「Lv037」の記事一覧

EC2インスタンスにログインするためのキーペア（秘密鍵）をAWSが保存・管理してくれますか。

Amazon Macieは主にどのAWSサービスのデータを対象に機密データ検出を行いますか。

AWS Trusted Advisorが提供する「セキュリティ」カテゴリのチェック項目に含まれるものはどれですか。

AWS Organizationsを使用する主なセキュリティ上の利点はどれですか。

Amazon RDSデータベースへの接続を特定のEC2インスタンスからのみ許可したい場合、最も適切な制御方法はどれですか。

IAMポリシーを作成する際、JSON形式で記述する「Action」「Resource」「Effect」以外の必須要素（または推奨される構造）に含まれないものはどれですか。

プライベートサブネットにあるインスタンスが、インターネット上のパッチリポジトリにアクセスするために（インターネットへのアウトバウンドのみ許可）、ルートテーブルに設定すべきターゲットはどれですか。

CloudFrontを使用してコンテンツを配信する際、通信経路のセキュリティを確保するために推奨されるプロトコルはどれですか。

データベースのパスワードやAPIキーなどの機密情報を安全に保存し、ライフサイクル管理（ローテーションなど）を行うサービスはどれですか。

Amazon GuardDutyはどのような脅威を検出するためのサービスですか。