AWS SAA-C03 第11章 練習問題（100問）

AWS SAA-C03（ソリューションアーキテクト アソシエイト）第11章の本番形式の練習問題です。

  1. Q1. Q701. ある企業は、オンプレミスのデータセンターのストレージ容量が不足しつつあります。この企業は、帯域幅コストを最小限に抑えながらストレージ基盤をAWSへ移行したいと考えています。また、追加コストを発生させずにデータを即座に取得できる必要があります。これらの要件を満たすには、どのような方法が適していますか？

    • A. Amazon S3 Glacier Vault を導入し、迅速な取得（expedited retrieval）を有効化します。ワークロード向けにプロビジョニング済みの取得キャパシティを有効化します。
    • B. AWS Storage Gateway をキャッシュボリュームモードで導入します。Storage Gateway を使用してデータを Amazon S3 に保存しつつ、頻繁にアクセスされるデータのサブセットのコピーをローカルに保持します。
    • C. AWS Storage Gateway をストアドボリュームモードで導入し、データをローカルに保存します。Storage Gateway を使用して、データの時点別スナップショットを非同期で Amazon S3 にバックアップします。
    • D. AWS Direct Connect を導入し、オンプレミスのデータセンターと接続します。AWS Storage Gateway をローカルにデータを保存するように設定し、データの時点別スナップショットを非同期で Amazon S3 にバックアップします。

    この問題を見る →

  2. Q2. Q702. 開発チームは、他社と協力して統合製品を開発しています。この他社は、開発チームのAWSアカウント内にあるAmazon Simple Queue Service（Amazon SQS）キューにアクセスする必要があります。ただし、他社は自社のAWSアカウントの権限を relinquish（放棄・譲渡）することなく、そのキューをポーリングしたいと考えています。ソリューションアーキテクトは、このSQSキューへのアクセスをどのように提供すべきでしょうか？

    • A. 他社がSQSキューにアクセスできるように、インスタンスプロファイルを作成する。
    • B. 他社がSQSキューにアクセスできるように、IAMポリシーを作成する。
    • C. 他社がSQSキューにアクセスできるように、SQSアクセスポリシーを作成する。
    • D. 他社がSQSキューにアクセスできるように、Amazon Simple Notification Service（Amazon SNS）アクセスポリシーを作成する。

    この問題を見る →

  3. Q3. Q703. ある企業は、オンプレミスのデータセンターにNFSサーバーを保有しており、小規模なデータを定期的にAmazon S3へバックアップする必要があります。これらの要件を満たし、かつ最もコスト効率の高い解決策はどれですか？

    • A. AWS Glueを設定して、オンプレミスのサーバーからAmazon S3へデータをコピーします。
    • B. オンプレミスのサーバーにAWS DataSyncエージェントをインストールし、データをAmazon S3と同期します。
    • C. AWS Transfer for SFTPを使用したSFTP同期を設定し、オンプレミスからAmazon S3へデータを同期します。
    • D. オンプレミスのデータセンターとVPCの間にAWS Direct Connect接続を設定し、データをAmazon S3へコピーします。

    この問題を見る →

  4. Q4. Q704. ある企業が、単一のアベイラビリティーゾーン内でAmazon EC2インスタンスを、およびマルチAZ構成のAmazon RDS DBインスタンスを使用するステートレスな2層アプリケーションを設計しました。新しく就任した経営陣は、このアプリケーションを高可用性（Highly Available）にするよう求めています。ソリューションアーキテクトは何を行うべきでしょうか？

    • A. アプリケーションをマルチAZ対応のEC2 Auto Scalingで構成し、Application Load Balancerを作成する。
    • B. アプリケーションを設定してEC2インスタンスのスナップショットを取得し、別のAWSリージョンに送信する。
    • C. アプリケーションをAmazon Route 53のレイテンシーベースルーティングで構成し、リクエストをアプリケーションにルーティングする。
    • D. Amazon Route 53のルールを設定して着信リクエストを処理し、マルチAZ対応のApplication Load Balancerを作成する。

    この問題を見る →

  5. Q5. Q705. ある企業がモバイル端末向けのマルチプレイヤーゲームを展開しています。このゲームでは、緯度・経度に基づくプレイヤーのリアルタイム位置追跡が必要です。ゲームのデータストアは、位置情報の高速な更新および取得をサポートする必要があります。現在、位置データの保存には Amazon RDS for PostgreSQL のDBインスタンスとそのリードレプリカが使用されています。しかし、ピーク時の利用期間において、データベースは必要な読み書きパフォーマンスを維持できず、ユーザー数も急速に増加しています。ソリューションアーキテクトは、データ層のパフォーマンスを向上させるために何を行うべきでしょうか？

    • A. 既存のDBインスタンスのスナップショットを作成し、Multi-AZ対応でそのスナップショットを復元する
    • B. Amazon RDS から Amazon Elasticsearch Service（Amazon ES）＋Kibana へ移行する
    • C. 既存のDBインスタンスの前に Amazon DynamoDB Accelerator（DAX）を展開し、ゲームをDAXを利用するように変更する
    • D. 既存のDBインスタンスの前に Amazon ElastiCache for Redis クラスターを展開し、ゲームをRedisを利用するように変更する

    この問題を見る →

  6. Q6. Q706. ある企業が、AWS Fargate クラスターを用いた Amazon Elastic Kubernetes Service (Amazon EKS) に新しいアプリケーションを展開しようとしています。このアプリケーションには、データの永続化のためのストレージソリューションが必要です。そのソリューションは、高い可用性とフォールトトレランスを備えていなければならず、複数のアプリケーションコンテナ間で共有可能である必要があります。これらの要件を満たすとともに、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. EKS ワーカーノードが配置されているのと同じ可用性ゾーンに Amazon Elastic Block Store (Amazon EBS) ボリュームを作成します。その後、EKS クラスター上で StorageClass オブジェクトにそのボリュームを登録し、EBS Multi-Attach を使用してコンテナ間でデータを共有します。
    • B. Amazon Elastic File System (Amazon EFS) ファイルシステムを作成します。その後、EKS クラスター上で StorageClass オブジェクトにそのファイルシステムを登録し、すべてのコンテナで同じファイルシステムを使用します。
    • C. Amazon Elastic Block Store (Amazon EBS) ボリュームを作成します。その後、EKS クラスター上で StorageClass オブジェクトにそのボリュームを登録し、すべてのコンテナで同じボリュームを使用します。
    • D. EKS ワーカーノードが配置されているのと同じ可用性ゾーンに Amazon Elastic File System (Amazon EFS) ファイルシステムを作成します。その後、EKS クラスター上で StorageClass オブジェクトにそれらのファイルシステムを登録し、ファイルシステム間のデータ同期のために AWS Lambda 関数を作成します。

    この問題を見る →

  7. Q7. Q707. ある企業が、世界中どこからでも利用可能な新しいモバイルアプリをリリースしました。ユーザーは自身の興味に応じた地域ニュースを閲覧でき、アプリ内から写真や動画を投稿することもできます。ユーザーはコンテンツが投稿された直後の数分間に頻繁にアクセスします。新規コンテンツが古いコンテンツを素早く置き換え、その後古いコンテンツは消滅します。ニュースの地域性により、ユーザーは投稿されたコンテンツの90%を、そのコンテンツがアップロードされたAWSリージョン内で消費します。この要件において、コンテンツのアップロードにおける**最も低いレイテンシ**を実現し、ユーザー体験を最適化するソリューションはどれですか？

    • A. コンテンツをAmazon S3にアップロード・保存し、アップロードにはAmazon CloudFrontを使用する。
    • B. コンテンツをAmazon S3にアップロード・保存し、アップロードにはS3 Transfer Accelerationを使用する。
    • C. ユーザーに最も近いリージョンのAmazon EC2インスタンスにコンテンツをアップロードし、その後データをAmazon S3にコピーする。
    • D. ユーザーに最も近いリージョンのAmazon S3にコンテンツをアップロード・保存し、複数のAmazon CloudFrontディストリビューションを使用する。

