AWS ソリューションアーキテクト接続境界と利用者の検証オリジナル・公式資料照合難易度
ALBのmTLS verifyモードで取引先のクライアント証明書を検証する。取引先ごとに参照できる注文を分けたい。追加して必要な制御はどれか。
A
同じCA発行の証明書なら全注文を共通で許可する
CAの信頼と、すべての業務データへの権限は同じではない。
B
証明書を検証済みなら、URL内の取引先IDを無条件に信用する
利用者が指定するIDは、認証された主体との対応を検証する必要がある。
C
ALBのTLS暗号スイートを増やせば注文単位の権限も決まる
暗号方式の選択は、業務リソースごとの許可を定義しない。
D
検証済み証明書の情報を信頼できる経路で受け、アプリで取引先と注文の権限を照合する★ 正解
mTLSはクライアント認証を支援する。どの注文を扱えるかという業務上の認可はアプリ側で行う。
解説
mTLSはクライアント認証を支援する。どの注文を扱えるかという業務上の認可はアプリ側で行う。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
同じカスタムセキュリティグループを付けたEC2同士でTCP通信できない。OSと経路に問題はなく、受信ルールは空である。必要な設定はどれか。
問題 2
受信NACLに、ルール100「10.0.0.0/8からのTCP443を拒否」、ルール200「10.1.0.0/16からのTCP443を許可」がある。10.1.2.3からTCP443へのパケットはどうなるか。
問題 3
オンプレミス向けのPrivate NAT Gatewayを持つVPCで、同じNATを経由してインターネットへ出ようとしている。インターネットゲートウェイへのルートだけを追加しても失敗する理由はどれか。
問題 4
S3 Gateway Endpointを作ったが、あるプライベートサブネットだけS3へ到達できない。NATは使わない。まず確認すべき設定はどれか。