会員登録すると
学習することができます。
会員登録する（無料）
学習することができます。
登録済みの方はこちら
ログイン
学ぶ目的
保存時と通信時の暗号化
保存されているデータの暗号化は、AWS KMS（鍵の管理サービス）の鍵を使うのが基本です。S3、EBS、RDSなど多くのサービスが、KMSの鍵で暗号化できます。鍵を誰が使えるかは、キーポリシーで決めます。通信の暗号化はTLSで、証明書はAWS Certificate Manager（ACM）で発行し、更新もまかせられます。
秘密情報は、コードに書かない
データベースのパスワードやAPIキーは、AWS Secrets Managerに置きます。アプリは実行時に取りに行き、パスワードの自動の入れ替え（ローテーション）もできます。
攻撃への備え
- AWS WAF … SQLインジェクションなど、Webの攻撃をルールで止める。CloudFront、ALB、API Gatewayの前に置く
- AWS Shield … DDoS攻撃（大量の通信で止める攻撃）への備え。Standardは自動で付く
- Amazon GuardDuty … ログから怪しい動きを見つける
- Amazon Macie … S3の中の個人情報などを見つける
- Amazon Cognito … アプリの利用者の登録とログイン
問題の読み方
要件の言葉と、サービスの役割を1対1で結びます。「止める」「見つける」「隠す」「ログインさせる」のどれかで分けると、迷いません。
このレクチャーで学ぶこと
- KMSによる保存時の暗号化と、ACMによる通信の暗号化
- Secrets Managerで秘密情報を扱う
- WAF・Shield・GuardDuty・Macie・Cognitoの役割
- 要件の言葉からサービスを選ぶ読み方
質問
まだ質問は投稿されていません。
質問投稿
ログイン後に質問の投稿ができます。
理解度チェックテストに
合格しました！
おめでとうございます！
AWS SAA
AWS Solutions Architect – Associate（SAA）対策 パート1 ― 安全な設計・ネットワーク・コンピューティング・ストレージを要件から選べるようにする
データとアプリの守り方 ― 暗号化・秘密情報の管理・攻撃への備えを、サービスで組み立てる
理解度チェックテストに合格しました！
＼ SNSにシェアする ／
＃1
未完了
試験の全体像 ― SAA-C03の形式と4つの分野を知り、合格までの計画を立てる
＃2
未完了
IAMとアカウントの守り方 ― 最小権限・ロール・ポリシーの評価順で、安全なアクセスを設計する
＃3
未完了
データとアプリの守り方 ― 暗号化・秘密情報の管理・攻撃への備えを、サービスで組み立てる
＃4
未完了
VPCとサブネットの設計 ― 公開と非公開を分け、セキュリティグループとネットワークACLを使い分ける
＃5
未完了
VPCの外とのつなぎ方 ― エンドポイント・ピアリング・VPN・Direct Connect・CloudFrontを要件で選ぶ
＃6
未完了
EC2とAuto ScalingとELB ― インスタンスの選び方・台数の決め方・負荷分散の種類を数字で決める
＃7
未完了
サーバーレスとコンテナ ― Lambda・API Gateway・ECS・EKS・Fargateを、運用の手間と制約で選ぶ
＃8
未完了