HOME
Lv029

「Lv029」の記事一覧

Amazon Detectiveにおいて、複数の関連するGuardDutyの検出結果や不審なアクティビティをグループ化し、調査の優先順位を判断しやすくする機能はどれか。

関連するイベントを自動で紐付けることで、攻撃の全体像を迅速に把握し、根本原因の分析を効率化できる。

2026年3月3日

AWS Elastic Beanstalkにおいて、アプリケーションソース内に配置し、OSパッケージのインストールやファイルの作成など、環境のカスタマイズを定義するファイル形式はどれか。

.ebextensions配下の設定ファイルを使用することで、プロビジョニング時に複雑なサーバー構成を自動化でき…

2026年3月3日

Amazon DynamoDBにおいて、過去35日間の任意の時点の状態にデータを復元できる機能はどれか。

PITRを有効にすることで、誤った書き込みや削除が発生しても、特定の秒単位の時点へテーブルを復元できる。

2026年3月3日

AWS Cost Categoriesにおいて、タグ、サービス、アカウントなどの複数の条件を組み合わせて、独自の「コストグループ」を定義するために使用するものはどれか。

ルールを定義することで、特定のプロジェクトや部門に関連するコストを自動的に整理・集計できる。

2026年3月3日

Amazon CloudWatchにおいて、別のアカウントにあるメトリクスの状態を監視し、その変化に応じて自アカウント側でSNS通知などを実行するアラームはどれか。

クロスアカウントオブザーバビリティを利用することで、他アカウントのリソース異常を自アカウントで検知…

2026年3月3日

AWS Firewall Managerを使用して管理できるポリシータイプのうち、VPC内の通信を詳細に制御するステートフルなフィルタリング機能を持つものはどれか。

Network Firewallポリシーを一括管理することで、組織全体に一貫したネットワーク検問機能を導入できる。

2026年3月3日

VPC内の2つのリソース間の通信が阻害されている原因（ルート不足やセキュリティグループの設定不備等）を、パケットを送信せずに静的に分析するツールはどれか。

Reachability Analyzerはネットワーク構成を分析し、到達不能な原因となっている具体的なリソースを特定す…

2026年3月3日

災害復旧（DR）戦略の「パイロットライト」手法において、復旧時以外は停止または最小限の構成で維持されるリソースはどれか。

パイロットライトではデータは同期されるが、計算リソース（アプリサーバー等）は必要になるまで稼働させ…

2026年3月3日

AWS CloudFormation StackSetsにおいて、AWS Organizationsの特定のOUに新しいアカウントが追加された際、自動的にスタックをデプロイする機能はどれか。

自動デプロイを有効にすると、組織の変更に合わせてインフラのベースラインを新アカウントに即座に適用で…

2026年3月3日

Amazon Managed Service for Prometheus (AMP) において、メトリクスの閾値超過時にSNS等へ通知を送るための管理コンポーネントはどれか。

AlertManagerを使用してアラート定義を管理し、複数のチャネルに対して柔軟な通知設定を行うことができる。

2026年3月3日