AWS認定資格 無料問題集

AWS Certified AI Practitioner
テーマ別 集中演習(AIソリューションのセキュリティ)

第10問 SageMakerにおけるトレーニングデータのアクセス設計

 ある製造業の企業では、工場設備の稼働データを用いて故障予測を実施する機械学習モデルを Amazon SageMaker で構築する計画です。トレーニングデータはすべて Amazon S3 に保存されており、SageMakerのトレーニングジョブが直接アクセスすることを想定しています。セキュリティチームは、AWSの最小権限の原則に従って、必要なアクセス権限だけを付与するよう求めています。この場合に、最も適切なアクセス制御方法を選択してください。

 Amazon S3 バケットをパブリックアクセス可能に設定してSageMakerサービスからのアクセスを許可する。
 Amazon SageMaker Studio ユーザーに Amazon S3 バケットに対する最小限のアクセス権限を付与する。
 最小限の Amazon S3 バケットポリシーをSageMakerサービスに付与する。
 Amazon SageMaker サービスのIAM実行ロールに Amazon S3 バケットへの必要最小限のアクセス権限を付与する。

※この問題にはヒントがあります。必要に応じて、こちらのボタンをクリックして内容をご覧ください。

 Amazon SageMaker のトレーニングジョブがS3のデータを扱う場合に、どの主体が実際に対象のリソースにアクセスするのかを考えてみましょう。ユーザー自身が操作するケースとサービスが裏側で動くケースでは、権限の付与先が異なる点がポイントとなります。

Information

What's New

  • 2026/7/19 問題ID: AIF301S006 ビジネスアプリケーションにおける生成AI活用のメリットに関する問題を追加しました。
  • 2026/7/13 問題ID: AIF202C013 学習アシスタントにおける質問応答の評価指標に関する問題を加筆・修正しました。
  • 2026/7/12 問題ID: AIF202C005 モバイルゲームのチャット翻訳機能に対する採用基準に関する問題を加筆・修正しました。
  • 2026/7/11 問題ID: AIF201C015 電力需要予測に適した機械学習の手法とモデルに関する問題を追加しました。
  • 2026/7/4 問題ID: AIF203C022 Knowledge Bases のデータソースに関する問題を追加しました。

Reference Books

AWS認定 資格試験テキスト AWS認定AIプラクティショナー

AWS認定 資格試験テキスト AWS認定AIプラクティショナー
 AWS認定 AIプラクティショナー試験(AIF-C01)の“緑本”とも呼ばれる定番テキストです。AIや機械学習、生成AIなどの基礎知識を幅広く網羅しており、図解も豊富で初心者にもわかりやすい構成です。練習問題も充実しており、試験対策として安心して使える一冊です。さらに、当サイトの問題演習と組み合わせることで、効率的に知識を定着させることができます。