SAA-C03：AWS Certified Solutions Architect - Associate セキュアなアーキテクチャの設計
全26問。各問に解説と選択肢ごとの解説がついています。
- 問1多数の AWS アカウントを一元的に統制し、組織全体や OU（組織単位）に対して「特定リージョンの使用禁止」などのガー…
- 問2本番アカウントで動作するアプリケーションが、別アカウントにある S3 バケットへアクセスする必要があります。長期的なア…
- 問3EC2 上で動くアプリケーションが S3 と DynamoDB にアクセスします。認証情報の管理負担と漏えいリスクを最…
- 問43 層構成の Web アプリケーションを構築します。Web 層はインターネットに公開しますが、データベースは外部から直…
- 問5インターネットに公開する Web アプリケーションを、SQL インジェクションやクロスサイトスクリプティングなど一般的…
- 問6RDS への接続認証情報を、アプリのコードや設定ファイルに直接書かずに管理し、定期的に自動でローテーションしたいと考え…
- 問7S3 と EBS の保管時（at rest）のデータを暗号化し、暗号化キーのアクセス制御と定期的なローテーションを統制…
- 問8モバイル/Web アプリで、エンドユーザーのサインアップ・サインイン・認証をマネージドに実装し、外部 ID プロバイダ…
- 問9ユーザーと ALB の間の通信を暗号化（HTTPS 化）し、サーバー証明書の発行と更新を自動化したいと考えています。最…
- 問10ある企業で、特定のチームに S3 バケットの読み取りだけを許可し、他の操作やサービスには一切アクセスさせたくない。最小…
- 問11数十の AWS アカウントを運用する企業が、従業員に対して、複数アカウント・複数ロールへのサインインを一元的に管理し、…
- 問12セキュリティ監査のため、AWS アカウント内で誰がいつどの API 操作（リソースの作成・変更・削除など）を行ったかの…
- 問13VPC 内のインスタンスのトラフィックを制御する方法として、ステートフルに動作しインスタンス（ENI）単位で許可ルール…
- 問14VPC 内の EC2 から、インターネットを経由せずに Amazon S3 や DynamoDB などの AWS サー…
- 問15インターネットに公開するアプリケーションを、大規模な分散型サービス妨害（DDoS）攻撃から保護したい。マネージドな D…
- 問16AWS 環境のログ（CloudTrail・VPC フローログ・DNS ログなど）を継続的に分析し、不正アクセスや侵害の…
- 問17S3 と EBS の保管データを暗号化するにあたり、暗号化キーの作成・ローテーション・アクセス制御を自分たち（顧客）で…
- 問18大量のオブジェクトを保存している S3 バケットの中に、クレジットカード番号や個人情報などの機密データが含まれていない…
- 問19ルートユーザーアカウントの保護を強化したい。最も適切な対策はどれか。
- 問20複数のチームが S3 バケットを作成・運用しており、誤ったバケットポリシーや ACL によって機密データが誰でも閲覧で…
- 問21社内データ分析基盤の S3 バケットには、特定の VPC 内のリソースからのみアクセスさせ、インターネットやそれ以外の…
- 問22コンプライアンス要件として、S3 バケットへのアクセスは必ず暗号化された通信（HTTPS/TLS）で行わせ、暗号化され…
- 問23開発チームのリーダーに、自チーム用の IAM ロールやユーザーを作成する権限を委譲したいと考えています。ただし、委譲さ…
- 問24規制要件により、暗号鍵を顧客専用のシングルテナントなハードウェアセキュリティモジュール（FIPS 140-2 レベル3…
- 問25多数のプロジェクトチームが同じ AWS アカウントでリソースを作成します。チームが増えるたびに IAM ポリシーを個別…
- 問26VPC から外部へ出ていく通信（アウトバウンド）に対して、許可したドメインのみ通信を認め、さらにステートフルな侵入防止…