理解確認：TLSとCertificate Management

一般インターネットユーザー向けのウェブアプリケーションをApplication Load Balancerで公開する。ブラウザからALBまでTLSを利用し、証明書管理をAWSへ集約したい。最も適切なのはどれか。

社内端末からだけ利用する内部 APIがある。会社管理端末には自社プライベートCAのルート証明書を配布できる。最も適切な証明書設計はどれか。

Amazon CloudFrontディストリビューションへカスタムドメインのACM証明書を設定する。ビューワー HTTPS用証明書を配置すべきリージョンはどれか。

同じ api.example.com を東京リージョンとフランクフルトリージョンのALBで公開する。ACM証明書について最も適切なのはどれか。

ACM パブリック証明書をDNS 検証で発行し、ALBで利用している。マネージド更新を継続したい。重要な設計はどれか。

サードパーティ CAから取得した証明書をACMへインポートしてALBで使用している。更新について最も適切な説明はどれか。

クライアント→ALBとALB→アプリケーションの両区間をTLSで暗号化したい。最も適切なのはどれか。

Network Load Balancerに到着したTLS トラフィックをNLBで復号せず、バックエンドアプリケーション自身でTLSを終端する必要がある。最も適切なのはどれか。

ALBの対象グループをHTTPSに設定している。対象証明書について最も正しい説明はどれか。

ACM証明書管理について正しいものを3つ選択してください。

パブリック証明書とプライベート証明書について正しいものを3つ選択してください。

企業はACMでエクスポート可能なパブリック証明書を発行し、証明書とプライベートキーをオンプレミス ウェブ サーバーへエクスポートして利用している。ACMによる証明書 更新が完了した。

次の設計として最も適切なのはどれか。

HTTPS通信自体は暗号化できているが、利用者が偽の接続先へ誘導された場合も検知できる設計にしたい。TLSサーバー証明書が担う役割として最も適切なのはどれか。

Network Load BalancerでTLS トラフィックを受信する。NLB自身でTLSを終端し証明書をNLBへ設定したい。最も適切なのはどれか。

AWS Private CAで署名されたプライベート証明書をACMのRequestCertificateで発行し、ACM統合サービスで利用している。証明書ライフサイクルとして最も適切な説明はどれか。

セキュリティ監査で、Amazon RDSのストレージはAWS KMSで暗号化されている一方、アプリケーションからデータベースへの通信ではTLSを使用していないことが判明した。チームは「保管中の暗号化が有効なので通信経路も保護される」と説明している。最も適切な評価はどれか。

内部サービス向けに自社プライベート PKIを構成し、証明書のリクエスト/デプロイをAWSサービスと統合して管理したい。クライアント側へプライベートCAの信頼アンカーは配布できる。最も適切な候補はどれか。