HOME
Lv005

「Lv005」の記事一覧

署名付きURL（Presigned URL）を生成して一時的なアップロードを許可したいが、アップロードされるファイルのサイズや種類を制限したい。どうすればよいですか。

署名付きURLで期限付きアクセスを付与

2026年1月24日

Nitro Enclavesを使用して処理すべきデータの種類として最も適切なものはどれですか。

隔離環境で高機密データを処理する

2026年1月24日

AWS Network Firewallとセキュリティグループの決定的な違いの一つとして、Network Firewallでのみ可能な機能はどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

Lambda関数内でデータベースのパスワードなどの機密情報を使用する必要があります。環境変数に平文で保存するリスクを回避するための推奨される方法はどれですか。

Lambdaで処理を自動化

2026年1月24日

AWS Security Hubが標準でサポートしているセキュリティ基準（Standard）に含まれないものはどれですか（ZZZ時点）。

Security Hubで検出結果を集約

2026年1月24日

IAM Access Analyzerが外部アクセスを特定するために使用する論理的根拠は何に基づいていますか。

IAM Access Analyzerで外部公開を検出

2026年1月24日

独自のキーマテリアルをインポートしたCMK（BYOK）を使用しています。AWSへの信頼性が懸念されるため、キーを即座に使用不能にしたい場合、どの操作を行うのが最も確実ですか。

KMSで暗号鍵を管理する

2026年1月24日

アプリケーションの移行戦略（6つのR）において、既存のアプリケーションアーキテクチャを変更せず、OSやデータベースのバージョンだけを新しいものに変更してAWSに移行する戦略はどれに分類されますか。

Replatformで移行/複製を実現

2026年1月24日

Transit Gateway (TGW) を使用して複数のVPCを接続しています。VPC AからVPC Bへの通信は許可し、VPC AからVPC Cへの通信は拒否したい場合、TGWで何を設定すべきですか。

TGWルートテーブルの関連付けと伝播の分離でネットワーク制御を実現

2026年1月24日

Amazon Kinesis Data Streamsのシャード容量（1MB/秒または1000レコード/秒）を超えるデータ取り込みが発生し、ProvisionedThroughputExceededExceptionが発生しています。一時的なスパイクではなく継続的な増加が見込まれる場合、どう対処すべきですか。

シャード分割を行いシャード数を増やすで期間要件を実現

2026年1月24日