CLF-361-370

【CLF-361】クラウド上で稼働するオンライン予約プラットフォームでは、ユーザー入力に紛れた悪意あるクエリによってデータベースが改ざんされる SQL インジェクションのリスクが浮上しています。HTTP/HTTPS レイヤーでリクエスト内容を点検し、怪しいパターンをリアルタイムで遮断できる最適な AWS サービスはどれでしょうか。

【CLF-362】開発チームは、社内ネットワークに配置した Amazon EC2 インスタンスから Amazon S3 や Amazon SNS などの AWS サービスへ HTTPS で通信できる環境を構築しています。インスタンスがこれらのサービスに到達できるようにするために、最初に実施すべきネットワークセキュリティの設定はどれですか？

【CLF-363】あるスタートアップ企業は AWS 上に構築したプライベートネットワークで、特定の Elastic Network Interface を通過するすべての送受信トラフィックを粒度の高いログとして保存し、後日フォレンジック調査やコンプライアンス監査に役立てたいと考えています。この目的に最も適した AWS の機能はどれでしょうか。

【CLF-364】セキュリティ部門から、AWS アカウント全体で発生するマネジメントコンソール操作や CLI／SDK からの呼び出しを自動的に記録し、後日監査できるよう長期保存する仕組みを構築するよう求められました。この目的に最も適した AWS サービスはどれでしょうか？

【CLF-365】自社のアナリティクス部門では、アクセスログを Amazon S3 に保存しています。ファイルは必ずサーバーサイドで暗号化し、暗号鍵の生成・ローテーション・保管を AWS にフルマネージドで任せたいと考えています。どのサービスを利用するのが最適ですか？

【CLF-366】自社のデータセンターにあるバックアップ用NASが残容量不足となった。バックアップ用ソフトウェアの設定や運用手順を変更せずに、クラウド側へ保存先を拡張して容量不足を解消したい。最も適切な対処策を選びなさい。

【CLF-367】組織が AWS への移行ロードマップを策定する際、AWS Cloud Adoption Framework (CAF) で公式に規定されている「観点」のうち、正しいものを 1 つ選んでください。

【CLF-368】貴社のプラットフォームチームは、毎月のパッチを適用したゴールデン AMI を自動でビルドし、セキュリティチェックと統合テストを通過したあとに各リージョンへ配布する仕組みを探しています。これをフルマネージドで実現できる AWS サービスはどれですか？

【CLF-369】監査チームは、導入予定の AWS 環境が国際セキュリティ規格や業界標準を満たしていることを独自に確認するために、ISO 27001 証明書や SOC 2 報告書などの公式コンプライアンス資料を自分たちで即座に取得したいと考えています。ユーザーがこれらのドキュメントを直接ダウンロードする際、最も適切な AWS のサービスはどれでしょうか？

【CLF-370】企業が AWS アカウントのアイデンティティ管理とアクセス統制を向上させる計画を立てています。AWS セキュリティの推奨事項に沿った最適なアクションはどれですか？