HOME
Lv010

「Lv010」の記事一覧

VPC内のEC2から外部のSaaSサービスへHTTPS接続する際、通信内容をパケットレベルで詳細に分析（IDS/IPSへの転送等）するために使用する機能はどれか。

トラフィックミラーリングを使用すると、ENIを通過するトラフィックのコピーを分析用ターゲットに送信でき…

2026年3月3日

AWS CloudFormationにおいて、リソースの物理IDをテンプレート内で固定せずに、作成時に動的に生成された値を取得するために多用される関数はどれか。

Ref関数は、リソース名を指定することで、実行時に生成された物理IDやインスタンスID等を返す。

2026年3月3日

Amazon RDSにおいて、マルチAZ構成（1つのスタンバイ）から「マルチAZ DBクラスター（2つの読み取り可能なスタンバイ）」へ移行する主なメリットはどれか。

2つのスタンバイを持つクラスター構成は、通常1秒未満の高速フェイルオーバーと読取分散をサポートする。

2026年3月3日

Amazon S3バケットにおいて、自分（バケット所有者）以外のアカウントからアップロードされたオブジェクトの所有権を強制的に自分に変更する設定はどれか。

「バケット所有者の強制」設定を有効にしACLを無効化すると、すべてのオブジェクトがバケット所有者に属す…

2026年3月3日

Amazon CloudFrontにおいて、特定のユーザーに対して期限付きのアクセス権を付与するために、URLのクエリパラメータに署名情報を付加する手法はどれか。

署名付きURLを使用すると、個別のファイルに対して期間限定のアクセス許可を簡単に実装できる。

2026年3月3日

AWSのコスト異常検知 (AWS Cost Anomaly Detection) において、異常を検出した際にSNSやメールで通知を受け取るために設定する単位はどれか。

コストモニターを作成し、それに対して通知サブスクリプションを関連付けることで機能する。

2026年3月3日

AWS Systems ManagerのPatch Managerにおいて、特定のパッチを除外したり、特定の分類（Security等）のみを適用したりするために作成する定義はどれか。

パッチベースラインで、承認ルールや除外パッチリストを詳細に定義する。

2026年3月3日

Amazon EBSのスナップショットをアーカイブ層（Archive Tier）に移動するメリットはどれか。

アーカイブ層は、長期間保持が必要で滅多にアクセスしないスナップショットを低コストで保存できる。

2026年3月3日

AWS KMSにおいて、自社で管理する外部のハードウェアセキュリティモジュール（HSM）にある鍵を使用して暗号化を行いたい場合、何を作成すべきか。

CloudHSMと連携する「カスタムキーストア」を使用することで、KMSの操作感を維持しつつ物理鍵を管理できる…

2026年3月3日

CloudWatchアラームが「ALARM」状態から「OK」状態に戻った際、EC2インスタンスを自動的に停止させる設定を行いたい。設定すべき場所はどれか。

アラームアクションは「アラーム状態」「OK状態」「データ不足状態」のそれぞれに対して設定可能。

2026年3月3日