「Lv030」の記事一覧

CloudTrail Lakeの主な利点は何ですか。

AWS Firewall Managerを使用してセキュリティグループのコンプライアンスを監査しています。「共通セキュリティグループ」ポリシーを適用するとどうなりますか。

WAFの「トークンチャレンジ（CAPTCHAやサイレントチャレンジ）」は、どのようなクライアントに対して特に有効ですか。

GuardDutyのEKS Protectionにおいて、Kubernetes監査ログ（Audit Logs）を分析するために、ユーザーがログ設定を有効にする必要はありますか。

S3 Access Points for Multi-Region Access (MRAP) を使用して、複数リージョンのバケットに単一のエンドポイントでアクセスしています。このMRAPへのリクエストのルーティングを制御・加速するために使用されているAWSネットワーク技術は何ですか。

AWS SignerとAWS Lambdaの連携において、「署名検証に失敗した場合」のアクションとして設定できるのはどれですか。

KMSの `GenerateDataKey` APIを呼び出した際、レスポンスに含まれるデータは何ですか。

VPC Traffic Mirroringにおいて、ミラーリングターゲットとして指定できるリソースはどれですか。

IAMロールの信頼ポリシー（Trust Policy）において、`sts:SourceIdentity` 条件キーを使用する目的は何ですか。