AWSのコアサービス(EC2・S3・RDSなど)応用
Amazon S3バケットに保存されているオブジェクトに対して、誤って「パブリックアクセスをブロック」の設定を無効化してしまいました。このとき何が起こりますか?
A.バケット内のすべてのオブジェクトが即座に削除される
✗ パブリックアクセスブロックの無効化はオブジェクトの削除とは無関係です。データは保持されます。
B.S3バケットへのすべてのアクセスが完全にブロックされ、誰もアクセスできなくなる
✗ パブリックアクセスブロックを無効化すると、アクセスがブロックされるのではなく、逆にパブリックアクセスが許可される可能性があります。
C.バケットポリシーやACLの設定によっては、インターネット上の誰でもオブジェクトにアクセスできる状態になる可能性がある← 正解
✓ 正解です。パブリックアクセスブロックを無効化すると、バケットポリシーやACLの設定次第で、誰でもアクセスできる状態になるリスクがあります。
D.設定変更はAWSサポートに承認されるまで反映されないため、即時の影響はない
✗ S3の設定変更は即時反映されます。AWSサポートの承認は不要です。
この問題のポイント
パブリックアクセスブロックを無効化すると、バケットポリシーやACLの設定次第で、誰でもアクセスできる状態になるリスクがあります。
「AWSのコアサービス(EC2・S3・RDSなど)」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900:Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。