AWS認定クラウドプラクティショナー　② セキュリティと責任共有モデル

クラウドを安全に使うための考え方を扱う分野です。中心となるのが責任共有モデルで、クラウド事業者が守る範囲（クラウド本体のセキュリティ）と、利用者が守る範囲（クラウド内のセキュリティ）の境界を正確に理解する必要があります。サービスの種類によって境界が動く点も重要です。あわせて、データの暗号化、鍵管理、コンプライアンス対応、セキュリティ関連サービスの役割が問われます。試験全体で最も頻出のテーマのひとつです。

この分野の問題45問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第46問AWS責任共有モデルにおいて、AWSが担当するセキュリティの範囲を表す言葉はどれか。

Aクラウド本体のセキュリティ
Bクラウド内のセキュリティ
Cクラウド外のセキュリティ
Dクラウド周辺のセキュリティ

正解と解説を見る

正解：A．クラウド本体のセキュリティ

AWSはインフラストラクチャなどを含む「クラウド本体」のセキュリティを担当します。

AWS認定クラウドプラクティショナー ② セキュリティと責任共有モデル

第46問AWS責任共有モデルにおいて、AWSが担当するセキュリティの範囲を表す言葉はどれか。

第47問AWS責任共有モデルにおいて、ユーザーが責任を負う範囲として適切なものはどれか。

第48問次のうち、AWS責任共有モデルにおいてAWSの責任範囲に含まれないものはどれか。

第49問AWSのデータセンターにおいて、洪水や地震などのリスクを軽減するための物理的セキュリティレイヤーはどれか。

第50問AWSクラウドのセキュリティの利点として記載されていないものはどれか。

第51問複数のデータセンター群が互いに物理的に分離されて配置されている主な目的はどれか。

第52問仮想化を実現するハイパーバイザーのセキュリティ対策は誰の責任範囲か。

第53問ユーザーのパスワードが流出し、意図しないクラウドリソースの利用で請求が発生した場合の扱いはどれか。

第54問AWSアカウントの保護を強化するために、IDとパスワードに組み合わせて利用が推奨されるものはどれか。

第55問AWSのルートユーザーに関するベストプラクティスとして適切なものはどれか。

第56問コマンドライン（CLI）やプログラム（SDK）からAWSを操作する際に利用する認証情報はどれか。

第57問APIキーの利用に関する現在のAWSの推奨事項として正しいものはどれか。

第58問Amazon EC2のようなマネージドではないサービスにおいて、ユーザーが責任を負うタスクはどれか。

第59問オンプレミス環境でのシステム運用と、AWS上のEC2（マネージドではないサービス）の運用で共通するセキュリティタスクはどれか。

第60問次のうち、Amazon EC2を利用するユーザーの責任範囲に含まれないものはどれか。

第61問Amazon RDSやAmazon DynamoDBのようなマネージドサービスにおいて、AWSが実行するタスクはどれか。

第62問ユーザーがマネージドなサービス（RDSなど）を利用する主な利点はどれか。

第63問ユーザーがAWSのデータセンターのセキュリティ状況を確認したい場合、利用すべきサービスはどれか。

第64問AWS Artifactで提供されるレポートは、誰が作成したものか。

第65問支払いカード業界のデータセキュリティ基準に関連するコンプライアンスプログラムはどれか。

第66問日本の金融業界のシステム構築において参照される、AWSが対応しているコンプライアンス基準はどれか。

第67問日本の医療情報を取り扱う際にAWSが対応しているものはどれか。

第68問AWS環境上で実行されるサードパーティ製品のセキュリティ対策は誰の責任か。

第69問サードパーティ製品へのアクセス権限を管理するために使用すべきAWSサービスはどれか。

第70問サードパーティ製品の利用状況を監査し、ログを記録するために使用するツールはどれか。

第71問EC2インスタンス上で動作するサードパーティ製アプリケーションを安全に調達するための推奨元はどこか。

第72問サードパーティ製品のセキュリティインシデントに備えるにあたり、最も不適切な考え方はどれか。

第73問技術的な課題や一般的な問題の解決策、FAQなどを提供しているAWSのリソースはどれか。

第74問ナレッジセンターが配置されている、AWSユーザー向けのコミュニティサイトの名前はどれか。

第75問AWSのセキュリティ対策や機能、予測レポートなどが横断的に集約されているサイトはどれか。

第76問AWSの専門家やエンジニアが執筆し、AWS全般の最新情報やベストプラクティスを提供するブログはどれか。

第77問セキュリティ分野に特化した実践的なソリューションを提供する「AWSセキュリティブログ」に関する記述で正しいものはどれか。

第78問AWSリソースが不正な目的（スパムやDoS攻撃など）で使用されている疑いがある場合、連絡すべきチームはどれか。

第79問Trust & Safetyチームへ不正行為を報告する際に使用するものはどれか。

第80問Trust & Safetyチームに報告すべき不正なネットワークアクティビティに含まれないものはどれか。

第81問物理的なセキュリティにおいて、保安要員や監視カメラが存在するレイヤーはどれか。

第82問ユーザーのデータを保持する唯一のエリアであり、防御の観点で最もクリティカルなレイヤーはどれか。

第83問AWS責任共有モデルにおける「クラウド内のセキュリティ」の実現方法として正しい記述はどれか。

第84問インフラストラクチャレイヤーに属する設備として正しいものはどれか。

第85問著作権侵害にあたるコンテンツがAWSリソース上にホスティングされている場合、サポートを求めるべき窓口はどこか。

第86問韓国の情報セキュリティ規格であり、AWSが対応しているものはどれか。

第87問シンガポールのマルチティアクラウドセキュリティ規格はどれか。

第88問AWSクラウドを使用することでコスト削減が達成できる理由として、最も適切なものはどれか。

第89問「クラウド本体」のセキュリティに含まれない構成要素はどれか。

第90問AWS責任共有モデルにおいて、ユーザーの責任範囲が少なくなるケースはどれか。

AWS認定クラウドプラクティショナー　② セキュリティと責任共有モデル