ユーザーが TLS 1.1 を使用するアプリケーションにアクセスできないが、他のインターネット アプリケーションにはアクセスできる場合は、TLS 1.1 のような古くて安全性の低いプロトコルを無効にするなど、脆弱性に対処するために Web サーバーに変更が加えられた可能性があります。参考: CompTIA Cloud+ スタディ ガイド (試験 CV0-004) - クラウド セキュリティの章

データ主権とは、データが収集または保存される国の法律および統治構造に従うという概念を指します。これは、企業のデータがどこに保存されているかに関係なく、データは物理的に所在する国の法律に準拠する必要があることを意味します。参考資料: データ主権の原則は、国際クラウド サービスにおいて重要な考慮事項であり、ガバナンスに含まれています。 CompTIA Cloud+ のリスクとコンプライアンスのドメイン。

通常、外部ユーザー集団で使用するためにローカル VM クラスター上でホストされている高可用性アプリケーションを移行する場合、最適な移行タイプはオンプレミスからクラウドへです。これにより、アプリケーションはクラウドのスケーラビリティと到達範囲を活用し、外部ユーザーへのアクセスが向上します。参考資料: CompTIA Cloud+ スタディ ガイド (試験 CV0-004) - クラウド移行に関する章

ログには、Web サイトのホームページへのアクセス要求が突然急増し、その後にサーバーの過負荷または受信要求の処理失敗を示す 502 エラーが発生していることが示されています。このパターンは分散型サービス拒否 (DDoS) 攻撃の典型的なもので、侵害された複数のシステムがターゲットにトラフィックを溢れさせ、リクエストの処理能力を超え、サービスの中断につながります。

過去 1 か月間、どのユーザーが特定の VM にサインインしたかに関する情報を取得するには、クラウド管理者はログ収集を使用できます。ログ収集には、VM などのさまざまなソースからのログの収集と保存が含まれ、システム アクセスとアクティビティに関する履歴データが提供されます。その後、これらのデータを分析してユーザー ログイン インスタンスを特定できます。
参考: CompTIA Cloud+ 認定では、クラウド環境における監視と可視性の重要性を強調しています。これには、運用管理とセキュリティ監視の主要なコンポーネントとしてログの収集と分析が含まれます。