AWSクイズ

S3 / EC2 / Lambda / RDS / IAM / CloudFront / VPC の役割、IAM の最小権限、S3 の公開設定の事故、リージョンと AZ の関係などの基礎に加えて、「CloudFront 経由でサイトが見られない」「EC2 に SSH できない」ときに何から調べるかといった、切り分けの順番を問う応用も出題します。

出題範囲

主要サービスの役割の対応付け
IAM の最小権限、アクセスキーの扱い
S3 のブロックパブリックアクセス
リージョンとアベイラビリティゾーン
料金の考え方（従量課金・無料枠）
障害の切り分けと調べる順番

問題一覧

各問題の解説ページです。正答と解説、公式ドキュメントへの参考リンクを載せています。

番号	問題	形式	難易度
aws-011	IAM でいう「最小権限の原則」とは？	4 択	基礎
aws-012	アクセスキーを誤って公開リポジトリに push してしまった。最初にすべきことは？	4 択	基礎
aws-013	AWS アカウントのルートユーザーの扱いとして適切なのは？	4 択	基礎
aws-014	EC2 上のアプリから S3 にアクセスする。認証情報の渡し方として適切なのは？	4 択	標準
aws-015	S3 のオブジェクト読み取りだけを許可したいポリシー。指摘として正しいものは？	4 択	基礎
aws-016	特定バケットの読み取りだけを許可したいポリシー。指摘として正しいものは？	4 択	標準
aws-017	社内向けバケットのバケットポリシー。指摘として正しいものは？	4 択	標準
aws-018	レポートを読むだけのロールのポリシー。指摘として正しいものは？	4 択	応用
aws-019	MFA を有効にすると、サインインにパスワードに加えて別の認証要素が必要になる。	○×	基礎
aws-020	同じ操作に Allow と Deny の両方が当たるとき、IAM では Deny が優先される。	○×	応用
aws-031	リージョンとアベイラビリティゾーン（AZ）の関係として正しいのは？	4 択	基礎
aws-032	EC2 を複数の AZ に分散して配置する主な目的は？	4 択	基礎
aws-033	EC2 の「セキュリティグループ」とは何か？	4 択	基礎
aws-034	セキュリティグループとネットワーク ACL の違いとして正しいのは？	4 択	応用
aws-035	AWS の料金の基本的な考え方として正しいのは？	4 択	基礎
aws-036	EC2 インスタンスを停止（stop）している間も、接続している EBS ボリュームの料金はかかる。	○×	標準
aws-037	AWS リソースに付ける「タグ」の主な用途は？	4 択	基礎
aws-038	ローカルの report.pdf を S3 バケットにアップロードするコマンドを完成させてください。	記述	基礎
aws-039	ビルド済みの dist ディレクトリを、差分だけ転送してバケットにそろえたい。	記述	標準
aws-040	`aws s3 cp` で AccessDenied が返った。最初に疑うべきものは？	4 択	応用
aws-021	新しく作成した S3 バケットは、既定でインターネットに公開されている。	○×	基礎
aws-022	S3 のバケット名の一意性についての正しい説明は？	4 択	基礎
aws-023	S3 の「ブロックパブリックアクセス」の役割は？	4 択	基礎
aws-024	AWS アカウントを持たない相手に、1 つのファイルを期限付きで渡したい。適切な方法は？	4 択	標準
aws-025	S3 の静的サイトを HTTPS かつ独自ドメインで配信するために前に置くサービスは？	4 択	標準
aws-026	S3 の署名付き URL で、受け取った人がオブジェクトを取得できる期間は？	4 択	応用
aws-027	ほぼ取り出さない監査ログを、最も安く長期保存したい。向くストレージクラスは？	4 択	標準
aws-028	S3 で images/2026/photo.jpg のように、バケット内でオブジェクトを一意に示す名前は？	4 択	標準
aws-029	S3 にはファイルシステムと同じ実体としてのフォルダ階層がある。	○×	標準
aws-030	ブロックパブリックアクセスが有効なら、Principal を * にしたバケットポリシーを書いても公開されない。	○×	応用
aws-001	AWS のサービスと役割の組み合わせとして正しいものは？	4 択	基礎
aws-002	世界各地のエッジからコンテンツをキャッシュ配信する CDN は？	4 択	基礎
aws-003	1 つのメッセージをメールや複数のサービスへ同時に配信するのは？	4 択	標準
aws-004	S3 に画像が保存されたら自動でサムネイルを作りたい。最も適したサービスは？	4 択	標準
