📘 AWS SAP 暗記用リスト
📦 AWS SAP 暗記用リスト（ストレージ系）
📘 AWS SAP 直前暗記用リスト
📱 モバイル・インターネットアクセス系
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| モバイルデバイス／スマホ／外部アクセス | S3 + CloudFront + API Gateway + Lambda |
| 静的ウェブサイト配信 | S3 + CloudFront |
| インフラ運用を最小限にしたい | サーバレス（Lambda、Athena、API Gateway） |
| 世界中のユーザーに低レイテンシで配信 | CloudFront or Global Accelerator |
| APIアクセスをキャッシュしたい | API Gateway + CloudFront |
| Lambda@Edgeでリクエスト制御やレスポンス加工 | CloudFront + Lambda@Edge |
| APIのフェイルオーバー | CloudFront オリジングループ + Route53フェイルオーバー |
| WebSocketでリアルタイム通信 | API Gateway WebSocket API + Lambda |
| モバイルプッシュ通知 | Amazon SNS Mobile Push |
| モバイル認証連携 | Amazon Cognito User Pools + Identity Pools |
| モバイルアプリのユーザーデータ同期 | Amazon Cognito Sync |
| API認証を手軽に管理したい | Amazon Cognito + API Gateway |
| ユーザーセッション管理を簡単に | Amazon Cognito User Pools |
| 外部IDプロバイダーと連携した認証 | Amazon Cognito Federated Identities |
| 静的ファイルを高速配信したい | CloudFront + S3 |
| HTTPSを強制したい | CloudFront + ACM証明書 |
| API Gatewayでステージごとのキャッシュ有効化 | API Gateway キャッシュ設定 |
| API Gatewayでリクエスト制御したい | API Gateway スロットリングとWAF連携 |
| API Gatewayで複数バージョン管理 | API Gateway ステージ管理 |
| API Gatewayでログを出力したい | CloudWatch Logs統合 |
| CloudFrontでオリジンの認証を行いたい | オリジンアクセスアイデンティティ (OAI) |
| CloudFrontのレスポンスヘッダーを制御したい | Lambda@Edgeでレスポンスヘッダー編集 |
| API GatewayでCORS対応したい | API Gateway CORS設定 |
| オフライン対応を考慮したい | Amazon S3 + CloudFront + Service Worker (クライアント側実装) |
| リアルタイムプッシュ通知を大量に送信したい | Amazon Pinpoint または SNS Mobile Push |
| モバイルアプリのバックエンド処理をスケーラブルにしたい | AWS AppSync or Lambda + API Gateway |
| モバイルアプリで多言語対応・ローカライズしたい | CloudFront + S3 + Lambda@Edgeでコンテンツ書き換え |
| ユーザー行動分析をしたい | Amazon Pinpoint + Kinesis + Athena |
| APIアクセスの認可を細かく制御したい | Cognito + IAMロール + API Gatewayカスタムオーソライザー |
| 大規模アクセスの負荷分散 | CloudFront + ALB + Auto Scaling |
📊 分析・レポート・データレイク系（拡張版）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 月次レポートやBIツール | S3 + Athena + QuickSight |
| リアルタイムストリーミング分析 | Kinesis Data Streams + Lambda + DynamoDB or Kinesis Firehose + S3 + Athena |
| 大規模データウェアハウス | Redshift |
| データレイク構築 | S3 + Glue + Athena + Lake Formation |
| IoTデータの収集と分析 | IoT Core + Kinesis + S3 + Athena |
| 機械学習用データパイプライン | S3 + Glue + SageMaker |
| Kafka互換のマネージドサービス | Amazon MSK |
| サーバレスでストリーミング処理 | Kinesis Data Streams + Lambda |
| ログデータをインタラクティブに分析したい | Athena + S3 |
| ETLを自動化したい | AWS Glue |
| ビッグデータ処理クラスタ | EMR |
| 機械学習モデルのホスティング | SageMaker Endpoint |
| ビジネスインテリジェンス可視化 | QuickSight |
| 時系列データ分析 | Timestream |
| 大量のセンサーデータ分析 | IoT Analytics + S3 + Athena |
| データ準備や変換 | Glue Studio |
| 分析パイプラインのスケジューリング | Step Functions + Glue + Lambda |
| ストリーミングデータのバッファリング | Kinesis Data Firehose |
| データ品質検査 | AWS Deequ (独自実装の参考) |
| Kinesis拡張ファンアウト（Enhanced Fan-Out）が必要 | 拡張ファンアウト（Enhanced Fan-Out）を利用 |
| KinesisのPut高速化が必要 | Kinesis Producer Library (KPL) を利用 |
| Athenaで圧縮データを扱う | Parquet, ORCなど列指向フォーマット利用 |
| Redshift SpectrumでS3データ参照 | Redshift Spectrum |
| Glueジョブのスケジューリング | Glue Workflows + EventBridge |
| 大量クエリ同時実行が必要 | Redshift Concurrency Scaling |
| 機械学習パイプラインの自動化 | SageMaker Pipelines |
| EMRでSparkジョブを管理 | EMR + Step Functions |
