AWS ソリューションアーキテクト通信経路と認可の境界オリジナル・公式資料照合難易度
EC2上のアプリが使うSDKはIMDSv2に対応済みである。セッショントークンを伴わないIMDSv1要求を受け付けないようにする設定はどれか。
A
IAMロールのS3権限を絞るだけで、メタデータへの全要求にIMDSv2トークンが必須になるとする
ロールの許可範囲と、メタデータサービスのトークン要件は別である。
B
インスタンスのメタデータオプションでIMDSv2を必須にする★ 正解
IMDSv2だけを許可すると、必要なトークンを持たないIMDSv1方式の要求は失敗する。
C
インスタンスプロファイルへAdministratorAccessを追加する
ロールの権限を広げてもIMDSv1を拒否する設定にはならない。
D
EBSの容量を増やす
ストレージ容量はメタデータ取得方式の制御とは関係がない。
解説
IMDSv2だけを許可すると、必要なトークンを持たないIMDSv1方式の要求は失敗する。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
EC2から対応AWSサービスへインターフェースVPCエンドポイントを使う。アプリが通常のリージョンサービス名を使ったままプライベート接続を利用するための設定はどれか。
問題 2
プライベートDNSは正しく解決するが、EC2からインターフェースエンドポイントへのHTTPS接続がタイムアウトする。エンドポイントのSGには受信許可がない。優先して追加する設定はどれか。
問題 3
エンドポイントポリシーで対象S3バケットへのGetObjectをAllowしたが、アプリのロールには必要な権限がなく、バケットポリシーでも許可されていない。正しい理解はどれか。
問題 4
VPC AとB、BとCをそれぞれVPCピアリングで接続した。AからCへの直接通信は設定していない。ピアリングの基本的な制約はどれか。