SOA-C03：AWS Certified CloudOps Engineer - Associate デプロイ・プロビジョニング・自動化 問11
デプロイ・プロビジョニング・自動化／既存リソースの管理の自動化EC2 インスタンスへ、SSH や踏み台サーバー（ポート開放や鍵管理）なしで、監査可能な形で安全にシェルアクセスしたい。最も適したサービスはどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「デプロイ・プロビジョニング・自動化」に対応。実際の試験問題ではありません）
- Aインバウンドの SSH ポートを 0.0.0.0/0 で開放する
- B踏み台サーバーを公開サブネットに常設する
- CAWS Systems Manager Session Manager（SSH/踏み台なしで監査可能なシェルアクセスを提供する）
- D各インスタンスにパスワードを設定して公開する
正解：C
解説
AWS Systems Manager Session Manager は、SSH や踏み台サーバー、インバウンドポートの開放・鍵管理なしで、IAM と連携した監査可能なシェルアクセスを EC2 に提供します（操作ログを CloudWatch/S3 に記録可）。SSH 全開放・踏み台常設・パスワード公開は、セキュリティ上不適切です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。SSHポートの全開放は重大なセキュリティリスクです。
- B誤り。踏み台常設は鍵管理・ポート開放の運用負担とリスクが残ります。
- C正しい。SSH/踏み台なしの安全なシェルアクセスは Session Manager です。
- D誤り。パスワード公開は論外です。