2.2標準
規制対象のバックアップを7年間保持する。
管理者や侵害された認証情報でも、保持期間中に削除できないようにする。
最も適切な機能はどれか。
× 不正解
AWS Backup Vault Lockでボールトを保護し、規制保持期間の削除を防ぐ。
詳細解説
正しいAWS Backup Vault Lockをコンプライアンスモードで設定する
保持期間中のバックアップ削除や保持期間短縮を制限できる。
保持期間中のバックアップ削除や保持期間短縮を制限できる。
誤りS3バケット名を非公開にする
名前の秘匿はバックアップ削除権限を制御しない。
名前の秘匿はバックアップ削除権限を制御しない。
誤りCloudWatch alarmを削除禁止にする
アラームはバックアップ保管データの削除を防がない。
アラームはバックアップ保管データの削除を防がない。
誤りRoute 53のDNSSECを有効化する
DNSSECはバックアップボールトの保持制御ではない。
DNSSECはバックアップボールトの保持制御ではない。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS Backup Vault Lock compliance modeの公式説明を確認する。期待される結果
通常のIAM権限とVault Lockによる保持制御を区別できる。理解のポイント
- Backup Vault Lock
- コンプライアンスモード
- 保持期間
確認時の注意
- 確認環境: AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
- AWS公式SOA-C03試験ガイドと各サービスの公式ドキュメントを確認する。
基礎のおさらい
判断のポイント
正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。
運用の確認
AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。
問題IDAWS-SOA-041
確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告