セキュリティとコンプライアンス２　３１～４０

10問 • 1年前

宮原賢人

通報

問題一覧

ある会社は新規に作成するAWS アカウントをコントロールして、アカウント内のエンティティに必要なAWSサービスへのアクセスのみに許可を与える必要があります。どのサービスを利用するべきですか？

AWS Organizations

管理者は、大きな組織内の多くのAWSアカウントを管理する必要があります。管理者が利用するAWSサービスとして最も適切なのは次のうちどれですか。

AWS Organizations

管理者は、3つの異なるAWSアカウントのVPCが、Transit Gatewayを終端とするVPN接続を介してオンプレミスのリソースにアクセスできるようにしたいと考えています。それぞれのVPCは、異なるAWSリージョンにあります。これはどのように達成することができますか？

AWS Resource Access Manager（RAM）を使用してTransit Gatewayのリソースを共有する

プロジェクトチームは、銀行アプリケーションのセキュリティ機能を強化し、AWSアカウント、ワークロード、およびAmazon S3に保存されたデータを保護するために、悪意のある活動や不正な行動を継続的に監視する脅威検出サービスを実装する必要があります。プロジェクトチームはどのAWSサービスを選択する必要がありますか？

Amazon GuardDuty

Amazon Inspectorは、次のどのリソースに対してネットワークアクセシビリティチェックを実行しますか？

Amazon EC2インスタンス

貴社は、AWSクラウドへの移行を計画しています。クラウドに完全に移行した後、適切なセキュリティ設定を確実に行いたいと考えています。次のツールのうち、どれが役に立ちますか？（2つ選択）

AWS Inspector, AWS Trusted Advisor

Well-Architected Frameworkのセキュリティの柱に焦点を当て、EC2インスタンスの標準とベストプラクティスを定義し、これらの標準への準拠を検証して、ワークロードのセキュリティを強化したいと思います。次のうちどれが適していますか？

AWS Inspector

どのAWSサービスが、組織のAWS環境全体のセキュリティアラートとコンプライアンス調査結果を集約、優先順位付け、管理するための集中型プラットフォームを提供しますか？

AWS Security Hub

AWS Security Hubは、AWS環境におけるセキュリティ態勢の改善を支援する上で、どのような役割を果たすのでしょうか？

様々なAWSサービスから得られたセキュリティ上の知見を一元化して分析する

セキュリティチームがAWSリソース上の潜在的なセキュリティ脅威の根本原因を調査・分析するために使用できるサービスは、次のうちどれですか？