HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

複数のVPCとオンプレミス拠点をハブアンドスポーク形式で接続する際、ルート管理の複雑さを解消するために最適なリソースはどれか。

Transit Gatewayはネットワークトポロジーを簡素化し、一元的なルーティング管理を可能にする。

2026年3月3日

CloudWatchアラームで「欠落データの処理」を「適正 (notBreaching)」に設定した場合の挙動はどれか。

notBreaching設定は、データ不足時にアラームを発生させたくない（正常とみなす）場合に適している。

2026年3月3日

AWS Secrets Managerを使用してデータベースのパスワードを管理する場合、安全性を高めるために設定すべき機能はどれか。

自動ローテーションを有効にすると、Lambda関数を用いて定期的にDBパスワードを更新できる。

2026年3月3日

Amazon CloudFrontにおいて、オリジンサーバー（S3等）への直接アクセスを禁止し、CloudFront経由のみに制限するための機能はどれか。

OAC（または旧OAI）を使用すると、S3バケット等へのアクセス権限をCloudFrontのみに絞ることができる。

2026年3月3日

複数のAWSアカウントにまたがって、CloudFormationスタックを安全かつ並列に展開・管理するために使用する機能はどれか。

StackSetsを使用すると、組織内の複数リージョン・複数アカウントに対して一括で展開が行える。

2026年3月3日

AWS Organizationsにおいて、管理アカウントから子アカウントのコストや使用量を詳細に分析するために使用するツールはどれか。

Cost Explorerを有効にすると、アカウント別、サービス別、タグ別などの詳細なコスト分析が可能。

2026年3月3日

AWS WAFにおいて、短期間に特定のIPアドレスから大量のリクエストが送信された場合に自動的にブロックするルールはどれか。

レートベースルールを使用すると、5分間あたりのリクエスト上限を設定し、超過分を制限できる。

2026年3月3日

AWS CloudFormationにおいて、リソースの属性値を取得するために使用する組み込み関数はどれか。

Fn::GetAttを使用すると、リソースのARNやプライベートIPなど特定の詳細属性を取得できる。

2026年3月3日

CloudWatch Logsから、過去24時間以内にエラー率が5%を超えたログ行を特定するために使用すべき機能はどれか。

Logs Insightsを使用すると、クエリ言語を用いてログデータをインタラクティブに分析・抽出できる。

2026年3月3日

AWS Transit Gatewayを使用している環境で、特定のVPC間のみ通信を許可し、他は遮断するために管理すべきコンポーネントはどれか。

Transit Gatewayのルートテーブルを複数作成し、関連付けを制御することでVPC間の分離が可能。

2026年3月3日