HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

Amazon S3のバケットポリシーにおいて、特定のVPCエンドポイント経由のアクセスのみを許可するために使用するConditionキーはどれか。

aws:SourceVpce 条件キーを使用することで、指定したVPCエンドポイントIDからのリクエストに限定できる。

2026年3月3日

AWS Backupにおいて、バックアップデータ（リカバリポイント）が誤って、または悪意を持って削除されないように保護する機能はどれか。

ボールトロックを有効にすると、管理者であっても保持期間が終了するまでバックアップを削除できなくなる。

2026年3月3日

AWS CloudFormationにおいて、作成済みのスタックに対して「テンプレートを変更せずに」リソースを追加・削除した場合に発生する不整合を検知する機能はどれか。

ドリフト検出は、現在のリソース状態とテンプレート内の定義を比較し、手動で行われた変更を特定する。

2026年3月3日

VPC内の特定のリソース（ENI）間の接続性をトラブルシューティングするために、パケットを実際に飛ばさずに設定レベルで分析するツールはどれか。

Reachability Analyzerは、セキュリティグループやルートテーブルの設定を論理的に分析し、疎通の可否と原…

2026年3月3日

Amazon CloudWatchにおいて、異なるAWSリージョンにある複数のメトリクスを合算して1つのグラフに表示させるために必要な記述はどれか。

CloudWatchダッシュボードは、標準機能としてリージョンを跨いだメトリクスの追加と表示をサポートしてい…

2026年3月3日

Amazon InspectorがEC2インスタンス上のソフトウェア脆弱性を継続的にスキャンするために依存しているAWSサービスはどれか。

InspectorはSSMエージェントから情報を収集し、新しい脆弱性（CVE）が公開されるたびに再評価を行う。

2026年3月3日

Amazon S3において、1つのバケット内でアクセス頻度の高いデータと低いデータが混在している場合、コストを最適化するために推奨される機能はどれか。

Intelligent-Tieringはオブジェクト単位でアクセス頻度を監視し、最適なストレージ階層へ自動で移動させる…

2026年3月3日

Amazon RDSのマルチAZ構成において、プライマリインスタンスのメンテナンス（OSパッチ等）が実施される際の挙動はどれか。

可用性を維持するため、まずスタンバイ側を更新し、次にフェイルオーバーさせてから元のプライマリを更新…

2026年3月3日

Amazon Route 53において、ユーザーのIPアドレスではなく、位置情報データベースに基づいて最適なエンドポイントへ誘導するポリシーはどれか。

位置情報ルーティングは、ユーザーのクエリ送信元（国や州）に基づいてトラフィックを制御する。

2026年3月3日

AWS Systems ManagerのPatch Managerにおいて、「スキャンのみ」を実行した際に作成される情報の種類はどれか。

スキャンを実行すると、各インスタンスのパッチ適用状況（欠落しているパッチの数等）がコンプライアンス…

2026年3月3日