| データレイクアクセス管理 | Lake Formation + IAMポリシー |
| クエリ結果のキャッシュ | Athena Result Caching |
| ログの長期保存と検索 | CloudWatch Logs + S3 Glacier |
| Glueジョブのモニタリング・障害検知 | CloudWatch Alarms + Glue Job Metrics |
| Athenaのクエリパフォーマンス改善 | パーティショニング + 列指向フォーマット（Parquet/ORC） |
| ログ分析でリアルタイムアラート | CloudWatch Logs Insights + EventBridge + Lambda |
| 大規模データのS3コスト最適化 | S3 Intelligent-Tiering + Glacier Deep Archive移行ポリシー |
| 機械学習モデルのデプロイCI/CD | SageMaker Model Monitor + CI/CDパイプライン |
☁️ インフラ・可用性・スケーラビリティ系（拡張版）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 高可用性・複数AZのフェイルオーバー | ALB + ECS(Fargate) or Lambda + Multi-AZ RDS |
| リージョン障害対策（DR） | Route53フェイルオーバー + Global Accelerator |
| 急なアクセス増加への対応 | ECS + ALB + Auto Scaling or Lambda |
| サーバーレスでメンテナンス不要にしたい | Lambda, Fargate, Aurora Serverless |
| Kubernetesの自動スケーリング | Cluster Auto Scaler (EKS) |
| ALBフェイルオーバー・オリジングループ活用 | CloudFront オリジングループ + Route53フェイルオーバー |
| Auto Scalingグループ管理 | ASG + Launch Template |
| 定期バッチやスケジューリング | AWS Batch or Lambda Scheduled Events (EventBridge) |
| サービスディスカバリ | Cloud Map + ECS/EKS |
| 短時間処理で状態管理不要 | Lambda |
| Lambdaで予約済み同時実行数を確保したい | Provisioned Concurrencyを利用 |
| Lambdaのコールドスタートを抑えたい | Provisioned Concurrency orウォームアップ設計 |
| ブルーグリーンデプロイ | CodeDeploy + ALB or Lambda |
| ローリングアップデート | ECSサービスデプロイメント設定 |
| マルチテナント分離 | IAM + リソースポリシー分離 |
| インフラコード管理 | CloudFormation or CDK |
| コンテナCI/CDパイプライン | CodePipeline + CodeBuild + ECR + ECS/EKS |
| リージョン間データレプリケーション | S3 CRR or DynamoDB Global Tables |
| EC2スポットインスタンス活用 | Auto Scaling グループ + スポット |
| キャパシティ管理と最適化 | Compute Optimizer + Trusted Advisor |
| コンテナイメージのスキャン | Amazon ECR Image Scanning |
| 無停止デプロイ | CodeDeploy + ALB |
| アプリケーションログの集中管理 | CloudWatch Logs + Fluentd / FireLens |
| API Gatewayのスロットリング設定 | API Gatewayスロットリングポリシー利用 |
| API GatewayでLambda統合 | Lambda Proxy Integration |
| API Gatewayでリクエストバリデーションしたい | API Gatewayのモデルとバリデーション設定 |
| AWS Batchで大規模バッチ処理 | AWS Batch + Compute Environment + Job Queue |
| Lambdaで複数バージョン管理・エイリアス運用 | Lambda バージョニング + エイリアス |
| Lambdaの呼び出しタイプ選択（同期 vs 非同期） | 同期呼び出し（RequestResponse）、非同期呼び出し（Event） |
| ECSのローリング更新制御 | ECSデプロイメントコントローラ設定（Rolling update or Blue/Green） |
| マネージド型Kubernetesの自動アップグレード | EKSのバージョンアップグレード自動化 |
| アプリケーションの耐障害設計 | 冗長構成＋フェイルオーバーテスト |
| 状態管理が必要なバッチ処理 | Step Functions + AWS Batch or ECS |
| Lambdaのデバッグとトレース | CloudWatch Logs + X-Ray |
| コンテナイメージ管理とリリース | Amazon ECR + CodePipeline |
| RDSのマルチAZ構成 | RDS Multi-AZ配置 |
| RDSリードレプリカで読み込み負荷分散 | リードレプリカ |
| DynamoDBのグローバルテーブル利用 | DynamoDB Global Tablesでマルチリージョン冗長化 |
| サーバーレスのイベント駆動設計 | EventBridge + Lambda |
| キャッシュ活用でレイテンシ削減 | ElastiCache（Redis/Memcached） |
| ストレージの耐久性・可用性確保 | S3標準ストレージクラス |
| マルチAZでELBの高可用性構成 | ALB/NLBの複数AZ配置 |
| クラウドリソースのタグ付けと管理 | タグポリシー + リソースグループ |
| モニタリングで異常検知 | CloudWatch Alarms + SNS通知 |
🔐 認証・認可・ユーザーアクセス系（拡張版）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 外部IdP連携（OIDC、SAML） | Amazon Cognito + Federated Identities or ALB + OIDC + IAM Roles |
| Webアプリのログイン認証 | Amazon Cognito User Pools or ALB + OIDC |
