SCS 練習問題一覧

AWS Certified Security – Specialty

AWSクラウドのセキュリティ専門知識を証明するスペシャリティ認定　全 329 問（AIオリジナル）

ドメイン1：検出（61問）

ドメイン2：インシデント対応（53問）

ドメイン3：インフラストラクチャのセキュリティ（57問）

ドメイン4：アイデンティティとアクセス管理（52問）

Q1あなたの会社はマルチテナントSaaSアプリケーションを提供しており、各テナントにAmazon S3バケット内の専用プレフィックス（例: s3://data-bu…Q2ある企業は単一の IAM ロール「DeveloperRole」を全開発者で共有しています。各開発者は AWS IAM Identity Center 経由でこ…Q3ある企業では、オンプレミスのJenkinsサーバーからAWS CodeArtifactとAmazon S3にアクセスするCI/CDパイプラインを運用しています。…Q4あるセキュリティエンジニアが以下のシナリオを検証しています。 IAMロールRoleAには以下のポリシーがアタッチされています。・s3:*（全S3バケットへの…Q5あなたの会社はAmazon EKSクラスターでKubernetesワークロードを運用しています。EKS上のPodがAmazon S3バケットにアクセスする必要が…Q6ある企業では、複数の従業員が外部IdPからのフェデレーションを経て同一のIAMロールを引き受け、本番環境を操作しています。監査チームから「共有ロールでも、操作を…Q7ある企業はAWS OrganizationsでOU（組織単位）を使って本番環境アカウントを管理しています。セキュリティチームは「本番OUのアカウントでは、ap-…Q8ある金融機関のCISOは最小権限の原則を徹底するため、「過去90日間に一度も使用されていないIAM権限・ロール・アクセスキーを組織的に特定し、削除または縮小する…Q9ある大企業では、100名以上の開発者が複数のプロジェクトチーム（Alphaチーム、Betaチーム等）に分かれてAWSリソースを管理しています。・各開発者は自分…Q10ある企業はオンプレミスのActive Directoryを認証基盤として保有し、複数のAWSアカウントへのSSO アクセスを提供したい。要件は①既存ADのユーザ…Q11ある金融企業では、AWS KMS のカスタマーマネージドキー（CMK）を使って AWS Systems Manager Parameter Store に保存さ…Q12あなたの会社はAWS Organizationsで30のAWSアカウントを管理しています。セキュリティチームは、組織内のすべてのアカウントにわたってS3バケッ…Q13ある大企業では、開発者が AWS IAM Identity Center（旧 AWS SSO）を経由して複数の AWS アカウントにアクセスし、その後さらに別の…Q14ある企業の開発者 IAM ロールには以下の権限が付与されています： - ec2:RunInstances（EC2 インスタンスの起動） - iam:PassRo…Q15ある SaaS 企業（Account A）は、顧客の AWS アカウントの S3 バケットにデータを書き込む Lambda 関数を運用しています。顧客（Acc…Q16ある大企業では、チームA・チームB・チームCの開発者が1つの共有AWSアカウントを使用しています。以下の要件があります。・各チームのメンバーは自チームのリソー…Q17ある製造会社はオンプレミスのデータセンターで100台のLinuxサーバーを運用しており、これらのサーバーからAWS S3にデータをアップロードする必要があります…Q18ある企業の開発チームが過去90日間、テスト用AWSアカウントでEC2・S3・DynamoDBを操作してきました。以下の要件があります。・CloudTrailに…Q19あなたの会社はAWSリソースを顧客に代わって管理するマルチテナントSaaSサービスを提供しています。各顧客は自社のAWSアカウントにIAMロールを作成し、あなた…Q20ある企業はAWS Organizationsで30のAWSアカウントを管理しています。中央セキュリティアカウントにAWS KMSのカスタマーマネージドキー（CM…Q21ある企業はAWS Organizationsで50のAWSアカウントを管理しています。セキュリティチームは「組織外の外部エンティティ（他のAWSアカウント、イン…Q22ある開発チームはGitHub.com（クラウドホスト型）のGitHub Actionsを使用してAWSにアプリケーションをデプロイしています。現在はIAMユーザ…Q23あるモバイルゲーム企業がAWSでバックエンドを構築しています。以下の要件があります。・ユーザーはGoogleアカウントまたはメール/パスワードでサインインでき…Q24大規模な企業では100名の開発者が共有AWSアカウントでEC2インスタンスとS3バケットを使用しています。以下の要件があります：・各開発者は自分が所有するリ…Q25あなたの会社はSaaSサービスを提供しており、複数顧客のAWSアカウントでIAMロールをAssumeRoleして各種リソースを管理します。