AWSのSCS-C02試験問題2024 -模擬試験と回答で実際のAWS試験準備

あるセキュリティエンジニアが AW Organizations を使用しており、SCP を最適化したいと考えています。 セキュリティエンジニアは、SCP がベストプラクティスに準拠していることを確認する必要があります。この要件を満たすために、セキュリティエンジニアが取るべきアプローチはどれか。

A社はアカウントAという名前のAWSアカウントを持っている。A社は最近、アカウントBという名前のAWSアカウントを持っているB社を買収した。管理者は、アカウントAのユーザーにアカウントBのS3バケットへのフルアクセスを与える必要があります。管理者がアカウントBのS3バケットにアクセスするためにアカウントAのユーザーのIAM権限を調整した後、ユーザーはまだs3バケット内のファイルにアクセスできません。この問題を解決するソリューションはどれですか。

ある会社は、Amazon S3、Amazon EC2、およびAWS Key Management Service（AWS KMS）を使用するバッチ処理システムを持っています。このシステムは、2つのAWSアカウントを使用しています：アカウントAは、処理されるオブジェクトを格納するS3バケットをホストしている。S3バケットには、処理結果も格納される。すべてのS3バケットオブジェクトは、Accountで管理されるKMSキーによって暗号化される。

あるチームが AWS Secrets Manager を使ってアプリケーションデータベースのパスワードを保存している。アカウント内の限られた IAM プリンシパルのみがシークレットにアクセスできる。シークレットへのアクセスを必要とするプリンシパルは頻繁に変更される。セキュリティエンジニアは、柔軟性と拡張性を最大化するソリューションを作成する必要があります。これらの要件を満たすソリューションはどれか。

最近開設したAWSアカウントのルートユーザーを保護する最も安全な方法は何ですか。

ある企業がeコマースアプリケーションを開発している。このアプリケーションはAmazon EC2インスタンスとAmazon RDS MySQLデータベースを使用している。コンプライアンス上の理由から、データは転送時および静止時に保護されなければならない。同社は、運用上のオーバーヘッドを最小限に抑え、コストを最小限に抑えるソリューションを必要としている。これらの要件を満たすソリューションはどれか。

ある会社のセキュリティエンジニアが、インシデント対応計画の一環として、Amazon EC2インスタンスの隔離手順を設計している。セキュリティエンジニアは、会社のフォレンジックチームからのトラフィックを除き、ターゲットインスタンスを隔離して、ターゲットインスタンスへのトラフィックとターゲットインスタンスからのトラフィックをブロックする必要がある。EC2インスタンスにはそれぞれ専用のセキュリティ・グループがある。EC2インスタンスはVPCのサブネットにデプロイされており、サブネットには複数のインスタンスを含めることができる。セキュリティエンジニアはEC2分離の手順をテストしており、ターゲットインスタンスへのSSHセッションを開く。攻撃者によるターゲットインスタンスへのアクセスをシミュレートするために手順を開始する。セキュリティ・エンジニアは既存のセキュリティ・グループ・ルールを削除し、フォレンジック・チームがポート22でターゲット・インスタンスにアクセスできるようにセキュリティ・グループ・ルールを追加する。これらの変更後、セキュリティエンジニアは SSH 接続がまだ有効で使用可能であることに気づきます。セキュリティエンジニアがターゲットインスタンスのパブリックIPアドレスにpingコマンドを実行すると、pingコマンドはブロックされます。セキュリティ・エンジニアはターゲット・インスタンスを分離するために何をすべきでしょうか？

あるセキュリティエンジニアが、Amazon Simple Notification Service（Amazon SNS）を使用して、重大度レベルが「高」である Amazon GuardDuty の発見について、企業のセキュリティチームに電子メールアラートを送信したいと考えています。また、セキュリティエンジニアは、これらの発見を視覚化ツールに配信して、さらに詳しく調べたいと考えています。これらの要件を満たすソリューションはどれでしょうか。

あるセキュリティエンジニアがAmazon S3のバケットポリシーを作成し、すべてのユーザーへのアクセスを拒否しました。数日後、セキュリティエンジニアは、バケットポリシーに追加ステートメントを追加し、他の1人の従業員に読み取り専用アクセスを許可しました。ポリシーを更新しても、その従業員はまだアクセス拒否のメッセージを受け取ります。このアクセス拒否の原因は何でしょうか。

ある企業が、レガシーシステムの1つをオンプレミスのデータセンターからAWSに移行しようとしている。アプリケーションサーバーはAWS上で稼働するが、データベースはコンプライアンス上の理由からオンプレミスのデータセンターに残さなければならない。データベースはネットワーク遅延の影響を受けやすい。さらに、オンプレミスのデータセンターとAWSの間を移動するデータは、IPsecで暗号化されている必要がある。これらの要件を満たすAWSソリューションの組み合わせはどれか。(2つ選択)