AWS認定資格 WEB問題集＆徹底解説

会員登録/ログイン

• タスクステートメント2.2：マルチアカウント・マルチリージョン環境における AWS アカウントの作成・オンボード・セキュア化を行う自動化のデプロイ

分野2：構成管理と IaC

• No.28 メタデータのトークン要求を満たさない EC2 起動を組織全体で成立させない
• No.30 新規に加わるアカウントも含めた組織全体への標準リソース展開
• No.73 複数アカウントへの共通監視スタック展開の自動化
• No.75 AWS Organizations配下の全アカウントへのCloudTrail/Config展開とコンプライアンス監視
• No.98 Terraform を使った複数アカウント自動プロビジョニングの実装
• No.109 マルチアカウント新規作成時のIAMロール・CloudTrail自動適用
• No.168 組織全体でのデータベース公開設定違反の即時検知
• No.197 組織全体のコンソールサインイン元 IP の継続的なランキング化
• No.220 Terraform を使う組織での新規アカウントへの標準構成の自動適用
• No.229 セルフマネージド StackSet の手作業を解消する配布方式
• No.254 スタジオ用アカウント払い出し時の利用制限と共通ロール配布
• No.260 マルチアカウント環境のタグ付け是正と再発防止策
• No.269 マルチアカウント環境への独自ポリシーとConfigルールの自動展開
• No.282 マルチアカウント環境へのAWS Firewall Manager導入手順
• No.292 組織全体でのゴールデンAMI強制利用と利用状況の追跡・監査
• No.298 委任管理者を用いた組織全体の Security Hub 検出結果の一元管理
• No.316 ライフサイクルイベントで設定レコーダーの独自設定を行き渡らせる
• No.354 承認済み申請からAWSアカウント払い出しを自動化するControl Towerの構成
• No.375 Control Tower のコントロール適用を定義ファイルで管理する
• No.396 組織全体での RDS 暗号化コンプライアンスの自動チェック
• No.399 組織全体の暗号化評価と設定レコーダーの停止防止
• No.406 組織全体へのShield Advanced保護の自動適用
• No.418 組織全体でのDetective有効化と調査の自動立ち上げ
• No.427 組織単位へのネットワークリソース共有と重複作成の回避
• No.437 200 アカウントの組織で S3 の非準拠をメンバーアカウント内で自動修復する
• No.446 権限セットとアカウント割り当てをコード管理し管理アカウントへの日常サインインをやめる
• No.447 組織のセキュリティサービスを委任管理者へ移し管理アカウントの常用をやめる