SAA-C03：AWS Certified Solutions Architect - Associate セキュアなアーキテクチャの設計

全9問。各問に解説と選択肢ごとの解説がついています。

• 問1多数の AWS アカウントを一元的に統制し、組織全体や OU（組織単位）に対して「特定リージョンの使用禁止」などのガー…
• 問2本番アカウントで動作するアプリケーションが、別アカウントにある S3 バケットへアクセスする必要があります。長期的なア…
• 問3EC2 上で動くアプリケーションが S3 と DynamoDB にアクセスします。認証情報の管理負担と漏えいリスクを最…
• 問43 層構成の Web アプリケーションを構築します。Web 層はインターネットに公開しますが、データベースは外部から直…
• 問5インターネットに公開する Web アプリケーションを、SQL インジェクションやクロスサイトスクリプティングなど一般的…
• 問6RDS への接続認証情報を、アプリのコードや設定ファイルに直接書かずに管理し、定期的に自動でローテーションしたいと考え…
• 問7S3 と EBS の保管時（at rest）のデータを暗号化し、暗号化キーのアクセス制御と定期的なローテーションを統制…
• 問8モバイル/Web アプリで、エンドユーザーのサインアップ・サインイン・認証をマネージドに実装し、外部 ID プロバイダ…
• 問9ユーザーと ALB の間の通信を暗号化（HTTPS 化）し、サーバー証明書の発行と更新を自動化したいと考えています。最…