HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

AWS Systems ManagerのMaintenance Windowsにおいて、タスクの実行を一定時間停止させるために設定する値はどれか。

Cutoff（カットオフ）時間を設定すると、ウィンドウ終了の数分前に新しいタスクの開始を停止できる。

2026年3月3日

Amazon Route 53において、DNSクエリのログ（クエリ名、タイプ、ソースIP等）をCloudWatch Logsに記録する機能はどれか。

パブリックホストゾーンに対するクエリログを有効にすることで、アクセスの詳細を分析できる。

2026年3月3日

AWS IAM Access Analyzerの主な役割はどれか。

意図しないリソース共有や、リソースベースのポリシーによる外部公開状態を継続的に監視する。

2026年3月3日

AWS CloudFormationにおいて、他のスタックが使用中のエクスポート値を変更しようとしてエラーになるのを防ぐための設計手法はどれか。

SSMパラメータストアを介して値を共有することで、スタック間の強い依存関係（エクスポート制限）を回避で…

2026年3月3日

AWS Organizationsの全アカウントにわたり、共通のIAMロールを一括で配布するために最適なサービスはどれか。

StackSetsを使用すると、組織単位やアカウントIDリストに対してCloudFormationテンプレートを並列展開でき…

2026年3月3日

Amazon FSx for Windows File Serverにおいて、AZレベルの障害時に自動的にスタンバイへ切り替えるためのデプロイタイプはどれか。

マルチAZを選択すると、別AZに同期レプリカを配置し、障害時に透過的なフェイルオーバーを行う。

2026年3月3日

AWS Configにおいて、特定のリソースが非準拠（Non-compliant）になった際に、自動的に修復アクション（SSM実行等）を開始する機能はどれか。

SSM Automationドキュメントを関連付けることで、構成違反を自動的に修正できる。

2026年3月3日

Amazon RDS Proxyを使用する最大のメリットはどれか。

接続をプールすることで、Lambda等の大量の短寿命接続によるDB負荷を大幅に軽減できる。

2026年3月3日

Application Load Balancer (ALB)において、特定のHTTPヘッダー（例：User-Agent）の値に基づいて転送先を切り替える機能はどれか。

ALBのリスナールールでは、パス、ホスト、HTTPヘッダー、クエリパラメータ等を条件に指定できる。

2026年3月3日

Amazon S3バケットポリシーにおいて、暗号化されていないアップロードを拒否するためにチェックすべき条件（Condition）キーはどれか。

s3:x-amz-server-side-encryption が false、または特定の値でない場合に Deny する設定が一般的。

2026年3月3日