「Lv047」の記事一覧

AWS Configの「マネージドレコーダー」が記録する対象はどれですか。

オンプレミスのActive Directory（AD）ユーザー情報を利用してAWSサービスにアクセスさせたいが、AWS側にはADデータベース（ドメインコントローラー）を持ちたくない場合、どのサービスを使用しますか。

AWS Shield StandardとAdvancedの主な違いとして、Advancedでのみ提供される機能はどれですか。

Amazon Inspector v2を使用してEC2インスタンスの脆弱性スキャンを行う際、必須となるエージェントは何ですか。

RDSインスタンスの「保存データの暗号化」を、既存の非暗号化インスタンスに対して直接有効化することはできますか。

EBSボリュームの暗号化を有効にして作成されたスナップショットから、新しいボリュームを作成する場合、そのボリュームの暗号化状態はどうなりますか。

プライベートサブネット内のインスタンスがインターネット上のAPIにアクセスするためにNATゲートウェイを使用する場合、NATゲートウェイはどのサブネットに配置する必要がありますか。

CloudWatch Logsのログデータを無期限に保存したい場合、どのような設定が必要ですか。

クロスアカウントアクセスを実現するために、アクセス先のアカウント（Resource Account）で作成する必要があるIAMリソースはどれですか。

S3バケットポリシーとACL（Access Control List）の優先順位について、現在AWSが推奨している設定（S3 Object Ownership: Bucket owner enforced）ではどうなりますか。