SCS資格演習問題（無料10問）

【SCS-2001】ある企業は AWS Organizations で複数のアカウントを運用しており、従業員は AWS IAM Identity Center を通じて各アカウントの権限セットにアクセスしています。組織の証跡は AWS CloudTrail で有効化されています。ある従業員の資格情報が外部に流出した疑いがあり、セキュリティチームはその従業員によるすべてのアカウントへのアクセスを直ちに停止する必要があります。停止後、過去 30 日間に当該従業員のセッションが実行した API アクティビティを期間とユーザーで絞り込んで調査する必要があります。これらの要件を満たすソリューションを選択してください。

【SCS-2002】ある企業は、複数の Amazon EC2 インスタンスで IAM インスタンスプロファイルを介してアプリケーションを実行しています。Amazon GuardDuty が特定のインスタンスについて UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration の検出結果を生成しました。調査により、インスタンスプロファイルの一時的認証情報が AWS 外部の IP アドレスから使用されていることが判明しました。セキュリティチームは、外部で既に取得された認証情報による API 呼び出しを直ちに停止する必要があります。この要件を満たす初動対応として最も適切な方法を選択してください。

【SCS-2003】ある企業のセキュリティチームは、Amazon EC2 インスタンスにアタッチされた IAM ロールの一時的な認証情報が、アプリケーションの脆弱性を通じて外部に流出したことを確認しました。AWS CloudTrail のログから、社外の IP アドレスからその認証情報を用いた API 呼び出しが継続していることが判明しています。当該ロールは複数の本番インスタンスで共有されており、業務を停止させずに、流出済みの認証情報による API 呼び出しを直ちに使用できない状態にする必要があります。これらの要件を満たす方法を選択してください。

【SCS-2004】ある企業のセキュリティエンジニアは、開発者に発行された IAM ユーザーのアクセスキーがパブリックのソースコードリポジトリに公開されていたことを検知しました。エンジニアは、そのアクセスキーによる以後の AWS API 呼び出しを直ちに停止させる必要があります。あわせて、キーが公開されていた期間にそのアクセスキーが実際に使用されていたかどうか、また使用されていた場合はどの API がいつ呼び出されたのかを特定し、影響範囲を報告することが求められています。これらの要件を満たす手順の組み合わせを選択してください。（2つ選択）

【SCS-2005】ある企業は、Amazon EC2 上で稼働する複数のバッチ処理アプリケーションを運用しています。これらのアプリケーションは、設定ファイルに埋め込まれた IAM ユーザーのアクセスキーを使用して外部の AWS アカウントの Amazon S3 バケットにアクセスしています。セキュリティチームは、このアクセスキーが公開されたコードリポジトリに含まれていたことを検知しました。バッチ処理は日中も継続的に実行されており、企業は処理を停止させずに当該アクセスキーを使えない状態にする必要があります。この要件を満たす手順の組み合わせを選択してください。

【SCS-2006】ある企業のセキュリティチームは、インシデント対応のプレイブックを整備しています。あるアプリケーションが数日前まで問題なく動作していたにもかかわらず、現在は Amazon S3 バケットへのアクセスが拒否されるようになりました。チームは、このアプリケーションが引き受ける IAM ロールにアタッチされたポリシーの設定内容が、障害発生の前後でどのように変化したかを時点ごとに比較して特定する必要があります。この要件を満たすソリューションを選択してください。

【SCS-2007】ある企業は複数の本番ワークロードを単一の AWS アカウントで運用しています。現在、EC2 インスタンスからの不審な外部通信やマルウェア配信ドメインへのアクセス、侵害された IAM 認証情報による API 呼び出しを検出する仕組みがありません。セキュリティチームは、追加のエージェントをインスタンスに導入せずに脅威を継続的に検出し、重要度が高い検出結果が発生した時点でセキュリティチームの共有メールアドレスへ自動的に通知が届くようにしたいと考えています。これらの要件を満たす手順の組み合わせを選択してください。（3つ選択）

【SCS-2008】ある企業は複数の AWS アカウントで Amazon GuardDuty を有効化しています。セキュリティチームは、GuardDuty が特定の検出結果タイプを報告した際に、侵害された Amazon EC2 インスタンスを隔離用セキュリティグループに付け替える AWS Lambda 関数を実行したいと考えています。この Lambda 関数はすでに作成済みで、手動実行では正常に動作することが確認されています。セキュリティチームは、検出結果の発生から Lambda 関数の実行までを人手を介さずに連携させる必要があります。これらの要件を満たす方法を選択してください。

【SCS-2009】ある企業は複数の AWS アカウントで Amazon GuardDuty、Amazon Macie、Amazon Inspector を有効化しています。各アカウントの調査結果は AWS Security Hub の管理アカウントに集約されており、ASFF 形式で参照できます。セキュリティチームは、重要度が CRITICAL または HIGH の調査結果が集約された時点で、担当者のメールアドレスに通知を届けたいと考えています。追加のサーバーやポーリング処理を導入せずに実現する必要があります。これらの要件を満たすソリューションを選択してください。

【SCS-2010】ある企業は複数の AWS アカウントで Amazon GuardDuty を有効化しています。セキュリティチームは、重要度が高い検出結果をセキュリティ担当者へメールで即時に通知したいと考えています。同時に、すべての検出結果を長期的に蓄積し、ダッシュボードで傾向を分析できるようにする必要があります。セキュリティチームは、既存のアプリケーションコードを変更せずにこの仕組みを構築することを求めています。これらの要件を満たすソリューションを選択してください。