各顧客は自社AWSア…Q26モバイルゲームアプリを開発しています。以下の要件があります： ①ゲストユーザー（未ログイン）はS3バケット内のleaderboard/プレフィックスのオブジェク…Q27ある企業ではABACを活用したアクセス制御を導入しています。複数のプロジェクトチームが1つのAWSアカウント内でEC2インスタンスを管理しており、以下の要件があ…Q28あるグローバル企業はAWS Organizationsで数百のアカウントを運用しています。セキュリティチームは「組織内のすべてのアカウントのAmazon S3バ…Q29ある企業ではプライベートサブネット内のEC2インスタンスがS3バケットにアクセスしています。インターネットゲートウェイは存在せず、S3へのアクセスはゲートウェイ…Q30ある多国籍企業では、以下の要件があります。・500人以上の開発者が複数のプロジェクトチームに所属し、チーム異動が頻繁に発生する・各開発者は自分のチームが所有…Q31ある企業がスマートフォン向けヘルスケアアプリを開発しています。アプリユーザーは自分自身の健康データのみを閲覧・更新でき、他のユーザーのデータには一切アクセスでき…Q32本番アカウント（Account A）の S3 バケットに機密データが保存されている。開発アカウント（Account B）の Lambda 関数が、Account…Q33ある企業には200名の開発者が10チームに分かれており、各チームが自チームのEC2インスタンスを管理しています。セキュリティチームは、開発者によるEC2の起動・…Q34ある企業では、数百名の開発者が共有AWSアカウントでEC2インスタンスを日常的に作成・管理しています。セキュリティ要件として「各開発者は自分が作成したEC2イン…Q35ある企業は外部IdP（OIDC/SAML）と統合した IAM Identity Center を利用し、複数の AWS アカウントで数百人のエンジニアを管理して…Q36あるスタートアップ企業がAWS Organizationsで5つのAWSアカウントを管理しています。セキュリティ担当者は、以下の要件を満たす構成を検討しています…Q37ある金融サービス企業のセキュリティエンジニアは、以下の要件を満たすアプローチを検討しています。・AWS Organization外部のプリンシパルからアクセス…Q38マルチアカウントのAWS Organizations環境で、開発者が各自のアカウント内でIAMロールを自由に作成できる権限を持つが、作成されたロールに付与できる…Q39ある企業では、開発者が過去6ヶ月間にわたって広範な IAM ポリシー（AdministratorAccess 相当）で AWS リソースを操作してきました。セ…Q40ある企業では、中央のセキュリティチームがAWS Organizationsで管理する各事業部門アカウントに対して、以下の委任管理モデルを導入したいと考えています…Q41ある企業は自社データセンターの数百台の Linux サーバーから AWS の S3 と DynamoDB へ定期的にアクセスする必要があります。セキュリティ要件…Q42あなたの会社（アカウントA）はサードパーティのクラウドセキュリティ監視サービス（Vendor B）を契約しました。Vendor Bはアカウント AのCloudT…Q43あるモバイルアプリ開発企業では以下の要件があります。・アプリユーザーがメールアドレスとパスワードでサインインできること・認証済みユーザーは自分専用のS3フォ…Q44ある企業のセキュリティチームは、開発者がLambda関数用のIAMロールを自分で作成できるよう権限を委任したいと考えています。しかし、開発者が自身に付与された権…Q45ある大企業では、社内のMicrosoft Azure AD（Azure Active Directory）をID管理基盤として使用しています。以下の要件でAWS…Q46ある企業は、共有のAmazon EKSクラスター上で複数のマイクロサービスを稼働させています。各Podはそれぞれ異なるS3バケットとDynamoDBテーブルにア…Q47ある企業はAWS Organizationsで20のAWSアカウントを管理しています。セキュリティチームは以下の要件を満たす形で、組織外部から不正にアクセス可能…Q48ある企業はAWS IAM Identity Center（旧AWS SSO）で多数のプロジェクトチームのアクセスを管理しています。プロジェクト数は今後も増え続け…Q49ある企業では、オンプレミスデータセンター内の自動化サーバーがAWS S3バケットへデータを書き込む必要があります。以下の制約があります。・セキュリティポリシー…Q50アカウントA のIAMロールから、アカウントB の S3 バケット内オブジェクトを取得する処理が AccessDenied で失敗します。確認したところ、アカウ…Q51ある大企業では、200人の開発者が15の製品チームに分かれて単一のAWSアカウントでEC2インスタンスやS3バケットを管理しています。各リソースにはすべて Te…Q52AWS Organizationsのメンバーアカウントに属するIAMユーザーに、以下の3つのポリシーが設定されています。・Organizations SCP:…

