HOME
AWS認定 SysOps Administrator (Associate)

「AWS認定 SysOps Administrator (Associate)」の記事一覧

CloudWatch エージェントを使用して、EC2インスタンスのディスク空き容量メトリクスを収集する際の最小間隔は秒単位でいくつか。

CloudWatch エージェントは高解像度メトリクスとして最短1秒間隔でのデータ収集をサポートする。

2026年3月3日

S3 オブジェクトロックの「コンプライアンスモード」において、保護期間中に保護を解除できるユーザーは誰か。

コンプライアンスモードではAWSアカウントのルートユーザーを含め、いかなるユーザーも保護期間終了まで削…

2026年3月3日

AWS KMSにおいて、異なるリージョン間で同一のキーIDとキー材料を共有し、データの移行やマルチリージョン展開を容易にするキーはどれか。

マルチリージョンキーを使用するとリージョンを跨いだ暗号化データの処理でキーの再暗号化が不要になる。

2026年3月3日

Amazon DynamoDBにおいて、複数のリージョンにまたがってデータを自動的にレプリケートし、マルチマスター書き込みを実現する機能はどれか。

グローバルテーブルは世界中のユーザーに対して低遅延な読み書きと高い冗長性を提供する。

2026年3月3日

AWS Systems Managerにおいて、重大なインシデントの発生を検知し、対応チームへの連絡や復旧手順(Runbook)の実行を管理する機能はどれか。

Incident ManagerはPagerDuty等と連携しインシデント対応のライフサイクルを自動化・支援する。

2026年3月3日

VPC フローログにおいて、複数のネットワークインターフェイスからのログを一つのS3バケットやCloudWatch Logsグループに集約して記録することは可能か。

フローログはVPC、サブネット、またはNIC単位で設定し、集約先に一括して送信可能である。

2026年3月3日

開発環境のEC2やRDSを、業務時間外に自動的に停止・開始させることでコストを削減するために一般的に利用されるツールはどれか。

Instance Schedulerを使用するとタグとスケジュールに基づいてインスタンスの稼働を自動管理できる。

2026年3月3日

AWS Control Towerにおいて、組織全体に特定のセキュリティルールを強制または検出するために適用するものはどれか。

ガードレール（予防的または発見的）を適用することでマルチアカウント環境の統制を自動化する。

2026年3月3日

VPCへのトラフィックをレイヤー3からレイヤー7まで詳細にフィルタリングし、侵入防止(IPS)機能を提供するマネージドサービスはどれか。

Network Firewallはステートフルな検査を行い、複雑なネットワークセキュリティ要件に対応する。

2026年3月3日

AWS CloudFormationにおいて、標準でサポートされていない独自のリソースや外部APIを管理するためにLambdaを呼び出す機能はどれか。

カスタムリソースを使用するとテンプレートから任意のロジックを実行してリソースを制御できる。

2026年3月3日