SCS-C03：AWS Certified Security - Specialty インフラストラクチャセキュリティ

全13問。各問に解説と選択肢ごとの解説がついています。

• 問1インターネットに公開している Web アプリを、SQL インジェクションやクロスサイトスクリプティング（OWASP T…
• 問2特定の国からのアクセスだけを許可し、それ以外の国からの Web アクセスをブロックするという要件があります。最も適切な…
• 問3稼働中の EC2 インスタンス、コンテナイメージ（Amazon ECR）、および Lambda 関数に含まれる既知の脆…
• 問4EC2 インスタンスへの管理アクセスについて、インバウンドの SSH（22 番）ポートを開けず、踏み台サーバーも使わず…
• 問5VPC を出入りするトラフィックに対して、ステートフルな検査や、許可するドメインのフィルタリング、侵入防止（IPS）と…
• 問6静的コンテンツを Amazon S3 に置き、Amazon CloudFront 経由で配信しています。利用者が S3…
• 問7セキュリティ基準を満たすようハードニングした EC2 の標準イメージ（AMI）を、パッチ適用と検証を含めて自動的に作成…
• 問8大規模な VPC 環境で、インターネットゲートウェイから本来到達できてはいけないリソース（例: データベースサブネット…
• 問9オンプレミスのデータセンターと AWS を、インターネットを経由しない専用線で接続し、さらにその接続のレイヤー2 区間…
• 問10公開している重要な Web アプリを、大規模なボリューム型・プロトコル型の DDoS 攻撃から保護し、高度な緩和・24…
• 問11VPC 内のインスタンスのトラフィック制御について、ステートフルでインスタンス（ENI）単位の『許可』ルールを評価する…
• 問12VPC 内のリソースから AWS サービス（S3 など）や他 VPC のサービスへ、インターネットを経由せずプライベー…
• 問13多数の EC2 インスタンスに対する OS の脆弱性対応として、承認済みパッチのベースラインに従い、業務影響の少ない時…