Question#58(SCS-C01)

Question#58(SCS-C01)

ある会社は Web アプリケーションの外部ユーザー認証に Amazon Cognito を使用しています。外部ユーザーから、アプリケーションにログインできなくなったという報告がありました。

セキュリティエンジニアがこの問題をトラブルシュートするために最初に行うべきステップはどれですか。

正解:C

ログイン全体に影響する「共通の根本原因」を突き止める最初のステップとして最適です。

外部ユーザーが突然ログインできなくなった場合、まず疑うべきは 設定の変更です。

  • Cognito 自体のユーザープール設定(例: 認証フロー、アプリクライアント設定、IdP 統合設定など)
  • IAM ポリシーの変更(Cognito が利用するリソースアクセス権限)
  • ロールの信頼ポリシーの変更(Cognito が必要なロールを引き受けられなくなる可能性)
これらに誤った変更があれば、すべてのユーザーがログイン不能になるため、「最初に確認すべきこと」として妥当です。

コメント

コメント

コメントする

目次