DVA-C02：AWS Certified Developer - Associate アプリケーションのセキュリティ

全6問。各問に解説と選択肢ごとの解説がついています。

• 問1モバイルアプリでユーザーを認証したうえで、Amazon API Gateway の API 呼び出しを認可したいと考え…
• 問2EC2 上で動くアプリが他の AWS サービスを呼び出す際の認証について、ベストプラクティスはどれですか。
• 問3Amazon S3 に保存するデータを、AWS のマネージドな鍵基盤で保管時暗号化し、鍵の使用を制御・監査したいと考え…
• 問4AWS KMS のカスタマーマネージドキーを定期的にローテーションし、運用負担をかけずに鍵を更新したいと考えています。…
• 問5Lambda で使う API キーや DB の接続認証情報を、コードや平文の環境変数に置かずに安全に管理し、実行時に取…
• 問6アプリのログに個人情報（PII）が出力されてしまうのを防ぎたいと考えています。最も適切なのはどれですか。