Amazon AWS Certified Security - Specialty (SCS-C01日本語版) - SCS-C01日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS

A. Lambda 関数は Amazon API Gateway を使用して実行されたため、ログは CloudWatch Logs に保存されません。 B. Lambda 関数の実行ロールは、ログ データを CloudWatch Logs に書き込む権限を付与しませんでした。 C. Lambda 関数の実行ロールは、CloudWatch Logs がログを保存する Amazon S3 バケットに書き込むアクセス許可を付与しませんでした。 D. 実行された Lambda 関数のバージョンは最新ではありませんでした。

A. 各アプリケーションで KMS CMK に対する許可を使用して、KMS CMK に対する特定のアクセス制御を追加または削除します。 B. 各アプリケーションがユーザー コンテキストで IAM ポリシーを使用して、KMS CMK に特定のアクセス許可を付与します。 C. アプリケーションが Amazon S3 のデータにアクセスする必要がある場合は、アプリケーションごとに KMS CMK に関連付けられているキー ポリシーのアクセス許可を変更します。 D. 各アプリケーションに、IAM Certificate Manager CMK を使用するアクセス許可を提供する IAM ロールを引き受けさせます。

A. 1 J バケットへのアクセスを許可するアクセス ポリシーを持つ IAM グループにすべてのユーザーを入れます。 B. アカウント作成時にバケットポリシーを管理する IAM Lambda 関数をトリガーし、ポリシーにリストされているアカウントへのアクセスのみを許可します。 C. バケット ポリシーのグローバル キー条件要素に組織 ID を指定し、すべてのプリンシパルのアクセスを許可します。 D. SCP を組織マスター アカウントに追加し、すべてのプリンシパルがバケットにアクセスできるようにします。

A. すべてのリージョンのすべての IAM サービスに対して Amazon CloudWatch のログ記録を有効にし、後で分析できるようにそれらを 1 つの Amazon S3 バケットに集約します。 B. 新しい証跡を作成し、その証跡をすべてのリージョンに適用して、IAM CloudTrail を有効にします。ストレージの場所として 1 つの Amazon S3 バケットを指定します。 C. IAM コンソールで IAM Trusted Advisor セキュリティ チェックを有効にし、すべてのリージョンのすべてのセキュリティ インシデントを報告します。 D. リージョンごとに個別の証跡を作成して IAM CloudTrail を有効にし、後で分析するためにログ ファイルを受け取る単一の Amazon S3 バケットを指定します。

A. セキュリティ検査アカウントで集中管理された VPC を作成します。セキュリティ検査アカウントと他のアカウントの間に VPC ピアリング接続を確立します。アカウント所有者に、VPC ピアを指すアカウント ルート テーブルにデフォルト ルートを作成するように指示します。Attach InternetGateway アクションを拒否する SCP を作成します。セキュリティ検査アカウントを除くすべてのアカウントに SCP をアタッチします。 B. IAM 組織の IAM Resource Access Manager (IAM RAM) を有効にします。共有トランジット ゲートウェイを作成し、IAM RAM リソース共有を使用して利用できるようにします。CreateInternetGateway アクションを拒否する SCP を作成します。セキュリティ検査アカウントを除くすべてのアカウントに SCP をアタッチします。
共有トランジット ゲートウェイを指すすべてのアカウントのルート テーブルにルートを作成します。 C. IAM コントロール タワーを使用します。デフォルトの Account Factory ネットワーク テンプレートを変更して、新しいアカウントを一元管理されたトランジット ゲートウェイに自動的に関連付け、デフォルト ルート テーブルにトランジット ゲートウェイへのデフォルト ルートを作成します。AttachInternetGateway アクションを拒否する SCP を作成します。セキュリティ検査アカウントを除くすべてのアカウントに SCP をアタッチします。 D. IAM コントロール タワーを使用します。デフォルトの Account Factory ネットワーク テンプレートを変更して、VPC ピアリング接続を介して新しいアカウントを一元管理された VPC に自動的に関連付け、デフォルト ルート テーブルに VPC ピアへのデフォルト ルートを作成します。CreateInternetGateway アクションを拒否する SCP を作成します。セキュリティ検査アカウントを除くすべてのアカウントに SCP をアタッチします。