| API認証にAPIキーを使いたい | API Gateway + APIキー |
| OAuthトークンによるAPI認証 | API Gateway + Lambdaオーソライザー |
| IAMロールを外部組織に使わせたい | IAMロール信頼ポリシー + External ID設定 |
| 一時的認証情報の発行 | STS AssumeRole |
| 社内ADとAWSを連携（フェデレーション） | AWS IAM Identity Center (SSO) or IAM + SAML |
| GitHub Actionsなど外部CIからの認証 | OIDCプロバイダー + IAMロール |
| 多要素認証(MFA)を強制したい | AWS IAM MFA設定 or Cognito MFA |
| ユーザーアクセス管理を一元化したい | AWS IAM Identity Center (SSO) |
| 認証情報の安全な管理 | Secrets Manager or SSM Parameter Store (SecureString) |
| リソースポリシーでアクセス制限 | IAMポリシー + リソースポリシーの組み合わせ |
| Amazon Cognitoでユーザープールをカスタマイズしたい | Lambdaトリガー（Pre Sign-up, Post Authenticationなど） |
| 社内ADユーザーを使いたい | AWS Directory Service AD Connector or Microsoft AD |
| API Gatewayの認証を複数組み合わせたい | Lambdaオーソライザー + IAMポリシー + APIキーの組み合わせ |
| サーバーレス認証のためのトークン管理 | Cognito + JWTトークン利用 |
| クロスアカウントアクセス管理 | IAMロールの信頼関係設定 |
| SSOログインでポリシーベースアクセス制御 | AWS IAM Identity Center + Permission Sets |
| アクセスログを記録したい | CloudTrail + CloudWatch Logs |
| API Gatewayのカスタム認証 | Lambdaオーソライザー |
| 匿名ユーザーにもアクセス権を与えたい | Cognito Federated Identities（匿名ID） |
| Secrets Managerのクロスアカウントアクセス | リソースポリシー + IAMロールを利用 |
| IPアドレス制限をIAMポリシーに組み込みたい | Conditionキー aws:SourceIp を設定 |
| タグベースのアクセス制御 | Conditionキー aws:PrincipalTag または aws:ResourceTagを利用 |
| AWS SSOでユーザー情報をSCIMで自動同期したい | AWS IAM Identity Center + SCIMプロビジョニング |
| 管理者がアクセスできないように制限したい | 権限分離 + SCPでガードレール設定 |
| SCPで管理するべき内容 | 組織全体に対する許可・拒否ルール |
| AWS SSOのPermission Setsを利用した権限管理 | Roleベースのアクセス管理をSSOで設定 |
| サービス間でIAMロールの委譲 | STS AssumeRole + 信頼ポリシー |
| ユーザープールでカスタム属性を使いたい | Cognito User Poolのカスタム属性設定 |
| アクセスログを集約して監査したい | CloudTrail + S3 + Athena解析 |
| 多要素認証の柔軟な設定 | Cognito MFA設定 or IAM MFAポリシー |
| サーバーレス環境でトークン管理 | Cognito JWT + Lambda認証連携 |
| IAMポリシーの条件キー活用 | IPアドレス、時間帯、VPCエンドポイントなど条件指定 |
| API GatewayでIAM認証を使いたい | IAM認証 + SigV4署名 |
| 組織単位でアクセス制御をしたい | AWS Organizations + SCP |
| AWS Secrets Managerの自動ローテーション | Secrets Manager ローテーション設定 |
| 認証強度を環境に応じて切り替えたい | Cognito MFAポリシーやカスタムLambdaトリガー |
| アクセス権限の最小権限原則を守りたい | IAMロール・ポリシーの最小権限設計 |
| 証明書ベース認証を行いたい | AWS IoT証明書認証 or ALB mTLS |
| ユーザープールのパスワードポリシー強化 | Cognito User Poolのパスワード設定 |
🔐 認証・認可・ユーザーアクセス系（拡張版）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 外部IdP連携（OIDC、SAML） | Amazon Cognito + Federated Identities or ALB + OIDC + IAM Roles |
| Webアプリのログイン認証 | Amazon Cognito User Pools or ALB + OIDC |
| API認証にAPIキーを使いたい | API Gateway + APIキー |
| OAuthトークンによるAPI認証 | API Gateway + Lambdaオーソライザー |
| IAMロールを外部組織に使わせたい | IAMロール信頼ポリシー + External ID設定 |
| 一時的認証情報の発行 | STS AssumeRole |
| 社内ADとAWSを連携（フェデレーション） | AWS IAM Identity Center (SSO) or IAM + SAML |
| GitHub Actionsなど外部CIからの認証 | OIDCプロバイダー + IAMロール |
| 多要素認証(MFA)を強制したい | AWS IAM MFA設定 or Cognito MFA |
| ユーザーアクセス管理を一元化したい | AWS IAM Identity Center (SSO) |
| 認証情報の安全な管理 | Secrets Manager or SSM Parameter Store (SecureString) |
| リソースポリシーでアクセス制限 | IAMポリシー + リソースポリシーの組み合わせ |
| Amazon Cognitoでユーザープールをカスタマイズしたい | Lambdaトリガー（Pre Sign-up, Post Authenticationなど） |
| 社内ADユーザーを使いたい | AWS Directory Service AD Connector or Microsoft AD |
