HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

VPCフローログにおいて、ログの量を削減するために「許可されたトラフィック」を除外し、「拒否されたトラフィック」のみを記録するように設定するパラメータはどれか。

Traffic Typeを「REJECT」に設定することで、セキュリティグループやACLで拒否されたパケットのみを記録で…

2026年3月3日

AWS Compute OptimizerがEC2 Auto Scalingグループに対して推奨事項を生成する際、分析の精度を高めるために過去何日間のデータを参照可能か（最大期間）。

デフォルトでは過去14日間のデータを分析対象とする。

2026年3月3日

暗号化されていない既存のAmazon EBSボリュームを暗号化された状態に変更するための最も効率的な手順はどれか。

EBSは作成後の暗号化変更が不可のため、スナップショットのコピー時に暗号化を適用し、それから復元する必…

2026年3月3日

AWS CloudFormationにおいて、標準のリソースタイプでは対応できない複雑なロジック（外部API連携等）をスタックに含めるために使用する機能はどれか。

カスタムリソースを定義し、Lambda関数を呼び出すことで、プロビジョニングの一環として任意の処理を実行…

2026年3月3日

Amazon EventBridgeにおいて、複数のソース（S3やDynamoDB）からのイベントを1つの宛先に統合し、その過程でデータ形式を変換する機能はどれか。

EventBridge Pipesは、ポイントツーポイントの統合を簡素化し、強化、フィルタリング、変換機能を提供する…

2026年3月3日

AWS WAFにおいて、OWASP Top 10などの一般的な脅威からアプリケーションを保護するために、AWSが保守・提供するルールセットを利用する機能はどれか。

マネージドルールグループを使用すると、独自にルールを作成せずとも最新の脅威に対する防御を導入できる。

2026年3月3日

Amazon Route 53の複数値回答ルーティングとApplication Load Balancer (ALB)の主な違いはどれか。

Route 53は名前解決の結果として複数のIPを返すが、ALBは受信したトラフィック自体をターゲットに振り分け…

2026年3月3日

AWS Cost Explorerにおいて、過去12ヶ月のコスト推移をプログラムから取得し、レポートを自動生成するために使用すべきAPIはどれか。

GetCostAndUsage APIを使用すると、コストと使用状況のデータをフィルタリングやグループ化して取得できる…

2026年3月3日

Systems ManagerのPatch Managerにおいて、特定のインスタンス群（例：開発環境用）のみに独自のパッチスケジュールを適用するために使用する識別子はどれか。

パッチグループをタグベースで定義し、パッチベースラインに関連付けることで、環境ごとの制御が可能にな…

2026年3月3日

別のアカウントにあるIAMロールを引き受ける（AssumeRole）際、その操作を許可するために信頼ポリシー（Trust Policy）で指定すべき要素はどれか。

信頼ポリシーのPrincipal要素に許可するアカウント情報を記述することで、クロスアカウントのアクセスを許…

2026年3月3日