高性能アーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説大規模な内部APIをサーバーレスで提供。高スループット・低レイテンシを維持しつつ、セキュリティとコストを両立する設計を検討している。JWTベースの認証をOIDCで実現する前提で、最も適切な組み合わせはどれか。
AAPI Gateway HTTP APIを採用し、OIDC準拠JWTオーサライザで認証をゲートウェイ層で実行し、AWS WAFを適用して保護する。バックエンドはLambdaを使用する。
正解 ⭕⭕
【正解の理由】【正解】HTTP APIはネイティブでOIDC準拠のJWT認証をサポートしており、Lambdaオーサライザを自作するよりも低コスト・低レイテンシで動作します。また、AWS WAFとの統合によりセキュリティも確保できます。
BAPI Gateway REST APIを採用し、LambdaオーサライザでJWTを検証する。コストは高くなりレイテンシも増える。
誤答CCloudFrontの前にLambda@Edgeを配置して認証を行い、API Gatewayを経由せずに直接バックエンドへ接続する。
誤答D認証をクライアント側で完結させ、サーバーは認証済みトークンを前提に処理を行う。
誤答🎯正解の決め手・公式要点まとめ
正解は、API Gateway HTTP APIと組み込みのOIDC準拠JWTオーサライザを使用する構成です。これにより、カスタムのLambdaオーサライザを介さずにゲートウェイ層で高速かつ安価にJWT検証を実行でき、バックエンドLambdaの不要な起動を抑えて低遅延とコスト削減を両立できます。さらに、AWS WAFをHTTP APIに適用することで、Webアプリケーション層のセキュリティも強化されます。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。