SCS-C03：AWS Certified Security - Specialty セキュリティ基盤とガバナンス

全9問。各問に解説と選択肢ごとの解説がついています。

• 問1組織の拡大に伴い、新しい AWS アカウントを、セキュリティのベースライン（ガードレール）を最初から適用した状態で、繰…
• 問2AWS Organizations 配下の多数のアカウントに対して、AWS WAF のルールやセキュリティグループのポ…
• 問3監査に備えて、PCI DSS などのコンプライアンスフレームワークに対する自社の AWS 利用状況の証跡を、継続的に収…
• 問4すべての機能を有効にした AWS Organizations の各メンバーアカウントに対して、たとえそのアカウントの …
• 問5セキュリティサービス（Amazon GuardDuty や AWS Security Hub）の組織全体の管理を、強い…
• 問6多数の AWS アカウントと複数リージョンに対して、同一のセキュリティベースライン（IAM ロール・AWS Confi…
• 問7組織内の複数アカウント間で、一元管理している VPC のサブネットや Transit Gateway などのリソースを…
• 問8暗号化されていない EBS ボリュームや、パブリックに公開された S3 バケットといった非準拠リソースを検出し、可能な…
• 問9自社のワークロードが、セキュリティを含む AWS のベストプラクティス（Well-Architected の各柱）にど…