X
トップページ⇒資格全般
1002コメント614KB

AWS認定資格試験 Part7

■ このスレッドは過去ログ倉庫に格納されています
0001どっちマン仲本 (ｱｳｱｳｳｰ Sa17-hCI3)
垢版 |
2022/04/16(土) 17:17:55.24ID:dsoWPNOua
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512

前スレ(´･∀･)つ
AWS認定資格試験 Part6
https://kizuna.5ch.net/test/read.cgi/lic/1644811729/
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured
0698名無し検定１級さん (ｱｳｱｳｸｰ MM87-+d/C)
垢版 |
2022/06/13(月) 00:22:09.49ID:hCZbjOEwM
>>697
よっぽどコストメリットない限り次のシステム更改までaws導入はありえないでしょう。nec側は他社乗換に非協力的になるので、あなたの部署に大ベテランがいないと移行はままなりません。また、既存necシステムの保守契約をきれないので、現場はnecとの関係悪化は避けたいはずです。

異動・転職とか、資格手当を前提にするならaws認定は良い資格です。しかし、あなたの所属部署の将来業務に寄与するとは思えません。
0700名無し検定１級さん (ｱｳｱｳｳｰ Sa67-icj7)
垢版 |
2022/06/13(月) 17:00:51.59ID:R7guuoi3a
大学のセキュリティ管理者がEC2インスタンスのフリートを設定しています。学生はEC2インスタンスを共有し、root以外のSSHアクセスが許可されます。
管理者は、EC2インスタンスメタデータサービスを使用して他のAWSアカウントリソースを攻撃する学生について心配しています。
この考えられる攻撃を防ぐために、管理者は何ができますか？

A.インスタンスにiptablesベースの制限を実装する。
C：EC2インスタンスメタデータサービスを無効にする。

どっ(´・ω・`)？
0701名無し検定１級さん (ﾜｯﾁｮｲ ffeb-DuPE)
垢版 |
2022/06/14(火) 10:42:08.84ID:qB5K6NAw0
>>700
加藤だがわからなくて聞いてるのか調べる気がないのかだけ教えてくれ
答えを教えてやると
Aはiptableがそもそもインスタンス側のFWの役割をするもので意味があるのかね？
そうなるとCしかないんだけどちょっとググれば出てくるじゃんね
いい加減にしておくんなましよどっちマン仲本君

docs.aws.あまぞん.com/ja_jp/AWSEC2/latest/UserGuide/configuring-instance-metadata-options.html
0702名無し検定１級さん (ﾜｯﾁｮｲ 839d-E261)
垢版 |
2022/06/14(火) 12:16:58.73ID:rFF7TZTw0
クラウドプラクティショナーの勉強とccnaって関連ある？
0705名無し検定１級さん (ﾜｯﾁｮｲ 839d-E261)
垢版 |
2022/06/17(金) 07:04:42.15ID:m5xsLE3z0
Awsクラウドプラクティショナーと、AZ-900だったらどっちか簡単？
0707名無し検定１級さん (ﾍﾞｰｲﾓ MMff-E261)
垢版 |
2022/06/17(金) 18:42:41.09ID:DJLklVtLM
udemyの問題って、基本1〜2だけを完璧にこなせば本試験合格できる？
応用の方は難しすぎて、試験レベルじゃなくない？
0708名無し検定１級さん (ﾜｯﾁｮｲ 03ff-uGur)
垢版 |
2022/06/17(金) 20:59:36.40ID:Efhg6WR20
>>707
CLFの事か。応用まで完璧に仕上げて940取ったけど、やりすぎた。基本1と2完璧にすれば受かるよ。CLFなんてとっとと取って勉強時間をSAAとかに回した方が良い。
0710名無し検定１級さん (ﾍﾞｰｲﾓ MMff-E261)
垢版 |
2022/06/17(金) 22:22:35.56ID:KY9Sj9kkM
>>708
ありがとう、週明け受験だから、
今から基本1と2繰り返し解いて試験に臨むよ！
0711名無し検定１級さん (ﾜｯﾁｮｲ 4eff-KZIJ)
垢版 |
2022/06/19(日) 01:08:09.31ID:j7I/NNRT0
次の試験受けようとaws traning and certificationでログインしようとしたら、
以前あった日本・中国・グローバルのリージョン選択すっとばして、
直接アカウント入力に飛んでしまう
当然、日本のAmazonアカウントだとログインできない・・・
ブラウザ変えてもダメ

