みなみの風物詩
ホーム
過去記事まとめ
記事カテゴリ
記事タグ
アーカイブ
合格経験談
国家資格
公的資格
民間資格
不動産関連
宅建学習ポータル
賃管学習ポータル
about me
プロフィール
コンセプト
南式応用情報速攻
南式TOEIC鬼特訓
Article
545
Category
6
Tags
33
ホーム
過去記事まとめ
記事カテゴリ
記事タグ
アーカイブ
合格経験談
国家資格
公的資格
民間資格
不動産関連
宅建学習ポータル
賃管学習ポータル
about me
プロフィール
コンセプト
南式応用情報速攻
南式TOEIC鬼特訓
民間資格勉強
41-AWS SAP「理論・実践・10問道場」
Post on: Nov 28, 2024
Last edited: Oct 21, 2025
Views
AWS SAP
AWS
問題集
Catalog
0%
理論
1. Amazon Cognito
2. Application Load Balancer (ALB)
3. 多要素認証 (MFA)
4. AWS Identity and Access Management (IAM)
5. IAM Identity Center (AWS Single Sign-On)
結論
実践
一問道場
A. Amazon Cognitoでユーザープールを作成する
B. IAMでユーザーを設定し、Fargateサービスにリソースポリシーを適用する
C. IAM Identity Center (AWS Single Sign-On) を有効にする
D. AWS Amplifyでユーザープールを作成する
結論
理論
なぜCAPABILITY_NAMED_IAMが必要か？
具体的な理由は以下の通りです：
目的
結論
実践
一問道場
解説：
結論：
理論
実践
一問道場
各選択肢の解説
A. Amazon RDS Proxyを使用して、DBクラスターのプロキシを作成し、プロキシの読み取り専用エンドポイントを構成します。Lambda関数を更新して、プロキシのエンドポイントに接続します。
B. DBクラスターのパラメータグループでmax_connections設定を増加させます。すべてのインスタンスを再起動します。Lambda関数を更新して、DBクラスターのエンドポイントに接続します。
C. DBクラスターでインスタンスのスケーリングを構成し、DatabaseConnectionsメトリックがmax_connections設定に近づいたときにスケーリングが発生するようにします。Lambda関数を更新して、Auroraリーダーエンドポイントに接続します。
D. Amazon RDS Proxyを使用して、DBクラスターのプロキシを作成し、プロキシのAurora Data APIの読み取り専用エンドポイントを構成します。Lambda関数を更新して、プロキシのエンドポイントに接続します。
結論
理論
IoTデバイスのセキュアなAWS接続とプロビジョニングのベストプラクティス
1. IoTデバイスの認証とセキュリティ
主要な認証方法:
2. AWS IoT Coreによるデバイス管理
IoT Coreのプロビジョニングフロー:
3. 事前プロビジョニングとデバイスのインストール管理
方法1: Lambda関数を用いた事前プロビジョニング
方法2: Step Functionsを使用したワークフロー管理
4. 自動登録と管理
5. ベストプラクティス
まとめ
実践
一問道場
オプションA: Lambda関数とプロビジョニングテンプレート
オプションB: Step Functionsとプロビジョニングテンプレート
オプションC: Lambda関数とプロビジョニングテンプレート + CA登録
オプションD: プロビジョニングテンプレートとCAの使用
結論:
理論
GitHubとAWS CodePipeline
1. GitHubとAWS CodePipelineの統合
2. AWS CodeDeployによるデプロイメント戦略
3. AWS CodeBuildによるビルドとテストの自動化
4. SNS通知でのアラート設定
5. CI/CDの自動化による効果
結論
実践
一問道場
各選択肢の分析
正しい選択肢は B
理論
1. マルチテナント環境
2. リソース消費の追跡とコスト配分
3. AWSのコスト管理ツール
4. 自動化の重要性
5. コスト計算のアプローチ
実践
一問道場
理由:
他の選択肢との比較:
理論
S3バケットのデータ保護に関する重要な概念
最適なデータ保護戦略
実践的なポイント
実践
一問道場
選択肢 A
選択肢 B
選択肢 C
選択肢 D
結論
理論
1. Amazon API Gateway と認証
2. Amazon Application Load Balancer（ALB）と認証
3. Amazon CloudFrontと署名付きURL
4. AWS WAFとセキュリティ
5. AWS CloudTrailと監査
まとめ
実践
一問道場
問題の要点
問題文で求められていること
各選択肢の解説
結論
理論
1. AWS Security Hub
2. AWS Config
3. Amazon GuardDuty
4. AWS CloudTrail
5. AWS Organizations
6. Amazon Inspector
実践
一問道場
選択肢 A
選択肢 B
選択肢 C
選択肢 D
結論
理論
1. AWS DataSync
2. AWS Snowball
3. Amazon S3 Transfer Acceleration
4. Site-to-Site VPNとS3 API
結論
実践
一問道場
A. AWS DataSyncエージェントを展開し、タスクを構成して画像をS3バケットに転送する。
B. Amazon Kinesis Data Firehoseを構成して、S3 Transfer Accelerationを使用して画像を転送する。
C. AWS Snowballデバイスを使用して、S3バケットをターゲットとして画像を転送する。
D. Site-to-Site VPN接続を介してS3 APIを使用し、マルチパートアップロードで画像を転送する。
結論
minami
みなみの成長 🐝
Article
545
Category
6
Tags
33
