日本語

AWS Certified Cloud Practitioner（CLF-C02）｜ドメイン2 責任共有・IAM問題01

1 / 100.0s

問題 1 ・設問 1 / 10

AWS責任共有モデルで、AWSが責任を負うものはどれか。

解説を見る

AWSはクラウドを支える施設、ハードウェアなどクラウド自体のセキュリティを担う。

問題 1 ・設問 2 / 10

Amazon EC2を利用するとき、顧客の責任となるものはどれか。

解説を見る

EC2では顧客がゲストOS、アプリケーション、設定などを管理する。

問題 1 ・設問 3 / 10

Amazon S3を利用するとき、顧客が設定すべきものはどれか。

解説を見る

顧客は保存データとバケットポリシーなどのアクセス設定に責任を持つ。

問題 1 ・設問 4 / 10

AWSアカウントのルートユーザーを保護する方法として最も適切なものはどれか。

解説を見る

ルートユーザーは強い権限を持つためMFAで保護し、通常作業には使わない。

問題 1 ・設問 5 / 10

IAMで最小権限の原則を実現する方法はどれか。

解説を見る

必要な操作だけを明示的に許可し、過剰な権限を避ける。

問題 1 ・設問 6 / 10

EC2上のアプリケーションへAWSサービスの権限を安全に与える方法はどれか。

解説を見る

IAMロールは一時的な認証情報を提供し、固定キーの埋込みを避けられる。

問題 1 ・設問 7 / 10

複数AWSアカウントや業務アプリへの従業員アクセスを一元管理するサービスはどれか。

解説を見る

IAM Identity Centerはワークフォースのアクセスを一元的に管理する。

問題 1 ・設問 8 / 10

データ暗号化に使う暗号鍵を作成・管理するサービスはどれか。

解説を見る

AWS KMSは暗号鍵の作成、利用制御、監査を支援する。

問題 1 ・設問 9 / 10

データベース認証情報などの秘密情報を保存し、自動ローテーションを支援するサービスはどれか。

解説を見る

Secrets Managerはシークレットの安全な保存、取得、ローテーションを支援する。

問題 1 ・設問 10 / 10

一時的なセキュリティ認証情報を発行するAWSサービスはどれか。

解説を見る

AWS STSはIAMロールなどで利用する期限付きの認証情報を発行する。