Latest Amazon SCS-C01日本語 Actual Free Exam Questions & Community Discussion, Page 4

Question #43

あなたは会社で働いており、IAM とオンプレミスの Active Directory の間にフェデレーション認証メカニズムが設定されていることを確認するタスクが割り当てられています。このプロセスでカバーする必要がある重要な手順は次のうちどれですか? 以下の選択肢から 2 つの答えを選択してください。
選んでください：

A. オンプレミス AD グループと IAM グループが正しく一致していることを確認します。

B. Active Directory フェデレーションサービスで IAM を証明書利用者として構成する

C. オンプレミス AD グループと IAM ロールが正しく一致していることを確認します。

D. Active Directory で IAM を証明書利用者として構成する

Discussion 0

Correct Answer: B,C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #44

会社は重要なデータをS3バケットでホストしています。すべてのデータが暗号化されていることを確認する必要があります。
バケットに保存されている情報に関するメタデータもありますが、これも暗号化する必要があります。メタデータが暗号化されていることを確認するために、次のどの対策を講じますか
選んでください：

A. メタデータをDynamoDBテーブルに入れ、作成時にテーブルが暗号化されていることを確認します。

B. メタデータを各オブジェクトのメタデータとしてS3バケットに入れてから、S3サーバーKMS暗号化を有効にします。

C. メタデータを各オブジェクトのメタデータとしてS3バケットに入れてから、S3サーバー側の暗号化を有効にします。

D. thp S3 hurkpf自体にthpメタデータを入れます。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #45

外部監査人は、会社のユーザーパスワードに最小長がないことを発見しました。同社は現在、次の 2 つの ID プロバイダーを使用しています。
* オンプレミスの Active Directory とフェデレーションされた IAM IAM
* 会社が開発した IAM クラウドアプリケーションにアクセスするための Amazon Cognito ユーザープールこの問題を解決するために、セキュリティエンジニアはどの o1 アクションを実行する必要がありますか? (2 つ選択してください。)

A. オンプレミスの Active Directory 構成で、パスワードの長さのポリシーを更新します。

B. IAM IAM および Amazon Cognito の最小パスワード長を強制する IAM 組織で SCP を作成します。

C. Amazon Cognito 設定でパスワード長ポリシーを更新します。

D. IAM 構成でパスワード長ポリシーを更新します。

E. Amazon Cognito および IAM IAM で IAM ポリシーを適用し、最小パスワード長の条件を適用します。

Discussion 0

Correct Answer: A,C Vote an answer

Question #46

企業の情報セキュリティ担当ディレクターは、IAM セキュリティのベストプラクティスを満たすための各企業アカウントの推奨事項を含む IAM からの日次メールレポートを必要としています。
これらの要件を満たすソリューションはどれですか?

A. IAM Artifact の事前構築済みレポートとサブスクリプションを使用する各アカウントのセキュリティ代替連絡先としてディレクターを追加することにより、情報セキュリティディレクターをレポートにサブスクライブします

B. すべての IAM アカウントで、IAM Trusted Advisor のセキュリティチェックのために IAM サポート API をクエリするように IAM Lambda を構成します。レポートを送信するために、Lambda からの結果を Amazon SNS トピックに送信します。

C. マスターアカウントで Amazon GuardDuty を構成し、マスターアカウントによって管理される他のすべてのアカウントを招待する GuardDuty と Amazon SNS の統合を使用して、調査結果を報告する

D. Amazon Athena と Amazon QuickSight を使用して、IAM CloudTrail からレポートを作成します毎日の Amazon CloudWatch トリガーを作成して、レポートを dally 実行し、Amazon SNS を使用してメールで送信します

Discussion 0

Correct Answer: B Vote an answer

Question #47

企業のアプリケーションチームは、IAM で MySQL データベースをホストする必要があります。同社のセキュリティポリシーによれば、IAM に保存されるすべてのデータは保存時に暗号化される必要があります。さらに、すべての暗号マテリアルは FIPS 140-2 レベル 3 検証に準拠している必要があります。
アプリケーションチームは、企業のセキュリティ要件を満たし、運用オーバーヘッドを最小限に抑えるソリューションを必要としています。
これらの要件を満たすソリューションはどれですか?

