HOMELv055 Route 53 Resolverのクエリログ（Query Logging）をKinesis Data Firehose経由でサードパーティのSIEMに送信する場合、ログに含まれる情報として正しいものはどれですか。 2026年1月24日 クエリの送信元VPC、IPアドレス、クエリ…で監査ログ保護・SQL分析を実現 AWS Shield Advancedには、DDoS攻撃によるスケーリングで発生した不正なコストを返金する「コスト保護（Cost Protection）」機能がありますが、これが適用されるリソースタイプに含まれないものはどれですか。 AWS Private CA（Certificate Manager Private CA）を使用する際、ルートCAをAWS外（オンプレミス）に置き、AWS上のCAを下位CA（Subordinate CA）として署名して運用することは可能ですか。
