HOME
Lv031

「Lv031」の記事一覧

CloudFrontがDDoS攻撃対策として標準で備えている機能はどれですか（追加設定なし）。

ShieldでDDoSから保護

2026年1月24日

MFAデバイスを紛失したIAMユーザーがログインできるように、管理者が行うべき操作はどれですか。

IAMで権限管理を行う

2026年1月24日

EC2インスタンスの「終了保護（Termination Protection）」を有効にする目的は何ですか。

APIやコンソールからの誤ったインスの選択肢で要件を満たす

2026年1月24日

PCI DSS準拠が必要なワークロードにおいて、AWSの責任範囲とユーザーの責任範囲を確認するために参照すべき文書はどれですか。

ArtifactでSOC/PCI等レポート取得

2026年1月24日

RDSインスタンスへの通信を暗号化するために、アプリケーション側で指定が必要なものは何ですか。

RDSのルート証明書の選択肢で要件を満たす

2026年1月24日

NACL（ネットワークACL）のルール番号の役割は何ですか。

NACLでサブネット単位に許可/拒否

2026年1月24日

AWS Health Dashboard（旧 Personal Health Dashboard）がセキュリティの観点で役立つのはどのような場合ですか。

IAMで権限管理を行う

2026年1月24日

S3バケットの「ブロックパブリックアクセス」設定にある「新しいパブリックACLおよびアップロードされたオブジェクトのパブリックアクセスをブロックする」オプションを有効にするとどうなりますか。

BPAでS3の誤公開をアカウントで防止

2026年1月24日

IAMポリシーシミュレーターを使用する主な目的はどれですか。

IAMで権限管理を行う

2026年1月24日

AWS管理キー（AWS Managed Key）とカスタマー管理キー（Customer Managed Key）の最大の違い（ユーザー視点）はどれですか。

削除は待機期間後に実行される

2026年1月24日