ドメイン5：データ保護（54問）

Q1ある金融機関が規制当局の調査を受けており、調査期間中に特定のS3オブジェクトが削除・上書きされないよう保護する必要があります。調査の終了時期は不明なため、固定の…Q2あるDevOpsチームが、AWS Systems Manager Parameter Store と AWS Secrets Manager の使い分けを検討し…Q3ある政府系機関が、Amazon S3に保存する機密データについて「2つの独立した暗号化レイヤー」を必須とするセキュリティ要件を持っています。両レイヤーともにカス…Q4ある決済処理企業が、PCI DSS準拠のアプリケーションを開発しています。セキュリティアーキテクトから以下の要件が提示されました。・FIPS 140-2 Le…Q5動画配信プラットフォームを運営する企業が、Amazon S3バケットに数億個のオブジェクトをSSE-KMS（カスタマー管理キー使用）で暗号化して保存しています。…Q6ある金融機関が、暗号化キーを単一テナントの専用HSM内でFIPS 140-2 レベル3の認証を受けたハードウェアで生成・保管し、キーマテリアルに対する完全な管理…Q7あるフィンテック企業が、PCI DSS Level 1準拠の決済処理システムをAWS上に構築しています。規制要件として以下をすべて満たす必要があります。・暗号…Q8ある証券会社が、規制当局の要件（SEC Rule 17a-4）に従い、取引記録をAmazon S3に7年間保持する必要があります。記録は書き込み後に変更・削除が…Q9あるFinTech企業が、Amazon ECS 上のマイクロサービスアーキテクチャにゼロトラストセキュリティを適用しています。セキュリティ要件は以下のとおりです…Q10ある製薬会社が EC2 インスタンス上で独自の創薬データ（営業秘密）を処理しています。EC2 インスタンスの管理者は OS レベルの root アクセスを持ちま…Q11eコマース企業がAmazon EC2上のアプリケーションからAmazon RDS MySQLへの接続に、環境変数でデータベースパスワードを管理しています。セキュ…Q12ある金融機関のセキュリティポリシーでは、S3に保存する暗号化キーの管理について以下の要件が定められています。・暗号化・復号の処理はAWS S3サービス側で実行…Q13あるスタートアップ企業が、アプリケーションコード内にハードコードされているデータベース認証情報を安全な管理方法へ移行しようとしています。セキュリティ要件は次の通…Q14ある大手金融機関が、Kubernetes（Amazon EKS）上で動作するマイクロサービス間の通信にmTLS（相互TLS認証）を実装することにしました。要件…Q15ある証券会社が、SEC規則17a-4の要件に従い、電子取引記録を10年間、書き換え・削除が不可能な状態（WORM: Write Once Read Many）で…Q16ある証券会社が、米国SECのRule 17a-4に準拠するため、全取引記録をWORM（Write Once Read Many）ストレージに10年間保存すること…Q17ある製造業企業がランサムウェア攻撃を受け、攻撃者はIAM権限を悪用してAWS Backupのリカバリポイントをすべて削除しました。その結果、本番環境の復旧ポイン…Q18ある決済処理企業が、PCI DSS Level 1の審査に向けてHSM（ハードウェアセキュリティモジュール）による暗号鍵管理の証明を求められています。要件とし…Q19大手金融サービス企業が、SEC（米国証券取引委員会）の規制に従い、Amazon S3に保存する監査ログを7年間にわたって変更・削除不可にする必要があります。