AWS認定資格 WEB問題集＆徹底解説

会員登録/ログイン

データエンジニア-アソシエイト

• データセキュリティとガバナンス

• No.12 リージョン間のQuickSight-Redshift接続不良の解消
• No.16 暗号化スナップショットのクロスリージョンコピー
• No.19 OpenSearch Serviceがサポートしない認証方式
• No.21 QuickSight から Redshift への接続エラー解消
• No.25 S3データレイクでのPII列・行レベルアクセス制御
• No.29 Redshiftの暗号化とコスト最適化
• No.38 IAMポリシーの最小権限分析
• No.55 S3データ暗号化における鍵管理と監査要件
• No.56 特定国を遮断しつつ社内チームを許可するAPIアクセス制御
• No.62 OpenSearch Service のきめ細かなアクセス制御によるチーム別権限管理
• No.65 データベース認証情報の安全な保管と自動ローテーション
• No.74 VPCゲートウェイエンドポイントに対応するサービス
• No.78 Kinesis Data Streams の暗号化と保持期間によるコンプライアンス対応
• No.79 クロスリージョンでのRedshiftライブデータ共有
• No.80 プライベートサブネットからの S3 / DynamoDB アクセス構成
• No.84 Redshiftテーブルの列単位アクセス制御
• No.87 暗号化された EBS ボリュームの保護範囲
• No.93 CloudFront配信へのWebアプリケーション攻撃対策
• No.97 オンプレミス拠点とAWS間の暗号化ネットワーク接続を最速で構築
• No.99 IAM データベース認証に対応する RDS エンジン
• No.105 QuickSightダッシュボードでの行単位アクセス制御
• No.108 S3バケットへの全書き込みイベントの監査ログ記録
• No.109 分析対象データの行・列レベル制限付きクロスアカウント共有
• No.122 データメッシュ実装に適したAWSサービスの組み合わせ
• No.123 QuickSightの行/列レベルセキュリティ
• No.128 アプリケーションごとに異なるPIIマスキングを行うS3アクセス方式
• No.132 API 呼び出し履歴とリソース構成変更の追跡による監査対応
• No.136 Redshift クラスターの保管時暗号化とネットワーク隔離
• No.141 リソース設定のコンプライアンス評価と変更履歴の追跡
• No.149 RDS 接続情報の自動ローテーション
• No.150 AWS GlueによるPIIの自動検出と保護
• No.151 データレイクにおける行・列単位のきめ細かいアクセス制御
• No.168 Redshiftの監査・暗号化・保持要件対応
• No.169 DynamoDB Streamsによる変更監査ログの全文検索基盤への連携
• No.178 コンプライアンス要件を満たす EBS 暗号化とキー管理
• No.187 Redshift監査ログの暗号化と月次監査のコスト効率的な参照方法
• No.188 検査レポート自動処理パイプラインの監査ログ整備
• No.191 S3における保管時暗号化と内部アプリ限定アクセスの両立
• No.196 拠点別アクセス制御を伴うデータレイクのガバナンス
• No.202 SageMaker リソースへのロールベースのアクセス制御
• No.205 DB接続情報の安全な保管と自動ローテーション
• No.213 時間帯制限付きアクセス・変更追跡・パッチ自動化の組み合わせ
• No.215 S3のサーバーサイド暗号化方式の選定
• No.217 顧客管理鍵を維持したままのS3暗号化方式選定
• No.219 アーカイブデータへのコンプライアンス制御適用
• No.220 自社管理キーを保持したままのS3暗号化オフロード
• No.222 AWS Glue ジョブの認証情報管理の是正
• No.231 S3 のデータ保護機構に関する正誤判定
• No.237 リアルタイムログ分析と全文検索に適したマネージドサービス
• No.255 Amazon Athena での保管時暗号化の設定
• No.258 不正な API 呼び出しの検知
• No.259 部門横断のデータ共有を統制する SageMaker Unified Studio の設計
• No.265 マルチアカウントデータレイクの行・列レベルアクセス制御
• No.278 データレイクバケットの設定逸脱の追跡・継続評価・自動修復
• No.283 Lake Formationによる部門別アクセス制御を備えたデータレイク構築
• No.291 AWS Config と AWS CloudTrail の役割分担
• No.295 Redshift の接続・クエリ監査
• No.299 Redshift SpectrumとLake Formationによるカラム単位のアクセス制御
• No.300 EC2 上のアプリケーションを AWS WAF で保護する構成
• No.304 CloudFront+WAF環境での特定IPからの攻撃遮断
• No.306 組織全体に予防的ガードレールを効かせる監査ログの保護
• No.310 Lake Formation データレイクのクロスアカウント安全共有
• No.314 暗号化されたRedshiftスナップショットのクロスリージョンコピー
• No.318 監査要件を満たす AWS KMS キーの選択
• No.322 特定国からのみアクセスを許可するロードバランサー構成
• No.327 Athenaワークグループによる部門別アクセス制御とコスト管理
• No.329 住宅ローン審査データのPIIを最小運用負荷でプロファイル・マスキング
• No.333 ダウンタイムなしのDB認証情報自動ローテーション
• No.334 特定の API アクティビティをリアルタイムに検知して通知する仕組み
• No.336 Redshift での列レベルセキュリティとマスキング
• No.340 独自暗号化アルゴリズムを適用したS3保存方式
• No.343 S3 移行時のオブジェクト単位の暗号鍵管理
• No.347 Redshiftパラメータグループ変更の原因調査
• No.348 Redshiftにおける階層型アクセス制御モデル
• No.351 クロスアカウントでのEBS暗号化データ共有
• No.359 RDS の性能監視・API監査・コンプライアンス評価の組み合わせ
• No.363 EC2フリートの自動デプロイと監査証跡の確保
• No.366 RDS公開アクセス設定変更の継続監視とアラート自動化
• No.368 S3バケットポリシー変更の継続監視と通知
• No.378 ECS タスクによる ECR イメージ取得の認可
• No.380 QuickSightのAD連携と暗号鍵管理要件
• No.388 CloudTrailと組み合わせた構成変更の継続的な追跡
• No.390 Glueによる個人情報の自動検出とマスキング
• No.394 KMSキーへのアクセスをロール単位で制限する方法
• No.399 セキュリティグループとネットワークACLの接続トラブルシューティング
• No.401 暗号化された RDS スナップショットのクロスアカウント共有
• No.404 Amazon Macie による機密データの検出とバケットのセキュリティ評価
• No.405 複数アカウントのログをほぼリアルタイムで一元集約
• No.432 Lake Formation によるデータレイクのカタログ化とアクセス制御
• No.433 セキュリティグループのインバウンドルールで指定できないソース
• No.437 監査証跡付きS3データ暗号化のための鍵管理方式
• No.440 CloudFront配信へのIPアクセス制限の実現方法
• No.442 インターネット到達性を持つ EC2 サブネットの選択
• No.443 S3内の個人情報を自動検出・分類するサービスの選定
• No.450 ALB配下のEC2とAuroraを保護するセキュリティグループ設計
• No.480 クロスアカウントのS3データレイクへCLIからアクセスする方法
• No.481 本番アカウント操作におけるCLI認証情報とMFAの管理
• No.482 Kinesisへの取り込み通信をインターネット非経由にする
• No.483 インターフェースエンドポイント経由で取得できるシークレットの限定