    この問題を見る →

  8. Q8. Q708. ソリューションアーキテクトが、ある企業向けのユーザー認証ソリューションを設計しています。このソリューションは、地理的位置、IPアドレス、またはデバイスが一貫していない状態でログインするユーザーに対して、二要素認証（2FA）を自動的に要求しなければなりません。また、数百万ユーザー規模へのスケーリングも可能である必要があります。これらの要件を満たすソリューションはどれですか？

    • A. Amazon Cognitoユーザープールをユーザー認証用に設定し、リスクベースのアダプティブ認証機能と多要素認証（MFA）を有効化する
    • B. Amazon Cognito IDプールをユーザー認証用に設定し、多要素認証（MFA）を有効化する
    • C. AWS Identity and Access Management（IAM）ユーザーをユーザー認証用に設定し、AllowManageOwnUserMFAアクションを許可するIAMポリシーをアタッチする
    • D. AWS IAM Identity Center（AWS Single Sign-On）認証をユーザー認証用に設定し、MFAを必須とするようにパーミッションセットを構成する

    この問題を見る →

  9. Q9. Q709. ある企業は、マルチアカウントのAWS環境でAWS Organizationsを使用しています。同社のセキュリティ組織単位（OU）は、承認済みのAmazon Machine Image（AMI）を開発OUと共有する必要があります。これらのAMIは、AWS Key Management Service（AWS KMS）で暗号化されたスナップショットを使用して作成されています。 この要件を満たす解決策はどれですか？（2つ選択）

    • A. AMIの起動許可リストに、開発チームのOUのAmazonリソースネーム（ARN）を追加する
    • B. AMIの起動許可リストに、OrganizationsのルートのARNを追加する
    • C. キー・ポリシーを更新し、開発チームのOUがスナップショットの復号に使用されるAWS KMSキーを利用できるようにする
    • D. AMIの起動許可リストに、開発チームのアカウントのARNを追加する
    • E. AWS KMSキーを再作成し、OrganizationsのルートのARNがそのAWS KMSキーを利用できるようキー・ポリシーを追加する

    この問題を見る →

  10. Q10. Q710. ある企業は、顧客のチャットメッセージ、日時情報、および顧客の個人識別情報（PII）を含むテキストファイルを Amazon S3 に保存しています。この企業は、品質保証のために外部サービスプロバイダーに会話のサンプルを提供する必要があり、外部サービスプロバイダーは最新の会話までを含むランダムな会話サンプルを選択できます。ただし、顧客の PII を外部サービスプロバイダーと共有してはなりません。また、顧客会話数の増加に対応できるスケーラブルなソリューションである必要があります。これらの要件を満たし、かつ運用オーバーヘッドが最小となるソリューションはどれですか？

    • A. Object Lambda Access Point を作成します。ファイルを読み取る際に PII をマスキング（赤線処理）する AWS Lambda 関数を作成します。外部サービスプロバイダーには、この Object Lambda Access Point へのアクセスを指示します。
    • B. Amazon EC2 インスタンス上でバッチ処理を実行する仕組みを作成し、定期的にすべての新規ファイルを読み取り、PII をマスキングしたうえで、PII を含まない別の S3 バケットに書き込みます。外部サービスプロバイダーには、PII を含まないこのバケットへのアクセスを指示します。
    • C. Amazon EC2 インスタンス上で Web アプリケーションを作成し、ファイル一覧を表示し、各ファイルから PII をマスキングしたうえで、外部サービスプロバイダーがマスキング済みのファイルをダウンロードできるようにします。
    • D. Amazon DynamoDB テーブルを作成します。Amazon S3 に新しいファイルが書き込まれたときに、PII を含まないデータのみを読み取り、そのデータを DynamoDB テーブルに格納する AWS Lambda 関数を作成・設定します。外部サービスプロバイダーには、この DynamoDB テーブルへのアクセス権限を付与します。

    この問題を見る →

  11. Q11. Q711. ある企業は、複数のベンダーから金融データを収集するためにSFTPを使用するオンプレミスアプリケーションを保有しています。この企業はAWSクラウドへの移行を進めています。すでに、ベンダーがファイルをアップロードできるよう、Amazon S3 APIを利用するアプリケーションを開発済みです。ただし、一部のベンダーはレガシーアプリケーション上でシステムを運用しており、S3 APIをサポートしていません。これらのベンダーは、今後もSFTPベースのアプリケーションを用いてデータをアップロードしたいと考えています。また、レガシーアプリケーションを利用するベンダーのニーズに対して、マネージドサービスを活用したいという要望があります。これらの要件を満たすとともに、運用上のオーバーヘッドを最小限に抑えるソリューションはどれですか？

    • A. レガシーアプリケーションを利用するベンダーのストレージからAmazon S3へデータをレプリケートするため、AWS Database Migration Service（AWS DMS）インスタンスを作成します。ベンダーには、このAWS DMSインスタンスへのアクセスに必要な認証情報を提供します。
    • B. レガシーアプリケーションを利用するベンダー向けに、AWS Transfer Familyエンドポイントを作成します。
    • C. SFTPサーバーを実行するAmazon EC2インスタンスを設定します。レガシーアプリケーションを利用するベンダーに対し、このSFTPサーバーを用いてデータをアップロードするよう指示します。
    • D. レガシーアプリケーションを利用するベンダーがSMBファイル共有にファイルをアップロードできるよう、Amazon S3 File Gatewayを設定します。

    この問題を見る →

  12. Q12. Q712. ある企業は、顧客向けのモバイルアプリを運用しています。このアプリのデータは機密性が高く、静止時（at rest）での暗号化が必須です。企業はAWS Key Management Service（AWS KMS）を利用しています。 企業には、KMSキーの誤削除を防止するソリューションが必要です。また、ユーザーがKMSキーの削除を試みた際に、Amazon Simple Notification Service（Amazon SNS）を用いて管理者にメール通知を送信する必要があります。 これらの要件を満たす中で、**最も運用オーバーヘッドが少ない**ソリューションはどれですか？

    • A. ユーザーがKMSキーの削除を試みたときに反応するAmazon EventBridgeルールを作成します。KMSキーの削除をキャンセルするAWS Configルールを設定し、そのConfigルールをEventBridgeルールのターゲットとして追加します。管理者に通知するSNSトピックを作成します。
    • B. KMSキーの削除を防止するカスタムロジックを持つAWS Lambda関数を作成します。ユーザーがKMSキーの削除を試みたときに起動されるAmazon CloudWatchアラームを作成します。DeleteKey操作が実行された際にLambda関数を呼び出すAmazon EventBridgeルールを作成します。SNSトピックを作成し、EventBridgeルールが管理者に通知するSNSメッセージを発行するよう設定します。
    • C. KMSのDeleteKey操作が実行されたときに反応するAmazon EventBridgeルールを作成します。このルールをAWS Systems Manager Automationランブックの実行に設定し、ランブックでKMSキーの削除をキャンセルするように構成します。SNSトピックを作成し、EventBridgeルールが管理者に通知するSNSメッセージを発行するよう設定します。
    • D. AWS CloudTrailトレイルを作成し、そのトレイルを新しいAmazon CloudWatchロググループにログを配信するよう設定します。CloudWatchロググループに対するメトリクスフィルターに基づくCloudWatchアラームを作成します。KMSのDeleteKey操作が検出された際に、Amazon SNSを用いて管理者に通知するようアラームを設定します。

    この問題を見る →

  13. Q13. Q713. ある会社は、物理テープに保存された5 PBのアーカイブデータを保有しています。このデータは、コンプライアンス上の理由から今後10年間保存する必要があります。同社は今後6か月以内にAWSへの移行を計画しています。テープを保管しているデータセンターには、1 Gbpsのインターネット上り回線があります。 これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. オンプレミスでテープからデータを読み取り、ローカルのNFSストレージにデータをステージングします。その後、AWS DataSync を使用して、データを Amazon S3 Glacier Flexible Retrieval に移行します。
    • B. オンプレミスのバックアップアプリケーションを使用して、テープからデータを読み取り、直接 Amazon S3 Glacier Deep Archive に書き込みます。
    • C. Tape Gateway 機能を備えた複数台の AWS Snowball デバイスを注文します。Snowball 上で物理テープの内容を仮想テープにコピーし、Snowball デバイスを AWS へ送付します。その後、仮想テープのデータを Amazon S3 Glacier Deep Archive へ移動するライフサイクルポリシーを作成します。
    • D. オンプレミスに Tape Gateway を設定し、AWS クラウド上に仮想テープを作成します。バックアップソフトウェアを使用して、物理テープのデータを仮想テープにコピーします。

