HOME
Lv010

「Lv010」の記事一覧

AWS KMSにおいて、異なるリージョン間で同一のキーIDとキー材料を共有し、データの移行やマルチリージョン展開を容易にするキーはどれか。

マルチリージョンキーを使用するとリージョンを跨いだ暗号化データの処理でキーの再暗号化が不要になる。

2026年3月3日

Amazon DynamoDBにおいて、複数のリージョンにまたがってデータを自動的にレプリケートし、マルチマスター書き込みを実現する機能はどれか。

グローバルテーブルは世界中のユーザーに対して低遅延な読み書きと高い冗長性を提供する。

2026年3月3日

AWS Systems Managerにおいて、重大なインシデントの発生を検知し、対応チームへの連絡や復旧手順(Runbook)の実行を管理する機能はどれか。

Incident ManagerはPagerDuty等と連携しインシデント対応のライフサイクルを自動化・支援する。

2026年3月3日

VPC フローログにおいて、複数のネットワークインターフェイスからのログを一つのS3バケットやCloudWatch Logsグループに集約して記録することは可能か。

フローログはVPC、サブネット、またはNIC単位で設定し、集約先に一括して送信可能である。

2026年3月3日

開発環境のEC2やRDSを、業務時間外に自動的に停止・開始させることでコストを削減するために一般的に利用されるツールはどれか。

Instance Schedulerを使用するとタグとスケジュールに基づいてインスタンスの稼働を自動管理できる。

2026年3月3日

AWS Control Towerにおいて、組織全体に特定のセキュリティルールを強制または検出するために適用するものはどれか。

ガードレール（予防的または発見的）を適用することでマルチアカウント環境の統制を自動化する。

2026年3月3日

VPCへのトラフィックをレイヤー3からレイヤー7まで詳細にフィルタリングし、侵入防止(IPS)機能を提供するマネージドサービスはどれか。

Network Firewallはステートフルな検査を行い、複雑なネットワークセキュリティ要件に対応する。

2026年3月3日

AWS CloudFormationにおいて、標準でサポートされていない独自のリソースや外部APIを管理するためにLambdaを呼び出す機能はどれか。

カスタムリソースを使用するとテンプレートから任意のロジックを実行してリソースを制御できる。

2026年3月3日

災害復旧(DR)戦略において、数分以内のRTO/RPOを実現するために、最小限のリソースを別リージョンで常に稼働させておく手法はどれか。

ウォームスタンバイはトラフィックを受け入れ可能な縮小版環境を常に維持する手法である。

2026年3月3日

Amazon CloudWatch LogsのデータをAmazon OpenSearch Serviceへリアルタイムでストリーミングして分析するために使用する機能はどれか。

サブスクリプションフィルターを設定することでログを他サービスへ即時に転送・処理できる。

2026年3月3日