対処法わかる方いますか？
0712名無し検定１級さん (ﾜｯﾁｮｲ ce2c-643o)
垢版 |
2022/06/19(日) 08:12:24.83ID:kmozUErB0
URL左の鍵マークをクリックして「Cookieの削除」から「aws.training」と「www.aws.training」のCookieを削除だな。
無理そうなら設定の「閲覧履歴データの削除」から「全期間」のCookieを削除だ。
0716名無し検定１級さん (ﾜｯﾁｮｲ dbff-dFqM)
垢版 |
2022/06/19(日) 23:36:34.10ID:fKylUI3v0
>>714
改訂前に受ける？NW詳しくないから勉強してて結構きついわー。
0720名無し検定１級さん (ｱｳｱｳｳｰ Sa47-sgjE)
垢版 |
2022/06/21(火) 09:43:59.29ID:GWmtZrdXa
企業はオンプレミスのワークロードをAWSに転送しています。ログを分析するための現在のSIEMシステムは、その耐用年数の終わりに近づいており、多くのSIEMソリューションがその代わりになるように検討されています。
組織は、システムを再構築せずにSIEMを交換したいと考えています。
運用への影響を最小限に抑えてこれを実現するには、セキュリティエンジニアは何をすべきですか？

A. ワークロードごとにSIEMログフォワーダーエージェントを使用してAMIを準備し、セキュリティチームのAWSアカウントにある一元化されたSIEMにログを送信するように設定します。ログをローカルログフォワーダーエージェントに転送するようにEC2インスタンスベースAMIを設定します。各ワークロードにAMIをデプロイします。
B. KinesisAgentを使用してEC2ベースAMIを設定し、セキュリティチームのAWSアカウントでKinesisDataStreamsに送信するように設定します。Kinesis DataStreamsにLambda関数を追加して、ストリーミングされたログをSIEMにプッシュします。

どっ(´・ω・`)？
0722名無し検定１級さん (ｱｳｱｳｳｰ Sa47-dFqM)
垢版 |
2022/06/22(水) 20:32:20.71ID:yn5uJu2Da
>>721
オメ！お次は何にする？
0723名無し検定１級さん (ｱｳｱｳｳｰ Sa47-D1XG)
垢版 |
2022/06/23(木) 13:39:49.54ID:7fWSW7Aza
これからプラクティショナー受けようとしてる素人なのですが幾つか質問があります
・AWSのラーニングを受けるためにはAWSアカウントが必要なのでしょうか？
・昔登録したせいで個人垢の無料枠を使い切ったのですが
　インスタンスを起動しなければ料金の請求はされないのでしょうか？
一度料金周りでいつの間にか請求が来た瞬間びっくりして退会して
それ以降怖くて触れてなかったのですが
今度会社で使うことになりそうなので
また個人でラーニングなどでしっかり勉強したいと思っています
よろしくお願いします
0732名無し検定１級さん (ｱｳｱｳｳｰ Sad3-VWbE)
垢版 |
2022/06/25(土) 16:38:33.06ID:TKEK3Gpva
>>730
分かる。いくつか専門知識も持ってるけど、本気で落ちたと思ったのはSAAだけだった。03なったらさらにきつくなるんじゃね。
0734名無し検定１級さん (ﾜｯﾁｮｲ 4f15-k0oi)
垢版 |
2022/06/25(土) 18:48:47.31ID:bZ5uCD810
>>733
udemyの動画講座一通り見て模擬テスト90%なるまでやって過去問道場全問正解なるまでやったけど落ちました
過去問通りに出ないしDB周りとかマジで何言ってるかわからんくらいわからんかった
0740名無し検定１級さん (ｱｳｱｳｳｰ Sad3-/a9g)
垢版 |
2022/06/26(日) 09:25:48.52ID:zeMIXrNga
VPC内で通信するコンテナ間で相互に承認されたTLS接続を確立する必要があります。最も安全で保守しやすいアプローチはどれですか？

C. AWS Certificate Managerプライベート認証局（ACM PCA）を使用して下位の認証局を作成し、コンテナーに秘密キーを作成して、ACM PCA APIを使用して署名します。
D. AWS Certificate Manager Private Certificate Authority（ACM PCA）を使用して下位の認証局を作成してから、AWS Certificate Managerを使用してプライベート証明書を生成し、それらをすべてのコンテナーにデプロイします。

どっち(´・ω・`)？
0742名無し検定１級さん (ﾜｯﾁｮｲ 7fa6-tCSL)
垢版 |
2022/06/26(日) 12:27:47.08ID:B67o3mFF0
SAA受けてきました
受かってました
おそらく800点は超えていると思います、拍子抜け
Umedyは難しすぎたので、DVAとSOAでは使わないかな

