HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

AWS Site-to-Site VPNにおいて、冗長性を確保するために推奨されるトンネル構成はどれか。

AWS VPNは、高可用性のためにデフォルトで2つのエンドポイント（2本のトンネル）を提供している。

2026年3月3日

Amazon GuardDutyの「Malware Protection」機能がスキャン対象とするリソースはどれか。

Malware Protectionは、EC2上の不審な挙動を検知した際にEBSのスナップショットをスキャンする。

2026年3月3日

VPC内のEC2から外部のSaaSサービスへHTTPS接続する際、通信内容をパケットレベルで詳細に分析（IDS/IPSへの転送等）するために使用する機能はどれか。

トラフィックミラーリングを使用すると、ENIを通過するトラフィックのコピーを分析用ターゲットに送信でき…

2026年3月3日

AWS CloudFormationにおいて、リソースの物理IDをテンプレート内で固定せずに、作成時に動的に生成された値を取得するために多用される関数はどれか。

Ref関数は、リソース名を指定することで、実行時に生成された物理IDやインスタンスID等を返す。

2026年3月3日

Amazon RDSにおいて、マルチAZ構成（1つのスタンバイ）から「マルチAZ DBクラスター（2つの読み取り可能なスタンバイ）」へ移行する主なメリットはどれか。

2つのスタンバイを持つクラスター構成は、通常1秒未満の高速フェイルオーバーと読取分散をサポートする。

2026年3月3日

Amazon S3バケットにおいて、自分（バケット所有者）以外のアカウントからアップロードされたオブジェクトの所有権を強制的に自分に変更する設定はどれか。

「バケット所有者の強制」設定を有効にしACLを無効化すると、すべてのオブジェクトがバケット所有者に属す…

2026年3月3日

Amazon CloudFrontにおいて、特定のユーザーに対して期限付きのアクセス権を付与するために、URLのクエリパラメータに署名情報を付加する手法はどれか。

署名付きURLを使用すると、個別のファイルに対して期間限定のアクセス許可を簡単に実装できる。

2026年3月3日

AWSのコスト異常検知 (AWS Cost Anomaly Detection) において、異常を検出した際にSNSやメールで通知を受け取るために設定する単位はどれか。

コストモニターを作成し、それに対して通知サブスクリプションを関連付けることで機能する。

2026年3月3日

AWS Systems ManagerのPatch Managerにおいて、特定のパッチを除外したり、特定の分類（Security等）のみを適用したりするために作成する定義はどれか。

パッチベースラインで、承認ルールや除外パッチリストを詳細に定義する。

2026年3月3日

Amazon EBSのスナップショットをアーカイブ層（Archive Tier）に移動するメリットはどれか。

アーカイブ層は、長期間保持が必要で滅多にアクセスしないスナップショットを低コストで保存できる。

2026年3月3日