AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·JA
·更新日 4 Aug 2026
開発者が本番稼働中のEC2インスタンスにElastic IPをアタッチするのを防ぎ、かつ、本番稼働中のインスタンスにElastic IPがアタッチされたらいつでもセキュリティチームにアラートを送信するにはどうすればよいですか？
解答を選択
オプションをタップして解答を確認してください。
正解: 開発者のIAMグループにassociate-address権限を拒否するIAMポリシーをアタッチします。本番稼働中としてタグ付けされたインスタンスにElastic IPが関連付けられているかどうかをチェックするカスタムAWS Configルールを作成し、セキュリティチームにアラートを送信します。.
これが解答である理由
この解決策は、2つの要件を効果的に満たします。まず、開発者のIAMグループにassociate-address権限を拒否するIAMポリシーをアタッチすることで、開発者が本番EC2インスタンスにElastic IPをアタッチすることを事前に防ぎます。これは予防的なセキュリティ対策です。次に、カスタム
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要