AWS認定試験 Solutions Architect - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 20 / 65
オンプレミスと AWS 間で転送中の暗号化、保存時の管理鍵による暗号化、およびアクセス監査ログの保存が必須である。どの組合せが最も適切か?
①Direct Connect のみを使用しデータは暗号化されないが高速に転送する
②Site-to-Site VPN を使って転送を暗号化し EBS と S3 は SSE-S3 を使うが監査ログは不要とする
③Client VPN を利用して各サーバーから個別に接続させる
④通信はアプリケーションレベルで独自暗号化し AWS の保存時暗号化は使用しない
⑤サイト間 IPSec VPN で転送中を暗号化し S3/EBS は SSE-KMS で保存を暗号化し CloudTrail と VPC Flow Logs を有効にして監査ログを保存する