| API Gatewayの認証を複数組み合わせたい | Lambdaオーソライザー + IAMポリシー + APIキーの組み合わせ |
| サーバーレス認証のためのトークン管理 | Cognito + JWTトークン利用 |
| クロスアカウントアクセス管理 | IAMロールの信頼関係設定 |
| SSOログインでポリシーベースアクセス制御 | AWS IAM Identity Center + Permission Sets |
| アクセスログを記録したい | CloudTrail + CloudWatch Logs |
| API Gatewayのカスタム認証 | Lambdaオーソライザー |
| 匿名ユーザーにもアクセス権を与えたい | Cognito Federated Identities（匿名ID） |
| Secrets Managerのクロスアカウントアクセス | リソースポリシー + IAMロールを利用 |
| IPアドレス制限をIAMポリシーに組み込みたい | Conditionキー aws:SourceIp を設定 |
| タグベースのアクセス制御 | Conditionキー aws:PrincipalTag または aws:ResourceTagを利用 |
| AWS SSOでユーザー情報をSCIMで自動同期したい | AWS IAM Identity Center + SCIMプロビジョニング |
| 管理者がアクセスできないように制限したい | 権限分離 + SCPでガードレール設定 |
| SCPで管理するべき内容 | 組織全体に対する許可・拒否ルール |
| AWS SSOのPermission Setsを利用した権限管理 | Roleベースのアクセス管理をSSOで設定 |
| サービス間でIAMロールの委譲 | STS AssumeRole + 信頼ポリシー |
| ユーザープールでカスタム属性を使いたい | Cognito User Poolのカスタム属性設定 |
| アクセスログを集約して監査したい | CloudTrail + S3 + Athena解析 |
| 多要素認証の柔軟な設定 | Cognito MFA設定 or IAM MFAポリシー |
| サーバーレス環境でトークン管理 | Cognito JWT + Lambda認証連携 |
| IAMポリシーの条件キー活用 | IPアドレス、時間帯、VPCエンドポイントなど条件指定 |
| API GatewayでIAM認証を使いたい | IAM認証 + SigV4署名 |
| 組織単位でアクセス制御をしたい | AWS Organizations + SCP |
| AWS Secrets Managerの自動ローテーション | Secrets Manager ローテーション設定 |
| 認証強度を環境に応じて切り替えたい | Cognito MFAポリシーやカスタムLambdaトリガー |
| アクセス権限の最小権限原則を守りたい | IAMロール・ポリシーの最小権限設計 |
| 証明書ベース認証を行いたい | AWS IoT証明書認証 or ALB mTLS |
| ユーザープールのパスワードポリシー強化 | Cognito User Poolのパスワード設定 |
📦 AWS SAP 暗記用リスト（ストレージ系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| S3の標準ストレージクラスを使いたい | S3 Standard |
| コスト最適化したいアクセスパターンが変動するデータ | S3 Intelligent-Tiering |
| 長期保存かつ低コストなアーカイブストレージ | S3 Glacier / Glacier Deep Archive |
| S3のオブジェクトレベルのアクセス制御をしたい | バケットポリシー + IAMポリシー |
| オブジェクトの保存時にサーバー側で暗号化をしたい | SSE-S3, SSE-KMS, SSE-C |
| EBSの高速IO性能が必要 | io2 Block Express |
| 汎用SSDを使いたい | EBS gp3 または gp2 |
| スループット最適化のためのストレージ | EBS st1（スループット最適化HDD） |
| EBSスナップショットの自動管理 | AWS Data Lifecycle Manager (DLM) |
| ファイルストレージをスケーラブルに使いたい | Amazon EFS (General Purpose or Max I/O Performance Mode) |
| Windows向け共有ストレージ | Amazon FSx for Windows File Server |
| 高速コンピューティング向けファイルシステム | Amazon FSx for Lustre |
| S3への高速転送を実現したい | S3 Transfer Acceleration |
| 異なるリージョンにデータを複製したい | S3 クロスリージョンレプリケーション (CRR) |
| オンプレのデータをAWSにキャッシュで連携 | AWS Storage Gateway（File, Volume, Tape Gateway） |
| クラウドバックアップを集中管理したい | AWS Backup |
| 整合性が強い読み込みが必要 | S3 強い整合性モデル（2020年以降の新仕様） |
| ライフサイクルポリシーでストレージを自動移行 | S3 ライフサイクル設定 |
| EBSのボリュームタイプ切り替えや性能調整 | EBS gp2→gp3への移行やIOPS調整 |
| スナップショットから新規EBSボリュームを作成したい | EBS スナップショットリストア |
合計：20項目
🚚 AWS SAP 暗記用リスト（移行・マイグレーション系）🚚 AWS SAP 暗記用リスト（移行・マイグレーション系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| オンプレのサーバー情報を収集したい | AWS Application Discovery Service |
| 大規模サーバー移行を自動化したい | AWS Migration Hub + AWS Server Migration Service (SMS) |
| データベースの継続的レプリケーション | AWS Database Migration Service (DMS) |
| ファイルサーバーやNASのデータ移行 | AWS DataSync |
| 物理デバイスを使った大容量データ転送 | AWS Snowball / Snowball Edge / Snowmobile |
| アプリケーション設定や構成管理の移行 | AWS Migration Hub + CloudEndure Migration |
| アプリケーション依存関係の可視化 | AWS Application Discovery Service + Migration Hub Strategy Recommendations |
