SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング）

全9問。各問に解説と選択肢ごとの解説がついています。

• 問1複数の AWS アカウントを AWS Organizations で統合管理しています。組織全体で、侵害された EC2…
• 問2大量の Amazon S3 バケットに保存されたデータの中から、個人情報（PII）やクレジットカード番号などの機密デー…
• 問3AWS Organizations 配下の全アカウントについて、誰がいつどの API を呼び出したかを一元的に記録し、…
• 問4ある AWS Lambda 関数のログが Amazon CloudWatch Logs にまったく出力されません。関数…
• 問5Amazon GuardDuty・Amazon Inspector・Amazon Macie など複数のセキュリティサ…
• 問6VPC 内のホストが、マルウェアの C2 サーバーなど不審なドメインへ名前解決を行っていないかを調べるため、DNS ク…
• 問7Amazon S3 に長期集約している大量の AWS CloudTrail ログに対して、インシデント調査のために、サ…
• 問8特定の Amazon S3 バケットに対するオブジェクトレベルの操作（GetObject／PutObject など）が…
• 問9EC2 インスタンスに Amazon CloudWatch エージェントを導入しましたが、アプリケーションのログファイ…