クラウド

【CLF-C02 試験対策問題 第29問】EC2 のアプリケーションに権限を与える(IAM ロール)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第29問。EC2 のアプリケーションから DynamoDB に書き込むとき、長期のアクセスキーを置かずに必要な権限だけを与える方法を選ぶ問題です。正解の IAM ロールと、誤りの3つの選択肢を図で解説します。
クラウド

【CLF-C02 試験対策問題 第28問】IAM ユーザーの認証情報の一覧(認証情報レポート)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第28問。全 IAM ユーザーの MFA の有無とアクセスキーの最終ローテーション日を、一覧の資料で出す最も手間の少ない方法を選ぶ問題です。正解の認証情報レポートと、誤りの選択肢の違いを図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回⑥】第04回のまとめ ― 処理を動かす場所・コンテナーのサービス・増やす振り分ける選ぶの見分け方、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点

AWS クラウドプラクティショナー(CLF-C02)の第04回「コンピューティング」を振り返ります。EC2・Lambda・Fargate・Elastic Beanstalk・Lightsail・Batch・API Gateway の見分け方、ECR・ECS・EKS・Fargate・EC2 の役割、垂直と水平のスケーリング・ELB・Auto Scaling・ファミリーの見分け方の表、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点まで。
クラウド

【CLF-C02 試験対策問題 第27問】だれが操作したかを調べる(AWS CloudTrail)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第27問。セキュリティグループに追加された SSH のルールを、だれが・いつ・どこから変えたか調べるサービスを選ぶ問題です。正解の CloudTrail と、誤りの VPC フローログ・メトリクス・Config の違いを図で解説します。
クラウド

【CLF-C02 試験対策問題 第26問】S3 の保管時の暗号化とキーの管理

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第26問。S3 に保管するファイルの暗号化で、キーを自社で管理し、だれが使えるかも自社で決める方法を2つ選ぶ問題です。正解の SSE-KMS とクライアント側の暗号化、誤りの HTTPS・SSE-S3・バージョニングを、図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回⑤】コンテナーとほかの選択肢 ― コンテナーとは、3つの役割、ECR、ECS と EKS、Fargate、Elastic Beanstalk、Lightsail、Batch

AWS Certified Cloud Practitioner(CLF-C02)の第04回⑤として、コンテナーとほかの選択肢を未経験者向けに解説します。コンテナーとは何か、置く・管理する・動かすの3つの役割、Amazon ECR・Amazon ECS・Amazon EKS・AWS Fargate、AWS Elastic Beanstalk・Amazon Lightsail・AWS Batch の違いまで。
クラウド

【CLF-C02 試験対策問題 第25問】S3 の機密データの検出(Amazon Macie)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第25問。S3 のファイルの中の個人情報を毎日自動で調べて一覧にするサービスを選ぶ問題です。正解の Macie と、誤りの Detective・GuardDuty・Inspector の論点を図で解説します。
クラウド

【CLF-C02 試験対策問題 第24問】脆弱性の継続的なスキャン(Amazon Inspector)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第24問。EC2・コンテナイメージ・Lambda の脆弱性を継続的にスキャンするサービスを選ぶ問題です。正解の Inspector と、誤りの GuardDuty・Config・Patch Manager の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回④】サーバーレス ― サーバーレスとは、AWS Lambda とその特徴、ユースケース、Amazon API Gateway、EC2 と Lambda の違い

AWS Certified Cloud Practitioner(CLF-C02)の第04回④として、サーバーレスを未経験者向けに解説します。サーバーレスとは何か、AWS Lambda とその特徴(実行時間とメモリの上限)、ユースケース、Amazon API Gateway、EC2 と Lambda の違いまで。
クラウド

【CLF-C02 試験対策問題 第23問】脅威の検出(Amazon GuardDuty)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第23問。アカウントの中の怪しい動きを、ログを分析する仕組みを作らずに検出するサービスを選ぶ問題です。正解の GuardDuty と、誤りの Macie・CloudTrail・Inspector がなぜ違うのかを図で解説します。
クラウド

