HOME
Lv057

「Lv057」の記事一覧

Webアプリケーションのユーザー認証機能（サインアップ、ログイン）を実装し、かつJWTトークンを発行したい場合、Cognitoのどのコンポーネントを使用しますか。

Userの選択肢で要件を満たす

2026年1月24日

Systems Manager Session Managerを使用してEC2インスタンスに接続する際、インスタンス側で必要なアウトバウンド通信先（ポート443）はどれですか。

SSMがアウトバウンド接続でSSH不要

2026年1月24日

AWS WAFのWeb ACLを適用できるリソースに含まれないものはどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

GuardDutyが検知した脅威情報（Findings）を自動的に他のシステム（メール通知やLambdaなど）に連携するために使用するサービスはどれですか。

GuardDutyがログ解析で脅威検出

2026年1月24日

Amazon Inspector v2において、コンテナイメージの脆弱性スキャンを行う対象となるAWSサービスはどれですか。

InspectorでCVE脆弱性を自動スキャン

2026年1月24日

CloudWatch Logsにログデータを送信するために、EC2インスタンスやオンプレミスサーバーにインストールするエージェントは何ですか。

CloudWatch Logsにログを集約する

2026年1月24日

パブリックサブネットに配置されたNATゲートウェイに関連付ける必要があるリソースはどれですか。

NATでプライベートから外部へ送信

2026年1月24日

KMSのカスタマー管理キー（CMK）のキーマテリアルを自動的にローテーションする設定を有効にしました。ローテーションの間隔はどれくらいですか。

自動ローテーションで鍵の更新を継続

2026年1月24日

S3バケットポリシーで、特定のVPCエンドポイント経由のアクセスのみを許可したい場合、`Condition` 句で使用するキーはどれですか。

VPCエンドポイント経由にアクセス限定

2026年1月24日

S3バケットへのアクセス権限を持つIAMロールをEC2インスタンスに割り当てる際、使用する機能はどれですか。

IAMで権限管理を行う

2026年1月24日