AWS ソリューションアーキテクト接続境界と利用者の検証オリジナル・公式資料照合難易度
API GatewayのHTTP APIで、署名が正しく期限内のJWTでも、別アプリ向けに発行されたトークンを拒否したい。最も直接的な設定はどれか。
A
JWT authorizerで想定するissuerとaudienceを設定し、必要なルートscopeも検証する★ 正解
署名の正しさだけでは、そのAPIの利用を意図したトークンとは分からない。発行者・宛先・必要な権限範囲を合わせて評価する。
B
署名検証を外し、JWTの形式が三つの部分かだけ確認する
形式の確認だけでは改ざんや別宛先のトークンを防げない。
C
有効期限を長くして、期限内なら全ルートを許可する
期限の延長は利用先の制限にならず、誤用可能な期間を広げる。
D
JWTの有効期限だけを短くし、発行先の検証は省く
利用可能な時間を短くしても、別アプリ向けトークンの誤用を判別する条件にはならない。
解説
署名の正しさだけでは、そのAPIの利用を意図したトークンとは分からない。発行者・宛先・必要な権限範囲を合わせて評価する。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
同じカスタムセキュリティグループを付けたEC2同士でTCP通信できない。OSと経路に問題はなく、受信ルールは空である。必要な設定はどれか。
問題 2
受信NACLに、ルール100「10.0.0.0/8からのTCP443を拒否」、ルール200「10.1.0.0/16からのTCP443を許可」がある。10.1.2.3からTCP443へのパケットはどうなるか。
問題 3
オンプレミス向けのPrivate NAT Gatewayを持つVPCで、同じNATを経由してインターネットへ出ようとしている。インターネットゲートウェイへのルートだけを追加しても失敗する理由はどれか。
問題 4
S3 Gateway Endpointを作ったが、あるプライベートサブネットだけS3へ到達できない。NATは使わない。まず確認すべき設定はどれか。