SCS-C03：AWS Certified Security - Specialty インシデント対応

全6問。各問に解説と選択肢ごとの解説がついています。

• 問1公開している重要な Web アプリが、大規模な DDoS 攻撃の標的になるリスクがあります。L3/L4 だけでなく L…
• 問2Amazon GuardDuty が EC2 インスタンスの侵害を検出したら、人手を介さず直ちにそのインスタンスを隔離…
• 問3セキュリティ検出結果について、関連する複数のログ（VPC フローログ・CloudTrail・GuardDuty 検出）…
• 問4インシデント対応計画や復旧手順が実際に機能するかを、本番に近い環境で意図的に障害（インスタンス停止・AZ 障害など）を…
• 問5侵害された疑いのある EC2 インスタンスについて、フォレンジック調査のために証跡を保全しつつ封じ込めたいと考えていま…
• 問6ある IAM ユーザーの長期アクセスキーが漏洩した疑いがあります。被害を抑える初動として最も適切なのはどれですか。