| データベース移行でダウンタイムを極力減らしたい | DMS 継続レプリケーション + フェイルオーバー設計 |
| VMware環境をAWSに移行したい | AWS Server Migration Service or CloudEndure Migration |
| 移行計画の進捗を一元管理したい | AWS Migration Hub |
| オンプレファイルサーバーとAWS間で同期したい | AWS DataSync |
| クラウドネイティブへのリフト＆シフトを実施 | Server Migration Service or CloudEndure Migration |
| クラウドへのストレージ移行で高速化 | Snowball + DataSync併用 |
| サーバレス環境にアプリを移行 | Lambda + API Gateway + Step Functions |
| パッチ適用や環境設定の自動化 | AWS Systems Manager Patch Manager + Automation |
| 移行後のリソースコスト管理 | AWS Cost Explorer + Budgets + Trusted Advisor |
| 移行中のセキュリティ監査強化 | AWS Config + CloudTrail + Security Hub |
| オンプレDBのSQL Server移行 | DMS + Schema Conversion Tool (SCT) |
| データベースのスキーマ変換が必要 | Schema Conversion Tool (SCT) |
| 複数移行ツールを連携したい | Migration Hub統合管理 |
合計：20項目
💾 AWS SAP 暗記用リスト（ストレージ系）💾 AWS SAP 暗記用リスト（ストレージ系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| オブジェクトストレージが必要 | Amazon S3 |
| ファイル共有ストレージ | Amazon EFS (Linux) または Amazon FSx for Windows File Server |
| ブロックストレージ | EBS (gp3/gp2/io1/io2など) |
| 低頻度アクセスかつ長期保存 | S3 Glacier, Glacier Deep Archive |
| アーカイブ用ストレージ | S3 Glacier Deep Archive |
| オンプレからの高速データ移行 | AWS Snowball |
| S3バケット間で自動データ複製 | S3 Cross-Region Replication (CRR) |
| バージョニングを有効にしたい | S3バケットバージョニング設定 |
| ライフサイクル管理を自動化 | S3 Lifecycle Policies |
| EBSスナップショットの管理 | AWS Backup または EBS Snapshots |
| ファイルシステムのスケールアウト | Amazon EFS |
| Windows向け共有ファイルストレージ | Amazon FSx for Windows File Server |
| ハイパフォーマンスなファイルシステム | Amazon FSx for Lustre |
| 複数AZ対応の高可用性ストレージ | Amazon EFS, EBS Multi-Attach (特定条件) |
| オブジェクトストレージにイベント連携 | S3イベント通知 + Lambda |
| オンプレからのファイル共有をクラウド化 | AWS Storage Gateway (File Gateway) |
| ストレージ暗号化が必要 | S3 SSE (SSE-S3, SSE-KMS), EBS暗号化 |
| アクセス頻度に応じたコスト最適化 | S3 Intelligent-Tiering |
| 大量のスナップショット管理 | AWS Backup + Lifecycle管理 |
| 分散ファイルシステムの構築 | Amazon EFS |
| オンプレのSANストレージを統合 | AWS Storage Gateway (Volume Gateway) |
合計：21項目
🛡️ AWS SAP 暗記用リスト（セキュリティ・コンプライアンス系）🛡️ AWS SAP 暗記用リスト（セキュリティ・コンプライアンス系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| マルウェア検出・脅威検出 | AWS GuardDuty |
| ネットワーク侵入検知 | AWS GuardDuty + VPC Flow Logs + AWS Network Firewall |
| コンプライアンス監査ログの管理 | AWS CloudTrail + S3 + AWS Config |
| リソースの構成変更追跡 | AWS Config |
| 脆弱性管理 | AWS Inspector |
| Webアプリケーションファイアウォール | AWS WAF + CloudFront or ALB |
| 不正アクセス検知 | GuardDuty + CloudTrail |
| セキュリティポリシーの自動適用 | AWS Systems Manager Patch Manager + AWS Config Rules |
| 証明書管理 | AWS Certificate Manager (ACM) |
| 秘密情報管理 | AWS Secrets Manager or AWS Systems Manager Parameter Store (SecureString) |
| インフラの脆弱性スキャン | AWS Inspector |
| リモートアクセス監査 | CloudTrail + VPC Flow Logs + IAM Access Analyzer |
| ファイルアクセス監査 | AWS CloudTrail + S3 Access Logs |
| サーバレス環境のセキュリティ | Lambda環境設定 + IAMロール最小権限 |
| 多要素認証を強制 | AWS IAM MFA設定 |
| 特定IPからのアクセスのみ許可 | IAMポリシー条件（aws:SourceIp） |
| アクセス権限の最小化 | IAMポリシーの最小権限設定 |
| 機密データの暗号化 | AWS KMS + S3 SSE-KMS or EBS暗号化 |
| ログデータの改ざん検知 | CloudTrailログのS3での改ざん防止設定 |
| 侵害検知とインシデント対応 | GuardDuty + AWS Security Hub + Amazon Detective |
