高性能アーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説セキュリティ要件が厳しい金融系アプリケーションをサーバーレスで提供する設計を検討しています。グローバルなユーザーに対して、認証・認可を高セキュリティで提供しつつ、低レイテンシとコスト効率を両立させたい。最適な API Gateway と Lambda の認証・ネットワーク設計はどれか？
AAPI Gateway（HTTP API）の JWT オーソライザーを利用して Cognito または OIDC プロバイダでトークンを検証し、Lambda は VPC に接続せず非 VPC 環境で実行、Secrets Manager で機密情報を参照する構成。
正解 ⭕⭕
【正解の理由】【正解】JWT オーソライザーによる API Gateway での検証は、最も低レイテンシかつコスト効率に優れています。また、Lambda を非 VPC で実行することでコールドスタートを抑制し、Secrets Manager で安全に機密情報を管理できます。
Bカスタム Lambda オーソライザーを導入して認証を実装し、トークン検証を認証用 Lambda に任せる構成。柔軟性は高いが、認証のたびに Lambda が起動するため、追加の遅延とコストが発生する。
誤答CAPI Gateway で相互 TLS（mTLS）認証を行い、Lambda を VPC 内に配置してバックエンドと通信する構成。セキュリティは極めて高いが、VPC 接続によるオーバーヘッドでレイテンシとコストが増加する。
誤答DCloudFront と Lambda@Edge を用いて認証処理をエッジで完結させ、API Gateway を介さずに処理する構成。エッジ検証により低遅延だが、AWS サービス間の連携が複雑で機能制限も大きい。
誤答🎯正解の決め手・公式要点まとめ
グローバルユーザーに対して低レイテンシかつコスト効率よくセキュアな認証を提供するには、API Gateway（HTTP API）の組み込み機能である JWT オーソライザーを利用するのが最適です。Cognito や OIDC プロバイダと連携して API Gateway レイヤーでトークンを検証するため、後続の Lambda で認証処理を行う必要がなく、呼び出し回数とコストを削減できます。また、Lambda を VPC 内に配置しない（非 VPC 実行）ことで、VPC 接続に伴うコールドスタートの遅延やネットワークオーバーヘッドを回避し、低レイテンシを実現します。データベースのパスワードなどの機密情報は Secrets Manager を用いて安全に取得します。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。