HOME
IBM Cloud Professional Architect

「IBM Cloud Professional Architect」の記事一覧

VPCのネットワークACLにおいて、特定のIPアドレスからの通信を「拒否」する設定を行う際の評価順序はどうあるべきか。

ACLはリストの上から順に評価されるため、拒否ルールは許可ルールよりも先に評価されるよう上位に置く必要…

2026年3月12日

Schematicsで作成したリソースが予期せず変更された際、コードとの差異を検出し修正を提案する機能を何と呼ぶか。

Drift Detection（ドリフト検出）は、実際の環境とコードで定義された状態の乖離を特定する機能である。

2026年3月12日

IBM Cloud Kubernetes Serviceで、特定のサービスをクラスタ外に公開せずにVPC内からのみアクセス可能にするLBタイプはどれか。

Private LoadBalancer（NLB/ALB）を利用することで、プライベートネットワーク内限定の通信経路を確保でき…

2026年3月12日

Cloudantのデータの整合性モデルにおいて、分散ノード間でのデータ更新時に採用されている方式はどれか。

Cloudantは高い可用性とスケーラビリティを優先するため、結果整合性（Eventual Consistency）モデルを採…

2026年3月12日

Object Storageの「Smart Tier」において、ストレージ料金が決定される際に考慮される主な要素はどれか。

Smart Tierは実際の利用パターン（データの移動頻度）に基づいて、自動的に最適なコストを算出する。

2026年3月12日

Key Protectにおいて、IBMも中身を知ることができない「Keep Your Own Key」を実現する上位サービスはどれか。

HPCSはFIPS 140-2 Level 4準拠の専用HSMを提供し、最高レベルの鍵管理を実現する。

2026年3月12日

複数のVPCを相互接続する際、IPアドレス範囲の重複（Overlapping）を解決するために利用できる手法はどれか。

ネットワークの相互接続において、IP範囲が重複している場合はアドレスの再設計またはNATによる変換が必要…

2026年3月12日

IBM Cloud Internet Services (CIS) において、DDoS攻撃からオリジンサーバーを保護する「Proxy Mode」が機能するプロトコルはどれか。

CISのWAFやDDoS保護機能は主にL7（HTTP/HTTPS）トラフィックを対象にプロキシ動作を行う。

2026年3月12日

VPCの仮想サーバーインスタンスを、物理的に同一のホスト上に配置されないように制御する設定はどれか。

Placement GroupのAnti-affinity（反親和性）ポリシーにより、単一障害点となる物理ホストを分散させられ…

2026年3月12日

Activity Trackerのイベントデータを長期保管するために、標準的な出力先として推奨されるサービスはどれか。

監査ログの長期保存とコスト最適化のため、Activity TrackerはCOSへのアーカイブ機能を備えている。

2026年3月12日