SCS-C03：AWS Certified Security - Specialty インシデント対応

全10問。各問に解説と選択肢ごとの解説がついています。

• 問1公開している重要な Web アプリが、大規模な DDoS 攻撃の標的になるリスクがあります。L3/L4 だけでなく L…
• 問2Amazon GuardDuty が EC2 インスタンスの侵害を検出したら、人手を介さず直ちにそのインスタンスを隔離…
• 問3セキュリティ検出結果について、関連する複数のログ（VPC フローログ・CloudTrail・GuardDuty 検出）…
• 問4インシデント対応計画や復旧手順が実際に機能するかを、本番に近い環境で意図的に障害（インスタンス停止・AZ 障害など）を…
• 問5侵害された疑いのある EC2 インスタンスについて、フォレンジック調査のために証跡を保全しつつ封じ込めたいと考えていま…
• 問6ある IAM ユーザーの長期アクセスキーが漏洩した疑いがあります。被害を抑える初動として最も適切なのはどれですか。
• 問7Amazon GuardDuty が EC2 インスタンスの侵害を検出したとき、人手を介さず、隔離用のセキュリティグル…
• 問8複数のセキュリティ検出結果について、関連するログやエンティティ（IAM・インスタンス・IP）の振る舞いを自動で相関・可…
• 問9インシデント対応で、検出→トリアージ→封じ込め→証跡保全→通知→復旧という複数ステップの手順を、状態管理・分岐・エラー…
• 問10侵害された疑いのある EC2 インスタンスについて、フォレンジック調査のための証跡を保全しつつ、他への被害拡大を防ぎた…