HOME
Lv021

「Lv021」の記事一覧

複数のAWSアカウントにわたるセキュリティチェックの結果を集約し、業界標準やベストプラクティスに基づいたスコアリングを行うサービスはどれか。

Security Hubは各サービスの検出結果を一元化し、セキュリティ基準（CISなど）に対する遵守状況を可視化す…

2026年3月3日

「水平スケーリング（Scaling Out）」の具体例として正しいものはどれか。

水平スケーリング（スケールアウト）は、同じ能力を持つリソースの数を増やすことで処理能力を向上させる。

2026年3月3日

Amazon CloudFrontにおいて、オリジンであるS3バケットに対してCloudFrontからのアクセスのみを許可するように制限し、直接アクセスを禁止するセキュリティ機能はどれか。

OAC（または旧OAI）を設定することで、S3バケットを公開せずにCloudFront経由でのみ配信可能にできる。

2026年3月3日

AWSの「無料利用枠」において、アカウント作成から12ヶ月が経過した後も特定の条件（使用量上限）の範囲内で無料で提供されるタイプはどれか。

Lambda（100万回/月）やDynamoDB（25GB）などは、期間に関わらず永続的に無料で提供される枠がある。

2026年3月3日

AWS WAFにおいて、あらかじめ作成された特定のIPリストや不正なリクエストパターンを利用してウェブ攻撃を防ぐ、AWS提供の管理型ルールを何というか。

AWS マネージドルールを利用することで、最新の脆弱性や脅威に対する防御を迅速に導入できる。

2026年3月3日

既存のオンプレミスアプリケーションで使用している標準的なメッセージブローカー（ActiveMQやRabbitMQ）を、コード変更を最小限にしてAWSへ移行する際に最適なサービスはどれか。

Amazon MQは業界標準のプロトコルをサポートしており、既存のメッセージングシステムからの移行に適してい…

2026年3月3日

Well-Architectedフレームワークの「運用の卓越性」において、障害発生時を想定したリハーサルを行い、手順を確認する活動を何と呼ぶか。

ゲームデーは、実際に障害をシミュレートしてチームの対応能力や自動復旧の有効性をテストする日である。

2026年3月3日

AWSサポートの「ビジネス」プラン以上で利用可能で、アーキテクチャの相談や技術的な問い合わせができる対象（連絡先）の制限はどうなっているか。

ビジネスプランおよびエンタープライズプランでは、登録された技術担当者の数に制限はない。

2026年3月3日

外部（インターネット）から意図せずアクセス可能になっているリソース（S3バケットやIAMロール等）を特定するために使用する機能はどれか。

Access Analyzerはリソースベースのポリシーを分析し、外部共有をチェックするためのツールである。

2026年3月3日

AWS上に構築された複数のVPC間、およびオンプレミスネットワークを中央ハブを介して相互接続し、管理を簡素化するサービスはどれか。

Transit Gatewayはネットワークトポロジーを簡素化し、数千のVPCや拠点間をハブ経由で接続できる。

2026年3月3日