HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

CloudWatchエージェントの設定ファイルにおいて、Linuxサーバーの「/var/log/messages」を収集対象として指定するセクションはどれか。

logsセクション内のcollect_listにおいて、ファイルパスやロググループ名を指定する。

2026年3月3日

AWS CloudTrailにおいて、管理イベントだけでなく、S3のGetObject操作などの詳細な操作ログを記録するイベントタイプはどれか。

データイベントを有効にすることで、リソースレベル（S3、Lambda等）の操作記録を取得できる。

2026年3月3日

Amazon EBSにおいて、複数のNitroベースのEC2インスタンスから単一のボリュームを同時に読み書きできるようにする機能はどれか。

io1/io2ボリュームでは、同じAZ内の複数インスタンスへの同時アタッチが可能である。

2026年3月3日

AWS Transit Gatewayにおいて、異なるリージョンにあるTransit Gateway同士を相互接続する機能はどれか。

インターリージョンピアリング接続により、リージョンを跨いだネットワーク統合が可能になる。

2026年3月3日

Amazon CloudWatch Logsにおいて、機密情報（PII）をログ出力時に自動的に検出し、マスク処理（難読化）を施す機能はどれか。

ログデータ保護ポリシーを設定することで、クレジットカード番号などの機密情報を自動でマスクできる。

2026年3月3日

AWS WAFで、WebアプリケーションへのSQLインジェクション攻撃を検知・遮断するために使用するルール要素はどれか。

SQLインジェクション一致条件を使用すると、リクエスト内の悪意のあるSQLコードを検知できる。

2026年3月3日

Amazon S3において、オブジェクトの過去のアクセスパターンを分析し、最適なストレージクラス移行の推奨事項を提示する機能はどれか。

ストレージクラス分析により、IAクラスへの移行が適切かどうかを判断するためのデータが得られる。

2026年3月3日

Amazon Route 53のHTTPヘルスチェックにおいて、応答ボディ内に「OK」という文字が含まれていることを確認する機能はどれか。

Route 53は応答の最初の5120バイト以内に指定の文字列があるかを確認する機能を備えている。

2026年3月3日

AWS Systems Managerのドキュメント（SSMドキュメント）を作成する際に使用可能なデータフォーマットの組み合わせはどれか。

SSMドキュメントはJSONまたはYAML形式で記述する必要がある。

2026年3月3日

IAMポリシーにおいて、指定したリスト以外のアクションをすべて許可するために使用する要素はどれか。

NotAction要素を使用すると、明記したアクション以外のすべての操作を許可対象にできる。

2026年3月3日