    この問題を見る →

  14. Q14. Q714. ある企業は、複数のWebアプリケーションにおける顧客アクティビティを収集し、分析処理および予測を行うソリューションを設計しています。Webアプリケーション内の顧客アクティビティは予測が困難で、急激に増加する可能性があります。また、このソリューションは他のWebアプリケーションと統合可能である必要があります。さらに、セキュリティ上の理由から、認可（authorization）ステップを含む必要があります。これらの要件を満たすソリューションはどれですか？

    • A. Gateway Load Balancer (GWLB) を Amazon Elastic Container Service (Amazon ECS) コンテナインスタンスの前に配置し、受信した情報を Amazon Elastic File System (Amazon EFS) ファイルシステムに保存します。認可は GWLB で処理されます。
    • B. Amazon API Gateway エンドポイントを Amazon Kinesis Data Stream の前に配置し、受信した情報を Amazon S3 バケットに保存します。認可は AWS Lambda 関数で処理します。
    • C. Amazon API Gateway エンドポイントを Amazon Kinesis Data Firehose の前に配置し、受信した情報を Amazon S3 バケットに保存します。認可には API Gateway Lambda authorizer を使用します。
    • D. Gateway Load Balancer (GWLB) を Amazon Elastic Container Service (Amazon ECS) コンテナインスタンスの前に配置し、受信した情報を Amazon Elastic File System (Amazon EFS) ファイルシステムに保存します。認可は AWS Lambda 関数で処理します。

    この問題を見る →

  15. Q15. Q715. 電子商取引企業が、Microsoft SQL Server Enterprise Edition を実行する Amazon RDS DB インスタンス向けのディザスタリカバリ（DR）ソリューションを検討しています。現在の復旧時点目標（RPO）および復旧時間目標（RTO）は、ともに24時間です。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. クロスリージョン読み取り専用レプリカを作成し、それをプライマリインスタンスに昇格させる。
    • B. AWS Database Migration Service（AWS DMS）を使用して、RDS のクロスリージョンレプリケーションを構築する。
    • C. ネイティブバックアップを Amazon S3 バケットにコピーするために、24時間ごとにクロスリージョンレプリケーションを行う。
    • D. 自動スナップショットを24時間ごとに別のリージョンにコピーする。

    この問題を見る →

  16. Q16. Q716. ある会社が Amazon Elastic Kubernetes Service（Amazon EKS）を用いてコンテナアプリケーションを実行しています。このアプリケーションには、顧客管理および注文処理を行うマイクロサービスが含まれています。同社は、着信リクエストを適切なマイクロサービスにルーティングする必要があります。 この要件を最もコスト効率よく満たす解決策はどれですか？

    • A. AWS Load Balancer Controller を使用して Network Load Balancer をプロビジョニングします。
    • B. AWS Load Balancer Controller を使用して Application Load Balancer をプロビジョニングします。
    • C. AWS Lambda 関数を使用して、リクエストを Amazon EKS に接続します。
    • D. Amazon API Gateway を使用して、リクエストを Amazon EKS に接続します。

    この問題を見る →

  17. Q17. Q717. ソリューションアーキテクトが、高い可用性を実現する Amazon ElastiCache for Redis をベースとしたソリューションを設計しています。このソリューションでは、障害が発生しても、ローカルおよび AWS リージョン内においてパフォーマンスの劣化やデータ損失が発生しないようにする必要があります。また、ノードレベルおよびリージョンレベルの両方で高い可用性を確保する必要があります。 これらの要件を満たすソリューションはどれですか？

    • A. マルチAZ Redis レプリケーショングループと、複数のノードを含むシャードを使用します。
    • B. 複数のノードを含む Redis シャードを使用し、Redis の Append Only File（AOF）を有効にします。
    • C. マルチAZ Redis クラスターを使用し、レプリケーショングループに複数の読み取り専用レプリカを設定します。
    • D. 複数のノードを含む Redis シャードを使用し、Auto Scaling を有効にします。

    この問題を見る →

  18. Q18. Q718. 電子商取引アプリケーションでは、Amazon EC2インスタンス上で実行されるPostgreSQLデータベースを使用しています。毎月のセール期間中、データベースの使用量が増加し、アプリケーションに対してデータベース接続の問題が発生します。その後の毎月のセールイベントにおけるトラフィックは予測不能であり、これが売上予測に悪影響を及ぼしています。企業は、トラフィックが予測不能に増加した場合でもパフォーマンスを維持する必要があります。この課題を、最もコスト効率の良い方法で解決するには、どのソリューションが適していますか？

    • A. PostgreSQLデータベースをAmazon Aurora Serverless v2に移行する。
    • B. EC2インスタンス上で実行されるPostgreSQLデータベースに対してAuto Scalingを有効化し、使用量の増加に対応できるようにする。
    • C. PostgreSQLデータベースを、より大きなインスタンスタイプを用いたAmazon RDS for PostgreSQLに移行する。
    • D. PostgreSQLデータベースを、増加した使用量に対応できるようAmazon Redshiftに移行する。

    この問題を見る →

  19. Q19. Q719. ある企業は、支払い処理アプリケーションの構築および実行に、Amazon Elastic Container Service（Amazon ECS）クラスターとAmazon RDS DBインスタンスを活用したいと考えています。同社は、コンプライアンス上の理由から、このアプリケーションをオンプレミスのデータセンターで実行します。ソリューションアーキテクトは、このソリューションの一部としてAWS Outpostsを活用することを検討しており、運用チームと連携してアプリケーションの構築を進めています。この状況において、企業の運用チームが担う責任となる活動はどれですか？（3つ選択してください。）

    • A. Outpostsラックへの耐障害性のある電源およびネットワーク接続の提供
    • B. Outposts上で実行される仮想化ハイパーバイザー、ストレージシステム、およびAWSサービスの管理
    • C. データセンター環境の物理的セキュリティおよびアクセス制御
    • D. Outpostsラック内の電源装置、サーバー、ネットワーキング機器などOutpostsインフラストラクチャの可用性確保
    • E. Outposts構成要素の物理的保守
    • F. サーバー障害および保守イベントへの対応のためのAmazon ECSクラスター向け追加容量の提供

    この問題を見る →

  20. Q20. Q720. ある会社は、重要なデータベースを Amazon RDS for PostgreSQL の DB インスタンス上で実行しています。同社は、ダウンタイムとデータ損失を最小限に抑えながら、Amazon Aurora PostgreSQL への移行を実現したいと考えています。これらの要件を満たす中で、運用負荷が最も小さい解決策はどれですか？

    • A. RDS for PostgreSQL DB インスタンスの DB スナップショットを作成し、そのスナップショットから新しい Aurora PostgreSQL DB クラスターを構築します。
    • B. RDS for PostgreSQL DB インスタンスに対して Aurora 読み取り専用レプリカを作成し、その後その Aurora 読み取り専用レプリカを新しい Aurora PostgreSQL DB クラスターに昇格させます。
    • C. Amazon S3 からのデータインポート機能を活用して、データベースを Aurora PostgreSQL DB クラスターに移行します。
    • D. pg_dump ユーティリティを使用して RDS for PostgreSQL データベースをバックアップし、そのバックアップを新しい Aurora PostgreSQL DB クラスターにリストアします。

    この問題を見る →

  21. Q21. Q721. ある企業のインフラストラクチャは、数百台のAmazon EC2インスタンスで構成されており、これらのEC2インスタンスはAmazon Elastic Block Store（Amazon EBS）ストレージを使用しています。ソリューションズアーキテクトは、障害発生後にすべてのEC2インスタンスを復旧可能にする必要があります。この要件を、最も少ない労力で満たすには、ソリューションズアーキテクトは何を行うべきですか？

