4.1基礎
組織内EC2のパッチ準拠状況を確認する。
未適用ノードを特定し、修復対象へ渡したい。
最も適切な機能はどれか。
× 不正解
Patch Managerのコンプライアンス情報で未適用ノードを特定し、修復へつなげる。
詳細解説
正しいSystems Manager Patch Managerのcompliance情報を確認する
パッチベースラインに対する準拠・未準拠ノードを一覧化できる。
パッチベースラインに対する準拠・未準拠ノードを一覧化できる。
誤りCloudFrontのキャッシュヒット率を確認する
CDN性能はOSパッチ準拠性を示さない。
CDN性能はOSパッチ準拠性を示さない。
誤りS3 BucketSizeBytesを確認する
S3保存量はEC2のパッチ適用状態ではない。
S3保存量はEC2のパッチ適用状態ではない。
誤りRoute 53のDNSクエリ数を確認する
DNSクエリ量はパッチ準拠性を示さない。
DNSクエリ量はパッチ準拠性を示さない。
実際に確かめる
一時的な検証環境で実行できる例です。
Systems Manager Patch Manager complianceの公式説明を確認する。期待される結果
パッチ実行と準拠レポートを区別できる。理解のポイント
- Patch Manager
- compliance
- パッチベースライン
確認時の注意
- 確認環境: AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
- AWS公式SOA-C03試験ガイドと各サービスの公式ドキュメントを確認する。
基礎のおさらい
判断のポイント
正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。
運用の確認
AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。
問題IDAWS-SOA-100
確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告