| セキュリティベストプラクティス監査 | AWS Security Hub |
| インシデント対応ワークフロー自動化 | Amazon Detective + Step Functions |
| アクセスキーの監査 | IAM Access Analyzer + CloudTrail |
| パスワードポリシー設定 | IAMパスワードポリシー |
| サービス制御ポリシーで権限管理 | AWS Organizations SCP |
| インターネット向けアクセス制御 | セキュリティグループ + ネットワークACL |
| エンドポイント保護 | AWS Systems Manager + GuardDuty |
| リソースのタグ付け監査 | AWS Config Rules + タグポリシー |
合計：29項目
💰 AWS SAP 暗記用リスト（コスト管理・最適化系）💰 AWS SAP 暗記用リスト（コスト管理・最適化系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| コストの可視化・予算管理 | AWS Cost Explorer + AWS Budgets |
| コスト異常検知 | AWS Cost Anomaly Detection |
| 予約インスタンス購入の判断 | Compute Optimizer + Cost Explorer 推奨 |
| スポットインスタンス利用でコスト削減 | EC2スポット + Auto Scaling グループ |
| EC2インスタンスのコスト最適化 | Compute Optimizer |
| データ転送コストを抑えたい | VPCエンドポイント利用 + CloudFront キャッシュ |
| 無駄なリソースを検出 | AWS Trusted Advisor リソース最適化チェック |
| 利用権限の制限でコスト漏れ防止 | IAM権限管理 + SCPガードレール |
| オンデマンドとリザーブドのハイブリッド運用 | 混在運用設計 + Cost Explorer分析 |
| データ保存の長期アーカイブ | S3 Glacier Deep Archive |
| ストレージアクセス頻度に応じたコスト最適化 | S3 Intelligent-Tiering |
| 使用していないEBSボリューム検出 | Trusted Advisor + CloudWatch アラーム設定 |
| AWS Lambdaのコスト削減 | 関数の最適化 + Provisioned Concurrency慎重利用 |
| 大量データ処理の費用抑制 | EMRスポット利用 + Athenaサーバーレス分析 |
| マルチアカウントのコスト管理 | AWS Organizations + Consolidated Billing |
| 無料利用枠の活用 | 常に無料枠内で運用設計 |
| コスト分析レポート作成 | Cost Explorer + QuickSight連携 |
| データ転送量の監視 | VPC Flow Logs + CloudWatch Metrics |
| リザーブドインスタンスの適切な範囲設定 | 期間・インスタンスタイプ・リージョンを分析し最適化 |
| スポットインスタンスの中断対策 | スポットフリート + Auto Scaling + タスク再スケジューリング |
合計：20項目
📈 AWS SAP 暗記用リスト（監視・運用・ロギング系）📈 AWS SAP 暗記用リスト（監視・運用・ロギング系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| システム全体の可観測性を向上させたい | CloudWatch + X-Ray + CloudTrail連携 |
| アプリケーションのトレースを取得したい | AWS X-Ray |
| ログを長期保存したい | CloudWatch Logs + S3 Glacier |
| カスタムメトリクスを収集したい | CloudWatch Embedded Metric Format (EMF) |
| 運用アラートを自動化したい | CloudWatch Alarms + EventBridge + Lambda連携 |
| インフラ構成の変更監査 | AWS Config |
| セキュリティログの監査 | AWS CloudTrail |
| 異常検知・インシデント対応 | AWS Security Hub + GuardDuty + EventBridge連携 |
| リソース変更のコンプライアンスチェック | AWS Configルール設定 |
| ログデータの分析 | Athena + CloudWatch Logs Insights |
| ログの統合管理 | CloudWatch Logs + Fluentd or FireLens |
| 監査証跡を確認したい | CloudTrail + CloudWatch Logs + S3 |
| アプリケーションのパフォーマンスボトルネック分析 | X-Rayでサービスマップとセグメント分析 |
| 運用チケット自動生成 | EventBridge + Lambda + SNS連携 |
| リソースの健全性監視 | CloudWatch Alarms + EC2 / RDS 健康チェック |
| ダッシュボード作成 | CloudWatch Dashboard |
| マルチアカウントでログ集約 | CloudWatch Logs クロスアカウント送信 |
| アプリケーションログのリアルタイム集約 | FireLens + CloudWatch Logs |
| コンテナログ収集 | CloudWatch Logs + Fluent Bit / FireLens |
| AWS Configでリソース状態の履歴管理 | AWS Config + S3保存 |
合計：20項目
💰 AWS SAP 暗記用リスト（コスト管理・最適化系）💰 AWS SAP 暗記用リスト（コスト管理・最適化系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| AWS利用料金を予算超過させたくない | AWS Budgets + Cost Anomaly Detection |
| 詳細なコスト分析を行いたい | AWS Cost Explorer + AWS Cost and Usage Report |
| リソース単位のコスト可視化 | タグ付け + Cost Allocation Tags設定 |
| コスト最適化の推奨を受けたい | AWS Trusted Advisor + Compute Optimizer |
| 未使用リソースを検出したい | AWS Trusted Advisorの未使用リソースチェック |
| リザーブドインスタンスやSavings Plansを管理 | Cost ExplorerのRI利用状況レポート |
