AWS ソリューションアーキテクト プロフェッショナル既存環境の変更と復帰オリジナル・公式資料照合難易度
本番DBの意図しないCloudFormation更新をstack policyで防ぐ。これだけでコンソールからの直接削除も防げるという案を評価する。適切なのはどれか。
A
stack policyは全サービスAPIへのIAM明示的Denyに相当する
stack policyの作用範囲を超える説明である。
B
stack policyは付けた利用者以外の更新には作用しない
スタックの更新を行う利用者全体へ作用する。
C
stack policyがあればDBの復旧計画は一切不要になる
更新保護だけで障害やデータ破損の復旧を代替できない。
D
stack policyはスタック更新の保護であり、直接操作のIAM制御等を併用する★ 正解
更新の安全策と、資源へのアクセス制御の役割を区別する。
解説
更新の安全策と、資源へのアクセス制御の役割を区別する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
CloudFormationでDBを含む更新をレビューする。change setを作成しただけで業務検証と成功保証を満たしたという案に対する説明はどれか。
問題 3
CloudFormationの変更でDBの物理リソースが置換される。旧DBを削除せず残し、移行確認後に整理したい。直接関係する属性はどれか。
問題 4
新しいアプリ版の配置失敗でCodeDeployをロールバックする。配置スクリプトはDBの列を削除済みである。旧アプリの再配置だけに頼れない理由はどれか。
問題 5
新バージョンは正常に起動するが、購入APIの5xx率が増える。プロセス起動の成否だけでは検知できないリリース退行へ対処する構成はどれか。