「Lv034」の記事一覧

S3 Object Lockの「リーガルホールド（Legal Hold）」の特徴として正しいものはどれですか。

Network Firewallの「TLS検査（TLS Inspection）」機能を使用するために必要なものは何ですか。

AWS Audit Managerにおける「アセスメント（Assessment）」とは何ですか。

Shield Advancedの保護対象リソースグループを作成し、自己学習型のベースラインを作成させています。正常なトラフィックパターンを学習し、異常検知の精度が安定するまでにかかる一般的な期間はどれくらいですか。

SCPの継承（Inheritance）について、ルートOUにFullAWSAccessがアタッチされており、サブOUで特定のサービス（例：Redshift）をDenyしています。サブOU内のアカウントはRedshiftを使用できますか。

VPC Peering接続において、両方のVPCで「DNS解決（DNS Resolution）」オプションを有効にすることのメリットは何ですか。

Amazon Inspector v2がEC2インスタンスをスキャンする際、スキャン頻度はどのように決定されますか。

KMSカスタムキーストア（CloudHSM backed）を使用している場合、`kms:Decrypt` 操作のパフォーマンス（TPS）は通常のKMSと比べてどうなりますか。

S3 Access Pointsに設定する「ネットワークオリジン（Network Origin）」制限において、「VPC」を選択した場合の効果は何ですか。

IAMロールの最大セッション期間（Max Session Duration）を12時間に設定しました。しかし、AssumeRole APIを呼び出す際に `DurationSeconds` パラメータを指定しなかった場合、発行されるセッションのデフォルトの有効期間はどれくらいになりますか（連鎖的なRole引き受けでない場合）。