HOME
Lv039

「Lv039」の記事一覧

IAMグループにポリシーをアタッチすることの運用上のメリットは何ですか。

グループでポリシーを一括適用

2026年1月24日

SCP（サービスコントロールポリシー）を適用できないアカウントはどれですか。

SCPでアカウント全体の上限を制御

2026年1月24日

EBSボリュームのスナップショットを他のリージョンにコピーする際、コピー先で暗号化を行うことは可能ですか。

平文を出さずに別キーへ再暗号化

2026年1月24日

Application Load Balancer (ALB) でSSL/TLSオフロードを行う主なメリットは何ですか。

ALB設定でHTTP層の保護/検査を実施

2026年1月24日

AWS Network Firewallは、VPCのどのコンポーネントに関連付けてトラフィックを検査しますか。

Network Firewallで境界検査

2026年1月24日

S3 Object Lockを使用するために必須となるバケットの設定はどれですか。

バージョニングで誤削除に備える

2026年1月24日

AWS Configで「準拠（Compliant）」または「非準拠（Non-compliant）」を判定するために使用される定義を何と呼びますか。

Configで設定変更履歴と準拠評価

2026年1月24日

オンプレミスのActive Directoryを使用せず、AWS上でフルマネージドなActive Directory（GPOなどが利用可能）を構築したい場合、どのサービスを選択しますか。

AWSの選択肢で要件を満たす

2026年1月24日

Route 53でドメインを管理しており、DNS応答の改ざん（キャッシュポイズニング）を防ぎたい場合、どの設定を有効にしますか。

DNSSECでDNS応答の改ざん/なりすまし防止

2026年1月24日

ACMで発行したパブリック証明書をEC2インスタンスに直接インストールして使用することはできますか。

ALB設定でHTTP層の保護/検査を実施

2026年1月24日