AWS SAA　問題393-396：AWS Organizations

AWS ソリューションアーキテクト アソシエイト 問題集｜完全無料&徹底解説

AWS ソリューションアーキテクト アソシエイト 問題集｜完全無料&徹底解説 ◆◇◆　AWS認定試験実践トレーニング　◆◇◆ 全世界で1000万人以上が利用するオンライン学習サ…

演習で学ぶネットワーク

AWS SAA　問題393-396：AWS Organizations

問題393：複数のAWSアカウントを管理する際に生じる一般的な課題は何ですか？（2つ選択）

A) アカウント全体のセキュリティ管理
B) リソース間のネットワーキング設定
C) IAM ポリシーのレプリケーション
D) リージョンごとの可用性ゾーンの管理

解答解説：
解答：
A) アカウント全体のセキュリティ管理
C) IAM ポリシーのレプリケーション

解説：
複数のAWSアカウントを管理する際に生じる一般的な課題として、以下の2つが挙げられます。

A) アカウント全体のセキュリティ管理
異なるアカウント間で一貫したセキュリティ基準を確保し、アクセス制御やアクセス許可の一元管理を行うことが課題です。各アカウントのIAM（Identity and Access Management）ポリシーを一貫して適用することや、セキュリティベストプラクティスを確保することが求められます。

C) IAM ポリシーのレプリケーション
複数のアカウントを管理する場合、セキュリティおよびアクセス許可のポリシーを異なるアカウント間で一貫して適用する必要があります。IAMポリシーを手動で複製する必要がある場合、手間とヒューマンエラーが発生する可能性があります。一貫性を保つために、ポリシーのレプリケーションに対する対策が求められます。

問題394：AWS Organizations は何のために設計されたサービスですか？

A) クラウドベースのストレージの管理
B) アプリケーションのデプロイメントと監視
C) セキュリティポリシーの適用とアカウントの管理
D) ビッグデータ処理と分析

解答解説：
解答：セキュリティポリシーの適用とアカウントの管理

解説：
AWS Organizationsは、セキュリティポリシーの適用とAWSアカウントの管理のために設計されたサービスです。AWSアカウントを一元的に管理し、アカウント間で一貫したセキュリティポリシーやアクセス制御を確保するために使用されます。組織内のAWSアカウントを効率的にグループ化し、それぞれに適切なポリシーやアクセス許可を適用することで、セキュリティの向上とアカウント管理の簡素化を実現します。

問題395：AWS Identity and Access Management（IAM）ポリシーが複数のアカウント間で一貫して適用されるためのサービスは次のうちどれですか？

A) AWS Organizations
B) Amazon S3
C) Amazon EC2
D) AWS Lambda

解答解説：
解答：A) AWS Organizations

解説 ：
AWS Organizationsは、複数のAWSアカウント間で一貫したセキュリティポリシーやアクセス制御を確保するために設計されたサービスです。IAMポリシーを組織内のすべてのアカウントに適用し、アクセス許可を一元的に管理するために使用されます。

問題396：サービスコントロールポリシー (SCP) の特性として正しいものはどれですか？

A) メンバーアカウントの IAM ユーザーが SCP を上書きできる。
B) SCP は個々のアカウントで定義されている IAM ポリシーとは競合しない。
C) SCP はアカウント内の特定のサービスへのアクセスを制御する。
D) SCP はルートにのみ適用され、OU やアカウントには影響しない。

解答解説：
解答：C) SCP はアカウント内の特定のサービスへのアクセスを制御する。

解説：
サービスコントロールポリシー (SCP) は、組織内のアカウントに対して特定のサービスへのアクセスを制御するためのポリシーです。正しいSCPが適用されると、そのSCPに含まれるアクセス許可に基づいて、ユーザーが特定のAWSサービスへのアクセスを制限できます。

選択肢 A) は誤りです。SCPは上位のアカウントで定義されるため、メンバーアカウント内のIAMユーザーはSCPを上書きすることはできません。

選択肢 B) は誤りです。SCPはアカウント全体で適用されるアクセス許可を制御するものであり、個々のアカウントで定義されているIAMポリシーとは競合することがあります。

選択肢 D) は誤りです。SCPはルートだけでなく、組織単位（OU）やアカウントにも適用できます。SCPが適用されたルートまたはOUは、その下にあるすべてのアカウントに影響を及ぼします。

クイズ｜AWS認定ソリューションアーキテクト アソシエイト

クイズ｜AWS認定ソリューションアーキテクト アソシエイト 　AWS認定ソリューションアーキテクト – アソシエイト (AWS Certified Solutions Architect – As […

演習で学ぶネットワーク