SOA-C03：AWS Certified CloudOps Engineer - Associate セキュリティとコンプライアンス

全10問。各問に解説と選択肢ごとの解説がついています。

• 問1組織内の全 AWS アカウントで、許可されたリージョン以外の利用を禁止するガードレールを一元的に適用したいと考えていま…
• 問2ある IAM ロールが特定の API 呼び出しで「アクセス拒否」になります。原因を切り分けたいと考えています。最も適切…
• 問3Amazon S3 バケットに保存する全オブジェクトを保管時に暗号化し、暗号化キーの使用を制御・監査したいと考えていま…
• 問4AWS アカウント内の脅威や設定不備を継続的に検出し、対応したいと考えています。最も適切なのはどれですか。
• 問5アカウント内の AWS リソースの構成が社内の基準（例: EBS ボリュームの暗号化必須、特定ポートの開放禁止）に継続…
• 問6アプリがデータベース接続情報や外部 API キーを使用します。これらをソースコードや環境変数に直書きせず安全に保管し、…
• 問7複数のアカウントやサービス（GuardDuty・Inspector・Config など）からのセキュリティに関する検出…
• 問8S3 バケットや IAM ロールなどが、意図せず外部（別アカウントや公開）からアクセス可能になっていないかを、継続的に…
• 問9セキュリティ監査やインシデント調査のため、アカウント内で誰がいつどの API 操作を行ったかの証跡を記録・保持したい。…
• 問10EC2 インスタンス・コンテナイメージ・Lambda 関数に存在するソフトウェアの脆弱性（既知の CVE）や意図しない…