AWS ソリューションアーキテクト プロフェッショナル組織の委譲とアカウント境界オリジナル・公式資料照合難易度
社内サーバーからAWS APIを呼ぶ。企業PKIのX.509証明書を運用しており、IAMユーザーの長期アクセスキーを置かずに一時認証を得たい。適切な機能はどれか。
A
サーバーの固定IPだけでIAM権限を生成する
送信元IPだけではAWS APIの署名付き認証情報を得られない。
B
IAM Roles Anywhereで信頼アンカーと対象ロールを設定する★ 正解
AWS外のワークロードがX.509証明書を使って一時的なAWS認証情報を得る用途に合う。
C
EC2インスタンスプロファイルを社内サーバーのホスト名へ付ける
EC2用のインスタンスプロファイルを社内ホストへ直接付ける方式ではない。
D
社内サーバーへEC2用のIAMロール名だけを設定すれば一時認証が発行されるとする
AWS外のワークロードには対応する認証と信頼関係が必要である。
解説
AWS外のワークロードがX.509証明書を使って一時的なAWS認証情報を得る用途に合う。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
複数アカウントの運用サービスでOrganizationsのtrusted accessを有効にする。全社員のIAM権限もそのサービスで管理者になるという理解を訂正する説明はどれか。
問題 2
買収したAWSアカウントを隔離OUから本番OUへ移す。既存アプリの継続動作と統制の維持のため、事前に確認すべきことはどれか。
問題 3
組織全体の課金・アカウント管理を行う管理アカウントへ、本番業務アプリも置こうとしている。SCPによる統制を重視する場合の改善はどれか。
問題 4
ネットワーク部門のVPCサブネットを、同じOrganizationsの複数アプリ用アカウントへ共有する。アプリ用アカウントの責任範囲として適切なのはどれか。