特技 · 特技審査 · AIN
AI・クラウドインフラ
AI & Cloud Infrastructure Specialist
マネージドプラットフォーム（Vercel、Supabase）からInfrastructure as Code（Terraform）、エッジ・DNS（Route 53、Cloudflare）、ゼロトラスト社内網（ZTNA、VPN）、運用の信頼性まで、AI・Webサービスを支えるインフラを設計・構築・保護できるかを検証します。
審査案内
- 問題数
- 35
- 審査時間
- 60分
- 合格ライン
- 75点
- 推奨経験
- 青帯（AIアプリビルダー）または赤帯（LLM API開発者）レベル、クラウドデプロイおよびLinux・ネットワークの基礎知識
すべての問題は五肢択一で、OMR解答用紙にマークします。複数選択・正誤判定は枠内の組み合わせを選ぶ形式、並べ替え・組み合わせは配列を選ぶ形式で出題します。配点は判断問題（L3）が3点、それ以外は2点で、素点を100点満点に換算して1〜9の等級で判定します。
出題領域
1. マネージドアプリ・データプラットフォーム（基礎：Vercel・Supabase）20%
2. コードとしてのインフラとデプロイ自動化（中級：Terraform・IaC）20%
3. グローバルDNS・エッジネットワーク（上級：Route 53・Cloudflare）25%
4. 社内ネットワークセキュリティとリモートアクセス（実践：ZTNA・VPNの導入と配布）20%
5. インフラの信頼性・シークレット管理・障害対応15%
配分は特技審査の基準です。稽古・模擬審査の領域構成は異なる場合があります。
何を検証するか
- VercelとSupabaseの環境分離・コネクションプーリング・RLS・ストレージ権限を安全に構成する
- TerraformのStateロック、モジュール、ドリフト検知とOIDCパイプラインでインフラをコード管理する
- Route 53とCloudflareでDNSルーティング、プロキシ・WAF、キャッシュ、Workers・AI Gatewayを設計する
- ZTNAと社内VPN（WireGuard・Tailscale・Cloudflare Tunnel）の導入・配布・スプリットトンネル・デバイスポスチャを設計する
- シークレットのローテーション、バックアップ・復旧（PITR）、無停止マイグレーションと障害対応体制を運用する
対象受験者
- AI・Webサービスを直接デプロイ・運用するフルスタック・プラットフォームエンジニア
- 社内AIツールと開発ネットワーク（ZTNA・VPN）を導入・構築するインフラ・セキュリティ担当者
- Infrastructure as Codeでマルチ環境を管理するDevOpsエンジニア
オンプレミス物理サーバーのハードウェア修理や光ファイバーの敷設は扱いません。
領域の詳細
領域1. マネージドアプリ・データプラットフォーム（基礎：Vercel・Supabase）
- 知識：Vercelの環境分離とデプロイ保護、関数リージョン・実行時間・ストリーミング、Supabase PostgresとSupavisorプーリング、Row Level Security（RLS）とキーの分離、AuthコールバックとStorageアクセス制御
- 技能：トランザクションプーラーとセッションモードを使い分ける、service_roleキーの露出を防ぎRLSポリシーを設計する
領域2. コードとしてのインフラとデプロイ自動化（中級：Terraform・IaC）
- 知識：リモートStateとStateロック、モジュールと環境分離、plan/applyのレビューとドリフト復旧、機密変数の管理とStateファイルの保護、CI/CDのOIDC連携
- 技能：破壊的変更（置換・削除）を事前に見分ける、長期認証情報を使わないTerraformパイプラインを構成する
領域3. グローバルDNS・エッジネットワーク（上級：Route 53・Cloudflare）
- 知識：Route 53レコード（A・AAAA・CNAME・Alias）とルーティングポリシー、ヘルスチェックとTTL切り替え設計、CloudflareプロキシとSSL/TLSモード（Full Strict）、WAF・レート制限・ボット制御とキャッシュルール、Workers・Queues・AI Gatewayとオリジン保護
- 技能：無停止のドメイン移行とフェイルオーバールーティングを設計する、動的API・ストリーミング応答のキャッシュ汚染を防ぐ
領域4. 社内ネットワークセキュリティとリモートアクセス（実践：ZTNA・VPNの導入と配布）
- 知識：従来型VPNとZTNAの信頼境界の違い、アウトバウンドコネクタ（Cloudflare Tunnel）とインバウンドポートの廃止、メッシュVPN（WireGuard・Tailscale）のサブネットルーターとACL、スプリットトンネリングと社内DNS（Split-Horizon）、IdP（SSO・MFA）・デバイスポスチャ・端末証明書の配布
- 技能：インバウンドファイアウォールを開けずに社内リソースへ接続する、全社端末への展開時にスプリットトンネルとDNSの競合を解決する
領域5. インフラの信頼性・シークレット管理・障害対応
- 知識：シークレット・証明書の無停止ローテーション、ポイントインタイムリカバリ（PITR）とバックアップ検証、Expand-Contractスキーママイグレーション、オブザーバビリティ（ログ・メトリクス・トレース）とコストアラート、障害隔離とロールバックランブック
- 技能：キー漏洩時にサービスを止めない交換手順を立てる、後方互換性を保つデータベースマイグレーションを設計する
公式ドキュメント
Vercel
Supabase
Cloudflare
特技教本 · AI・クラウドインフラ
練習・模擬審査・教本はすべて無料。本試験の受験時だけお支払いください。