コンテンツにスキップ
Cloudflare Lab
検索
Ctrl
K
キャンセル
テーマの選択
ダーク
ライト
自動
学習マップ
トップへ
PHASE 1
配信
1
Cloudflare とは何か
この章について
1-1
世界中のサーバーを借りる
1-2
リクエストが辿る道
1-3
サーバーレスと Workers
1-4
製品地図
章末テスト
2
Workers でサイトを動かす
この章について
2-1
Workers とは
2-2
C3 と Wrangler
2-3
最初の Worker を動かす
2-4
静的アセットを載せる
2-5
本番とプレビュー
章末テスト
3
独自ドメインと DNS
この章について
3-1
仮の住所と自分の住所（workers.dev とドメイン）
3-2
店名を登録する（Registrar）
3-3
電話帳を管理する（DNS）
3-4
店名を受付につなぐ（Custom Domain）
章末テスト
4
SSL/TLS と HTTPS
執筆中
この章について
4-1
封筒と身分証（HTTPS と証明書）
4-2
無料で自動の身分証（Universal SSL）
4-3
本社へ送る手紙の封（encryption mode）
4-4
必ず封をする（Always Use HTTPS・Minimum TLS・HSTS）
章末テスト
5
キャッシュと速度
執筆中
この章について
5-1
棚の写し（Cache の既定）
5-2
棚の札を読む（cf-cache-status）
5-3
棚の決まり書（Cache Rules と purge）
5-4
速さを測る（Observatory と RUM）
章末テスト
PHASE 2
保存
6
D1 データベース
執筆中
この章について
6-1
帳簿という保存先（D1 とは）
6-2
帳簿を用意する（作成・binding・migrations）
6-3
マニュアルから読み書きする（prepare・bind・run）
6-4
無料の範囲と上限
章末テスト
7
KV ストレージ
執筆中
この章について
7-1
名前と値の付箋（KV とは）
7-2
付箋ボードを作る（namespace・binding）
7-3
マニュアルから貼る・読む（put・get・delete・list）
7-4
無料の範囲と、帳簿（D1）との使い分け
章末テスト
8
R2 ストレージ
執筆中
この章について
8-1
倉庫という保存先（R2 とは）
8-2
倉庫を作る（bucket・binding）
8-3
マニュアルから出し入れ（put・get・delete・list）
8-4
店先に開ける（Public Bucket）と、無料の範囲
章末テスト
9
Access で認証
執筆中
この章について
9-1
関係者専用の部屋（Access とは）
9-2
部屋を登録する（application）
9-3
誰を入れるか（policy と One-time PIN）
9-4
入室証を確かめる（JWT）
章末テスト
PHASE 3
防御
10
アカウントの保護
執筆中
この章について
10-1
店主の権限が一番大事
10-2
鍵と合言葉（2FA）
10-3
用途を絞った合鍵（API token）
10-4
誰が何を変えたかの日誌（Audit logs）
章末テスト
11
DDoS と既定の防御
執筆中
この章について
11-1
入口に人が押し寄せる（DDoS とは）
11-2
何もしなくても働く警備（DDoS protection）
11-3
警備の手配書（HTTP DDoS Managed Ruleset）
11-4
警戒の度合い（Security Level）
章末テスト
12
WAF のルール
執筆中
この章について
12-1
受付の検問（WAF とは）
12-2
Cloudflare の手配書（Managed Rules）
12-3
自分で書く検問の紙（Custom Rules）
12-4
条件文の書き方（expression）
章末テスト
13
Rate Limiting
執筆中
この章について
13-1
同じ人が来すぎる（Rate Limiting とは）
13-2
何を数えるか（特性と期間）
13-3
整理券の決まりを作る
13-4
しきい値の決め方と確かめ方
章末テスト
14
Turnstile
執筆中
この章について
14-1
人か機械か（Turnstile とは）
14-2
係を店先に置く（widget）
14-3
通行証を本社で確かめる（siteverify）
14-4
どこに置くか
章末テスト
15
IP リストと Security Center
執筆中
この章について
15-1
検問で使う名簿（Lists）
15-2
名簿を検問の紙から引く（Custom Rules）
15-3
守りの点検表（Security Center）
15-4
点検を習慣にする
章末テスト
PHASE 4
自動化
16
Cron Triggers
執筆中
この章について
16-1
店の目覚まし時計（Cron Triggers とは）
16-2
目覚ましの設定（cron 式）
16-3
