高性能アーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説ある fintech API は機密データと決済情報を扱う。公開 API だが、強固な認証・監査・暗号化とコスト最適化を両立する必要がある。Lambda と API Gateway を用いて設計している場合、最も現実的で安全・安価な解決策はどれか。
Aカスタムドメイン名で API Gateway の mTLS を有効化し、クライアント証明書により認証を行う。さらに Lambda オーソライザー（JWT/OAuth）を追加して認可を実現する。データは TLS で保護され、暗号化は KMS による静的データ保護を適用する。コストは HTTP API の利用などで最適化する。
正解 ⭕⭕
【正解の理由】【正解】 mTLS はクライアント証明書の検証を通じた強力な認証を提供し、外部クライアント向けの公開 API のセキュリティを大幅に向上させます。Lambda オーソライザーで細かな権限付与を実現でき、TLS による転送の保護と KMS でのデータ暗号化で要件を満たします。HTTP API の利用はコスト削減にも寄与します。
BIAM 認証のみを用い、公開クライアントには AWS アカウントの認証情報を要求してアクセスを許可する。
誤答CAPI Gateway を使わず、直接 Lambda で認証と認可を実装する。
誤答DCloudFront の署名付き URL でフロントエンドからのリクエストを認証する。
誤答Ecorrect_answer_name_placeholder2
誤答Fexplanation_placeholder2
誤答Gexplanation_details_placeholder2
誤答🎯正解の決め手・公式要点まとめ
mTLS を用いたクライアント認証と、 Lambda オーソライザーによる柔軟な認可、TLS/KMS による暗号化の組み合わせが要件に最適。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。