DVA-C02：AWS Certified Developer - Associate アプリケーションのセキュリティ
全16問。各問に解説と選択肢ごとの解説がついています。
- 問1モバイルアプリでユーザーを認証したうえで、Amazon API Gateway の API 呼び出しを認可したいと考え…
- 問2EC2 上で動くアプリが他の AWS サービスを呼び出す際の認証について、ベストプラクティスはどれですか。
- 問3Amazon S3 に保存するデータを、AWS のマネージドな鍵基盤で保管時暗号化し、鍵の使用を制御・監査したいと考え…
- 問4AWS KMS のカスタマーマネージドキーを定期的にローテーションし、運用負担をかけずに鍵を更新したいと考えています。…
- 問5Lambda で使う API キーや DB の接続認証情報を、コードや平文の環境変数に置かずに安全に管理し、実行時に取…
- 問6アプリのログに個人情報（PII）が出力されてしまうのを防ぎたいと考えています。最も適切なのはどれですか。
- 問7Lambda 関数の実行ロールに付与する権限の設計について、ベストプラクティスはどれですか。
- 問8Amazon S3 バケットへのアクセスを、暗号化された通信（HTTPS/TLS）に限定したいと考えています。最も適切…
- 問9RDS の接続認証情報を定期的に自動でローテーションし、アプリが常に最新の有効な認証情報を取得できるようにしたいと考え…
- 問10オンプレミスや他システムのコンポーネントが AWS リソースへアクセスする際に、長期のアクセスキーを配布せず、短期間で…
- 問11モバイルアプリで、まずエンドユーザーのサインアップ/サインイン（ユーザーディレクトリ）を行い、認証済みユーザーに AW…
- 問12Amazon API Gateway で、リクエストに付与された JWT などのトークンを検証し、認可された呼び出しだ…
- 問13S3 の保管時暗号化（SSE）の方式のうち、暗号化キーのアクセス制御（キーポリシー）と使用監査（CloudTrail）…
- 問14大きなデータを AWS KMS で暗号化する際、データ本体を KMS に直接送らずに効率よく暗号化し、鍵の安全性も保ち…
- 問15データベースの接続認証情報を安全に保管し、かつ定期的な自動ローテーションを組み込みたい。最も適したサービスはどれか。
- 問16S3 上の非公開オブジェクトを、特定の相手だけに一定時間だけダウンロードさせたい。バケットを公開せず、恒久的なIAM権…