AWS認定資格 WEB問題集＆徹底解説

会員登録/ログイン

• タスクステートメント4.1：セキュリティおよびコンプライアンスのツールとポリシーの実装と管理

分野4：セキュリティとコンプライアンス

• No.10 CloudTrail ログファイルの整合性検証
• No.36 Trusted Advisorチェック数の影響要因の特定
• No.45 AWS Organizationsを使用したリージョン制御
• No.60 S3バケットポリシーによるアクセス制御の効果
• No.63 AWSアクセスキーの漏洩調査
• No.64 組織全体でのDynamoDB削除制御
• No.65 CloudTrail ログファイルの整合性検証
• No.74 Patch ManagerがEC2インスタンスを管理するために必要な設定
• No.82 Lambda関数への安全な権限付与方法
• No.83 部門タグのないEC2インスタンスの終了
• No.88 SCPを複数アカウントへ効率的に適用する方法
• No.100 タグ非準拠 EC2 インスタンスの自動終了
• No.103 S3バケットへの不正アクセス試行の検証方法
• No.112 Systems Managerコンソールにインスタンスが表示されない
• No.113 Active Directoryを使ったフェデレーションID管理
• No.114 特定のAWSアカウントにのみS3バケットへのアクセスを許可する
• No.117 クロスアカウントでのDynamoDBアクセス権限設定
• No.119 IAMロールの過剰権限の是正責任
• No.121 組織全体でのサービス利用制限の実装
• No.128 API操作の監査証跡記録に使用するサービス
• No.130 AWS Organizations設計
• No.138 プライベートサブネットからDynamoDBへの安全なアクセス方法
• No.139 S3オブジェクトの安全な共有方法
• No.145 自動修復セキュリティ設定
• No.153 CloudTrailログの完全性確認方法
• No.155 アクセス権限分析ツール
• No.158 EC2からS3へのアクセス権限設定
• No.160 クロスアカウントアクセスの安全な実装
• No.162 ECSコンテナの認証情報管理の最適化
• No.164 Athenaのクエリ実行時のアクセスエラー対応
• No.169 DynamoDBへのアクセス監査を低コストで実現する方法
• No.173 EC2 上のアプリからパラメータストアへ安全にアクセスする
• No.194 IAMポリシーの評価と優先順位
• No.198 不要なセキュリティ設定の削除
• No.200 SAML連携設定方法
• No.207 CloudTrailログファイルの完全性検証方法
• No.210 EFSでのディレクトリアクセス制御
• No.216 責任共有モデルにおける顧客の責任範囲
• No.217 SCPによるリージョン単位のEC2起動制限
• No.219 責任共有モデルにおけるAWSの管理範囲
• No.221 IAMポリシーで許可される操作の特定
• No.222 IAMポリシーシミュレータ
• No.229 複数リージョンのEC2タグ管理方法
• No.232 CloudTrailログの改ざん検知
• No.235 S3バケットへの不正アクセス試行の調査手法
• No.250 ハイブリッド環境でのインベントリ管理
• No.265 本番アカウントでのリソース削除を組織レベルで制御する方法
• No.287 AWS CLIでのMFA認証の実装方法
• No.298 複数リージョンでのスタック作成の不整合
• No.308 Systems Managerで一部インスタンスが管理対象外となる原因
• No.313 Systems Managerの管理対象インスタンス設定
• No.314 S3バケットのオブジェクト操作監視
• No.333 モバイルアプリユーザーのS3アクセス方法
• No.365 EC2アプリケーションの安全な認証情報アクセス方法
• No.386 Systems Managerでインスタンスが表示されない問題の解決方法
• No.404 S3バージョニング設定の継続的な評価と自動是正
• No.409 S3 アクセスログと Athena による不正アクセス調査
• No.471 外部アクセスアナライザーが分析するリージョンの範囲
• No.472 組織全体の未使用アクセスの検出と委任管理者
• No.473 複数アカウントへの人的アクセスの一元管理
• No.474 新規アカウントが AWS アクセスポータルに表示されない
• No.476 マルチアカウントでのセキュリティ標準とコントロールの一元管理
• No.495 非準拠のセキュリティグループを人手を介さず是正する
• No.499 タグの表記ゆれによる自動化対象漏れの再発防止