HOME
Lv036

「Lv036」の記事一覧

Amazon Inspectorが自動的に検出できるセキュリティ上の問題はどれですか。

InspectorでCVE脆弱性を自動スキャン

2026年1月24日

IAMユーザーに対して、Google Authenticatorなどのデバイスを使用して、パスワードに加えて6桁のコード入力を求めるセキュリティ機能を何と呼びますか。

IAMで権限管理を行う

2026年1月24日

SQLインジェクションやクロスサイトスクリプティング（XSS）などの一般的なWeb攻撃からアプリケーションを保護するサービスはどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

責任共有モデルにおいて、AWS側の責任（Security of the Cloud）に含まれるものはどれですか。

物理的なデータセンター設備の廃棄処理の選択肢で要件を満たす

2026年1月24日

AWSアカウント内で行われたAPI呼び出し（誰が、いつ、どのリソースに対して何をしたか）を記録するサービスはどれですか。

CloudTrailでAPI操作を監査ログ化

2026年1月24日

AWS KMSにおける「CMK」は何の略称ですか。

KMSで暗号鍵を管理する

2026年1月24日

AWS上で稼働するシステムがPCI DSSやHIPAAなどのコンプライアンス基準に準拠していることを確認するために、第三者監査レポートを入手できるサービスはどれですか。

ArtifactでSOC/PCI等レポート取得

2026年1月24日

VPC内のEC2インスタンスへのネットワークトラフィックを制御するために、インスタンスレベルで動作する仮想ファイアウォールはどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

Amazon S3にデータをアップロードする際、デフォルトで自動的に適用される暗号化設定はどれですか（ZZZ時点）。

S3管理キーSSEで鍵管理をAWSに委任

2026年1月24日

AWSアカウントへの初回ログイン時に使用する、すべてのリソースに対して完全なアクセス権を持つIDは何と呼ばれますか。

IAMで権限管理を行う

2026年1月24日