セキュアなアーキテクチャの設計誤り発見
AWS Certificate Manager（ACM）に関する以下の記述のうち、誤っているものはどれですか？
A.ACMで発行した証明書はEC2インスタンスに直接インストールして使用することができる← 正解
✓ 正解です。この記述が誤りで、正しくはACM発行の証明書はEC2インスタンスに直接インストールできません。AWSマネージドサービスでのみ使用可能です。
B.ACMのパブリック証明書は無料で発行・更新でき、ACMが証明書の有効期限管理と自動更新を行う
✓ この記述は正しい。ACMのパブリック証明書は無料で、自動更新機能も提供されています。
C.ACMで発行したパブリック証明書はALB・CloudFront・API Gatewayなどのサービスと統合して使用できる
✓ この記述は正しい。ACM証明書はALB・CloudFront・API Gatewayなど多くのAWSサービスと統合できます。
D.ACMにインポートした外部証明書は、ACMが自動更新を行わないため、利用者が手動で更新する必要がある
✓ この記述は正しい。ACMにインポートした証明書は自動更新の対象外であり、手動更新が必要です。
この問題のポイント
この記述が誤りで、正しくはACM発行の証明書はEC2インスタンスに直接インストールできません。AWSマネージドサービスでのみ使用可能です。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。