AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
東京リージョンのALBをオリジンとするCloudFrontで、閲覧者とのHTTPSにACM証明書を使う。CloudFront側の証明書を発行またはインポートするリージョンはどこか。
A
ALBと同じ東京リージョンに限る
ALB用はそのリージョンだが、CloudFrontの閲覧者向け証明書には別の要件がある。
B
閲覧者の現在地に最も近いリージョン
閲覧者の地域ごとにACM証明書の配置先を変える方式ではない。
C
Route 53のホストゾーン作成時に選んだリージョン
Route 53のホストゾーンからCloudFront用証明書のリージョンは決まらない。
D
米国東部（バージニア北部）us-east-1★ 正解
閲覧者とCloudFrontの間に使うACM証明書はus-east-1に置く。オリジンのALB証明書の配置とは分けて考える。
解説
閲覧者とCloudFrontの間に使うACM証明書はus-east-1に置く。オリジンのALB証明書の配置とは分けて考える。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 3
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
問題 4
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。