Latest posts
小南伴你学-応用情報-第5期：情报安全-密码学，捋一遍
Aug 14, 2026
小南伴你学-応用情報-第4期：情报安全-密码学，捋一遍
Aug 14, 2026
TOKYO自習島
Jul 10, 2026
小南伴你学-応用情報-第10期：企业统治
Apr 6, 2026
生成AIパスポート試験
Mar 2, 2026
小南伴你学-応用情報-第4期：応用情報技術者過去問題令和2年秋期午後問5
Feb 24, 2026
Announcement
🎉 ブログへようこそ 🎉
名前:
みなみ一人会社
性別:
男
国籍:
China 🇨🇳
完全独学で
基本情報技術者
をはじめ、
32個の資格
を仕事をしながら取得。
現在はIT会社で技術担当として働きながら、ブログ執筆や学習支援にも取り組んでいます。
独学で合格できる学習法や勉強法、試験対策を発信中！
📚 発信内容
💻 IT・システム開発
🏠 不動産 × 宅建士
🎓 MBA 学習記録
Catalog
0%
理論
1. Amazon Cognito
2. Application Load Balancer (ALB)
3. 多要素認証 (MFA)
4. AWS Identity and Access Management (IAM)
5. IAM Identity Center (AWS Single Sign-On)
結論
実践
一問道場
A. Amazon Cognitoでユーザープールを作成する
B. IAMでユーザーを設定し、Fargateサービスにリソースポリシーを適用する
C. IAM Identity Center (AWS Single Sign-On) を有効にする
D. AWS Amplifyでユーザープールを作成する
結論
理論
なぜCAPABILITY_NAMED_IAMが必要か？
具体的な理由は以下の通りです：
目的
結論
実践
一問道場
解説：
結論：
理論
実践
一問道場
各選択肢の解説
A. Amazon RDS Proxyを使用して、DBクラスターのプロキシを作成し、プロキシの読み取り専用エンドポイントを構成します。Lambda関数を更新して、プロキシのエンドポイントに接続します。
B. DBクラスターのパラメータグループでmax_connections設定を増加させます。すべてのインスタンスを再起動します。Lambda関数を更新して、DBクラスターのエンドポイントに接続します。
C. DBクラスターでインスタンスのスケーリングを構成し、DatabaseConnectionsメトリックがmax_connections設定に近づいたときにスケーリングが発生するようにします。Lambda関数を更新して、Auroraリーダーエンドポイントに接続します。
D. Amazon RDS Proxyを使用して、DBクラスターのプロキシを作成し、プロキシのAurora Data APIの読み取り専用エンドポイントを構成します。Lambda関数を更新して、プロキシのエンドポイントに接続します。
結論
理論
IoTデバイスのセキュアなAWS接続とプロビジョニングのベストプラクティス
1. IoTデバイスの認証とセキュリティ
主要な認証方法:
2. AWS IoT Coreによるデバイス管理
IoT Coreのプロビジョニングフロー:
3. 事前プロビジョニングとデバイスのインストール管理
方法1: Lambda関数を用いた事前プロビジョニング
方法2: Step Functionsを使用したワークフロー管理
4. 自動登録と管理
5. ベストプラクティス
まとめ
実践
一問道場
オプションA: Lambda関数とプロビジョニングテンプレート
オプションB: Step Functionsとプロビジョニングテンプレート
オプションC: Lambda関数とプロビジョニングテンプレート + CA登録
オプションD: プロビジョニングテンプレートとCAの使用
結論:
理論
GitHubとAWS CodePipeline
1. GitHubとAWS CodePipelineの統合
2. AWS CodeDeployによるデプロイメント戦略
3. AWS CodeBuildによるビルドとテストの自動化
4. SNS通知でのアラート設定
5. CI/CDの自動化による効果
結論
実践
一問道場
各選択肢の分析
正しい選択肢は B
理論
1. マルチテナント環境
2. リソース消費の追跡とコスト配分
3. AWSのコスト管理ツール
4. 自動化の重要性
5. コスト計算のアプローチ
実践
一問道場
理由:
他の選択肢との比較:
理論
S3バケットのデータ保護に関する重要な概念
最適なデータ保護戦略
実践的なポイント
実践
一問道場
選択肢 A
選択肢 B
選択肢 C
選択肢 D
結論
理論
1. Amazon API Gateway と認証
2. Amazon Application Load Balancer（ALB）と認証
3. Amazon CloudFrontと署名付きURL
4. AWS WAFとセキュリティ
5. AWS CloudTrailと監査
まとめ
実践
一問道場
問題の要点
問題文で求められていること
各選択肢の解説
結論
理論
1. AWS Security Hub
2. AWS Config
3. Amazon GuardDuty
4. AWS CloudTrail
5. AWS Organizations
6. Amazon Inspector
実践
一問道場
選択肢 A
選択肢 B
選択肢 C
選択肢 D
結論
理論
1. AWS DataSync
2. AWS Snowball
3. Amazon S3 Transfer Acceleration
4. Site-to-Site VPNとS3 API
結論
実践
一問道場
A. AWS DataSyncエージェントを展開し、タスクを構成して画像をS3バケットに転送する。
B. Amazon Kinesis Data Firehoseを構成して、S3 Transfer Accelerationを使用して画像を転送する。
C. AWS Snowballデバイスを使用して、S3バケットをターゲットとして画像を転送する。
D. Site-to-Site VPN接続を介してS3 APIを使用し、マルチパートアップロードで画像を転送する。
結論
