セキュリティ、アイデンティティ、コンプライアンス-その他

あるモバイルアプリが利用情報をデータベースにアップロードしています。
認証、認可、ユーザー管理にはAmazon Cognitoを使用しており、ユーザーはFacebookのIDでサインインしています。
DynamoDBにデータを安全に保存するために、設計では一時的なAWSクレデンシャルを使用する必要があります。

AWSサービスにアクセスするための一時的なクレデンシャルを取得するために、Amazon Cognitoのどのような機能が使用されますか？

ある企業のシステム管理者は、Amazon EC2インスタンスやAmazon S3バケットなどのサービスの侵害を検出し、修復したいと考えています。

管理者はどのAWSサービスを使用して、攻撃から会社を保護することができますか？

A社ではMicrosoftのActive Directoryを社内で利用してユーザー管理を行っています。
一部システムをAWSへ移行することが決定し、AWS Directory ServiceによりAWSとオンプレミス環境のユーザー管理を統合することが必要となりました。
この要件を実現するためのAWS Directory Serviceの設定方法を選択してください。（2つ選択してください。）

ある企業ではAWSにWEBアプリケーションを構築しています。社内のセキュリティ規定によるとWEBアプリケーションへのアクセスにはHTTPSプロトコルを使用することが要件となっていますが、そのためにはWebアプリケーションのSSLサーバー証明書を設定する必要があります。
SSLサーバー証明書を管理するには、次のどのAWSサービスを利用する可能性がありますか？ （2つ選択してください。）

人気漫画の人気投票アプリを開発し、連載中の漫画の人気投票を行えるサービス開発を検討しています。
サービスの利用者は、自身のソーシャルメディアアカウントを利用してログインする仕様にする必要があります。
この要件を満たす最適なソリューションを選択してください。

データセンターからAWSクラウドへの移行を計画している企業があります。計画立案のためにはサーバーの使用率データや処理同士の依存関係のマッピングなどを実施する必要がありますが、このような作業を支援するAWSサービスは次のうちどれですか？

AWSマネジメントコンソール画面にシステム開発者がアクセスできるように検討しています。アクセスポリシーとしては、IDフェデレーションとロールベースのアクセス制御が必要となります。ロールは、AcitiveDirectory内のグループを使用して割り当てられています。
開発者がAWSコンソールにアクセスできるために必要なAWSの機能を次の中から2つ選択してください。