問題171-問題180 (SAP)

【SCS-171】ある会社は、すべての暗号化キーにAWSキーマネジメントサービス（AWS KMS）を使用することを決定しました。
同社は、すべてのキーを顧客管理のCMKとして作成し、任意の暗号化キーをインポートしないことを計画しています。
また、12ヶ月に一度、暗号化キーをローテーションする必要があります。
どの解決策が、これらの要件を満たしますか？

IoT企業が、健康管理のため、手首に装着するスマートバンドを開発しました。
このデバイスは、装着者の健康状態や統計情報を監視するセンサーとして機能します。
サーバーにデータを送信するデバイスは毎分数千個、5年後には数万個に増えると予想されます。
受信したデータをETLで処理し、データウェアハウスに蓄積し、古いデータをアーカイブすることができるアプリケーションが必要です。
設問で実装するアーキテクチャとして最も適しているのは、次の選択肢のうちどれでしょうか。

【SCS-173】ある企業のポリシーでは、すべての API キーを暗号化し、ソースコードとは別に集中型のセキュリティアカウントに保存する必要があります。
このセキュリティアカウントは、会社のセキュリティチームによって管理されます。
しかし、監査により、API キーが AWS Lambda 関数のソースコードとともに、DevOps アカウントの AWSCodeCommit リポジトリに保存されていることが明らかになりました。
セキュリティチームは、API キーをどのように安全に保存する必要がありますか?

ある企業が、AWS Direct Connect（DX）接続を使用してAWSに接続されているオンプレミスのデータセンターでいくつかのITサービスを実行しています。
サービスのデータは機密性が高く、会社はデータを暗号化するためにDX接続上でIPSec VPNを使用しています。
セキュリティ要件として、データはインターネットを通過できないことが義務付けられています。
同社は、AWSを使用する他の企業にもITサービスを提供したいと考えています。
どのソリューションがこれらの要件を満たすでしょうか？

【SCS-175】あるセキュリティエンジニアは、AWS Key Management Service（AWS KMS）を使用して、機密データを含むAmazon Elastic Block Store（AmazonEBS）ボリューム一式のキー管理ソリューションを設計する必要があります。
このソリューションは、キーマテリアルが90日で自動的に期限切れになることを保証する必要があります。
どのソリューションがこれらの条件を満たしていますか？

【SCS-176】ある企業は、VPC 内の Amazon EC2 インスタンスでビジネスに不可欠なアプリケーションをホストしています。
VPC は、デフォルトの DHCP オプション セットを使用します。
セキュリティエンジニアは、内部リソースが VPC で行うすべての DNS クエリをログに記録する必要があります。
また、セキュリティエンジニアは、最も一般的な DNS クエリのリストを作成する必要があります。
これらの要件を満たすソリューションはどれでしょうか?

【SCS-177】ある企業には、個人を特定できる情報 (PII) を処理するアプリケーションがあります。
このアプリケーションは、Application Load Balancer (ALB) の背後にある Amazon EC2 インスタンスで実行されます。
同社のセキュリティポリシーでは、プレーンテキストで PII が公開される可能性を回避するために、転送中のデータを常に暗号化する必要があります。
これらの要件を満たすために、セキュリティエンジニアはどのソリューションを使用できますか? （2つ選んでください。)

【SCS-178】ある会社が、公開されている GitHub リポジトリでホストされているオープンソースアプリケーションを保守しています。
リポジトリに新しいコミットを作成する際に、あるエンジニアが自分のAWSアクセスキーとシークレットアクセスキーをアップロードしてしまいました。
このエンジニアはミスをマネージャに報告し、マネージャは直ちにアクセスキーを無効にしました。
会社は、公開されたアクセスキーの影響を評価する必要があります。
セキュリティエンジニアは、管理者のオーバーヘッドを可能な限り少なくするソリューションを推奨する必要があります。
これらの要件を満たすソリューションはどれですか?

ある会社が、Amazon S3バケットを使用してWebサイトをホストすることを計画しています。
ソリューションアーキテクトは、us-west-2 AWSリージョンに「www.studyaws.com」という新しいS3バケットを作成し、静的ウェブサイトホスティングを有効にして、index.htmlファイルを含む静的ウェブコンテンツファイルをアップロードしました。
カスタムドメインwww.studyaws.com は、Amazon Route 53を使用して登録され、S3バケットに関連付けられました。
翌日、新しいRoute 53 Aliasレコードセットが、S3ウェブサイトのエンドポイントhttp://www.studyaws.com.s3-website-us-west-2.amazonaws.com を指すように作成されました。
テストでは、ユーザーはバケット上の任意のコンテンツを見ることができません。
また、ドメインstudyaws.comとwww.studyaws.comの両方が正しく動作しません。

この問題の原因として、アーキテクトが修正すべき最も可能性の高いものは、次のうちどれでしょうか。

【SCS-180】ある会社には複数の部門があり、各部門は独自のAWSアカウントを持っています。
これらのアカウントはすべてAWS Organizationsの同じ組織に属しています。
販売部門のAWSアカウントのAmazon S3バケットには、大容量の.csvファイルされています。
同社は、AWS GlueとAmazon Athenaの組み合わせにより、他のアカウントのユーザーが.csvファイルのコンテンツにアクセスできるようにしたいと考えています。
しかし、会社は他のアカウントのユーザーが同じフォルダ内の他のファイルにアクセスすることを許可したくありません。
どのソリューションがこれらの要件を満たすでしょうか？