    • A. 各EC2インスタンスにアタッチされたEBSストレージのスナップショットを取得し、そのEBSストレージから新しいEC2インスタンスを起動するためのAWS CloudFormationテンプレートを作成します。
    • B. 各EC2インスタンスにアタッチされたEBSストレージのスナップショットを取得し、AWS Elastic Beanstalkを用いてEC2テンプレートに基づいた環境を設定し、EBSストレージをアタッチします。
    • C. AWS Backupを使用して、全EC2インスタンスグループ向けのバックアッププランを設定します。AWS Backup APIまたはAWS CLIを活用して、複数のEC2インスタンスに対する復元プロセスを高速化します。
    • D. EBSストレージのスナップショットを取得し、Amazon Machine Images（AMI）をコピーするAWS Lambda関数を作成します。さらに、コピーしたAMIとEBSストレージを用いて復元を実行する別のLambda関数を作成します。

    この問題を見る →

  22. Q22. Q722. ある企業には、オンプレミスのInternet Small Computer Systems Interface（iSCSI）ネットワークストレージサーバーが複数あります。この企業は、これらのサーバーの台数を削減するためにAWSクラウドへの移行を検討しています。ソリューションアーキテクトは、頻繁に使用されるデータへの低遅延アクセスを提供し、オンプレミスサーバーへの依存度を低下させるとともに、インフラストラクチャの変更を最小限に抑える必要があります。これらの要件を満たすソリューションはどれですか？

    • A. Amazon S3 File Gateway を展開する。
    • B. Amazon Elastic Block Store（Amazon EBS）ストレージを展開し、バックアップを Amazon S3 に保存する。
    • C. ストアドボリュームで構成された AWS Storage Gateway のボリュームゲートウェイを展開する。
    • D. キャッシュドボリュームで構成された AWS Storage Gateway のボリュームゲートウェイを展開する。

    この問題を見る →

  23. Q23. Q723. ソリューションアーキテクトが、ビジネスユーザーが Amazon S3 にオブジェクトをアップロードできるアプリケーションを設計しています。このソリューションは、オブジェクトの耐久性を最大限に高める必要があります。また、オブジェクトはいつでも、かつ任意の期間にわたってすぐに利用可能でなければなりません。ユーザーは、オブジェクトをアップロードしてから最初の30日間は頻繁にアクセスしますが、30日以上経過したオブジェクトへのアクセス頻度は大幅に低下します。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. すべてのオブジェクトを S3 Standard に保存し、S3 Lifecycle ルールを使用して、アップロード後30日経過後に S3 Glacier へ移行する。
    • B. すべてのオブジェクトを S3 Standard に保存し、S3 Lifecycle ルールを使用して、アップロード後30日経過後に S3 Standard-Infrequent Access（S3 Standard-IA）へ移行する。
    • C. すべてのオブジェクトを S3 Standard に保存し、S3 Lifecycle ルールを使用して、アップロード後30日経過後に S3 One Zone-Infrequent Access（S3 One Zone-IA）へ移行する。
    • D. すべてのオブジェクトを S3 Intelligent-Tiering に保存し、S3 Lifecycle ルールを使用して、アップロード後30日経過後に S3 Standard-Infrequent Access（S3 Standard-IA）へ移行する。

    この問題を見る →

  24. Q24. Q724. ある企業は、世界中の20,000を超える小売店舗に展開されたクライアント向けのアプリケーションを運用しています。このアプリケーションは、ポート443でHTTPS経由で公開されるバックエンドWebサービスで構成されており、Application Load Balancer（ALB）の背後にAmazon EC2インスタンス上でホストされています。小売店舗はパブリックインターネットを介してこのWebアプリケーションと通信します。同社では、各小売店舗がその地域のISPから割り当てられたIPアドレスを登録できるようにしています。セキュリティチームは、登録済みのIPアドレスからのアクセスのみを許可することで、アプリケーションエンドポイントのセキュリティを強化することを推奨しています。ソリューションアーキテクトは、これらの要件を満たすために何を行うべきでしょうか？

    • A. ALBに関連付けられたAWS WAFのWeb ACLを使用し、ALB上でIPベースのルールセットを活用してトラフィックをフィルタリングします。ルール内のIPアドレスを、登録済みのIPアドレスで更新します。
    • B. ALBの管理にAWS Firewall Managerを導入します。ALBに対するファイアウォールルールを設定し、登録済みのIPアドレスを含むようルールを変更します。
    • C. 登録済みのIPアドレスをAmazon DynamoDBテーブルに格納します。ALB上でAWS Lambdaによる認証関数を設定し、着信リクエストの送信元IPアドレスが登録済みであるかを検証します。
    • D. ALBのパブリックインターフェイスが配置されたサブネットのネットワークACLを設定し、登録済みの各IPアドレスごとにイングレスルールを追加します。

    この問題を見る →

  25. Q25. Q725. ある企業が、AWS Lake Formation を使用して AWS 上にデータ分析プラットフォームを構築しています。このプラットフォームは、Amazon S3 や Amazon RDS など、さまざまなソースからデータを取り込みます。企業は、機密情報を含むデータの一部へのアクセスを防止するセキュアなソリューションを必要としています。 これらの要件を満たすうち、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. Lake Formation のテーブルへのアクセス権限を含む IAM ロールを作成します。
    • B. 行レベルおよびセルレベルのセキュリティを実装するためのデータフィルターを作成します。
    • C. Lake Formation がデータをインジェストする前に機密情報を削除する AWS Lambda 関数を作成します。
    • D. 定期的に Lake Formation のテーブルをクエリし、機密情報を削除する AWS Lambda 関数を作成します。

    この問題を見る →

  26. Q26. Q726. ある会社が、VPC内で実行されるAmazon EC2インスタンスを展開しています。これらのEC2インスタンスは、将来の処理のためにソースデータをAmazon S3バケットに読み込みます。コンプライアンス要件により、このデータはパブリックインターネットを経由して送信してはなりません。また、同社のオンプレミスデータセンター内のサーバーが、EC2インスタンス上で実行されるアプリケーションの出力を消費します。これらの要件を満たす解決策はどれですか？

    • A. Amazon EC2向けのインターフェイスVPCエンドポイントをデプロイし、会社とVPC間でAWS Site-to-Site VPN接続を作成します。
    • B. Amazon S3向けのゲートウェイVPCエンドポイントをデプロイし、オンプレミスネットワークとVPC間でAWS Direct Connect接続を設定します。
    • C. VPCからS3バケットへのAWS Transit Gateway接続を設定し、会社とVPC間でAWS Site-to-Site VPN接続を作成します。
    • D. NATゲートウェイへルーティングされたプロキシ用EC2インスタンスを設定し、これらのプロキシEC2インスタンスをS3データの取得およびアプリケーションインスタンスへの配信用に構成します。

    この問題を見る →

  27. Q27. Q727. ある会社が、プライベートサブネット内のAmazon EC2インスタンスで実行されるアプリケーションを持っています。このアプリケーションは、Amazon S3バケットから機密情報を処理する必要があります。ただし、アプリケーションがS3バケットに接続する際にインターネットを使用してはいけません。これらの要件を満たすソリューションはどれですか？

    • A. インターネットゲートウェイを設定します。S3バケットポリシーを更新し、インターネットゲートウェイからのアクセスを許可します。アプリケーションを更新して、新しいインターネットゲートウェイを使用するようにします。
    • B. VPN接続を設定します。S3バケットポリシーを更新し、VPN接続からのアクセスを許可します。アプリケーションを更新して、新しいVPN接続を使用するようにします。
    • C. NATゲートウェイを設定します。S3バケットポリシーを更新し、NATゲートウェイからのアクセスを許可します。アプリケーションを更新して、新しいNATゲートウェイを使用するようにします。
    • D. VPCエンドポイントを設定します。S3バケットポリシーを更新し、VPCエンドポイントからのアクセスを許可します。アプリケーションを更新して、新しいVPCエンドポイントを使用するようにします。

