Q55 — AWS SAA-C03 第15章

第 55/100 問 | ← 第15章

Q1155. ある企業が静的ウェブサイトを再設計しています。同社は、自社のAWSアカウント内でこの新しいウェブサイトをホストするソリューションを必要としています。このソリューションは、セキュアかつスケーラブルである必要があります。これらの要件を満たすソリューションの組み合わせはどれですか？（3つ選択してください。）

• A. Amazon CloudFrontディストリビューションを設定し、Amazon S3バケットをオリジンとして指定します。 ✓
• B. AWS Certificate Manager（ACM）で発行されたTLS証明書をAmazon CloudFrontディストリビューションに関連付けます。 ✓
• C. Amazon S3バケットに対して静的ウェブサイトホスティングを有効化します。
• D. 静的ウェブサイトのコンテンツを格納するためのAmazon S3バケットを作成します。 ✓
• E. ウェブサイトのSSL/TLS証明書をAWS Certificate Manager（ACM）からエクスポートし、それをAmazon S3バケットのルートに配置します。
• F. Amazon S3バケットの「パブリックアクセスをブロック」機能を無効化します。

正解: A. Amazon CloudFrontディストリビューションを設定し、Amazon S3バケットをオリジンとして指定します。, B. AWS Certificate Manager（ACM）で発行されたTLS証明書をAmazon CloudFrontディストリビューションに関連付けます。, D. 静的ウェブサイトのコンテンツを格納するためのAmazon S3バケットを作成します。

解説

正解は A、C、D です（または A、B、D も技術的には有効ですが、本問では最も標準的かつ推奨される構成である ACD が最適解です）。静的ウェブサイトをAWS上でセキュアかつスケーラブルにホストするには、以下の組み合わせが要件を満たします：A. Amazon CloudFrontディストリビューション — CloudFrontはCDN（コンテンツ配信ネットワーク）を提供し、エッジロケーションでコンテンツをキャッシュすることで、静的ウェブサイトのスケーラビリティとパフォーマンスを向上させます。C. Amazon S3バケットの静的ウェブサイトホスティングの有効化 — これはS3バケットを直接ウェブサイトとして公開するためのネイティブ機能であり、シンプルかつ効率的な方法です。D. 静的コンテンツ用のAmazon S3バケットの作成 — S3は静的ファイル（HTML、CSS、JavaScript、画像など）を安全かつ耐久性高く保存・配信するための最適なサービスです。なお、BはCloudFrontとHTTPSを実現する上で有用ですが、静的ウェブサイトホスティング（C）を採用する場合、CloudFront経由でのHTTPS提供は必須ではなく、またACM証明書はS3バケットに直接関連付けられず、CloudFrontやALBなどのフロントエンドサービスにのみ関連付け可能です（Eは誤り：ACM証明書はエクスポートできません）。Fはセキュリティリスクを高めるため、推奨されません。