【ipa】153 事例 — S3 公開設定ミスで顧客 100 社データ漏洩 (テレワーク中の検証バケット) — "7 月某日 3 時間の Public Read" で一発理解

🎓 シリーズ: ipa (情報処理安全確保支援士) 本日のテーマ: 事例 — S3 公開設定ミスで顧客 100 社データ漏洩 (テレワーク中の検証バケット) — "7 月某日 3 時間の Public Read" で一発理解 基本情報技術者 (FE) 科目 B + 大分類 B 完走の最終論点。 SaaS 企業がテレワーク中に検証バケットを Public Read 設定 → 3 時間で 100 社の顧客情報が流出した実況シナリオで、 AWS 責任共有モデル・S3 Block Public Access・AWS Config・CSPM・CloudTrail・個情委通知 + GDPR 72h ルールを一気に整理。 多層防御 6 層 + BtoB 4 階層活用 + シナリオ 4 択問題 3 問つき。 📚 Web 記事: https://ipa.nagara-study.com/fe/B_practice/15-case-cloud-telework.html 🎓 シリーズ全話: https://nagara-study.com/series/ipa/