    この問題を見る →

  28. Q28. Q728. ある企業では、コンテナアプリケーションの実行に Amazon Elastic Kubernetes Service（Amazon EKS）を使用しています。このEKSクラスターは、KubernetesのSecretオブジェクト内に機密情報を格納しています。企業は、その情報が暗号化されることを保証したいと考えています。 これらの要件を満たすうち、運用上の負荷が最も少ないソリューションはどれですか？

    • A. コンテナアプリケーション自身で AWS Key Management Service（AWS KMS）を用いて情報を暗号化する。
    • B. AWS Key Management Service（AWS KMS）を用いて、EKSクラスターでシークレットの暗号化を有効化する。
    • C. AWS Lambda関数を実装し、AWS Key Management Service（AWS KMS）を用いて情報を暗号化する。
    • D. AWS Systems Manager Parameter Store を使用し、AWS Key Management Service（AWS KMS）を用いて情報を暗号化する。

    この問題を見る →

  29. Q29. Q729. ある企業が、以下のコンポーネントから構成される新しいマルチティアWebアプリケーションの設計を行っています。 ・Auto Scalingグループに属するAmazon EC2インスタンス上で実行されるWebサーバーおよびアプリケーションサーバー ・データストレージ用のAmazon RDS DBインスタンス ソリューションアーキテクトは、アプリケーションサーバーへのアクセスを制限し、Webサーバーからのみアクセス可能にする必要があります。 これらの要件を満たすソリューションはどれですか？

    • A. アプリケーションサーバーの前にAWS PrivateLinkを展開し、ネットワークACLを設定して、Webサーバーからのみアプリケーションサーバーへのアクセスを許可します。
    • B. アプリケーションサーバーの前にVPCエンドポイントを展開し、セキュリティグループを設定して、Webサーバーからのみアプリケーションサーバーへのアクセスを許可します。
    • C. アプリケーションサーバーのAuto Scalingグループをターゲットグループに含むNetwork Load Balancer（NLB）を展開し、ネットワークACLを設定して、Webサーバーからのみアプリケーションサーバーへのアクセスを許可します。
    • D. アプリケーションサーバーのAuto Scalingグループをターゲットグループに含むApplication Load Balancer（ALB）を展開し、セキュリティグループを設定して、Webサーバーからのみアプリケーションサーバーへのアクセスを許可します。

    この問題を見る →

  30. Q30. Q730. ある企業が、Amazon Elastic Kubernetes Service（Amazon EKS）上で顧客向けの重要なアプリケーションを実行しています。このアプリケーションはマイクロサービスアーキテクチャを採用しています。企業は、アプリケーションからメトリクスおよびログを収集・集約・要約し、中央集約型の場所で管理するソリューションを実装する必要があります。これらの要件を満たすソリューションはどれですか？

    • A. 既存のEKSクラスター内でAmazon CloudWatchエージェントを実行し、CloudWatchコンソールでメトリクスとログを表示します。
    • B. 既存のEKSクラスター内でAWS App Meshを実行し、App Meshコンソールでメトリクスとログを表示します。
    • C. AWS CloudTrailを設定してデータイベントをキャプチャし、Amazon OpenSearch Serviceを用いてCloudTrailをクエリします。
    • D. 既存のEKSクラスター内でAmazon CloudWatch Container Insightsを設定し、CloudWatchコンソールでメトリクスとログを表示します。

    この問題を見る →

  31. Q31. Q731. ある企業が、AWS上に最新の製品を展開しました。この製品は、Network Load Balancer の後ろで実行される Auto Scaling グループ上で動作しています。また、製品のオブジェクトは Amazon S3 バケットに保存されています。最近、同社のシステムに対して悪意のある攻撃が発生しました。同社は、AWS アカウント全体、ワークロード、および Amazon S3 バケットへのアクセスパターンにおける悪意のある活動を継続的に監視し、不審な活動を検知・報告し、その情報をダッシュボード上で表示できるソリューションを必要としています。これらの要件を満たすソリューションはどれですか？

    • A. Amazon Macie を設定して、検出結果を AWS Config にレポートする。
    • B. Amazon Inspector を設定して、検出結果を AWS CloudTrail にレポートする。
    • C. Amazon GuardDuty を設定して、検出結果を AWS Security Hub にレポートする。
    • D. AWS Config を設定して、検出結果を Amazon EventBridge にレポートする。

    この問題を見る →

  32. Q32. Q732. ソリューションアーキテクトは、AWS Organizations を使用して開発者に個別の AWS アカウントを提供しつつ、標準的なセキュリティコントロールを維持するセキュリティソリューションを設計しています。個々の開発者は自身のアカウントに対してルートユーザー権限を有するため、ソリューションアーキテクトは、新規開発者アカウントに適用される必須の AWS CloudTrail 設定が変更されないよう保証したいと考えています。この要件を満たすアクションはどれですか？

    • A. CloudTrail の変更を禁止する IAM ポリシーを作成し、それをルートユーザーにアタッチする。
    • B. 開発者アカウント内で CloudTrail から新しいトライルを作成し、組織トライル（organization trails）オプションを有効化する。
    • C. CloudTrail の変更を禁止するサービス制御ポリシー（SCP）を作成し、それを開発者アカウントにアタッチする。
    • D. CloudTrail のサービスリンクロールを作成し、管理アカウント内の Amazon リソースネーム（ARN）からのみ変更を許可するポリシー条件を設定する。

    この問題を見る →

  33. Q33. Q733. ある企業が、AWS クラウドにビジネスクリティカルなアプリケーションを展開する計画を立てています。このアプリケーションには、耐久性のあるストレージと一貫性があり低遅延のパフォーマンスが求められます。これらの要件を満たすために、ソリューションアーキテクトが推奨すべきストレージタイプはどれですか？

    • A. インスタンスストアボリューム
    • B. Amazon ElastiCache for Memcached クラスター
    • C. Provisioned IOPS SSD Amazon Elastic Block Store (Amazon EBS) ボリューム
    • D. Throughput Optimized HDD Amazon Elastic Block Store (Amazon EBS) ボリューム

    この問題を見る →

  34. Q34. Q734. 写真共有サービスを提供するオンライン企業は、写真を us-west-1 リージョン内の Amazon S3 バケットに保存しています。この企業は、すべての新規アップロードされた写真のコピーを us-east-1 リージョンにも保存する必要があります。この要件を、最も少ない運用負荷で満たす解決策はどれですか？

    • A. us-east-1 リージョンに2番目の S3 バケットを作成し、S3 クロスリージョンレプリケーション（Cross-Region Replication）を活用して、既存の S3 バケットから2番目の S3 バケットへ写真をコピーします。
    • B. 既存の S3 バケットに対してクロスオリジンリソースシェアリング（CORS）設定を作成し、CORS ルールの AllowedOrigin 要素に us-east-1 を指定します。
    • C. us-east-1 リージョンに複数の可用性ゾーンにまたがる2番目の S3 バケットを作成し、S3 Lifecycle ルールを設定して写真を2番目の S3 バケットに保存します。
    • D. us-east-1 リージョンに2番目の S3 バケットを作成し、オブジェクト作成および更新イベントに対する S3 イベント通知を設定して、AWS Lambda 関数を呼び出して、既存の S3 バケットから2番目の S3 バケットへ写真をコピーするようにします。

    この問題を見る →

  35. Q35. Q735. ある企業が、サブスクライバー向けの新しいWebアプリケーションを開発しています。このアプリケーションは、静的なシングルページと永続的なデータベース層で構成されます。アプリケーションは午前中の4時間だけ数百万ユーザーを抱えますが、その他の時間帯では数千人程度のユーザーしかいません。データアーキテクトからは、スキーマを迅速に進化させられる機能が要請されています。 これらの要件を満たし、最も高いスケーラビリティを提供するソリューションはどれですか？（2つ選択してください。）

    • A. データベースとしてAmazon DynamoDBをデプロイし、オンデマンド容量をプロビジョニングします。
    • B. データベースとしてAmazon Auroraをデプロイし、サーバーレスDBエンジンモードを選択します。
    • C. データベースとしてAmazon DynamoDBをデプロイし、DynamoDBの自動スケーリングを有効にします。
    • D. 静的コンテンツをAmazon S3バケットにデプロイし、そのS3バケットをオリジンとするAmazon CloudFrontディストリビューションをプロビジョニングします。
    • E. 静的コンテンツを提供するWebサーバーを、Auto Scalingグループ内のAmazon EC2インスタンスのフェleet上にデプロイします。各インスタンスを、Amazon Elastic File System（Amazon EFS）ボリュームから定期的にコンテンツを更新するように設定します。