DVAのポケットスタディとSOAの出たての本を帰りに買ってきました
0743名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-bLui)
垢版 |
2022/06/26(日) 22:40:55.39ID:tF8pzs1HM
小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

739 名無し検定１級さん (ｱｳｱｳｳｰ Sad3-/a9g)[sage] 2022/06/26(日) 08:49:00.92 ID:zeMIXrNga

なんで普通に小岩やればいいのにいちいちユーデミーとかで横道それて遠回りするん(´・ω・`)？
0744名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-bLui)
垢版 |
2022/06/26(日) 22:41:05.71ID:tF8pzs1HM
小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

739 名無し検定１級さん (ｱｳｱｳｳｰ Sad3-/a9g)[sage] 2022/06/26(日) 08:49:00.92 ID:zeMIXrNga

なんで普通に小岩やればいいのにいちいちユーデミーとかで横道それて遠回りするん(´・ω・`)？
0745名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-bLui)
垢版 |
2022/06/26(日) 22:41:13.81ID:tF8pzs1HM
小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

小岩マンはお前みたいに役に立たねえのをみんなわかってるからだよwww

739 名無し検定１級さん (ｱｳｱｳｳｰ Sad3-/a9g)[sage] 2022/06/26(日) 08:49:00.92 ID:zeMIXrNga

なんで普通に小岩やればいいのにいちいちユーデミーとかで横道それて遠回りするん(´・ω・`)？
0746名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-bLui)
垢版 |
2022/06/26(日) 22:41:40.55ID:tF8pzs1HM
使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ
0747名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-bLui)
垢版 |
2022/06/26(日) 22:41:49.73ID:tF8pzs1HM
使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ
0748名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-bLui)
垢版 |
2022/06/26(日) 22:41:56.10ID:tF8pzs1HM
使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ

使えない小岩マン
小岩マンは社会のクズ
0749名無し検定１級さん (ｱｳｱｳｳｰ Sad3-/a9g)
垢版 |
2022/06/27(月) 09:29:25.35ID:VVoz6Y4Ca
>>741
今受けても受験費用や報奨金出ないから、次入る予定の会社に入ったら受けるよ(´･∀･)ﾉ
>>742
なんでみんなポケスタ買うかな？DVAは黒本が新しいし最強なのに。ポケスタは中身すっかすかだし問題糞だぞ？ｗ
0752名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM93-bLui)
垢版 |
2022/06/27(月) 12:41:11.53ID:8ApNkxsvM
良い会社入ったのにすぐ辞めちゃうクズどっちマン

良い会社入ったのにすぐ辞めちゃうクズどっちマン

良い会社入ったのにすぐ辞めちゃうクズどっちマン

良い会社入ったのにすぐ辞めちゃうクズどっちマン
0758名無し検定１級さん (ｱｳｱｳｳｰ Sad3-/a9g)
垢版 |
2022/06/29(水) 15:54:31.43ID:xvvGDDBha
IAMユーザーとしてAWSマネジメントコンソールにログインし、セキュリティロールIAMロールを選択しました。メンテナンス操作を実行するには、メンテナIAMロールに移動する必要があります。
これにより、セキュリティロールが信頼できるエンティティのリストに追加されます。メンテナの仕事に移行するために失敗した努力をします。
次のうち、失敗の最も可能性の高い理由はどれですか？

C. メンテナの役割には、信頼できるエンティティとしてのIAMユーザーは含まれません。
D. セキュリティロールのポリシーには、sts：AssumeRoleアクションを許可するステートメントが含まれていません。
0761名無し検定１級さん (ｵｲｺﾗﾐﾈｵ MM8f-h3Ta)
垢版 |
2022/07/01(金) 20:15:17.08ID:6Zyhm506M
中途半端な和訳ほど厄介なもんはねえな
意味が全くわからねえ

中途半端な和訳ほど厄介なもんはねえな
意味が全くわからねえ

中途半端な和訳ほど厄介なもんはねえな
意味が全くわからねえ

中途半端な和訳ほど厄介なもんはねえな
意味が全くわからねえ
0764名無し検定１級さん (ｱｳｱｳｳｰ Sacf-nSmI)
垢版 |
2022/07/05(火) 17:16:38.98ID:tErsvH5ya
数ペタバイトのワークロードをS3に移行していますが、暗号の消耗とキー違反に関連する爆発範囲について懸念しています。
KMSとS3が問題に適切に対処していることをどのように確認できますか？（2つ選択）