aws-005	AWS Lambda の特徴として正しいものは？	4 択	基礎
aws-006	EC2 インスタンスの OS がインストールされるディスクはどれ？	4 択	基礎
aws-007	処理依頼をいったん貯め、別の処理が順に取り出す仕組みに使うのは？	4 択	標準
aws-008	独自ドメイン名を自分の Web サイトに向けたい。使うサービスは？	4 択	標準
aws-009	Amazon RDS では MySQL や PostgreSQL などのエンジンを選んで利用できる。	○×	基礎
aws-010	Lambda 関数は EC2 と同じく、起動すると停止するまで常時動き続ける。	○×	基礎
aws-041	原因を調べる順番として、最も適切なものは？	4 択	応用
aws-042	最も疑わしい原因は？	4 択	応用
aws-043	原因を調べる順番として、最も適切なものは？	4 択	応用
aws-044	原因を調べる順番として、最も適切なものは？	4 択	応用
aws-045	原因を調べる順番として、最も適切なものは？	4 択	応用
aws-046	最初に行うべきことは？	4 択	応用
aws-047	最も疑わしい原因は？	4 択	標準
aws-048	最も疑わしいのは？	4 択	応用
aws-049	S3 のファイルを上書きしても、キャッシュの有効期限が切れるか無効化するまでは、CloudFront から古い内容が返ることがある。	○×	標準
aws-050	ALB が時々 502 を返す問題を防ぐには、アプリのキープアライブのタイムアウトを、ALB のアイドルタイムアウトより短くしておくのがよい。	○×	応用
aws-051	このエラーから分かることとして正しいものは？	4 択	応用
aws-052	AWS Organizations のメンバーアカウントで SCP が拒否している操作も、そのアカウントのルートユーザーなら実行できる。	○×	応用
aws-053	最も疑わしいのは？	4 択	応用
aws-054	3 つの症状と、最初に疑う層の組み合わせとして正しいものは？	4 択	標準
aws-055	最初に見るべきものは？	4 択	標準
aws-056	最も疑わしいのは？	4 択	標準
aws-057	この数字から言えることとして正しいものは？	4 択	応用
aws-058	最も疑わしいのは？	4 択	応用
aws-059	CloudTrail のイベント履歴には、S3 オブジェクトの取得（GetObject）などのデータイベントも既定で記録されている。	○×	応用
aws-060	IAM ポリシーを変更して保存すると、その瞬間からすべての場所で必ず新しい権限で評価される。	○×	標準
aws-061	対応する順番として、最も適切なものは？	4 択	応用
aws-062	対策として最も適切なものは？	4 択	応用
aws-063	判断として最も適切なものは？	4 択	応用
aws-064	このときのバケットの状態として正しいものは？	4 択	標準
aws-065	対応する順番として、最も適切なものは？	4 択	応用
aws-066	RDS の DB インスタンスを最終スナップショットなしで削除しても、以前に手動で取得した DB スナップショットは削除されずに残る。	○×	標準
aws-067	対応する順番として、最も適切なものは？	4 択	応用
aws-068	セキュリティグループのルールを変更しても、関連付いている EC2 インスタンスを再起動するまでは反映されない。	○×	標準
aws-069	終了保護（termination protection）を有効にした EC2 インスタンスでも、終了されうるのはどれ？	4 択	応用
aws-070	本番バケットへ --delete 付きで sync する前に、実行せずに転送・削除の対象だけを表示したい。空欄に入るオプションを書いてください。	記述	標準

よくある質問

AWSのクイズは何が出ますか？

主要サービスの役割の対応付け、IAM の最小権限、アクセスキーの扱い、S3 のブロックパブリックアクセス、リージョンとアベイラビリティゾーン、料金の考え方（従量課金・無料枠）、障害の切り分けと調べる順番を出題範囲にしています。1 問 10 秒前後で解ける基礎的な内容が中心で、暗記ではなくコードを読んで判断する形式が多いです。

何問ありますか？

現在 70 問です。すべてオリジナルで、ビルド時に構造検証を通したものだけを掲載しています。

回答は送信されますか？

問題の番号・正誤・選んだ選択肢の番号・かかった時間を、問題改善のための統計として Google アナリティクスに送信します。記述式（SQL・コマンド・英単語を書く問題）は、書いた答えも送信します。結果画面でエンジニア歴を答えた場合は、その区分も送信します（任意）。