HOME
Lv005

「Lv005」の記事一覧

VPCのネットワークACLにおいて、特定のIPアドレスからの通信を「拒否」する設定を行う際の評価順序はどうあるべきか。

ACLはリストの上から順に評価されるため、拒否ルールは許可ルールよりも先に評価されるよう上位に置く必要…

2026年3月12日

Schematicsで作成したリソースが予期せず変更された際、コードとの差異を検出し修正を提案する機能を何と呼ぶか。

Drift Detection（ドリフト検出）は、実際の環境とコードで定義された状態の乖離を特定する機能である。

2026年3月12日

IBM Cloud Kubernetes Serviceで、特定のサービスをクラスタ外に公開せずにVPC内からのみアクセス可能にするLBタイプはどれか。

Private LoadBalancer（NLB/ALB）を利用することで、プライベートネットワーク内限定の通信経路を確保でき…

2026年3月12日

Cloudantのデータの整合性モデルにおいて、分散ノード間でのデータ更新時に採用されている方式はどれか。

Cloudantは高い可用性とスケーラビリティを優先するため、結果整合性（Eventual Consistency）モデルを採…

2026年3月12日

Object Storageの「Smart Tier」において、ストレージ料金が決定される際に考慮される主な要素はどれか。

Smart Tierは実際の利用パターン（データの移動頻度）に基づいて、自動的に最適なコストを算出する。

2026年3月12日

Key Protectにおいて、IBMも中身を知ることができない「Keep Your Own Key」を実現する上位サービスはどれか。

HPCSはFIPS 140-2 Level 4準拠の専用HSMを提供し、最高レベルの鍵管理を実現する。

2026年3月12日

IBM Cloud Internet Services (CIS) において、DDoS攻撃からオリジンサーバーを保護する「Proxy Mode」が機能するプロトコルはどれか。

CISのWAFやDDoS保護機能は主にL7（HTTP/HTTPS）トラフィックを対象にプロキシ動作を行う。

2026年3月12日

特定のVPCリソースに対してインターネット上のグローバルIPアドレスから直接アクセスを可能にする仕組みはどれか。

Floating IPは個別のインスタンスに割り当て可能な静的パブリックIPである。

2026年3月12日

認証、認可、およびユーザー管理機能をモバイルやWebアプリに簡単に追加できるサービスはどれか。

App IDはIDプロバイダーとの連携や認証フローの構築を支援する。

2026年3月12日

複数のIAMポリシーを一括で複数のユーザーに適用するためにユーザーをまとめる単位はどれか。

アクセスグループを使用するとグループ単位で効率的に権限管理が行える。

2026年3月12日