コン…Q20あるSaaSプロバイダーが、顧客データをAmazon S3に保存する際、暗号化キーをAWS内（KMSを含む）に一切保管しないことを契約上求められています。キーは…Q21あるセキュリティチームが、本番環境のS3バケットへのアップロード時に、必ず特定のKMSカスタマー管理キー（CMK）によるSSE-KMS暗号化を強制する仕組みを実…Q22ある製造業企業が、AWS上で動作する100以上のマイクロサービス間のmTLS（相互TLS認証）を実装しています。以下の要件があります。・証明書の発行・失効・管…Q23あるデータ分析企業が、数GBに及ぶ大容量ファイルをS3にアップロードする前に、アプリケーションレイヤーでクライアントサイド暗号化を実装しようとしています。 AW…Q24ある金融機関が、暗号鍵のキーマテリアルを「FIPS 140-2 レベル3（Level 3）認定済みのHSM（ハードウェアセキュリティモジュール）の外部に平文で出…Q25ある企業が AWS Certificate Manager Private CA（ACM Private CA）を使用して社内 PKI を運用しており、300 …Q26ある金融サービス企業が、証券取引の監査ログをAmazon S3に保存しています。米国SEC規則17a-4（f）に準拠するため、記録は3年間、一切の上書き・削除が…Q27ある大手銀行が、オンプレミスデータセンターとAWS東京リージョン間でAWS Direct Connect（専用線）を使用して機密性の高い金融取引データを転送して…Q28ある証券会社が、SEC規則17a-4のコンプライアンス要件に基づき、電子取引記録をAmazon S3に保存しています。保持期間（最低7年間）中は、以下の要件をす…Q29ある金融サービス企業が、規制要件（SEC規則17a-4(f)：米国証券取引委員会の電子記録保存規則）に準拠するため、取引ログをAmazon S3に保存する必要が…Q30あるヘルスケア企業が、Amazon CloudFront を介して患者登録フォームを公開しています。フォームには社会保障番号（SSN）が含まれており、送信された…Q31あるグローバルEコマース企業が、us-east-1（プライマリ）とap-northeast-1（セカンダリ）の2リージョンでアプリケーションを運用しています。以…Q32ある政府系組織のクラウドアーキテクトが、機密文書をAmazon S3に保存するシステムを設計しています。コンプライアンス要件として以下が定められています。・保…Q33ある医薬品研究機関が、EC2インスタンス上で機密性の高い遺伝子配列データの解析処理を実行しています。セキュリティ部門から以下の厳格な要件が課されました。・解析…Q34ある金融機関が、規制要件として次の2点を要求しています。 1. 暗号鍵のキーマテリアルは自社のオンプレミスHSM（ハードウェアセキュリティモジュール）で生成・管…Q35ある金融機関のセキュリティポリシーに、以下の3要件が明記されている。 (1) 暗号化キーをFIPS 140-2 Level 3準拠のシングルテナントHSMで管理…Q36セキュリティエンジニアが、対称型AWS KMSカスタマー管理キー（CMK）の自動キーローテーションを有効化しました。