A. Amazon RDS でデータベースをホストします。暗号化には Amazon Elastic Block Store (Amazon EBS) を使用します。キー管理には、IAM CloudHSM によってサポートされる IAM Key Management Service (IAM KMS) カスタムキーストアを使用します。

B. Amazon EC2 インスタンスでデータベースをホストします。暗号化には Amazon Elastic Block Store (Amazon EBS) を使用します。キー管理には、IAM Key Management Service (IAM KMS) で顧客管理の CMK を使用します。

C. Amazon EC2 インスタンスでデータベースをホストします。暗号化とキー管理には透過的データ暗号化 (TDE) を使用します。

D. Amazon RDS でデータベースをホストします。暗号化には Amazon Elastic Block Store (Amazon EBS) を使用します。キー管理には、IAM Key Management Service (IAM KMS) で IAM 管理の CMK を使用します。

Discussion 0

Correct Answer: D Vote an answer

Question #48

ある企業は、Amazon API Gateway を使用して REST API をユーザーに提供しています。API 開発者は、ログファイルを解析せずに API アクセスパターンを分析したいと考えています。
最小限の労力でこれらの要件を満たすことができる手順の組み合わせはどれですか? (2 つ選択してください。)

A. API Gateway イベントの AWS CloudTrail 証跡送信先を設定します。userldentity、userAgent、および sourceIPAddress フィールドでフィルターを構成します。

B. Amazon CloudWatch Logs Insights を使用して、API アクセス情報を分析します。

C. 必要な API ステージで [詳細な CloudWatch メトリクスを有効にする] オプションを選択します。

D. API Gateway ログの Amazon S3 送信先を設定します。Amazon Athena クエリを実行して、API アクセス情報を分析します。

E. 必要な API ステージのアクセスロギングを構成します。

Discussion 0

Correct Answer: B,D Vote an answer

Question #49

IAM でホストされている S3 バケットがあります。これは、自分でアップロードしたプロモーションビデオをホストするために使用されます。限られた期間、ユーザーにアクセスを提供する必要があります。これはどのように達成できますか？
選んでください：

A. バージョニングを使用し、各バージョンのタイムスタンプを有効にします

B. 署名付き URL を使用する

C. タイムスタンプ付きの IAM ロールを使用してアクセスを制限します

D. タイムスタンプ付きの IAM ポリシーを使用してアクセスを制限します

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #50

ある企業が、新しい Amazon RDS データベースアプリケーションを開発しました。会社は、転送中の暗号化と保存中の暗号化のために、ROS データベース資格情報を保護する必要があります。また、会社は資格情報を定期的に自動的にローテーションする必要があります。
これらの要件を満たすソリューションはどれですか?

A. データベース認証情報を Amazon S3 Glacier に保存し、S3 Glacier Vault Lock を使用します IAM Lambda 関数を設定して、スケジュールされたバストで認証情報をローテーションします

B. S3 管理の暗号化キー (SSE-S3) を使用したサーバー側の暗号化で構成された Amazon S3 バケットにデータベース認証情報を保存します。 IAM データベース認証で認証情報をローテーションします。

C. IAM Secrets Manager を使用して、データベース認証情報を保存します。資格情報の automat* ローテーションを構成する

D. IAM Systems Manager Parameter Store を使用して、データベース認証情報を保存します。資格情報の自動ローテーションを構成します。

Discussion 0

Correct Answer: D Vote an answer

Question #51

ビジネスでは、Amazon EC2 で実行されている何百もの Docker ベースのアプリのフォレンジックロギングソリューションが必要です。
ソリューションは、ログをリアルタイムで分析し、メッセージを再生し、ログを保持する必要があります。
これらの要件を満たすには、どの Amazon Web Offerings (IAM) サービスを採用する必要がありますか? (2 つ選択してください。)

A. アマゾンアテナ

B. Amazon EMR

C. Amazon エラスティックサーチ

D. Amazon キネシス

E. Amazon SQS

Discussion 0

Correct Answer: C,D Vote an answer

Question #52

ソフトウェアエンジニアは、Amazon EC2 インスタンスのフリートで実行されるカスタマイズされたレポートサービスを作成しました。
会社のセキュリティポリシーでは、レポートサービスのアプリケーションログを一元的に収集する必要があると規定されています。
これらの要件を満たす最も効率的な方法は何ですか?

A. EC2 インスタンスにログインして EC2 インスタンスからアプリケーションログを取得し、それらを Amazon S3 バケットに保持する IAM Lambda 関数を記述します。

B. EC2 インスタンスで、rsync を使用してアプリケーションログを Amazon S3 バケットに同期する簡単な cron ジョブを作成します。

C. EC2 インスタンスに Amazon CloudWatch Logs エージェントをインストールし、アプリケーションログを CloudWatch Logs に送信するように設定します。

D. IAM アカウントの IAM CloudTrail ログ記録を有効にし、新しい Amazon S3 バケットを作成してから、CloudTrail からアプリケーションログを受信するように Amazon CloudWatch Logs を設定します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #53

インスタンスのセットで IAM Systems Manager run コマンドを使用しようとしています。インスタンスのセットに対する run コマンド。問題を診断するために何ができますか? 与えられた選択肢から 2 つの回答を選択してください。選択してください:

