CLF-401-410

【CLF-401】セキュリティ部門は、監査ログを保存する S3 バケットへアクセスする ECS タスク用 IAM ロールを作成し、s3:GetObject だけを許可するポリシーを付与した。このようなアクセス権の設計方針を示すセキュリティ概念はどれか。

【CLF-402】グローバル製薬メーカーが自社データセンターを AWS に段階的に移行する計画を立てています。クラウド支出の推移や投資対効果 (ROI) を定量化し、月次で経営陣向けレポートを作成する役割を担う AWS Cloud Adoption Framework (CAF) のケイパビリティを 1 つ選んでください。

【CLF-403】全国に工場を持つ医療機器メーカー「アクアメディカル」では、AWS Cloud Adoption Framework (CAF) を利用してクラウド移行プロジェクトを進行中です。事業企画、情報システム、セキュリティの各リーダーがワークショップを開き、自社アプリの棚卸しや運用フロー、保有スキルを評価したうえで、目指すクラウド運用モデルとの差分を整理し、今後 15 か月にわたる移行ステップ案をまとめました。この活動が該当する CAF のフェーズはどれでしょうか。

【CLF-404】スタートアップ企業は、プロダクション VPC 内の Amazon EC2 インスタンスに対し、社外にいるエンジニアが自宅のブロードバンド回線から直接 SSH でログインできるようにしたい。この接続を成立させるために、VPC に追加する必要があるリソースはどれか。

【CLF-405】複数の AWS アカウントを集約管理し、サービスコントロールポリシーなどを一括配布しつつ、追加料金なしで全リージョンにわたり基盤機能を利用できるサービスは次のうちどれですか？

【CLF-406】自社のセキュリティチームは、Amazon S3 バケット、IAM ロール、KMS 暗号鍵などが意図せず組織外の AWS アカウントへ共有された瞬間に検知し、アラートを受け取りたいと考えています。この要件を最も的確に満たす AWS の機能はどれですか。

【CLF-407】業務委託の開発者が自社の AWS アカウントへログインすることになりました。社内ポリシーでは「最小権限」と「強固なパスワード」の両方を満たす必要があります。ベストプラクティスとして実施すべきものを 2 つ選んでください。

【CLF-408】医療ベンチャーのヘルステック社は、オンプレミスに保管している 250 TB の CT 画像を AWS に取り込むため、Snowball Edge Storage Optimized を使った概算費用を試算しています。Snowball Edge の課金項目のうち、「料金が発生しない」とされる操作はどれでしょうか。

【CLF-409】AWS の共有責任モデルに照らして、クラウド利用者が担当すべき運用タスクを 2 つ選んでください。（複数回答／2 つ）

【CLF-410】決済プラットフォームを開発しているフィンテック企業では、入出金レコードを扱うオンライン処理用のリレーショナルデータベースを採用したいと考えています。アプリケーションは PostgreSQL の機能を利用する予定ですが、パッチ適用、スナップショット取得、マルチ AZ 配置などの日常運用は AWS が自動で行うサービスを選定することが求められています。これらの要件をもっとも満たす AWS サービスはどれでしょうか？