| スポットインスタンスでコスト削減 | Auto Scaling + スポットインスタンス活用 |
| オンプレ移行コストを評価 | AWS Migration Hub + TCO Calculator |
| クラウド利用状況を経営層に可視化したい | QuickSightダッシュボード + Cost Explorerデータ連携 |
| 複数アカウントの請求統合 | AWS Organizationsの統合請求 |
| 無駄なデータ転送コストを削減 | CloudFront利用 or VPCエンドポイント活用 |
| コスト監視の自動アラート | AWS Budgets + SNS通知設定 |
| 高可用性構成とコストバランス | Auto Scalingで負荷に応じたリソース調整 |
| 定期的なリソース停止でコスト削減 | Lambda Scheduled Eventsで自動停止/起動 |
| EC2インスタンスの適切なタイプ選択 | Compute Optimizer推奨のインスタンスタイプ |
合計：15項目
⚙️ AWS SAP 暗記用リスト（DevOps・CI/CD・自動化系）⚙️ AWS SAP 暗記用リスト（DevOps・CI/CD・自動化系）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 継続的インテグレーション(CI)環境が必要 | CodeBuild + CodeCommit + CodePipeline |
| コンテナのCI/CDパイプライン | CodePipeline + CodeBuild + ECR + ECS/EKS |
| Blue/Greenデプロイを実現したい | CodeDeploy + ALB / Lambda |
| ローリングアップデート | ECSサービスのデプロイメント設定 |
| Infrastructure as Code (IaC)管理 | CloudFormation または AWS CDK |
| サーバーレスアプリのデプロイ | Serverless Framework or SAM CLI + CodePipeline |
| 自動テストの実行 | CodeBuild内でテストコマンドを実行 |
| GitHubなど外部リポジトリ連携 | CodePipelineのソースステージでGitHub連携 |
| イベント駆動の自動処理 | EventBridge + Lambda |
| 手動承認を含むパイプライン | CodePipelineのApprovalステージ |
| 環境ごとの分離管理 | CodePipelineのステージ分け + 複数環境用CloudFormationスタック |
| ビルドキャッシュ活用 | CodeBuildのキャッシュ設定 |
| Secretsや設定情報の安全管理 | Secrets Manager + CodeBuild統合 |
| CloudWatch Logsへのログ出力 | CodeBuild + CodePipelineの統合 |
| インフラ構成の自動検証 | CloudFormation Drift Detection |
合計：15項目
📘 AWS SAP 暗記用リスト📘 AWS SAP 暗記用リスト（完全版追加カテゴリ）
📈 監視・運用・ログ管理系
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| システム全体の監視をしたい | CloudWatch (メトリクス + アラーム) |
| アプリケーションログを集約したい | CloudWatch Logs + ロググループ設計 |
| ログのリアルタイム分析 | CloudWatch Logs Insights |
| トレース情報を収集したい | AWS X-Ray |
| インフラの異常検知を自動化したい | CloudWatch Events (EventBridge) + Lambda |
| 複数アカウントの監視一元化 | CloudWatch Cross Account Observability |
| ログの長期保存・アーカイブ | CloudWatch Logs + S3 Glacier |
| コンテナのログ収集 | CloudWatch Logs + Fluentd/FireLens |
| アプリケーションパフォーマンス監視 | CloudWatch Application Insights |
| アラームで自動復旧したい | CloudWatch Alarms + Auto Scaling / Systems Manager Automation |
| AWS Configでリソース変更監査 | AWS Config + Config Rules |
| 監査ログを管理したい | AWS CloudTrail + S3 + Athena分析 |
| 障害時の通知設定 | SNS通知 + CloudWatch Alarms連携 |
| インフラ構成変更を検知 | AWS Config + EventBridge |
| ログデータをセキュアに保管 | S3 バケットポリシー + KMS暗号化 |
| メトリクスデータをカスタムで送信 | CloudWatch カスタムメトリクス API利用 |
| システム稼働状況をダッシュボード表示 | CloudWatch Dashboards |
🔒 セキュリティ・コンプライアンス系（拡張版）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 脅威検出を自動化したい | AWS GuardDuty |
| 脆弱性スキャンを行いたい | AWS Inspector |
| 統合セキュリティ管理 | AWS Security Hub |
| セキュリティ評価と遵守チェック | AWS Config Rules + Security Hub |
| シークレット情報を安全に管理 | AWS Secrets Manager + KMS |
| インフラ設定のベストプラクティス評価 | AWS Trusted Advisor |
| ネットワーク侵入検知 | AWS Network Firewall or GuardDuty VPC Flow Logs |
| コンプライアンス監査証跡を取得 | CloudTrail + S3 + IAMロール管理 |
| マルチアカウントでセキュリティ管理統合 | Security Hub マスターアカウント運用 |
| 機密データの暗号化管理 | KMS + CloudHSM |
| ユーザー権限の最小権限設定 | I AMポリシーの権限分離 + ポリシーテスト |
| アクセスログの監査強化 | CloudTrail + Amazon S3 Access Logs |
| 脅威対応の自動化 | Security Hub + Lambda自動対応 |
