HOME
Lv024

「Lv024」の記事一覧

AWS Security Hubにおいて、特定のセキュリティ結果（検出結果）が報告された際に、自動的にチケット発行や修正アクションを開始するために使用するものはどれか。

カスタムアクションを作成しEventBridgeと連携させることで、修復フローの自動化が可能になる。

2026年3月3日

AWS Global Acceleratorにおいて、送信元IPアドレスを保持しつつ、ユーザーのトラフィックを特定の決定的なポート番号へ誘導する機能はどれか。

カスタムルーティングを使用すると、VoIPやゲームなどの特定のポートマッピングが必要なワークロードを制…

2026年3月3日

AWS Elastic Beanstalkにおいて、複数の環境（開発、本番等）で一つのApplication Load Balancerを共有して使用する設定の利点はどれか。

ALBを共有することで、各環境ごとに個別のロードバランサーを用意する必要がなくなり、月額コストを抑える…

2026年3月3日

Amazon VPC IP Address Manager (IPAM) を使用する主なメリットはどれか。

IPAMを使用することで、複数のVPCやリージョン間でのIPアドレスの重複を防ぎ、利用状況を可視化できる。

2026年3月3日

AWS Secrets Managerにおいて、別のAWSアカウントにあるリソース（RDS等）からシークレットを利用可能にするために、シークレットに設定すべきポリシーはどれか。

リソースベースポリシーで相手のアカウントからの「GetSecretValue」操作を許可することで、クロスアカウ…

2026年3月3日

AWS Cost Anomaly Detection（コスト異常検出）において、異常が発生した際の「根本原因の特定」に役立つ情報として提供されるのはどれか。

異常の原因となったリソースの属性を特定することで、調査時間を短縮し迅速な対策を可能にする。

2026年3月3日

Amazon FSx for OpenZFSにおいて、単一のAZ内で高可用性を実現するために、2つのファイルサーバーをペアで稼働させる構成はどれか。

シングルAZ HA構成は、1つのAZ内でアクティブ/パッシブのサーバーペアを持ち、障害時の高速フェイルオーバ…

2026年3月3日

AWS AppConfigにおいて、アプリケーションを再デプロイすることなく、実行時に機能のオン/オフや設定を切り替えるために使用する仕組みはどれか。

機能フラグを使用することで、新機能の段階的なリリースやトラブル時の即時無効化を安全に実施できる。

2026年3月3日

AWS Direct Connectにおいて、物理ポートとルーター間のトラフィックをレイヤー2レベルで暗号化し、機密性を高める規格はどれか。

MACsecを有効にすることで、専用線上のデータ転送をハードウェアレベルで高速かつセキュアに暗号化できる。

2026年3月3日

CloudWatch メトリクス数式において、条件分岐（「もし〜ならA、そうでなければB」）を記述するために使用する関数はどれか。

IF関数を使用することで、閾値を超えた場合のみ特定の数値を返すような柔軟な集計・可視化が可能になる。

2026年3月3日