【CLF-C02 試験対策問題 第22問】コンプライアンスの資料と契約(AWS Artifact)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第22問。AWS の ISO 証明書の提出と BAA の締結に使うサービスを選ぶ問題です。正解の Artifact と、誤りの Config・Trusted Advisor・CloudTrail の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回③】ELB と Auto Scaling ― 1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサー、ELB とその種類、Auto Scaling、組み合わせ

AWS Certified Cloud Practitioner(CLF-C02)の第04回③として、ELB と Auto Scaling を未経験者向けに解説します。1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサーの目的、ELB とその3つの種類、Auto Scaling の動き、2つを組み合わせた形まで。
クラウド

【CLF-C02 試験対策問題 第21問】共有統制の例(責任共有モデルの IT 統制)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第21問。責任共有モデルの IT 統制から、AWS と利用者が分担する「共有統制」の例を選ぶ問題です。正解の意識とトレーニングと、誤りのハイパーバイザー・ゾーンセキュリティ・物理統制の論点を図で解説します。
クラウド

【CLF-C02 試験対策問題 第20問】責任共有モデル(EC2 と S3、AWS の責任)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第20問。EC2 と S3 を使うシステムで、AWS が責任を負う項目を2つ選ぶ問題です。正解の物理サーバーの部品の交換と AZ を結ぶネットワーク機器、誤りのデータの分類・ソフトの更新・公開設定を、責任共有モデルの図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回②】Amazon EC2 ― EC2 とは、ユースケース、お客様が扱う範囲、インスタンスタイプ、ファミリーと選び方、起動するときに選ぶもの

AWS Certified Cloud Practitioner(CLF-C02)の第04回②として、Amazon EC2 を未経験者向けに解説します。EC2 とは何か、ユースケース、AWS とお客様が扱う範囲、インスタンスタイプの名前の読み方、6つのファミリーと用途からの選び方、起動するときに選ぶ6つの項目まで。
クラウド

【CLF-C02 試験対策問題 第19問】最小権限の原則(IAM のポリシーと SCP)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第19問。EC2 の起動と停止だけを行う担当者に、最小権限の原則に沿って権限を与える方法を選ぶ問題です。正解の IAM のポリシーと、誤りのルートユーザーの共有・管理者の権限・SCP を、図で解説します。
クラウド

【CLF-C02 試験対策問題 第18問】責任共有モデル(Lambda と RDS)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第18問。Lambda と RDS を使うアプリで、利用者が責任を負う項目を2つ選ぶ問題です。正解の関数のコードとセキュリティグループの設定と、誤りの OS のパッチ・物理ディスクの廃棄を、責任共有モデルの図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回①】サーバーと仮想マシン ― この回のねらい、この講座について、前の回の振り返り、サーバー、仮想マシンとインスタンス、AWS のコンピューティングの全体像

AWS Certified Cloud Practitioner(CLF-C02)の第04回①として、コンピューティングの基本を未経験者向けに解説します。第04回のねらい、この講座について、前の回の振り返り、サーバーの3段の構造、仮想マシンとインスタンス、AWS で処理を動かす4つの方法の全体像まで。
クラウド

【CLF-C02 試験対策問題 第17問】適切なサイズ設定(CPU は余り、メモリが不足)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第17問。CPU 使用率が低くメモリ使用率が高いインスタンスへの、適切なサイズ設定に沿った対応を選ぶ問題です。正解のメモリ最適化と、誤りの3年リザーブド・コンピューティング最適化・1つ小さいサイズの違いを、図で解説します。
クラウド

【CLF-C02 試験対策問題 第16問】移行戦略の7つの R(リパーチェス・SaaS への乗り換え)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第16問。自社開発のシステムをやめて SaaS に切り替える計画が、移行戦略の7つの R のどれに当たるかを問う問題です。正解のリパーチェス(再購入)と、誤りのリホスト・リプラットフォーム・リタイアの違いを、図で解説します。