312-40 試験問題 26
Kenneth Danziger は、多国籍企業でクラウド セキュリティ エンジニアとして働いています。彼の組織では、AWS クラウドベースのサービスを使用しています。Kenneth は、構成の変更と AWS リソース間の関係を確認し、詳細なリソース構成履歴を調べ、社内ガイドラインで指定された構成に対する組織全体のコンプライアンスを判断したいと考えています。Kenneth が AWS リソースの構成を評価、監査、および評価できる AWS サービスはどれですか。
312-40 試験問題 27
クラウド セキュリティ管理者である Jonathan は、所属組織 SpectrumIT Solutions の大規模なクラウド インフラストラクチャのセキュリティ保護を担当しています。組織は脅威検出および分析システムを実装して、Jonathan が組織のクラウド インフラストラクチャのすべての構成ミスとネットワーク侵入に関するアラートを受信できるようにする必要があります。リスクに関連するアラートを受信するには、どの AWS サービスを使用すればよいでしょうか。
312-40 試験問題 28
ある組織は、データセンター、ブランチ オフィス、コロケーション施設を通じて 20 Gbps の速度で AWS 環境に安全に直接接続し、顧客がパス上のインターネット サービス プロバイダーをバイパスしてパブリック リソース (Amazon S3 に保存されているオブジェクト) とプライベート リソース (VPC などのアクセスが制限された機能) に安全にアクセスできるようにしたいと考えています。次の AWS サービスのどれが組織にとって役立ちますか。
312-40 試験問題 29
メリッサ ジョージは、IT 企業のクラウド セキュリティ エンジニアです。彼女の組織はクラウドベースのサービスを導入しています。クラウド サービスの統合は、彼女の組織で管理するには非常に複雑になっています。そのため、彼女の組織では、ソリューションの選択について相談、仲介、促進する第三者を必要としています。次の NIST クラウド展開リファレンス アーキテクチャ アクターのうち、クラウド サービスの使用、パフォーマンス、配信を管理し、CSP とクラウド コンシューマーの関係を維持するのはどれですか。
312-40 試験問題 30
TetraSoft Pvt. Ltd. は、世界中の多数の顧客にソフトウェアおよびアプリケーション サービスを提供する IT 企業です。2015 年に、この組織はアプリケーションとデータをオンプレミスから AWS クラウド環境に移行しました。TetraSoft Pvt. Ltd. のクラウド セキュリティ チームは、組織のコア アプリケーションを起動する EC2 インスタンスが侵害されていると疑いました。以下は、EC2 インスタンスのフォレンジック取得に関連する手順をランダムに並べたものです。このシナリオでは、調査員はいつフォレンジック インスタンスが終了状態にあることを確認すればよいでしょうか。