時刻が来たら（scheduled handler）
16-4
毎日の出典確認をどう組むか
章末テスト
17
Workers AI
執筆中
この章について
17-1
窓口の相談役（Workers AI とは）
17-2
相談役の種類（models）
17-3
マニュアルから呼ぶ（AI binding）
17-4
作業量の単位（Neurons）と無料の範囲
章末テスト
18
Logs と Analytics
執筆中
この章について
18-1
窓口の作業日誌（Workers Logs）
18-2
今その場で聞く（wrangler tail）
18-3
来客数とエラーのグラフ（Metrics）
18-4
遅い・落ちたを見つける手順
章末テスト
PHASE 5
宣言
19
Terraform
執筆中
この章について
19-1
設計図を文章で書く（Terraform とは）
19-2
訳す係と部品（provider・resource）
19-3
差分を見てから建てる（plan・apply）
19-4
手で作った物を取り込む（import）
章末テスト
PHASE 6
接続
20
Cloudflare Tunnel
執筆中
この章について
20-1
裏口からの専用通路（Tunnel とは）
20-2
案内係を置く（cloudflared）
20-3
通路を掘る（tunnel の作成）
20-4
手元のサービスを店名で公開する
章末テスト
21
WARP と Gateway
執筆中
この章について
21-1
端末に着せる制服（Cloudflare One client とは）
21-2
制服を着る（インストールと登録）
21-3
通信への決まり（Gateway の DNS・HTTP policy）
21-4
手元のパソコンで試す
章末テスト
22
SASE と Zero Trust
執筆中
この章について
22-1
毎回確かめる考え方（Zero Trust）
22-2
一つの網にまとめる（SASE の全体像）
22-3
これまでの部品を地図に置く
22-4
対外で説明する
章末テスト
テーマの選択
ダーク
ライト
自動
学習マップ
›
Phase 2 保存
›
9 Access で認証
第 9 章 章末テスト
Plan: Free
費用: 0円
Wrangler 4.126.0
公式ドキュメント取得日 2026-08-27
読み終えたら、ここで確かめます。
章末テスト
問 1
Cloudflare Access は何をする仕組みですか？
ページの写しを窓口の棚に置く
指定した住所への行き来を、認証してから通す
大きな荷物を倉庫に置く
名前から番号を引く
問 2
Zero Trust の前提として正しいものはどれですか？
脅威は外にも内にも存在しうる
社内は安全なので確かめない
一度の認証で以後は確かめない
端末が新しければ確かめない
問 3
policy を 1 枚も付けていないアプリケーションはどうなりますか？
全員が通る
社内からだけ通る
deny by default なので誰も通らない
エラーになって公開できない
問 4
self-hosted application の住所に使えるドメインはどれですか？
他社で管理しているドメイン
まだ買っていないドメイン
どのドメインでもよい
Cloudflare アカウント内の有効な zone に属するドメイン
問 5
Session Duration を短くすると何が変わりますか？
application token が早く期限切れになり、確かめの回数が増える
ページの表示が速くなる
policy の数を増やせる
PIN の桁数が増える
問 6
policy に必ず 1 つ以上必要な rule type はどれですか？
Require
Include
Exclude
Bypass
問 7
外部の identity provider を用意せずに Access へログインする方法はどれですか？
IP アドレスだけで判定する
証明書を手で配る
One-time PIN でメールに届く合言葉を使う
パスワードを自分で実装する
問 8
利用者が Allow か Block のどちらかに一致した後はどうなりますか？
評価が止まり、後ろの policy はその判断を覆せない
すべての policy を最後まで評価する
Bypass だけが後から評価される
先頭に戻ってもう一度評価する
問 9
入室証を確かめるとき、公式が避けるよう勧めている取り方はどれですか？
kid と一致する証明書を public_certs から選ぶ
外部の置き場から毎回取り寄せる
team domain を確かめる
public_cert から現在の鍵だけを取る
問 10
Cloudflare Access の後ろに Worker がある場合、Worker 側ですべきことはどれですか？
何もしなくてよい
受け取った入室証を自分で検証する
policy をコードに書き写す
PIN を自分で発行する
採点する
もう一度
← 前へ
9-4 入室証を確かめる（JWT）
次へ →
この章について
© 2026 osdse