    この問題を見る →

  36. Q36. Q736. ある会社では、サードパーティのサービスプロバイダーがアクセスするREST APIを管理するためにAmazon API Gatewayを使用しています。この会社は、REST APIをSQLインジェクション攻撃およびクロスサイトスクリプティング（XSS）攻撃から保護する必要があります。これらの要件を満たす、最も運用効率の高い解決策は何ですか？

    • A. AWS Shieldを設定する。
    • B. AWS WAFを設定する。
    • C. Amazon API GatewayをAmazon CloudFrontディストリビューションと連携させ、CloudFront上でAWS Shieldを設定する。
    • D. Amazon API GatewayをAmazon CloudFrontディストリビューションと連携させ、CloudFront上でAWS WAFを設定する。

    この問題を見る →

  37. Q37. Q737. ある企業は、データをオンプレミス環境で保管しています。しかし、データ量が増加し続け、現在のストレージ容量を上回る状況にあります。この企業は、オンプレミス環境から Amazon S3 バケットへデータを移行したいと考えています。また、転送後のデータの整合性（インテグリティ）を自動的に検証できるソリューションが必要です。これらの要件を満たすソリューションはどれですか？

    • A. AWS Snowball Edge デバイスを注文します。Snowball Edge デバイスを設定して、オンラインデータ転送を Amazon S3 バケットへ実行します。
    • B. オンプレミス環境に AWS DataSync エージェントをデプロイします。DataSync エージェントを設定して、オンラインデータ転送を Amazon S3 バケットへ実行します。
    • C. オンプレミス環境に Amazon S3 File Gateway を作成します。S3 File Gateway を設定して、オンラインデータ転送を Amazon S3 バケットへ実行します。
    • D. オンプレミス環境で Amazon S3 Transfer Acceleration のアクセラレータを設定します。このアクセラレータを設定して、オンラインデータ転送を Amazon S3 バケットへ実行します。

    この問題を見る →

  38. Q38. Q738. グローバル企業が、AWS Organizations 内の複数の AWS アカウントでアプリケーションを実行しています。同社のアプリケーションでは、マルチパートアップロードを使用して、複数の AWS リージョンにまたがる複数の Amazon S3 バケットにデータをアップロードしています。同社は、コストコンプライアンスの目的で、未完了のマルチパートアップロードを報告したいと考えています。 これらの要件を満たす、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. AWS Config を、未完了のマルチパートアップロードオブジェクト数を報告するルールとともに設定する。
    • B. 未完了のマルチパートアップロードオブジェクト数を報告するサービスコントロールポリシー (SCP) を作成する。
    • C. S3 Storage Lens を設定して、未完了のマルチパートアップロードオブジェクト数を報告する。
    • D. 未完了のマルチパートアップロードオブジェクト数を報告するための S3 マルチリージョンアクセスポイントを作成する。

    この問題を見る →

  39. Q39. Q739. ある会社が Amazon RDS for MySQL 上で本番データベースを運用しています。セキュリティコンプライアンスの要件を満たすため、データベースのバージョンをアップグレードしたいと考えています。データベースには重要なデータが格納されているため、データを一切失うことなく、迅速にアップグレードおよび機能検証を行えるソリューションを求めています。これらの要件を満たし、かつ運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. RDS の手動スナップショットを作成し、新しいバージョンの Amazon RDS for MySQL へアップグレードする。
    • B. ネイティブのバックアップとリストア機能を使用し、データを新しいバージョンの Amazon RDS for MySQL へリストアする。
    • C. AWS Database Migration Service (AWS DMS) を使用して、データを新しいバージョンの Amazon RDS for MySQL へレプリケートする。
    • D. Amazon RDS Blue/Green Deployments を使用して、本番環境への変更をデプロイおよびテストする。

    この問題を見る →

  40. Q40. Q740. ソーシャルメディア企業が、ユーザーのプロフィール、関係性、およびインタラクションを表すデータベースをAWSクラウド上に保存したいと考えています。また、このデータベース内の変更を監視するアプリケーションが必要です。さらに、このアプリケーションはデータエンティティ間の関係性を分析し、ユーザーに対してレコメンデーションを提供する必要があります。 これらの要件を満たすソリューションのうち、運用オーバーヘッドが最も少ないものはどれですか？

    • A. Amazon Neptune を使用してデータを保存し、Amazon Kinesis Data Streams を使用してデータベースの変更を処理します。
    • B. Amazon Neptune を使用してデータを保存し、Neptune Streams を使用してデータベースの変更を処理します。
    • C. Amazon Quantum Ledger Database (Amazon QLDB) を使用してデータを保存し、Amazon Kinesis Data Streams を使用してデータベースの変更を処理します。
    • D. Amazon Quantum Ledger Database (Amazon QLDB) を使用してデータを保存し、Neptune Streams を使用してデータベースの変更を処理します。

    この問題を見る →

  41. Q41. Q741. ある企業では、CIFSおよびNFSファイル共有としてAmazon FSx for NetApp ONTAPをプライマリAWSリージョンで使用しています。Amazon EC2インスタンス上で実行されるアプリケーションがこれらのファイル共有にアクセスしています。同社は、セカンダリリージョンにおけるストレージのディザスタリカバリ（DR）ソリューションを必要としています。セカンダリリージョンにレプリケートされたデータは、プライマリリージョンと同じプロトコル（CIFS／NFS）でアクセス可能である必要があります。これらの要件を満たすとともに、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. AWS Lambda関数を作成してデータをAmazon S3バケットにコピーし、そのS3バケットをセカンダリリージョンへレプリケートします。
    • B. AWS Backupを使用してFSx for ONTAPボリュームのバックアップを作成し、そのボリュームをセカンダリリージョンへコピーします。その後、バックアップから新しいFSx for ONTAPインスタンスを作成します。
    • C. セカンダリリージョンにFSx for ONTAPインスタンスを作成し、NetApp SnapMirrorを使用してプライマリリージョンからセカンダリリージョンへデータをレプリケートします。
    • D. Amazon Elastic File System（Amazon EFS）ボリュームを作成し、現在のデータをそのボリュームへ移行します。その後、そのボリュームをセカンダリリージョンへレプリケートします。

    この問題を見る →

  42. Q42. Q742. ある会社が新しい家具在庫管理アプリケーションを開発しています。このアプリケーションは、複数の可用性ゾーンにまたがるAmazon EC2インスタンスのフリート上でデプロイされています。これらのEC2インスタンスは、VPC内にあるApplication Load Balancer（ALB）の後ろで実行されています。ソリューションズアーキテクトが観察したところ、着信トラフィックが1つのEC2インスタンスに偏っており、一部のリクエストでレイテンシーが発生しています。この問題を解決するために、ソリューションズアーキテクトは何を行うべきでしょうか？

    • A. ALB上のセッションアフィニティ（ステッキーセッション）を無効化する
    • B. ALBをNetwork Load Balancerに置き換える
    • C. 各可用性ゾーン内のEC2インスタンス数を増やす
    • D. ALBのターゲットグループにおけるヘルスチェックの頻度を調整する

    この問題を見る →

  43. Q43. Q743. 国際的な企業が、事業を展開している各国ごとにサブドメインを保有しています。これらのサブドメインは、example.com、country1.example.com、country2.example.com のように構成されています。同社のワークロードは Application Load Balancer の後ろに配置されています。同社は、トランジット中のウェブサイトデータを暗号化したいと考えています。 これらの要件を満たすための手順の組み合わせはどれですか？（2つ選択してください。）

