AWS認定資格 WEB問題集＆徹底解説

会員登録/ログイン

DevOpsエンジニア-プロフェッショナル

• AWS Identity and Access Management (AWS IAM)

• No.11 別リージョンのバケットへオブジェクトを自動複製する構成
• No.13 Session Manager によるプライベート接続への移行
• No.19 SSMハイブリッド管理におけるオンプレミスサーバー登録方式の選定
• No.31 案件タグに基づくABACでIAM Identity Centerの権限管理をスケールさせる
• No.51 ビルド中に機密ファイルを取得するCodeBuildのS3アクセス制御
• No.58 CodeDeployデプロイがPendingのまま進まない原因の特定
• No.92 監査用IAMロールをメンバーアカウントの変更から守るSCP設計
• No.105 CodeDeploy用EC2インスタンスへのIAMロール権限とエージェント設定
• No.107 ビルド中のAmazon S3アクセスに対する権限付与の設計
• No.108 非組織所属の顧客アカウント群へのStackSetsデプロイ
• No.129 監査指摘を受けたパッケージ取得の資格情報の見直し
• No.141 共有ツールアカウントから各環境アカウントへのデプロイ権限設計
• No.145 漏えいした認証情報検知後の自動対応ワークフロー設計
• No.158 CodeBuild からのS3非認証アクセスの是正
• No.162 製造業ハイブリッド環境での夜間パッチ適用自動化
• No.163 EKS 集計 Pod への最小特権 IAM 権限付与
• No.182 IAM アクセスキー発行を制限する SCP
• No.188 ECS タスクからの S3 オブジェクト取得における 403 エラーの原因特定
• No.191 ECSタスクからAuroraとDynamoDBへのセキュアなアクセス
• No.196 AMI共有時のクロスアカウントKMS暗号化とグラント設定
• No.199 CloudFormationスタックのUPDATE_ROLLBACK_FAILEDの主な原因
• No.213 クロスアカウント・クロスリージョンの S3 レプリケーション設定
• No.215 共有 VPC 上の HPC クラスターと S3 のファイルベースアクセス
• No.216 クロスアカウントCodeBuildからEKSクラスターへのデプロイ権限設定
• No.219 IAM 認可の REST API が匿名プリンシパルとして拒否される問題の解消
• No.220 Terraform を使う組織での新規アカウントへの標準構成の自動適用
• No.221 持ち出された一時認証情報を発行元 VPC の外で使わせない DB 接続
• No.228 特定ブランチへのプッシュを禁止する IAM ポリシーの設定
• No.229 セルフマネージド StackSet の手作業を解消する配布方式
• No.250 CDK デプロイの CloudFormation 実行ロールを最小権限化する
• No.253 初級エンジニア向けセルフサービス環境をAWS Service Catalogで統制する
• No.254 スタジオ用アカウント払い出し時の利用制限と共通ロール配布
• No.256 IAM ユーザー作成イベントの自動検知と権限無効化
• No.263 複数 EKS クラスター間で再利用可能な Pod 認証方式
• No.264 属性ベースアクセス制御(ABAC)によるスケーラブルな権限管理
• No.266 プロジェクトタグを用いた属性ベースのアクセス制御の実装
• No.267 別アカウントのEKSクラスターへHelmデプロイする際の認証と認可の設定
• No.271 案件アカウントで使える操作の限定と権限昇格の遮断
• No.276 buildspec に混在する認証情報露出の是正
• No.289 buildspec.ymlのハードコード認証情報の是正
• No.313 CloudFormationスタックデプロイ時のInsufficientCapabilitiesException対応
• No.318 オンプレミスからの EFS 利用におけるプライベート接続と IAM 認可
• No.322 最小権限でCloudFormationスタックをデプロイする権限設計
• No.328 CloudFormation で IAM ポリシーのアタッチ完了を待つ依存関係制御
• No.330 委託先へログ調査を開放する際の機密値の秘匿と例外閲覧
• No.337 ECS Fargateからの機密設定ファイル配布における最小権限とコスト最適化
• No.346 EC2 Auto Scaling フリートへの Patch Manager 適用自動化
• No.348 S3イベント通知からのLambda呼び出し停止の原因調査
• No.371 コンテナタスクからのデータベース認証情報取得のセキュア化
• No.383 SSH キーを廃止しプライベート経路で Session Manager を利用する構成
• No.391 移設したアプリから長期の認証情報を排除する方式