AWS ソリューションアーキテクト プロフェッショナル多アカウントの統制と証跡オリジナル・公式資料照合難易度
OrganizationsのタグポリシーでCostCenterの表記と許容値を定義し、対応リソースの強制を有効化した。タグなしリソースの作成も全件拒否できるという説明は正しいか。
A
非準拠タグを監査で見つけたら、それ以前のタグなし作成もすべて拒否済みと認定する
検出された不適合と、過去の作成を予防的に拒否したことは異なる。
B
正しくない。タグの欠落はタグポリシーの評価対象外なので、必須タグには対応APIの条件など別の制御を検討する★ 正解
タグポリシーは付けるタグの標準化と、対応する不適合操作の制御に使う。未タグ付けのリソースへ必須タグを自動強制するものではない。
C
正しい。タグポリシーは全サービスの全APIでタグの存在を必ず検査する
対象サービス・操作の対応や、未タグ付けを評価しない点を無視している。
D
タグポリシーに値の規則を追加すると、欠けたタグも自動付与される
値の標準化規則は、タグの欠落に対する自動付与ではない。
解説
タグポリシーは付けるタグの標準化と、対応する不適合操作の制御に使う。未タグ付けのリソースへ必須タグを自動強制するものではない。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
SCPでaws:RequestedRegionが東京以外の要求をDenyすると、通常の業務で必要なIAM操作まで失敗した。リージョン制限の設計で必要な見直しはどれか。
問題 3
あるAWSサービスの委任管理者をメンバーアカウントに登録した。担当者は、これでOrganizationsのすべてのポリシーを自由に変更できると考えている。適切な説明はどれか。
問題 4
StackSetsで多数アカウントへ更新中に失敗許容数へ達して処理が停止した。一部のスタックは更新済みである。次の対応として適切なのはどれか。
問題 5
CloudTrailのログファイル整合性検証を有効にした。ログの改変・削除を禁止する制御としてこれだけで十分だという提案の問題点はどれか。