    • A. AWS Certificate Manager（ACM）コンソールを使用して、ルートドメイン（apex top domain）example.com のパブリック証明書と、ワイルドカード証明書 *.example.com をリクエストします。
    • B. AWS Certificate Manager（ACM）コンソールを使用して、ルートドメイン example.com のプライベート証明書と、ワイルドカード証明書 *.example.com をリクエストします。
    • C. AWS Certificate Manager（ACM）コンソールを使用して、ルートドメイン example.com のパブリック証明書およびプライベート証明書の両方をリクエストします。
    • D. メールアドレスによるドメイン所有権の検証を行います。その後、DNSプロバイダーに必要なDNSレコードを追加して、DNSによる検証に切り替えます。
    • E. DNSプロバイダーに必要なDNSレコードを追加することで、ドメインの所有権を検証します。

    この問題を見る →

  44. Q44. Q744. ある企業は、オンプレミスのキーマネージャーで暗号化キーを使用する必要があります。このキーマネージャーは、規制およびコンプライアンス要件によりAWSクラウド外に配置されています。また、同社は、AWSクラウド外に保持される暗号化キーを用いて暗号化および復号化を管理したいと考えており、複数のベンダーが提供するさまざまな外部キーマネージャーをサポートする必要があります。これらの要件を満たす、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. CloudHSM クラスターをバックエンドとする AWS CloudHSM キーストアを使用します。
    • B. 外部キーマネージャーをバックエンドとする AWS Key Management Service (AWS KMS) 外部キーストアを使用します。
    • C. デフォルトの AWS Key Management Service (AWS KMS) 管理キーストアを使用します。
    • D. AWS CloudHSM クラスターをバックエンドとするカスタムキーストアを使用します。

    この問題を見る →

  45. Q45. Q745. ある天気予報会社は、サブミリ秒レベルのレイテンシで数百ギガバイトものデータを処理する必要があります。同社はオンプレミスのデータセンター内に高性能コンピューティング（HPC）環境を保有しており、その予報能力を拡張したいと考えています。ソリューションアーキテクトは、大量の持続的なスループットを処理できる、高可用性のクラウドストレージソリューションを特定しなければなりません。このソリューションに格納されたファイルは、数千台のコンピュートインスタンスから同時にアクセス・処理される必要があり、全データセットへの並列アクセスが可能でなければなりません。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. Amazon FSx for Lustre のスクラッチファイルシステムを使用する。
    • B. Amazon FSx for Lustre のパーシステントファイルシステムを使用する。
    • C. Bursting Throughput モードで Amazon Elastic File System（Amazon EFS）を使用する。
    • D. Provisioned Throughput モードで Amazon Elastic File System（Amazon EFS）を使用する。

    この問題を見る →

  46. Q46. Q746. 電子商取引企業がオンプレミスでPostgreSQLデータベースを実行しています。このデータベースは、高IOPSのAmazon Elastic Block Store（Amazon EBS）ブロックストレージを使用してデータを保存します。1日のピークI/Oトランザクション数は15,000 IOPSを超えないため、性能要件は明確です。同社は、このデータベースをAmazon RDS for PostgreSQLへ移行し、ディスクストレージ容量とは独立してIOPS性能をプロビジョニングしたいと考えています。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. General Purpose SSD（gp2）EBSボリュームストレージタイプを設定し、15,000 IOPSをプロビジョニングする。
    • B. Provisioned IOPS SSD（io1）EBSボリュームストレージタイプを設定し、15,000 IOPSをプロビジョニングする。
    • C. General Purpose SSD（gp3）EBSボリュームストレージタイプを設定し、15,000 IOPSをプロビジョニングする。
    • D. EBSマグネティックボリュームタイプを設定して、最大IOPSを達成する。

    この問題を見る →

  47. Q47. Q747. ある企業が、オンプレミスの Microsoft SQL Server Enterprise Edition データベースを AWS に移行したいと考えています。同社のオンラインアプリケーションはこのデータベースを使用してトランザクション処理を行っており、データ分析チームは同じ本番データベースを用いて分析レポートを実行しています。また、可能な限りマネージドサービスを活用し、運用上のオーバーヘッドを削減したいと考えています。 これらの要件を満たす中で、最も運用オーバーヘッドが少ないソリューションはどれですか？

    • A. Amazon RDS for Microsoft SQL Server に移行し、レポート作成目的でリードレプリカを使用する
    • B. Amazon EC2 上の Microsoft SQL Server に移行し、レポート作成目的で Always On リードレプリカを使用する
    • C. Amazon DynamoDB に移行し、レポート作成目的で DynamoDB オンデマンドレプリカを使用する
    • D. Amazon Aurora MySQL に移行し、レポート作成目的で Aurora リードレプリカを使用する

    この問題を見る →

  48. Q48. Q748. ある会社では、ユーザーをコストセンターにマッピングする Amazon RDS データベースを運用しています。この会社は AWS Organizations 内の組織に複数の AWS アカウントを持っています。同社は、組織内の特定の AWS アカウントで作成されるすべてのリソースにタグを付けるソリューションを必要としています。このソリューションは、各リソースに対して、そのリソースを作成したユーザーに対応するコストセンター ID をタグとして付与しなければなりません。これらの要件を満たすソリューションはどれですか？

    • A. 管理アカウントから、特定の AWS アカウントを AWS Organizations 内の新しい組織単位 (OU) に移動します。リソース作成前に、既存のすべてのリソースが正しいコストセンタータグを持つことを要求するサービスコントロールポリシー (SCP) を作成し、この SCP を新しい OU に適用します。
    • B. Amazon RDS データベースから適切なコストセンターを照会した後、リソースにタグを付ける AWS Lambda 関数を作成します。AWS CloudTrail イベントに反応してこの Lambda 関数を呼び出す Amazon EventBridge ルールを設定します。
    • C. AWS Lambda 関数をデプロイする AWS CloudFormation スタックを作成します。この Lambda 関数を、RDS データベースから適切なコストセンターを照会し、リソースにタグを付けるように設定します。CloudFormation スタックを呼び出す Amazon EventBridge の定期実行ルールを作成します。
    • D. リソースにデフォルト値でタグを付ける AWS Lambda 関数を作成します。リソースにコストセンタータグが欠落している場合に Lambda 関数を呼び出すよう、AWS CloudTrail イベントに反応する Amazon EventBridge ルールを設定します。

    この問題を見る →

  49. Q49. Q749. ある会社が、Auto Scalingグループ内のAmazon EC2インスタンスでWebアプリケーションを実行しています。このAuto Scalingグループにはターゲットグループが関連付けられています。同社は、ユーザーエクスペリエンス向上のため、セッションアフィニティ（ステッキーセッション）に対応するようアプリケーションを設計しました。アプリケーションは、インターネット上から公開されるエンドポイントとして利用可能である必要があります。また、追加のセキュリティのために、このエンドポイントにWAFを適用する必要があります。さらに、このエンドポイント上でセッションアフィニティ（ステッキーセッション）を設定する必要があります。これらの要件を満たすために必要な手順の組み合わせはどれですか？（2つ選択してください。）

    • A. パブリックなNetwork Load Balancerを作成し、アプリケーションのターゲットグループを指定します。
    • B. Gateway Load Balancerを作成し、アプリケーションのターゲットグループを指定します。
    • C. パブリックなApplication Load Balancerを作成し、アプリケーションのターゲットグループを指定します。
    • D. 2番目のターゲットグループを作成し、EC2インスタンスにElastic IPアドレスを割り当てます。

    この問題を見る →

  50. Q50. Q750. ある会社は、AWS Organizations 内の組織に複数の AWS アカウントを保有しており、それぞれ異なる事業部門が利用しています。また、世界中に複数のオフィスを持っています。この会社は、組織全体でセキュリティグループのルールを更新し、新しいオフィスの CIDR ブロック範囲を許可したり、古い CIDR ブロック範囲を削除したりする必要があります。さらに、CIDR ブロック範囲の更新に伴う管理負荷を最小限に抑えるため、セキュリティグループのルールを一元管理したいと考えています。 これらの要件を最もコスト効率よく満たす解決策はどれですか？

