SCS-C03：AWS Certified Security - Specialty インフラストラクチャセキュリティ

全9問。各問に解説と選択肢ごとの解説がついています。

• 問1インターネットに公開している Web アプリを、SQL インジェクションやクロスサイトスクリプティング（OWASP T…
• 問2特定の国からのアクセスだけを許可し、それ以外の国からの Web アクセスをブロックするという要件があります。最も適切な…
• 問3稼働中の EC2 インスタンス、コンテナイメージ（Amazon ECR）、および Lambda 関数に含まれる既知の脆…
• 問4EC2 インスタンスへの管理アクセスについて、インバウンドの SSH（22 番）ポートを開けず、踏み台サーバーも使わず…
• 問5VPC を出入りするトラフィックに対して、ステートフルな検査や、許可するドメインのフィルタリング、侵入防止（IPS）と…
• 問6静的コンテンツを Amazon S3 に置き、Amazon CloudFront 経由で配信しています。利用者が S3…
• 問7セキュリティ基準を満たすようハードニングした EC2 の標準イメージ（AMI）を、パッチ適用と検証を含めて自動的に作成…
• 問8大規模な VPC 環境で、インターネットゲートウェイから本来到達できてはいけないリソース（例: データベースサブネット…
• 問9オンプレミスのデータセンターと AWS を、インターネットを経由しない専用線で接続し、さらにその接続のレイヤー2 区間…