（C03アップデート済）【全網羅+詳細解説】SCS-C03実践問題 (Security Specialty)290問

更新履歴2025/4:  演習4 フルセット(65問)にアップデートしました。2025/12: AWS認定試験C03アップデートに伴う問題集のアップデートを行いました。2026/3: 図解を追加しました。2026/6: 一部問題を入れ替えました。AWS認定セキュリティ専門知識（SCS）問題集 C03対応アップデートのお知らせAWS認定セキュリティ専門知識（SCS）試験がC02からC03にアップデートされたことに伴い、本問題集も完全対応いたしました。主なアップデート内容新規出題形式への対応並べ替え問題　※プラットフォームの制約上6択形式で再現しています内容一致問題　※プラットフォームの制約上6択形式で再現しています最新のAWSサービス・技術への対応OCSF（Open Cybersecurity Schema Framework）Amazon Q Developer / Amazon Q BusinessAmazon SageMaker AIのセキュリティAmazon CodeGuru生成AIのセキュリティAmazon Security Lakeその他、C03試験範囲に含まれる最新のセキュリティサービスやベストプラクティスコース紹介SCS-C03の全ての出題範囲を網羅した実践問題集です。AWS SCS（AWS Certified Security - Specialty）に合格したい方はもちろんのこと、AWSでセキュリティエンジニア ロールを担う方の効率的な学習をサポートするコースです。スペシャリティ試験は解くための前提となる知識が多いため、その前提知識についての解説は詳しく記載するようにしました。本問題集のサンプル以下本問題集に収録されている問題サンプルです。ご自身が求めているレベルかを確認してください問題文：ある物流企業は Amazon GuardDuty を全てのAWSリージョンで有効にし、セキュリティ監視の一環として使用しています。この企業の VPC内のAmazon EC2インスタンス では、各地の配送センターから出荷データを受信するためのFTPサーバー を運用しており、多数の配送センターが異なる拠点からこのFTPサーバーに接続 しています。 しかし、GuardDutyはこの高頻度の接続を「ブルートフォース攻撃」として誤検知し、警告を出しています。企業はこの警告を 「誤検知（False Positive）」 としてフラグを立てましたが、GuardDutyは引き続きこの問題を報告し続けています。 セキュリティエンジニアは、企業の可視性を損なうことなく、ノイズを減らし、より有意義なアラートを受け取るようにする必要があります。この要件を満たすには、どの解決策を導入すべきでしょうか？選択肢：A. GuardDutyの FTPルール を、FTPサーバーが配置されているリージョンで無効化する。B. FTPサーバーのIPアドレスを「信頼済みIPリスト（Trusted IP List）」に追加し、GuardDutyに適用することで通知を停止する。C. GuardDutyの 抑制ルール（Suppression Rule） を作成し、指定した条件に一致する新しい検出結果を自動でアーカイブする。D. AWS Lambda関数 を作成し、適切な権限を持たせ、GuardDut