Patch ManagementとCompliance

AWS Organizations配下に30アカウントがあり、複数リージョンでEC2を運用している。対象リージョンはパッチポリシー対応で、重大なセキュリティパッチの適用基準と毎日の状態確認を中央管理したい。最も適切な基本設計はどれか。

RHELのパッチベースラインで重大なパッチをリリース7日後に承認する方針がある。既知の障害がある特定パッケージは依存関係としてもPatch Managerから適用させたくない。最も適切な設計はどれか。

本番環境では未適用パッチの状態を毎日把握したいが、実際のパッチ適用による変更は日曜日の許可時間帯だけに限定する必要がある。Systems Managerを利用する最も適切な運用はどれか。

単一のAWSアカウント・リージョンで、毎月第2日曜日の保守時間にパッチ適用と後続の運用タスクを順番に実行したい。組織全体への中央展開は不要である。最も適切な候補はどれか。

昨日のスキャンでは全ノードが準拠だったが、今日新しいセキュリティパッチが公開された。現在の準拠状態について最も適切な判断はどれか。

新規のパッチポリシー設計で、既存資料を根拠に「まず全EC2へパッチグループタグを付ける必要がある」と提案された。最も適切な評価はどれか。

開発では先にパッチを適用し、3日間の確認後に本番へ適用する標準がある。Ubuntu Serverを含むため「リリース後3日の自動承認」を全OS共通で使う案が出た。最も適切な設計はどれか。

セキュリティチームは現在の未適用パッチ一覧を確認したいが、変更凍結期間中のためインストールは禁止されている。最も適切な操作はどれか。

AWS Organizations全体へ1つのパッチポリシーを展開した。運用担当者が「ポリシーが1つなのでパッチコンプライアンスも組織全体で1つの状態として管理される」と説明している。最も適切な評価はどれか。

パッチコンプライアンスとパッチ操作について適切な説明を4つ選択してください。

Quick Setupのパッチポリシーを使って、新たに複数リージョンへ同じパッチ標準を展開したい。対象の1リージョンがパッチポリシーの対応リージョンか不明である。最も適切な判断はどれか。

LinuxのパッチベースラインでPackageXを拒否し、拒否済みパッチのアクションは既定のALLOW_AS_DEPENDENCYのままである。PackageXが承認済みPackageYの依存関係として必要になった。現在の設定について最も適切な理解はどれか。