サーバーレス・コンテナアーキテクチャ誤り発見
Amazon ECR（Elastic Container Registry）に関する以下の記述のうち、誤っているものはどれですか？
A.ECRはフルマネージドのDockerコンテナイメージレジストリサービスであり、ECSやEKSと統合して利用できる
✓ この記述は正しい。ECRはフルマネージドなコンテナレジストリであり、ECSやEKSとのネイティブ統合をサポートする。
B.ECRに保存されたイメージはAmazon S3に暗号化されて保存されるが、イメージの暗号化にはAWS KMSを使用することはできない← 正解
✓ 正解です。この記述が誤りで、正しくはECRはAWS KMSによる保存時の暗号化（サーバーサイド暗号化）をサポートしています。
C.ECRはイメージの脆弱性スキャン機能を提供しており、プッシュ時または手動でコンテナイメージのセキュリティ問題を検出できる
✓ この記述は正しい。ECRにはプッシュ時スキャンや拡張スキャン機能があり、CVEデータベースを基に脆弱性を検出できる。
D.ECRはパブリックリポジトリとプライベートリポジトリの両方をサポートしており、パブリックリポジトリはAmazon ECR Publicとして提供される
✓ この記述は正しい。ECRはプライベートリポジトリに加え、Amazon ECR Publicとして公開リポジトリもサポートしている。
この問題のポイント
この記述が誤りで、正しくはECRはAWS KMSによる保存時の暗号化（サーバーサイド暗号化）をサポートしています。
「サーバーレス・コンテナアーキテクチャ」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。