セキュリティとコンプライアンス２　７１～８０

10問 • 1年前

問題一覧

組織は、さまざまなサービスやリソースの暗号鍵を安全に管理する必要がある。このような組織は、暗号鍵を手動で管理する複雑さを伴わずに、暗号鍵の作成、ローテーション、アクセス制御を可能にする一元的なソリューションを必要としています。これを実現する機能を提供するAWSサービスはどれか。

AWS Key Management Service (KMS)

あなたはAWS上でAmazon S3ストレージを利用したアプリケーションを運用しています。データセキュリティを強化するためには、どうすればよいでしょうか？

AWS Key Management Service(AWS KMS)を利用してデータを暗号化する

次のうち、AWSクラウドで暗号化キーを管理するサービスはどれですか？ (2つ選択)

AWS KMS, CloudHSM

ある医療保険会社が、機密性の高い患者データを保護するために、暗号鍵の管理をローカルで完全に行うことを業界の規制機関より要求されています。この企業は、すべてのワークロードをクラウドで管理していますが、どのようにすればこれを実現できるでしょうか。

AWS CloudHSM

開発チームは、既存のWebサーバーからSSL処理をオフロードすることを検討しています。この目的のためにどのサービスを使うことができますか？

AWS CloudHSM

AWSクラウドにおいて、暗号鍵の管理に利用できるサービスはどれか。

CloudHSM

AWS Certificate Manager （ACM）からセキュリティ証明書をプロビジョニングする場合、次の記述のうち正しいものはどれですか？（2つ選択）

セキュリティ証明書を検証するためにはCNAMEレコードを作成する必要がある, セキュリティ証明書を検証するためには管理者が指定したアドレスに送信される検証メールを承認する必要がある

ある組織のWeb管理者が、いくつかの公開および非公開のWebベースのリソースを管理しています。 SSL/TLS証明書の有効期限を管理し、更新を行うには、どのサービスを使用すればよいでしょうか。

AWS Certificate Manager

Amazon Elastic Load Balancerに展開するために使用できるサードパーティのSSL/TLS証明書をインポートするには、どのサービスが最も適していますか？

AWS Certificate Manager

あるアプリケーションは、特定の情報を取得するためにデータベースへのアクセスを必要とし、このアクションは開発者が認証情報をハードコードする必要があります。しかし、認証情報をハードコーディングすることは、ベストプラクティスではありません。暗号化された認証情報を安全に保管し、必要なときに取り出すことができれば、アプリケーションに認証情報をハードコーディングする必要はなくなります。あなたは開発者にどのAWSサービスを提案しますか？

AWS Secrets Manager

Pass４　コマンドだけ

宮原賢人 · 77問 · 1年前

Pass４　コマンドだけ

セキュリティとコンプライアンス２ ７１～８０

セキュリティとコンプライアンス２　７１～８０