| リスク評価のためのセキュリティスコア | Security Hubの統合スコア利用 |
| API呼び出し監査 | CloudTrail + CloudWatch Logs分析 |
| ネットワークセキュリティ強化 | VPCセキュリティグループの細分化 + Network ACL適用 |
| セキュリティパッチ管理 | AWS Systems Manager Patch Manager |
| データ漏洩防止のための暗号化 | S3 SSE (AES256, KMS) + RDS暗号化 |
| セキュリティインシデントのログ管理 | CloudWatch Logs + S3 + Athena |
💰 コスト管理・最適化系
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| コスト使用量の可視化 | AWS Cost Explorer |
| 予算超過をアラートしたい | AWS Budgets + SNS通知 |
| コスト最適化の推奨を受けたい | AWS Trusted Advisor コスト最適化レポート |
| リザーブドインスタンス購入計画 | Cost ExplorerのRIレポート分析 |
| 使用していないリソースを検出 | Trusted Advisor + Lambdaスクリプト |
| コスト割り当てタグを使いたい | タグ付けポリシー + コスト配分レポート |
| マルチアカウントのコスト集約管理 | AWS Organizations + Consolidated Billing |
| スポットインスタンス活用でコスト削減 | スポットインスタンス + Auto Scaling グループ |
| 無駄なストレージ料金削減 | S3ライフサイクル設定 + Glacier移行 |
| コスト分析用のカスタムレポート作成 | Cost Explorer + Athena + QuickSight |
| 分析環境のコスト削減 | スポットインスタンス + Serverless分析 (Athenaなど) |
| サービスごとのコストアロケーション | タグ＋Cost Explorerのアロケーション機能 |
| 未使用EBSボリュームの検出 | Trusted Advisor or Lambda自動検知 |
| コストアラートの閾値設定 | AWS Budgets閾値設定 + SNS連携 |
| オンデマンド vs リザーブド vs スポット選択 | ワークロードの予測と可変性に基づく最適選択 |
🔄 統合・メッセージング系
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| サービス間の非同期連携 | SNS + SQS + Lambda連携 |
| メッセージの順序を保証したい | SQS FIFOキュー |
| 大規模なストリーミング処理 | Kinesis Data Streams + Lambda |
| Kafka互換のマネージドサービス | Amazon MSK |
| API連携のためのメッセージング | Amazon EventBridge |
| 複数サービスのイベント統合 | EventBridge + ルール設定 |
| トランザクション処理のメッセージング | SQS標準キュー or FIFOキュー |
| イベントドリブン設計 | EventBridge + Lambda |
| メッセージのリトライ制御 | SQSデッドレターキュー (DLQ) |
| 大量メッセージのスケーラブル処理 | Kinesis拡張ファンアウト利用 |
| 分散トランザクションの管理 | Step Functions + SQS連携 |
| メッセージングのセキュリティ | IAMポリシーでアクセス制御 |
| クロスアカウントメッセージ受信 | SQSキューのポリシー設定 |
| メッセージ送信の高可用性 | SNSトピックの冗長化 |
| キューのスループット改善 | SQSロングポーリング + バッチ処理 |
| リアルタイム通知 | SNS Mobile Push |
| イベントのフィルタリング | EventBridgeのルールフィルタ |
| 複数リージョン間のイベント連携 | EventBridge クロスリージョン設定 |
| オンプレとAWS間のメッセージ連携 | MQサービス or VPN経由のSQS/SNS連携 |
| メッセージ処理の監視 | CloudWatch メトリクス + アラーム |
💾 ストレージ・データベース系（拡張版）
| 問題文に出たら | 選ぶべき構成・対応 |
|---|---|
| 大容量の静的ファイル保存 | S3 + ライフサイクルポリシー |
| 高速なブロックストレージ | EBS (gp3, io2など) |
| 共有ファイルシステム | EFS |
| 高性能ファイル共有（Windows環境） | FSx for Windows File Server |
| 高速NFS互換ストレージ | FSx for Lustre |
| リレーショナルデータベース | RDS (MySQL, PostgreSQL, Auroraなど) |
| 高可用性のデータベース | Aurora Multi-AZ / Read Replica |
| スケーラブルNoSQLデータベース | DynamoDB + グローバルテーブル |
| ドキュメント指向DB | DynamoDB |
| インメモリキャッシュ | ElastiCache (Redis / Memcached) |
| データベースのバックアップ自動化 | RDS自動バックアップ + Snapshot管理 |
| データベース移行 | AWS Database Migration Service (DMS) |
| データベース暗号化 | RDS + KMS暗号化 |
| フルテキスト検索 | Amazon OpenSearch Service |
| データベースのスケールアウト | Aurora Serverless or DynamoDBパーティション分割 |
| 大規模分析用データベース | Redshift |
| データベースの耐障害性向上 | Multi-AZ構成 + 自動フェイルオーバー |
| データベース監査ログ取得 | RDS監査ログ + CloudWatch Logs |
| データベースのパフォーマンスチューニング | RDS Performance Insights + Enhanced Monitoring |
| サーバーレスデータベース | Aurora Serverless V2 or DynamoDB |
| オンプレDBとのハイブリッド構成 | Direct Connect + DMS |
| 大容量データの長期保存 | S3 Glacier Deep Archive |
| オブジェクトロックでデータ改ざん防止 | S3 Object Lock |