収録問題 6問 / 10問ランダム出題
ランダムに出題・即時フィードバック・間違えた問題の復習機能付き
AWSで、最小権限の原則に基づいてユーザーやロールの権限を管理する中心的サービスはどれですか?
答え:IAM
IAMはユーザー、グループ、ロール、ポリシーを扱います。実務では長期アクセスキーを避け、ロールを使う設計が基本です。
AWSで、EC2やRDSなどを配置する論理的に分離されたネットワークはどれですか?
答え:VPC
VPCはサブネット、ルートテーブル、セキュリティグループ、NACL、NAT Gatewayなどでネットワークを設計します。
AWS S3で、誤削除や上書きから復旧しやすくするために有効な機能はどれですか?
答え:Versioning
S3 Versioningを有効にするとオブジェクトの複数世代を保持できます。バックアップやランサムウェア対策でも重要です。
AWSで、API操作履歴を記録し監査に使うサービスはどれですか?
答え:CloudTrail
CloudTrailはAWSアカウント内のAPI呼び出し履歴を記録します。誰が何をしたかの監査に使います。
AWSで、メトリクスやログを集約しアラームを設定する代表的サービスはどれですか?
答え:CloudWatch
CloudWatchはメトリクス、ログ、アラーム、ダッシュボードなどの監視に使います。
AWS Well-Architected Frameworkの柱に含まれるものとして適切なのはどれですか?
答え:セキュリティ、信頼性、パフォーマンス効率、コスト最適化、運用上の優秀性、持続可能性
AWS Well-Architectedは設計レビューの観点として複数の柱を提供し、運用・セキュリティ・コストなどを体系的に確認します。