この操作が既存の暗号化データに与える影響とし…Q37グローバルなEコマース企業が、us-east-1 と ap-southeast-1 のAmazon S3バケットに顧客データをKMSカスタマー管理キー（CMK）…Q38あるメディア企業が、オンプレミスデータセンターとAWS間を専用線10GbpsのAWS Direct Connect（Dedicated Connection）で…Q39あるSaaS企業が、Amazon ECS（Fargateタイプ）上で動作するマイクロサービスから外部決済APIへのアクセスに使用するAPIキーを管理しています。…Q40あるヘルスケア企業のセキュリティアーキテクトが、患者の健康情報（PHI）をAmazon DynamoDBに保存する際の暗号化方式を設計しています。以下の要件があ…Q41ある医療技術企業が、EC2インスタンス上でAI推論を実行する際に患者の医療画像データを処理しています。以下のセキュリティ要件があります。・データ処理中（メモリ…Q42ある金融機関が、AWS Direct Connectの専用接続（Dedicated Connection）でオンプレミスデータセンターとAWS VPCを接続して…Q43医療機関がAmazon S3バケット（アカウントA）にPHI（患者の健康情報）を保存しており、KMSカスタマー管理キー（CMK）でSSE-KMS暗号化を適用して…Q44あるフィンテック企業が、Amazon VPC のプライベートサブネット（NAT ゲートウェイなし・インターネットアクセスなし）で動作するアプリケーションで AW…Q45金融機関がSEC Rule 17a-4に基づき、取引記録をAmazon S3に最低10年間保存する規制義務を負っています。保持期間中はデータの変更・削除を一切禁…Q46ある政府系企業が、機密度の高い防衛関連データをAmazon S3に保管しています。同社は、独立した2つの暗号化レイヤーを使用する二重暗号化を義務付ける政府セキュ…Q47医療機関がAmazon S3に患者の医療記録を保管しており、AWS KMS CMKでサーバーサイド暗号化（SSE-KMS）を適用しています。セキュリティ要件とし…Q48ある小売企業が、Amazon RDS for PostgreSQLのデータベース認証情報をAWS Secrets Managerで管理しています。コンプライアン…Q49ある大規模エンタープライズ企業が、内部マイクロサービス間のTLS通信を強化しようとしています。以下の要件があります。・500以上の内部サービス向けに証明書を発…Q50あるEコマース企業が、既存の本番環境Amazon EBSボリューム（暗号化なし・EC2にアタッチ中）にデータ保護ポリシーを適用する必要があります。データを失わず…Q51あるフィンテック企業が、クレジットカードのトークナイゼーションデータをAmazon DynamoDBに保存しています。PCI DSS準拠のため、以下の要件があり…Q52ある医療関連企業が、AWS Organizations で管理する50以上のAWSアカウントにわたって、Amazon S3に保存されたPHI（患者の健康情報：P…Q53ある企業が、本番環境で稼働中の暗号化されていないAmazon RDS for MySQLインスタンスのデータをKMS CMK（カスタマー管理キー）で暗号化する必…Q54あるヘルスケア企業が、数千のS3バケットにわたって患者データを保管しています。コンプライアンス担当者から以下の要件が提示されました。・全S3バケットにPHI（…

ドメイン6：セキュリティの基盤とガバナンス（52問）

ドメイン別正答率・予想スコアで実力把握

無限ノックの演習モードでSCSを徹底対策

無料で演習を始める →

他の試験の練習問題

CLF AIF SAA DVA SOA DEA MLA SAP DOP AIP ANS