セキュリティとコンプライアンス定義
AWS Shield とは何ですか?
A.AWSリソースへの不正アクセスを検知してアラートを送信するセキュリティ監視サービス
✗ 不正アクセスの検知とアラートはAmazon GuardDutyの役割であり、AWS ShieldはDDoS対策を主目的としています。
B.AWSアカウントのパスワードポリシーを管理するサービス
✗ パスワードポリシーの管理はAWS IAMの機能であり、AWS Shieldの定義ではありません。
C.分散型サービス拒否(DDoS)攻撃からAWSリソースを保護するマネージドサービス← 正解
✓ 正解です。AWS ShieldはDDoS攻撃からAWSリソースを保護するマネージドサービスで、StandardとAdvancedの2つのティアがあります。
D.AWSストレージに保存されたデータを暗号化するサービス
✗ データの暗号化はAWS KMS(Key Management Service)の役割であり、AWS Shieldの定義ではありません。
この問題のポイント
AWS ShieldはDDoS攻撃からAWSリソースを保護するマネージドサービスで、StandardとAdvancedの2つのティアがあります。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900:Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。