セキュリティとコンプライアンス　３１～４０

10問 • 1年前

問題一覧

AWS責任共有モデルにおけるお客様の責任はどれですか。

Amazon EC2インスタンス上に配置されたゲストOSのパッチ適用

複数のAWSアカウントとリソースを持つ複雑なAWS環境では、組織は一貫したファイアウォールルールとポリシーを管理し、実施するための集中型ソリューションが必要です。これは、インフラストラクチャ全体で統一されたセキュリティ体制とコンプライアンスを確保するのに役立ちます。これを実現する機能を提供するAWSサービスはどれですか。

AWS Firewall Manager

「責任共有モデル」において、以下のどれがお客様責任になりますか。

クライアントサイドのデータ暗号化

AWSでアプリケーションファイアウォールとして利用できるサービスはどれですか。

AWS WAF（AWS Web Application Firewall）

インフラストラクチャのセキュリティ最適化の推奨事項を提供するAWSサービスはどれですか。

AWS Trusted Advisor

私は、S3やDynamoDBのようなAWSリソースにアクセスする必要があるモバイルアプリを持っています。モバイルアプリのユーザーがこれらのAWSリソースにアクセスできるようにするための最適な方法は何ですか。

Security Token Service（STS）とIdentity Federationを使用し、セッション内でリソースへのアクセスをユーザーに許可する。

あなたは、シンプルストレージサービスと相互作用するEC2インスタンスを開発中である。このEC2インスタンスは本番環境に昇格する予定である。シンプルストレージサービスにアクセスする適切な権限をEC2インスタンスに付与するために、次のどの機能を使用する必要がありますか。

IAMロール

あなたの会社は、大規模なeコマースアプリケーションをAWSクラウド上でホストすることを計画しています。大きな愚念の１つは、DDoS攻撃のようなインターネット攻撃です。次のどのサービスがこの愚念を軽減するのに役立ちますか。（２つ選択）

Amazon CloudFront, AWS Shield

DDoS攻撃から保護するためには、次のうちどれが有効ですか。（２つ選択）

AWS Shield, AWS Shield Advanced

VPC内のサブネットに付加される選択肢のセキュリティ層で、VPC内外のトラフィックを制御するものは次のうちどれでしょうか。

ネットワークACL

Pass４　コマンドだけ

宮原賢人 · 77問 · 2年前

Pass４　コマンドだけ

セキュリティとコンプライアンス ３１～４０

セキュリティとコンプライアンス ３１～４０

セキュリティとコンプライアンス　３１～４０

セキュリティとコンプライアンス　３１～４０