A. インスタンスに適切な AMI が使用されていることを確認します

B. セキュリティグループがインスタンスのアウトバウンド通信を許可していることを確認します

C. /var/log/amazon/ssm/errors.log ファイルを確認します

D. SSM エージェントがターゲットマシンで実行されていることを確認します。

Discussion 0

Correct Answer: C,D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #54

セキュリティエンジニアは、IAM で Web アプリケーションを構築する製品チームと協力しています。アプリケーションは、Amazon S3 を使用して静的コンテンツをホストし、Amazon API Gateway を使用して RESTful サービスを提供します。バックエンドデータストアとしての Amazon DynamoDB。ユーザーは、SAML ID プロバイダーを介して公開されているディレクトリに既に存在します。
ユーザーが Web アプリケーションに認証され、API を呼び出せるようにするために、エンジニアは次のアクションのどの組み合わせを実行する必要がありますか? （3つ選んでください。）

A. COGNITO_USER_POOLS オーソライザーを使用するように API Gateway を更新します。

B. Amazon Cognito ユーザープールを証明書利用者として追加するように SAML ID プロバイダーを設定します。

C. IAM Lambda を使用してカスタム承認サービスを作成します。

D. Amazon Cognito ID プールを構成して、ソーシャルログインプロバイダーと統合します。

E. Amazon Cognito で SAML ID プロバイダーを構成して、属性を Amazon Cognito ユーザープール属性にマッピングします。

F. DynamoDB を更新して、ユーザーのメールアドレスとパスワードを保存します。

Discussion 0

Correct Answer: D,E,F Vote an answer

Question #55

ある企業は、静的プライマリドメイン Web サイトを AWS に移行したいと考えています。同社は Web サイトと DNS サーバーを内部でホストしています。同社は、Web サイトに SSL/TLS 暗号化を適用して米国外からの IP アドレスをブロックし、可能な限りマネージドサービスを利用することを望んでいます。
これらの要件を満たすソリューションはどれですか?

A. ウェブサイトを Amazon S3 に移行します。AWS Certificate Manager (ACM) によって作成されたパブリック SSL 証明書を Amazon にインポートします。CloudFront 米国外からのトラフィックをブロックするように CloudFront を構成します。DNS を Amazon Route 53 に移行します。

B. ウェブサイトを Amazon S3 に移行します。パブリック SSL 証明書をアプリケーションロードにインポートします。米国外からのトラフィックをブロックするルールを備えたバランサー DNS を Amazon Route 53 に移行します。

C. ウェブサイトを Amazon EC2 に移行します。 AWS Certificate Manager (ACM) によって作成されたパブリック SSL 証明書を、米国外からのトラフィックをブロックするルールを含む Application Load Balancer にインポートします。それに応じて DNS を更新します。

D. Web サイトを Amazon S3 に移行します。パブリック SSL 証明書を Amazon CloudFront にインポートする AWS WAF ルールを使用して、US Update DNS の外部からのトラフィックをブロックします。
によると

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #56

セキュリティエンジニアは、機密性の高い個人情報を処理する Web アプリケーションを管理しています。アプリケーションは Amazon EC2 で実行されます。アプリケーションには厳格なコンプライアンス要件があり、アプリケーションへのすべての着信トラフィックを一般的な Web エクスプロイトから保護し、EC2 インスタンスからのすべての発信トラフィックを特定のホワイトリストに登録された URL に制限する必要があります。
セキュリティエンジニアは、これらの要件を満たすためにどのアーキテクチャを使用する必要がありますか?

A. IAM WAF を使用して、Web エクスプロイトのインバウンドトラフィックをスキャンします。VPC フローログと IAM Lambda を使用して、エグレストラフィックを特定のホワイトリストに登録された URL に制限します。

B. IAM Shield を使用して、Web エクスプロイトのインバウンドトラフィックをスキャンします。サードパーティの IAM Marketplace ソリューションを使用して、特定のホワイトリストに登録された URL への下りトラフィックを制限します。

C. IAM Shield を使用して、Web エクスプロイトのインバウンドトラフィックをスキャンします。VPC フローログと IAM Lambda を使用して、エグレストラフィックを特定のホワイトリストに登録された URL に制限します。

D. IAM WAF を使用して、Web エクスプロイトのインバウンドトラフィックをスキャンします。サードパーティの IAM Marketplace ソリューションを使用して、特定のホワイトリストに登録された URL への下りトラフィックを制限します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Amazon SCS-C01日本語 Actual Free Exam Questions & Community Discussion

Download Free Amazon SCS-C01日本語 Demo