B. S3オブジェクトの暗号化は、KMSサービスの安全な境界内で実行されます。
C. S3は、KMSを使用して、個々のオブジェクトごとに一意のデータキーを生成します。
D. 単一のマスターキーを使用してすべてのデータを暗号化することには、監査と使用状況の検証を実行するための単一の場所を持つことが含まれます。
0766名無し検定１級さん (ｱｳｱｳｳｰ Sacf-nSmI)
垢版 |
2022/07/06(水) 09:26:59.91ID:JwIJpv+Ea
機密データセットをS3に移動する予定です。データが保存時に暗号化されていることを確認する責任があります。
暗号化ソリューションでは、キーストレージや暗号化の管理を必要とせずに、企業が独自のキーを作成できるようにする必要があります。
これを行うには、セキュリティエンジニアはどのようなツールと手法を使用する必要がありますか？

B. AWS KMS管理鍵（SSE-KMS）を使用したサーバー側の暗号化
C. 顧客提供のキーを使用したサーバー側の暗号化（SSE-C）

企業が独自のキーと言ってるのに、CじゃなくBになるのはなぜなん(´・ω・`)？
0767名無し検定１級さん (ｱｳｱｳｳｰ Sacf-nSmI)
垢版 |
2022/07/06(水) 09:41:47.05ID:JwIJpv+Ea
3か月以上経過したIAMユーザーアクセスクレデンシャルを非アクティブ化するための自動メカニズムを開発する責任を負っています。
次の選択肢のうち、適しているのはどれですか？

C. GenerateCredentialReport、GetCredentialReport、およびUpdateAccessKeyAPIを使用するスクリプトを記述します。
D. CloudWatchアラームを作成して古いアクセスキーを検出し、Lambda関数を使用して90日より古いキーを無効にします。
0768名無し検定１級さん (ﾜｯﾁｮｲ 0b44-5Nuq)
垢版 |
2022/07/06(水) 11:48:03.47ID:Cn7EYFj50
SAAが新しくなるみたいだけど、サービス範囲が倍ぐらいになるし
かなり難しくなる印象ですね。
小岩もすぐにアップデートするのかね？
0772名無し検定１級さん (ﾃﾃﾝﾃﾝﾃﾝ MMc6-A/OY)
垢版 |
2022/07/06(水) 14:47:44.64ID:toG/pFhsM
>>769
既にSAP取ってれば不要
0777名無し検定１級さん (ﾜｯﾁｮｲ 0b44-5Nuq)
垢版 |
2022/07/07(木) 09:49:06.12ID:fPVdUuCy0
All Certifiedの件で、SAP持っていればSAA取得なしでOK
という事は、DOP取得したらSOAとDVA取得しなくてもいいって事？
0779名無し検定１級さん (ﾃﾃﾝﾃﾝﾃﾝ MMc6-A/OY)
垢版 |
2022/07/07(木) 11:03:47.43ID:dHR5VhzQM
>>773
AWS認定のマイページ見るとSAAがretiredってなると思うけどSAA持ってないことにはならないし、その後SAPを更新すればSAAの認定有効終了日も延長される。
0780名無し検定１級さん (ﾃﾃﾝﾃﾝﾃﾝ MMc6-A/OY)
垢版 |
2022/07/07(木) 11:06:17.95ID:dHR5VhzQM
>>777
そういうことにはならない。SAA既に持ってる状態でSAP持ってれば、その後SAAバージョンが変わってもSAA認定資格が失われることはないってだけ。
全冠にこだわるならDOP取ってもSOAとDVAも取らなくちゃいけない。
0789名無し検定１級さん (ﾜｯﾁｮｲ 75a6-TkQT)
垢版 |
2022/07/09(土) 11:55:03.65ID:KM653CMR0
SOAってテスト直後に結果が出ないのな
知らなかったわ
実技問題の採点を人がやるからなのかな？

DVAが高得点だったからSOAも勢いで受けたけど、当落線上な出来でモヤモヤするわ
あー、早く結果が知りたい
0793名無し検定１級さん (ｱｳｱｳｳｰ Sa09-m4GA)
垢版 |
2022/07/09(土) 18:29:30.49ID:Q1fkebTfa
Cloud Practitioner受けてスコアレポート返ってきたけど、バッジも合格証明書も来てないんだが、上位資格持ってたら登録されないのか？
合格証明書ないと会社に受験費申請できなくて困るんだけど
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況