③ AWS基礎・グローバルインフラ・認証/アクセス管理
AWS認定クラウドプラクティショナー 第116問
問題
EC2インスタンス上で動作するアプリケーションから、安全にAmazon S3バケットへアクセスするために推奨される方法はどれか。
AIAMユーザーのアクセスキーをEC2インスタンス内のソースコードに直接書き込む
BS3へのアクセス権限を持つIAMロールを作成し、EC2インスタンスに設定する✓ 正解
Cルートユーザーの認証情報を使用してAPIリクエストを送信する
DS3バケットを完全にパブリック公開してアクセス制御をなくす
正解
B：S3へのアクセス権限を持つIAMロールを作成し、EC2インスタンスに設定する
解説
プログラムにアクセスキーを埋め込むと漏洩リスクがあるため、EC2インスタンスにIAMロールを設定して一時的な認証情報を使用します。
分野解説：③ AWS基礎・グローバルインフラ・認証/アクセス管理
物理的な基盤と、誰が何にアクセスできるかを扱う分野です。リージョンとアベイラビリティゾーン、エッジロケーションという階層構造と、それぞれを使い分ける理由（可用性・遅延・法令）が中心テーマになります。認証とアクセス管理では、ユーザー・グループ・ロール・ポリシーの関係、最小権限の原則、多要素認証、ルートユーザーの扱いが頻出です。複数アカウントを束ねる仕組みと、一括請求の考え方も押さえてください。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
AWS認定クラウドプラクティショナーについて
クラウドの全体像を証明する入門認定
| 主催 | Amazon Web Services（AWS） |
|---|---|
| 出題形式 | 択一選択問題または複数選択問題65問 |
| 試験時間 | 90分 |
| 受験料 | 100 USD |
| 合格基準 | スコア方式（合格ラインは公式サイトで要確認） |
| 難易度 | ★★☆☆☆ |
AWS認定クラウドプラクティショナーの関連記事
サービス名を用途で束ねるAWS CLFの11分野
問われるのは設定手順ではなく、そのサービスが何のためにあるのかという理解です。営業や企画から受ける人も多い認定として、11分野への時間の割り振り、当日の解き方、合格後に進める認定を並べます。
クラウドプラクティショナーは本当に入門レベルの試験なのか
受験資格がなく技術職以外も受けられる認定ですが、学習を始めた人がまず面食らうのはサービス名の量です。11分野のどこが重いか、独学で届くのか、他のAWS認定とどう並ぶのかを、落ち方の型まで含めて整理しました。
責任共有モデルはどこが境界か｜AWS CLFの土台
セキュリティの一項目として片づけると、他分野の設問を解くときの判断材料を失います。事業者側と利用者側それぞれの担当範囲、サービスの種類で線が動く仕組み、迷ったときに立てる3つの問いを扱う一本です。