HOME
Lv051

「Lv051」の記事一覧

IAMユーザーのセキュリティを強化するために、パスワード以外に一時的なコード入力を求める機能を何と言いますか。

IAMで権限管理を行う

2026年1月24日

AWS WAFを使用することで防ぐことができる攻撃の例はどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

Amazon Inspectorは主に何を検出するためのサービスですか。

InspectorでCVE脆弱性を自動スキャン

2026年1月24日

責任共有モデルにおいて、RDS（マネージドデータベース）の「OSパッチ適用」は誰の責任ですか。

AWSの選択肢で要件を満たす

2026年1月24日

AWSアカウント内での「誰がいつ何をしたか」という監査ログを記録するサービスはどれですか。

CloudTrailでAPI操作を監査ログ化

2026年1月24日

AWS KMSにおける「エンベロープ暗号化」の主な目的は何ですか。

KMSで暗号鍵を管理する

2026年1月24日

AWSとお客様の間で締結するNDA（秘密保持契約）や、BAA（業務提携契約）などの法的文書を管理・確認できるAWSサービスはどれですか。

ArtifactでSOC/PCI等レポート取得

2026年1月24日

セキュリティグループが「ステートフル」であるとはどういう意味ですか。

SGでインスタンス単位の通信を制御

2026年1月24日

現在（2023年以降）、S3バケットに新しいオブジェクトをアップロードする際、暗号化ヘッダーを指定しなかった場合、自動的に適用される暗号化方式は何ですか。

S3管理キーSSEで鍵管理をAWSに委任

2026年1月24日

IAMユーザーのログインURL（コンソールURL）を、デフォルトのAWSアカウントIDを含む形式から、覚えやすい会社名などに変更するために作成するものは何ですか。

IAMで権限管理を行う

2026年1月24日