AWS クラウドプラクティショナー保護サービスとデータ管理オリジナル・公式資料照合難易度
ALBで提供するWebサイトにHTTPSを導入する。対応するTLS証明書の発行や更新を管理する代表的なAWSサービスはどれか。
A
AWS Certificate Manager★ 正解
ACMはSSL/TLS証明書と鍵の発行・保管・更新などを管理し、ALBなどの対応サービスで利用できる。
B
AWS Secrets Manager
パスワード等の秘密情報を管理するが、TLS証明書の発行・更新を担うサービスとは異なる。
C
AWS CloudTrail
API操作履歴の記録を行うもので、証明書の発行機能ではない。
D
Amazon Inspector
対応するワークロードの脆弱性を評価するもので、TLS証明書の管理とは異なる。
解説
ACMはSSL/TLS証明書と鍵の発行・保管・更新などを管理し、ALBなどの対応サービスで利用できる。
根拠資料・確認情報
対応範囲:CLF-C02
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 2
アプリは標準的なHSMインターフェースを使い、自社専用のハードウェアセキュリティモジュールで暗号鍵や暗号処理を管理したい。運用責任が増えることも受け入れる。適するサービスはどれか。
問題 3
自社のAWS利用について、選択した統制要件に対応する設定情報や利用状況の証拠を継続的に収集・整理したい。AWS自体の監査報告書を取得するだけの用途ではない。適するサービスはどれか。
問題 4
社内文書を置くS3バケットについて、将来誤って公開ACLや公開ポリシーを設定しても一般公開されないよう保護を強めたい。基本となる設定はどれか。
問題 5
S3の文書がサーバー側暗号化されている。「暗号化されていれば読取り権限の管理は不要」という意見への適切な説明はどれか。