AWS認定クラウドプラクティショナー　③ AWS基礎・グローバルインフラ・認証/アクセス管理

物理的な基盤と、誰が何にアクセスできるかを扱う分野です。リージョンとアベイラビリティゾーン、エッジロケーションという階層構造と、それぞれを使い分ける理由（可用性・遅延・法令）が中心テーマになります。認証とアクセス管理では、ユーザー・グループ・ロール・ポリシーの関係、最小権限の原則、多要素認証、ルートユーザーの扱いが頻出です。複数アカウントを束ねる仕組みと、一括請求の考え方も押さえてください。

この分野の問題47問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第91問AWS導入による運用負荷軽減の例として、MySQLをクラウドへ移行する際に最適なサービスはどれか。

ARDS
BEC2
CDynamoDB
DDocumentDB

正解と解説を見る

正解：A．RDS

RDSではパッチ適用やバックアップなどの運用が標準で自動化され、運用負荷が軽減されます。

AWS認定クラウドプラクティショナー ③ AWS基礎・グローバルインフラ・認証/アクセス管理

第91問AWS導入による運用負荷軽減の例として、MySQLをクラウドへ移行する際に最適なサービスはどれか。

第92問AWSのリージョンについての正しい説明はどれか。

第93問アベイラビリティゾーン(AZ)は1つのリージョンにいくつ存在するか。

第94問エッジロケーションが主に利用される用途はどれか。

第95問企業がリージョンを選択する際、自社のコンプライアンス要件を満たすために最も考慮すべき理由は何か。

第96問大規模な停電や自然災害に備えて、可用性の高いシステムを構築するための設計として最適なものはどれか。

第97問リージョンの選択条件として誤っているものはどれか。

第98問アベイラビリティゾーン(AZ)に関する記述で正しいものはどれか。

第99問AWSがセキュリティやコンプライアンスの基準を満たしていることを証明する、第三者監査レポートをダウンロードできるサービスはどれか。

第100問リージョンがない地域において、低レイテンシーの接続が必要な場合に使用できるサービスはどれか。

第101問モバイル端末からアクセスする5Gネットワーク内のアプリケーションを構築する際に、通信プロバイダのネットワーク内でAWSリソースを使用できるサービスはどれか。

第102問データの所在を明確にする要件などにより自社データセンターから移動できないシステムに対して、AWSのサービスをオンプレミスで使用するための最適な解決策はどれか。

第103問AWSのグローバルインフラストラクチャにおける責任共有モデルの考え方で、誤っているものはどれか。

第104問ターミナルやコマンドプロンプトを使用して、テキストベースのコマンドでAWSサービスを操作するインターフェイスはどれか。

第105問PythonやJavaなどのプログラミング言語を使用して、AWSサービスをアプリケーションに組み込むために用意されているものはどれか。

第106問AWSインフラストラクチャをコードで定義して、構築や運用を自動化するアプローチ（IaC）を実現するサービスはどれか。

第107問Webブラウザからアクセスし、GUI（グラフィカルユーザーインターフェイス）でAWSサービスを操作するためのツールはどれか。

第108問AWSアカウントのルートユーザーの推奨される運用方法として誤っているものはどれか。

第109問プログラム（CLIやSDKなど）からAWSリソースを操作するために使用される、IAMユーザーの認証情報として正しいものはどれか。

第110問アカウントを保護するために、IDとパスワードの認証に加えてワンタイムパスワードなどを入力する仕組みを何というか。

第111問IAMにおいて「誰が何を行えるか」のアクセス権限を制御するために、JSON形式で記述されるものはどれか。

第112問100人の開発者全員に同じアクセス権限を効率的に付与するための最適な方法はどれか。

第113問IAMポリシーの中で、AWSが作成し管理しており、アカウントにはじめから用意されているポリシーを何というか。

第114問IAMポリシーに関する説明で誤っているものはどれか。

第115問AWSサービスやユーザーに対して、一時的な認証情報とアクセス権限を付与するための仕組みはどれか。

第116問EC2インスタンス上で動作するアプリケーションから、安全にAmazon S3バケットへアクセスするために推奨される方法はどれか。

第117問オンプレミスのActive Directoryなど、AWS外部のID認証サービスで認証されたユーザーに対して、一時的なアクセス権限を与える仕組みを何というか。

第118問各IAMユーザーのパスワードやアクセスキーが最後に使用された日時の情報を確認し、CSV形式でダウンロードできる機能はどれか。

第119問オンプレミスのActive Directoryを運用したまま、AWSサービスとの連携のための接続先として利用できるAWS Directory Serviceの機能はどれか。

第120問Microsoft Active Directoryの機能をマネージドサービスとして利用でき、高可用性や自動バックアップが提供されるサービスはどれか。

第121問組織内の複数のAWSアカウントと、Salesforceなどの様々なSaaSアプリケーションへのシングルサインオン(SSO)を一元管理したい。最適なサービスはどれか。

第122問エッジロケーションで提供されるAmazon Route 53やAmazon CloudFrontを、DDoS攻撃から追加料金なしで保護するサービスはどれか。

第123問AWSにおけるサービス利用料金の基本的な考え方として正しいものはどれか。

第124問リージョンとは異なる場所に存在し、コンテンツの低レイテンシー配信などに使用される施設は、全世界にいくつ以上存在するか。

第125問AWSのアーキテクチャ設計において、すべてのものはいつ壊れてもおかしくないという前提のもとに可用性を高める考え方を何というか。

第126問IAMポリシーのAction項目にはどのような形式で設定内容を記述するか。

第127問最小権限の原則（Least Privilege）に関する説明として正しいものはどれか。

第128問アベイラビリティゾーンで障害が発生した場合に備え、自動的に別の正常なリソースに切り替える仕組みを何というか。

第129問最大5,000ユーザーまでをサポートし、必要最低限の機能でActive Directoryを使用する場合に選択されるサービスはどれか。

第130問AWSアカウントを作成した際に最初に発行され、全てのリソースに対して無制限の操作権限を持つユーザーはどれか。

第131問マネジメントコンソールからWebブラウザ上で直接AWS CLIのコマンドを実行できるサービスはどれか。

第132問IAMロールのユースケースとして誤っているものはどれか。

第133問AWSサービスは現在300を超える多種多様なものが提供されているが、その起点となったサービス提供開始の年はいつか。

第134問東京リージョンと大阪リージョンにまたがって、同一内容のシステムを稼働させ、災害時のダウンタイムを最小にするアーキテクチャを何というか。

第135問IAMポリシーの中でリソースへのアクセスを許可する場合、JSONのEffect項目に何を指定するか。

第136問データベースをAWSに移行し「運用負荷を減らしたい」という課題に対するアプローチとして推奨される考え方はどれか。

第137問MFA（多要素認証）デバイスとしてAWSでサポートされていないものはどれか。

AWS認定クラウドプラクティショナー　③ AWS基礎・グローバルインフラ・認証/アクセス管理