AWS認定資格 無料問題集

AWS Certified AI Practitioner
テーマ別 集中演習(AIソリューションのセキュリティ)

第10問 SageMakerにおけるトレーニングデータのアクセス設計

 ある製造業の企業では、工場設備の稼働データを用いて故障予測を実施する機械学習モデルを Amazon SageMaker で構築する計画です。トレーニングデータはすべて Amazon S3 に保存されており、SageMakerのトレーニングジョブが直接アクセスすることを想定しています。セキュリティチームは、AWSの最小権限の原則に従って、必要なアクセス権限だけを付与するよう求めています。この場合に、最も適切なアクセス制御方法を選択してください。

 Amazon S3 バケットをパブリックアクセス可能に設定してSageMakerサービスからのアクセスを許可する。
 Amazon SageMaker Studio ユーザーに Amazon S3 バケットに対する最小限のアクセス権限を付与する。
 最小限の Amazon S3 バケットポリシーをSageMakerサービスに付与する。
 Amazon SageMaker サービスのIAM実行ロールに Amazon S3 バケットへの必要最小限のアクセス権限を付与する。

※この問題にはヒントがあります。必要に応じて、こちらのボタンをクリックして内容をご覧ください。

 Amazon SageMaker のトレーニングジョブがS3のデータを扱う場合に、どの主体が実際に対象のリソースにアクセスするのかを考えてみましょう。ユーザー自身が操作するケースとサービスが裏側で動くケースでは、権限の付与先が異なる点がポイントとなります。

Information

What's New

  • 2026/9/13 問題ID: AIF203C024 モデルの訓練におけるカリキュラム学習の採用目的に関する問題を追加しました。
  • 2026/9/12 問題ID: AIF203C018 事前学習済みモデルの自社タスクへの適用に関する問題を加筆・修正しました。
  • 2026/9/7 問題ID: AIF202C019 生成AIへの入力情報量を決定する要因に関する問題を追加しました。
  • 2026/9/6 問題ID: AIF205C004 生成AIにおける内部情報の漏洩リスクに関する問題を加筆・修正しました。
  • 2026/9/5 問題ID: AIF101C013 生成AIにおける非公開情報の意図しない露出に関する問題を追加しました。

Reference Books

AWS認定 資格試験テキスト AWS認定AIプラクティショナー

AWS認定 資格試験テキスト AWS認定AIプラクティショナー
 AWS認定 AIプラクティショナー試験(AIF-C01)の“緑本”とも呼ばれる定番テキストです。AIや機械学習、生成AIなどの基礎知識を幅広く網羅しており、図解も豊富で初心者にもわかりやすい構成です。練習問題も充実しており、試験対策として安心して使える一冊です。さらに、当サイトの問題演習と組み合わせることで、効率的に知識を定着させることができます。