CLF-C02：AWS Certified Cloud Practitioner セキュリティとコンプライアンス
全28問。各問に解説と選択肢ごとの解説がついています。
- 問1AWS の責任共有モデルにおいて、Amazon EC2 を利用する場合に顧客（利用者）の責任に含まれるものはどれですか。
- 問2AWS の責任共有モデルで、「クラウドのセキュリティ」として AWS 側が責任を負うものはどれですか。
- 問3新しく作成した AWS アカウントのセキュリティを高めます。ルートユーザーの保護に関するベストプラクティスとして適切な…
- 問4複数の開発者に、特定の Amazon S3 バケットの読み取りだけを許可したいと考えています。最小権限の原則に沿った管…
- 問5監査対応のため、AWS が取得している SOC レポートや ISO 認証などのコンプライアンス関連文書を、セルフサービ…
- 問6セキュリティ調査のため、アカウント内で「いつ・誰が・どの AWS API を呼び出したか」を記録として残し、後から追跡…
- 問7AWS アカウントで、悪意のあるアクティビティや不正な挙動がないかを継続的に監視し、各種ログを分析して脅威を自動で検出…
- 問8AWS の責任共有モデルでは、利用するサービスによって顧客の責任範囲が変わります。Amazon RDS のようなマネー…
- 問9機密データを AWS に保存・送信します。通信経路上を流れるデータと、保存されたデータの両方を保護したいと考えています…
- 問10多数の従業員が、既存の社内 ID（企業のディレクトリ）を使って、複数の AWS アカウントへシングルサインオンでアクセ…
- 問11公開している Web アプリケーションを、SQL インジェクションやクロスサイトスクリプティングといった一般的な攻撃を…
- 問12アカウントのセキュリティを点検するため、MFA が未設定のルートユーザーや、全開放されているセキュリティグループなど、…
- 問13AWS の責任共有モデルで、Amazon S3 を利用する場合に顧客（利用者）の責任になるものはどれか。
- 問14多数の IAM ユーザーに対して、職務（例: 開発者・管理者）ごとに同じ権限をまとめて効率よく付与・管理したい。最も適…
- 問15EC2 インスタンス上のアプリが他の AWS サービス（S3 など）へアクセスする際の、認証情報の管理方法として最も適…
- 問16AWS アカウントのサインインのセキュリティを高めるために、パスワードに加えて、スマートフォンアプリやセキュリティキー…
- 問17保存するデータや AWS サービスで使う暗号鍵を、一元的に作成・管理し、使用のアクセス制御と監査を行いたい。最も適した…
- 問18データベースの接続パスワードや API キーなどの機密情報を、コードや設定に直書きせず安全に保管し、取得を制御したい。…
- 問19EC2 インスタンスやコンテナイメージに存在するソフトウェアの脆弱性（既知の CVE）を、継続的に自動でスキャン・評価…
- 問20インターネットに公開しているアプリケーションを、大規模な分散型サービス拒否（DDoS）攻撃から保護したい。最も適した …
- 問21複数の AWS アカウントや各種セキュリティサービス（GuardDuty・Inspector など）からのセキュリティ…
- 問22組織の複数の AWS アカウントを一元管理し、アカウントをまたいでガバナンス（例: 許可されたサービスやリージョンの制…
- 問23AWS Lambda のようなサーバーレスサービスを責任共有モデルで考えたとき、顧客（利用者）の責任に含まれるものとし…
- 問24アプリケーションや利用者に対して、長期的なアクセスキーを配布・埋め込む代わりに、必要なときに一時的な認証情報を取得して…
- 問25ある国の法規制により、特定の個人データを自国のリージョン内にのみ保存し、他国へ移動させてはならない要件があります。AW…
- 問26大量のオブジェクトを保存している Amazon S3 の中に、クレジットカード番号や個人情報（PII）などの機密データ…
- 問27AWS アカウント内のリソース構成の変更を継続的に記録し、望ましい設定（例: 暗号化が有効か、特定ポートが開いていない…
- 問28Amazon VPC のサブネット単位で、受信・送信トラフィックをステートレスに許可／拒否ルールで制御する、サブネット…