「Lv027」の記事一覧

AWS Managed Microsoft ADにおいて、ディレクトリ管理者が実行できない操作はどれですか。

Secrets Managerのシークレットを別のAWSアカウントのLambda関数から取得したい。設定が必要な項目はどれですか。

ACMでDNS検証を使用して証明書をリクエストしました。検証用CNAMEレコードがDNSに追加された後、証明書が発行されるまでのステータスはどうなりますか。

Systems Manager Automationを使用して、セキュリティグループのポート22が開放されたら自動的に閉じる修復アクションを実装したい。これをトリガーするために必要なConfigルールはどれですか。

S3バケットのサーバーアクセスログとCloudTrailのS3データイベントログの主な違いは何ですか。

GuardDutyがS3バケットの保護（S3 Protection）機能で監視・分析するデータソースは何ですか。

S3バケットポリシーで、特定のリファラー（HTTP Refererヘッダー）を持つリクエストのみを許可する設定を行いました。このセキュリティ対策の弱点は何ですか。

セキュリティグループのルール制限（クォータ）に達してしまいました。多数のIPアドレスからのアクセスを許可する必要がありますが、ルール数を節約する最良の方法はどれですか。

KMSの非対称キー（Asymmetric Key）を使用してデータを署名・検証する場合、秘密鍵はどこで使用されますか。

IDフェデレーションを使用しており、SAML 2.0のアサーション内でユーザーのグループ情報を渡しています。AWS側でこのグループ情報に基づいて動的に権限を変更するにはどうすればよいですか。