3.5 Sonnet Claude 3 Haiku Nova Pro Nova Lite Nova Micro ChatGPT 4o 1) C A A A A A A 2) D D D D D B D 3) D/E A/D A/D A/D A/D D/E D/E 4) A A B A B A A 5) C C C C C A C 6) D D D D D B D 7) B/D B/C B/D B/C A/D A/C B/C 8) B/D B/C B/E A/B B/D A/B B/D 9) A/D/F A/D/F A/C/D A/C/D C/D/F C/D/F A/D/F 10) B/C C/D C/D B/C C/D C/D B/D 正解率 50% 40% 50% 40% 20% 70% 不正解
C です。 選択した理由: C) SSH キーペアなしでクラスターインスタンスを起動する。AWS Systems Manager Run Command を使用して、クラスターインスタンスをリモート管理する。 この選択肢が最適な理由は以下の通りです: 1.セキュリティ要件を満たしています:SSHキーペアなしでインスタンスを起動することで、SSH(通常ポート22)を使用したアクセスを完全に防ぐことができます。 2.AWS Systems Manager Run Commandを使用することで、HTTPSポート443のみを開放したままインスタンスを管理できます。Run CommandはAWS Systems Managerの機能の一つで、SSHを使用せずにインスタンスを安全に管理することができます。 3.会社のポリシーに準拠しています:HTTPS(ポート443)以外のすべてのインバウンドトラフィックをブロックするという要件を満たしています。 エビデンス: •AWS Systems Manager Run Commandの公式ドキュメント: https://docs.aws.amazon.com/systems-manager/latest/userguide/execute-remote-commands.html •AWSセキュリティベストプラクティス(SSHの代替としてのSystems Manager): https://docs.aws.amazon.com/whitepapers/latest/aws-security-best-practices/use-aws-systems-manager-instead-of-ssh.html 選ばなかった選択肢の理由: A) と B) ユーザーデータスクリプトを使用してSSHポートを変更する方法は、依然としてSSHを使用するため、会社のポリシーに違反します。また、ポート2222を開く必要 があり、HTTPSのみを許可するという要件を満たしません。 D) AWS Trusted Advisorはインスタンスの管理ツールではなく、AWSのベストプラクティスをチェックするためのサービスです。したがって、この選択肢は適切ではあり ません。 エビデンス: •AWS Trusted Advisorの公式ドキュメント: https://aws.amazon.com/trusted-advisor/ 以上の理由から、選択肢Cが最も適切な解答となります。