Question#58(SCS-C01)
ある会社は Web アプリケーションの外部ユーザー認証に Amazon Cognito を使用しています。外部ユーザーから、アプリケーションにログインできなくなったという報告がありました。
セキュリティエンジニアがこの問題をトラブルシュートするために最初に行うべきステップはどれですか。正解:C
ログイン全体に影響する「共通の根本原因」を突き止める最初のステップとして最適です。
外部ユーザーが突然ログインできなくなった場合、まず疑うべきは 設定の変更です。
- Cognito 自体のユーザープール設定(例: 認証フロー、アプリクライアント設定、IdP 統合設定など)
- IAM ポリシーの変更(Cognito が利用するリソースアクセス権限)
- ロールの信頼ポリシーの変更(Cognito が必要なロールを引き受けられなくなる可能性)

コメント