AWS / SAP-C02

ドメイン 1 · 配点26%

複雑な組織に対応するソリューションの設計

複雑な組織に対応するソリューションの設計 · 5セクション / 42ページ

セクション 01 / タスク 1.1

ネットワーク接続戦略を設計する

ドメイン 1 · 12ページ
AWSグローバルインフラストラクチャと配置設計
リージョン / アベイラビリティーゾーン / エッジロケーション / AWS Local Zones / AWS Outposts / AWS Wavelength · 理解確認 15問
SAP-C02-001
→
VPC・サブネット・IPアドレス設計
VPC CIDR / サブネット / パブリックサブネット / プライベートサブネット / IPv4 / IPv6 / プライベート IPv6 / IPAM / CIDR重複 · 理解確認 23問
SAP-C02-002
→
複数VPCの接続方式
VPCピアリング / AWS Transit Gateway / ハブ&スポーク / フルメッシュ / 推移的ルーティング / 接続方式の選択 · 理解確認 13問
SAP-C02-003
→
AWS Transit Gatewayによる大規模ネットワーク設計
AWS Transit Gateway / アタッチメント / TGWルートテーブル / 関連付け / ルート伝達 / ネットワークセグメンテーション · 理解確認 18問
SAP-C02-004
→
コンテナワークロードのネットワーク設計
Amazon ECS / Amazon EKS / AWS Fargate / ENI / VPC統合 / IPアドレス消費 / セキュリティグループ / コンテナネットワーク接続 · 理解確認 23問
SAP-C02-005
→
ハイブリッド接続の選択
Site-to-Site VPN / AWS Direct Connect / インターネット / 帯域幅 / レイテンシー / 可用性 / コスト · 理解確認 18問
SAP-C02-006
→
AWS Direct Connect設計
AWS Direct Connect / 専用接続 / ホスト接続 / 仮想インターフェイス / Direct Connectゲートウェイ / BGP / 冗長性 · 理解確認 23問
SAP-C02-007
→
VPNと冗長ハイブリッドネットワーク
Site-to-Site VPN / 仮想プライベートゲートウェイ / Transit Gateway / カスタマーゲートウェイ / BGP / Direct Connect + VPN / フェイルオーバー / ECMP / プライベートIP VPN · 理解確認 18問
SAP-C02-008
→
ハイブリッドDNSとRoute 53 Resolver
Route 53 VPC Resolver / インバウンドエンドポイント / アウトバウンドエンドポイント / Resolverルール / オンプレミス DNS / 条件付き転送 · 理解確認 14問
SAP-C02-009
→
AWS サービスへのプライベート接続
VPCエンドポイント / ゲートウェイエンドポイント / インターフェイスエンドポイント / AWS PrivateLink / エンドポイントポリシー / プライベートサービス統合 · 理解確認 16問
SAP-C02-010
→
ネットワークトラフィックの可視化とトラブルシューティング
VPCフローログ / Reachability Analyzer / ルートテーブル / セキュリティグループ / ネットワークACL / DNS / トラフィックフロー分析 · 理解確認 14問
SAP-C02-011
→
ネットワーク要件から接続アーキテクチャを選択する
マルチVPC / マルチリージョン / ハイブリッド / レイテンシー要件 / 帯域幅要件 / 冗長性要件 / アーキテクチャ選択 · 理解確認 18問
SAP-C02-012
→

セクション 02 / タスク 1.2

セキュリティコントロールを規定する

ドメイン 1 · 10ページ
エンタープライズIDとアクセス制御の全体像
認証 / 認可 / AWS Identity and Access Management(IAM) / IAMロール / IAMポリシー / 最小特権 / エンタープライズアクセス · 理解確認 12問
SAP-C02-013
→
クロスアカウントアクセス設計
IAMロール / 信頼ポリシー / アイデンティティベースのポリシー / リソースベースのポリシー / AWS STS / AssumeRole / ExternalId · 理解確認 13問
SAP-C02-014
→
IAM Identity Centerとフェデレーション
IAM Identity Center / 外部IDプロバイダー / SAML 2.0 / フェデレーション / アクセス許可セット / 一時的な認証情報 · 理解確認 14問
SAP-C02-015
→
ネットワークセキュリティコントロールの設計
ルートテーブル / セキュリティグループ / ネットワークACL / ステートフル / ステートレス / AWS Network Firewall / AWS Firewall Manager / 多層防御 · 理解確認 15問
SAP-C02-016
→
KMSによる暗号化アーキテクチャ
AWS KMS / KMSキー / キーポリシー / IAMポリシー / データキー / エンベロープ暗号化 / クロスアカウント暗号化 / AWS CloudHSM · 理解確認 18問
SAP-C02-017
→
TLSと証明書管理
転送中の暗号化 / TLS / AWS Certificate Manager / パブリック証明書 / プライベート証明書 / 証明書のライフサイクル · 理解確認 17問
SAP-C02-018
→
CloudTrailによる監査設計
AWS CloudTrail / 管理イベント / データイベント / 組織の証跡 / ログの完全性 / 集中ログ記録 · 理解確認 16問
SAP-C02-019
→
セキュリティ分析・検出サービスの役割
IAM Access Analyzer / AWS Security Hub / Amazon Inspector / Amazon GuardDuty / セキュリティ検出結果 / 露出の検出 / コンプライアンス可視性 · 理解確認 16問
SAP-C02-020
→
マルチアカウントのセキュリティ監視を一元化する
マルチアカウントセキュリティ / 検出結果の一元化 / 集中ログ記録 / イベント通知 / 監査アカウント / AWS Firewall Manager / セキュリティ運用 · 理解確認 14問
SAP-C02-021
→
セキュリティ要件から制御を選択する
アイデンティティ要件 / ネットワーク要件 / 暗号化要件 / 監査要件 / クロスアカウント要件 / セキュリティ制御の選択 · 理解確認 13問
SAP-C02-022
→

