SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング）

全12問。各問に解説と選択肢ごとの解説がついています。

• 問1複数の AWS アカウントを AWS Organizations で統合管理しています。組織全体で、侵害された EC2…
• 問2大量の Amazon S3 バケットに保存されたデータの中から、個人情報（PII）やクレジットカード番号などの機密デー…
• 問3AWS Organizations 配下の全アカウントについて、誰がいつどの API を呼び出したかを一元的に記録し、…
• 問4ある AWS Lambda 関数のログが Amazon CloudWatch Logs にまったく出力されません。関数…
• 問5Amazon GuardDuty・Amazon Inspector・Amazon Macie など複数のセキュリティサ…
• 問6VPC 内のホストが、マルウェアの C2 サーバーなど不審なドメインへ名前解決を行っていないかを調べるため、DNS ク…
• 問7Amazon S3 に長期集約している大量の AWS CloudTrail ログに対して、インシデント調査のために、サ…
• 問8特定の Amazon S3 バケットに対するオブジェクトレベルの操作（GetObject／PutObject など）が…
• 問9EC2 インスタンスに Amazon CloudWatch エージェントを導入しましたが、アプリケーションのログファイ…
• 問10組織全体のセキュリティ関連データ（各種ログや検出結果）を、標準化されたスキーマで一元的に集約し、横断的な分析・調査の基…
• 問11VPC 内のネットワークトラフィックについて、送信元/宛先・ポート・許可(ACCEPT)/拒否(REJECT) を記録…
• 問12CloudWatch Logs に集約したセキュリティログを、特定のパターンに一致した時点でほぼリアルタイムに別システ…