【SAP-C02 模擬】数十アカウントのバックアップを一元的に標準化し、別アカウントへコピーして管理者でも削除できない保護をかける構成は？
ある企業はAWS Organizations配下の60アカウントでRDS、EBS、DynamoDBを運用しています。バックアップ設定はアカウ…
10分
模擬試験
件【SAA-C03 模擬】SMBとActive Directory連携が必要なWindowsファイルサーバーを、運用負荷を抑えて複数AZで高可用にAWSへ移行する構成は？
オンプレミスのWindowsファイルサーバー（SMB共有、NTFSアクセス許可、Active Directoryによるアクセス制御）をAWS…
10分
【DOP-C02 模擬】Auto Scalingのスケールイン時に、インスタンス終了前にログをS3へ退避し完了後にのみ終了させる最適な自動化は？
Auto ScalingグループのEC2インスタンスは、ローカルディスクに業務ログを出力しています。スケールインでインスタンスが終了されると…
10分
【SCS-C02 模擬】SSE-KMSで暗号化した本番S3バケットを、別の監査アカウントのバケットへ宛先側のCMKで再暗号化してレプリケートするために必要な構成は？
本番アカウントのS3バケットは、カスタマー管理キー（CMK）によるSSE-KMSで暗号化されています。監査アカウントのS3バケットへクロスア…
10分
【ANS-C01 模擬】3リージョンの多数のVPCを本番・開発で論理分離しつつ共有サービスだけ全体から到達可能にし、ルート管理の運用負荷を最小化する構成は？
グローバル企業が3つのリージョンに本番用と開発用のVPCを多数保有しています。本番VPCと開発VPCは相互に通信できてはならず、DNSや認証…
10分
【SCS-C02 模擬】本番の未暗号化RDSを暗号化し、組織全体で未暗号化DBの新規作成を防ぐには？
本番のRDS for MySQL（Multi-AZ）は保存時の暗号化が有効になっていません。監査で、保存時の暗号化が必須とされました。また、…
10分
【DOP-C02 模擬】ローテーションされるDBパスワードを、ECSタスクの再デプロイなしで常に有効な状態で使うには？
Fargate上のECSサービスが、Secrets ManagerのDBパスワードをタスク定義のsecrets（valueFrom）で環境変…
10分
【SAA-C03 模擬】プライベートサブネットからS3への大量転送で増大したNAT Gatewayの料金を削減するには？
プライベートサブネットのEC2インスタンスで画像処理バッチを実行しています。同一リージョンのS3バケットへ毎日数TBを読み書きしており、NA…
10分
【SAP-C02 模擬】CMKで暗号化されたゴールデンAMIを、Organizations内の複数アカウントで起動可能にするには？
本番アカウントのゴールデンAMIは、AWS管理キー（aws/ebs）で暗号化されたEBSスナップショットを使用しています。同じOrganiz…
10分
【ANS-C01 模擬】Direct Connectのプライベート接続で、オンプレミスからS3へパブリックIPを使わずに到達するには？
オンプレミスのデータセンターとAWSは、Direct Connectのプライベート仮想インターフェイス（VIF）で接続されています。コンプラ…
10分
【SCS-C02 模擬】200アカウントのログを集約してOCSF形式に正規化し、SIEMとAthenaで分析するには？
ある企業はAWS Organizationsで200アカウントを運用しています。セキュリティ部門は、CloudTrailの管理イベント、VP…
10分
【DOP-C02 模擬】暗号化されていないリソースを含むスタックを、デプロイ前に自動で拒否して組織全体に適用するには？
ある企業は100のAWSアカウントでAWS CloudFormationを使ってインフラをデプロイしています。セキュリティ部門は「暗号化され…
10分