理解確認：Infrastructure as CodeとCloudFormation

開発・テスト・本番のインフラストラクチャを担当者が毎回コンソールから手動構築しており、環境ごとに意図しない設定差が発生している。最も適切な改善策はどれか。

コードレビューで、開発者が作成したAWS CloudFormationテンプレートにParameters、Mappings、OutputsはあるがResourcesが存在しないことが分かった。開発者はこのテンプレートからVPCとサブネットが作成されると考えている。最も適切な指摘はどれか。

同じCloudFormation テンプレートから開発用と本番用のインフラストラクチャを別々にデプロイしたい。CloudFormationで実際のAWSリソース群を管理する単位はどれか。

開発と本番でアーキテクチャは共通だが、EC2インスタンスタイプなど一部の値だけ変えたい。設定 乖離をできるだけ抑えたい。最も適切なのはどれか。

重要なCloudFormation スタックのテンプレートを変更した。更新によってデータベースリソースが置換されないことをデプロイ前に確認したい。最も適切な方法はどれか。

現在のAWS CloudFormationの事前デプロイ検証について最も適切な説明はどれか。

CloudFormationで管理しているセキュリティグループを運用者がコンソールから直接変更し、テンプレートで期待される設定と実リソースが異なる状態になった。この状態を表す用語として最も適切なのはどれか。

CloudFormation ドリフト検知について正しいものを4つ選択してください。

CloudFormation スタック内のリソースがインシデント対応でコンソールから変更されている。従来型 変更セットだけを確認する場合に特に注意すべきことはどれか。

ドリフト対応変更セットについて正しいものを3つ選択してください。

本番スタックを更新する。変更内容を事前プレビューする必要はなく、テンプレートを送信したら更新を開始したい。CloudFormationの更新方法として最も適切なのはどれか。

IaCとCloudFormationによる再現可能デプロイを維持する考え方として適切なものを3つ選択してください。

インシデント対応でCloudFormation管理リソースを手動変更した。その変更は一時対応ではなく、正式な設定として今後も維持することになった。IaCとして最も適切な対応はどれか。