A. 各 IAM アカウント内に専用の IAM ユーザーを作成し、従業員が既存の ID プロバイダーのグループ メンバーシップに基づいてフェデレーションを介して引き受けることができます。 B. 従業員が既存の ID プロバイダーとのフェデレーションを通じて引き受けることができる IAM ロールを持つ一元化されたアカウントを使用します。クロスアカウント ロールを使用して、フェデレーション ユーザーがリソース アカウントでターゲット ロールを引き受けることを許可します。 C. ユーザーが既存の企業ユーザー名とパスワードを使用して IAM リソースに直接アクセスできるように、Kerberos トークンを使用するように IAM Security Token Service を構成します。 D. 各アカウントのロール内で IAM 信頼ポリシーを構成して、企業の既存の ID プロバイダーへの信頼を設定し、ユーザーが SAML トークンに基づいてロールを引き受けることを許可します

A. EC2 インスタンスに関連付けられた IAM ロールに適切な権限があることを確認します。 B. オブジェクトへのアクセスを拒否するステートメントがないか、S3 バケット ポリシーを確認します。 C. KMS キー ポリシーで、この IAM 原則の KMS キーの復号化アクセスが許可されていることを確認します。 D. EC2 インスタンスのセキュリティ グループが S3 アクセスを承認していることを確認します。 E. EC2 インスタンスが正しいキー ペアを使用していることを確認します。 F. インスタンスと S3 バケットが同じリージョンにあることを確認します。

A. Amazon Simple Notification Service (Amazon SNS) ポリシーを作成して、RevokeGrant と ScheduleKeyDeletion の KMS API 呼び出しを検出します。
アラームを生成し、会社に通知を送信する AWS Lambda 関数を作成します。SNS ポリシーのターゲットとして Lambda 関数を追加します。 B. DeleteAlias の KMS API 呼び出しを検出する Amazon EventBridge ルールを作成します。Amazon Simple Notification Service (Amazon SNS) メッセージを会社に送信する AWS Lambda 関数を作成します。EventBridge ルールのターゲットとして Lambda 関数を追加します。 C. KMS 鍵作成時の鍵素材の削除時刻を指定します。カスタム AWS Config ルールを作成して、キーのスケジュールされた削除を評価します。構成の変更時にトリガーするルールを構成します。キーの削除がスケジュールされている場合は、Amazon Simple Notification Service (Amazon SNS) トピックにメッセージを送信します。 D. Amazon EventBridge ルールを作成して、DisableKey および ScheduleKeyDeletion の KMS API 呼び出しを検出します。
Amazon Simple Notification Service (Amazon SNS) メッセージを会社に送信する AWS Lambda 関数を作成します。EventBridge ルールのターゲットとして Lambda 関数を追加します。

A. IAM CLI を使用して IAM 認証情報レポートを生成し、過去 11 日間のすべてのデータを抽出します。 B. IAM コンソールの Access Advisor タブを使用して、過去 11 日間のすべてのアクセス キー アクティビティを表示します。 C. Amazon Athena を使用して、Amazon S3 から CloudTrail ログをクエリします。過去 11 日間に公開されたアクセス キーの行を取得します。 D. CloudTrail コンソールで、公開されたアクセス キーのイベント履歴をフィルター処理します。過去 11 日間のデータを調べます。

A. IAM インスペクターを使用して EC2 インスタンスを保護する B. IAM Trusted Advisor を使用して EC2 インスタンスを保護する C. VPC フロー ログを使用して VPC を監視し、NACL を実装して攻撃を緩和します。 D. IAM Shield Advanced を使用して EC2 インスタンスを保護します

A. API資格情報をパブリックGithubリポジトリに保存します。 B. API認証情報を保存しないでください。代わりに、IAMでロールを作成し、最初に作成したときにこのロールをEC2インスタンスに割り当てます。 C. API認証情報をPHPファイルに保存します。 D. インスタンスのユーザーデータを使用して、インスタンスにAPI認証情報を渡します。

A. CloudTrail コンソールのイベント履歴/機能を使用して、CloudTrail 証跡を照会します。 B. CloudTrail 証跡が書き込まれている S3 バケットでツールを使用する Amazon Athena テーブルを作成し、Athena を使用して証跡に対してクエリを実行します。 C. MapReduce ジョブを使用する Amazon EMP クラスターを実行して、CloudTrail 証跡を調べます。 D. CloudTrail 証跡を照会する IAM Lambda 関数を作成する CloudTrail S3 バケットで新しいファイルが作成されるたびに実行されるように Lambda 関数を設定します。

A. 既存のCMKに新しいキーマテリアルをアップロードします。 B. 新しいCMKを作成し、新しいCMKを指すようにアプリケーションを変更します C. 新しいCMKを作成し、既存のキーエイリアスを新しいCMKにリダイレクトします D. キーを自動ローテーションするオプションを選択します