セクション 03 / タスク 1.3

信頼性とレジリエンスに優れたアーキテクチャを設計する

ドメイン 1 · 7ページ
信頼性・回復力・DRの設計指標
信頼性 / 回復力 / 可用性 / 災害復旧 / RTO / RPO · 理解確認 12問
SAP-C02-023
→
バックアップと復元戦略の設計
バックアップ / スナップショット / AWS Backup / クロスリージョンバックアップ / クロスアカウントバックアップ / 復元 / RTO / RPO · 理解確認 11問
SAP-C02-024
→
DR戦略パターンの比較と選択
パイロットライト / ウォームスタンバイ / マルチサイト / アクティブ/アクティブ / 初期コスト / 稼働コスト / RTO / RPO / 復旧操作 / 選択基準 · 理解確認 12問
SAP-C02-025
→
AWS Elastic Disaster RecoveryによるDR設計
AWS Elastic Disaster Recovery / 継続的レプリケーション / 復旧サイト / フェイルオーバー / フェイルバック · 理解確認 16問
SAP-C02-026
→
障害から自動復旧するアーキテクチャの設計
ヘルスチェック / Auto Scaling / 負荷分散 / 自動フェイルオーバー / Route 53 / 自己修復 · 理解確認 13問
SAP-C02-027
→
スケールアップとスケールアウト
垂直スケーリング / 水平スケーリング / 伸縮性 / ボトルネック / ステートフルワークロード / ステートレスワークロード · 理解確認 18問
SAP-C02-028
→
RTO / RPOからDR アーキテクチャを選択する
バックアップと復元 / パイロットライト / ウォームスタンバイ / マルチサイト / コスト / 復旧要件 / アーキテクチャ選択 · 理解確認 6問
SAP-C02-029
→

セクション 04 / タスク 1.4

マルチアカウントAWS環境を設計する

ドメイン 1 · 7ページ
マルチアカウントアーキテクチャ
単一アカウント / マルチアカウント / ワークロード分離 / セキュリティ境界 / 請求境界 / アカウント戦略 · 理解確認 8問
SAP-C02-030
→
AWS OrganizationsとOU設計
AWS Organizations / 管理アカウント / メンバーアカウント / 組織の単位 / 階層 / アカウント構造 · 理解確認 8問
SAP-C02-031
→
サービスコントロールポリシーによるガバナンス
サービスコントロールポリシー / 権限ガードレール / 明示的拒否 / 有効な権限 / 組織の単位 / 組織ポリシー · 理解確認 13問
SAP-C02-032
→
AWS Control Towerとランディングゾーン
AWS Control Tower / ランディングゾーン / 制御 / アカウントファクトリー / ガバナンス / 標準化されたアカウントプロビジョニング / AWS Service Catalog · 理解確認 14問
SAP-C02-033
→
AWS Resource Access Managerによるリソース共有
AWS RAM / リソース共有 / 組織 / 共有リソース / リソースの一元化 · 理解確認 17問
SAP-C02-034
→
集中ログ記録とイベント通知
組織の証跡 / 中央ログアカウント / ログアーカイブ / クロスアカウントログ記録 / EventBridge / セキュリティイベント / 中央通知 / 運用アカウント · 理解確認 8問
SAP-C02-035
→
組織要件からマルチアカウントガバナンスを設計する
アカウント構造 / 組織の単位 / サービスコントロールポリシー / AWS Control Tower / リソース共有 / 集中ログ記録 / ガバナンスモデル · 理解確認 10問
SAP-C02-036
→