セキュリティとコンプライアンス２　８１～９０

10問 • 1年前

宮原賢人

通報

問題一覧

Amazon RDSでホストされているデータベースの認証情報を安全に保管し、自動的にローテーションするために使用できるサービスはどれですか？

AWS Secrets Manager

次の記述のうち、AWS Secrets Managerの機能を正確に説明しているものはどれですか？（2つ選択）

認証情報をコードにハードコードする必要性を置き換える, 中央リポジトリから認証情報を取得するAPIコールをコードに含めることが可能

開発チームが新しいアプリケーションをライセンス制限付きで購入した。管理者はAmazon EC2インスタンスでライセンスの使用量を超えた場合にアラートを出したいと考えています。この要件を満たすには、どのサービスを使用できますか？

AWS License Manager

ある組織の情報システム監査において、管理者は、セキュリティとコンプライアンスに関する報告書と、組織とAWSとの間のオンラインサービス契約書の書類を提出するように要求されました。この情報を取得するために、どのサービスを利用することができますか？

AWS Artifact

AWSのセキュリティおよびコンプライアンスのドキュメントをダウンロードできるのはどのサービスですか？

AWS Artifact

ある組織がVPC内で複数のEC2インスタンスを稼働させ、3つのサブネット（開発用、テスト用、本番用）を使用している。セキュリティチームは、VPCの構成について懸念している。セキュリティチームは、VPC構成についていくつかの懸念を持っています。セキュリティグループを使用して、EC2インスタンス全体で通信を制限する必要があります。次の選択肢のうち、要件に関連するセキュリティグループに当てはまるものはどれですか？

インスタンスがrunning状態の場合、インスタンスに関連するSecurity Groupを変更することができる

VPC内のサブネットに付加される選択肢のセキュリティ層で、VPC内外のトラフィックを制御するものは次のうちどれでしょうか。

ネットワークACL

ある顧客が、AWSクラウド上のMySQL RDSデータベースを、そのスケーラビリティと高可用性の機能に基づいて利用することを決定しました。その際、データベースの安全性を確保するために、どのような役割を果たすことができるでしょうか。

セキュリティグループを使用して、RDSデータベースへのアクセスを制限できる

あなたは、AWSクラウド上でホストされているEC2インスタンスのセットを持っていす。EC2インスタンスは、Webアプリケーションをホストしています。次のうち、あなたのVPCとその中のインスタンスに対するファイアウォールとして機能するのはどれですか？（2つ選択）

セキュリティグループの利用, ネットワークACLの利用

サブネットレベルのセキュリティを強化するために設定できるのは、次のうちどれでしょうか。

ネットワークACL

Pass４　コマンドだけ

宮原賢人 · 77問 · 1年前

Pass４　コマンドだけ