HOME
Lv052

「Lv052」の記事一覧

Webアプリケーションで、ユーザーがGoogleアカウントでログインした後、アプリがS3バケットに直接ファイルをアップロードできるようにしたい。Cognitoの構成はどうなりますか。

IAMで権限管理を行う

2026年1月24日

Systems Manager Patch Managerで、適用するパッチのルール（重要度やリリース後の経過日数など）を定義したリソースを何と呼びますか。

Systems Managerで運用管理

2026年1月24日

Amazon Inspector v2でEC2インスタンスをスキャンする際、SSMエージェントを使用する「エージェントレス（従来のアドオンエージェント不要）」なスキャンのメリットは何ですか。

InspectorでCVE脆弱性を自動スキャン

2026年1月24日

WAF Web ACLの設定で、明示的に許可したリクエスト以外をすべてブロックしたい場合、デフォルトアクションをどう設定すべきですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

GuardDutyの検出結果（Findings）が「アーカイブ」された場合、その意味は何ですか。

GuardDutyがログ解析で脅威検出

2026年1月24日

CloudTrailログが改ざんされていないことを証明するために有効化すべき機能はどれですか。

CloudTrailでAPI操作を監査ログ化

2026年1月24日

S3やDynamoDBなどのAWSサービスへ、VPC内からパブリックインターネットを経由せずにアクセスするために使用する「ゲートウェイ型」のエンドポイントはどれですか。

VPC機能で通信を制御

2026年1月24日

S3バケットへのアクセス制御において、現在推奨されていない（特別な理由がない限り使用すべきでない）レガシーな機能はどれですか。

ACLはオブジェクト単位の簡易アクセス制御

2026年1月24日

侵害の疑いがあるKMSキーを一時的に使用停止にしたいが、削除はしたくない場合、どのアクションを実行すべきですか。

KMSで暗号鍵を管理する

2026年1月24日

IAMポリシーで、`${aws:username}` のようなプレースホルダーを使用して、ポリシーを汎用化（テンプレート化）する機能を何と呼びますか。

IAMで権限管理を行う

2026年1月24日