    • A. 組織の管理アカウントで VPC セキュリティグループを作成します。CIDR ブロック範囲の更新が必要なときに、そのセキュリティグループを更新します。
    • B. CIDR ブロックの一覧を含む VPC のカスタマーマネージドプレフィックスリストを作成します。AWS Resource Access Manager（AWS RAM）を使用して、このプレフィックスリストを組織全体で共有します。組織内の各アカウントのセキュリティグループで、この共有されたプレフィックスリストを参照します。
    • C. AWS マネージドプレフィックスリストを作成します。AWS Security Hub のポリシーを使用して、組織全体でのセキュリティグループ更新を強制します。CIDR ブロック範囲が変更された際に、AWS Lambda 関数を用いてプレフィックスリストを自動更新します。
    • D. 中央管理用の AWS アカウントでセキュリティグループを作成します。AWS Firewall Manager の共通セキュリティグループポリシーを組織全体に適用し、先ほど作成したセキュリティグループをポリシー内のプライマリグループとして選択します。

    この問題を見る →

  51. Q51. Q751. ある企業では、オンプレミスのネットワーク接続ストレージ（NAS）システムを、ハイパフォーマンスコンピューティング（HPC）ワークロード向けのファイル共有として使用しています。この企業は、レイテンシに敏感なHPCワークロードおよびそのストレージをAWSクラウドへ移行したいと考えています。また、ファイルシステムからNFSおよびSMBのマルチプロトコルアクセスを提供できる必要があります。これらの要件を満たすとともに、最も低いレイテンシを実現するソリューションはどれですか？（2つ選択してください。）

    • A. コンピュート最適化型EC2インスタンスをクラスタープレースメントグループにデプロイします。
    • B. コンピュート最適化型EC2インスタンスをパーティションプレースメントグループにデプロイします。
    • C. EC2インスタンスをAmazon FSx for Lustreファイルシステムにアタッチします。
    • D. EC2インスタンスをAmazon FSx for OpenZFSファイルシステムにアタッチします。
    • E. EC2インスタンスをAmazon FSx for NetApp ONTAPファイルシステムにアタッチします。

    この問題を見る →

  52. Q52. Q752. ある企業がデータセンターを移転し、既存のデータセンターからAWSへ50 TBのデータを2週間以内に安全に転送したいと考えています。現在のデータセンターは、AWSとSite-to-Site VPN接続で接続されており、その帯域幅は90%すでに使用されています。この要件を満たすために、ソリューションズアーキテクトが使用すべきAWSサービスはどれですか？

    • A. AWS DataSync と VPC エンドポイント
    • B. AWS Direct Connect
    • C. AWS Snowball Edge Storage Optimized
    • D. AWS Storage Gateway

    この問題を見る →

  53. Q53. Q753. ある会社が、Auto Scalingグループ内のAmazon EC2 On-Demandインスタンスでアプリケーションをホストしています。アプリケーションのピーク時間帯は毎日同じ時刻に発生します。ユーザーは、ピーク時間帯の開始直後にアプリケーションのパフォーマンスが遅くなると報告しています。ただし、ピーク時間帯開始から2～3時間後にはアプリケーションは正常に動作します。同社は、ピーク時間帯の開始時にアプリケーションが適切に動作することを保証したいと考えています。これらの要件を満たすソリューションはどれですか？

    • A. Application Load Balancer（ALB）を設定して、トラフィックをインスタンスに適切に分散させます。
    • B. Auto Scalingグループに対して、メモリ使用率に基づいて新しいインスタンスを起動する動的スケーリングポリシーを設定します。
    • C. Auto Scalingグループに対して、CPU使用率に基づいて新しいインスタンスを起動する動的スケーリングポリシーを設定します。
    • D. Auto Scalingグループに対して、ピーク時間帯の開始前に新しいインスタンスを起動するスケジュールされたスケーリングポリシーを設定します。

    この問題を見る →

  54. Q54. Q754. ある会社は、Amazon RDSデータベースに接続するアプリケーションをAWS上で実行しています。これらのアプリケーションは週末や年間のピーク時期にスケールします。同社は、データベースへの接続を行うアプリケーションに対して、データベースをより効果的にスケールさせたいと考えています。 これらの要件を満たすうち、運用上のオーバーヘッドが最も少ないソリューションはどれですか？

    • A. Amazon DynamoDBと接続プーリングを組み合わせ、データベース向けにターゲットグループ構成を設定します。アプリケーションを変更してDynamoDBエンドポイントを使用するようにします。
    • B. Amazon RDS Proxyとデータベース向けのターゲットグループを使用します。アプリケーションを変更してRDS Proxyエンドポイントを使用するようにします。
    • C. Amazon EC2上で実行されるカスタムプロキシをデータベースへの中継として使用します。アプリケーションを変更してカスタムプロキシエンドポイントを使用するようにします。
    • D. AWS Lambda関数を用いて接続プーリングを実現し、データベース向けにターゲットグループ構成を設定します。アプリケーションを変更してLambda関数を使用するようにします。

    この問題を見る →

  55. Q55. Q755. ある企業には世界中に顧客が存在します。この企業は、システムおよびネットワークインフラストラクチャのセキュリティを自動化したいと考えています。また、セキュリティチームは、インフラストラクチャに対するすべての段階的な変更を追跡・監査できる必要があります。 これらの要件を満たすソリューションはどれですか？

    • A. AWS Organizations を使用してインフラストラクチャをセットアップし、AWS Config を使用して変更を追跡する。
    • B. AWS CloudFormation を使用してインフラストラクチャをセットアップし、AWS Config を使用して変更を追跡する。
    • C. AWS Organizations を使用してインフラストラクチャをセットアップし、AWS Service Catalog を使用して変更を追跡する。
    • D. AWS CloudFormation を使用してインフラストラクチャをセットアップし、AWS Service Catalog を使用して変更を追跡する。

    この問題を見る →

  56. Q56. Q756. あるスタートアップ企業が、顧客向けのWebサイトをAmazon EC2インスタンス上でホストしています。このWebサイトは、ステートレスなPythonアプリケーションとMySQLデータベースで構成されています。現在のトラフィック量はごくわずかです。同社は、EC2インスタンスの信頼性に懸念を抱いており、高可用性（High Availability）アーキテクチャへの移行を検討しています。ただし、アプリケーションコードを変更することはできません。Webサイトの高可用性を実現するために、ソリューションズアーキテクトが実施すべきアクションの組み合わせはどれですか？（2つ選択してください。）

    • A. 使用中の各可用性ゾーン（Availability Zone）にインターネットゲートウェイをプロビジョニングする。
    • B. データベースをAmazon RDS for MySQLのMulti-AZ DBインスタンスに移行する。
    • C. データベースをAmazon DynamoDBに移行し、DynamoDB Auto Scalingを有効化する。
    • D. AWS DataSyncを使用して、複数のEC2インスタンス間でデータベースのデータを同期する。
    • E. Application Load Balancerを作成し、2つの可用性ゾーンにまたがって展開されたEC2インスタンスのAuto Scalingグループにトラフィックを分散させる。

    この問題を見る →

  57. Q57. Q757. ある企業が AWS Organizations で新しい組織を作成しました。この組織には、同社の開発チーム向けに複数のアカウントが含まれています。開発チームのメンバーは、AWS IAM Identity Center（AWS Single Sign-On）を使用してこれらのアカウントにアクセスしています。各アプリケーションについて、開発チームはリソース作成時に事前に定義されたアプリケーション名をタグとして付与する必要があります。ソリューションアーキテクトは、開発チームが承認済みの値のみをアプリケーション名タグとして指定した場合に限り、リソースを作成できるようにするソリューションを設計する必要があります。この要件を満たすソリューションはどれですか？

    • A. アプリケーション名タグが指定されている場合にのみリソースの作成を許可する条件付き Allow ポリシーを持つ IAM グループを作成します。
    • B. アプリケーション名タグが付与されたリソースに対して拒否する Deny ポリシーを持つクロスアカウントロールを作成します。
    • C. すべてのアカウントにおけるすべてのリソースにタグが適用されているかを検証するため、AWS Resource Groups でリソースグループを作成します。
    • D. 承認済みのアプリケーション名のリストを含むタグポリシーを Organizations で作成します。

    この問題を見る →

  58. Q58. Q758. ある会社は、Amazon RDS for PostgreSQL 上でデータベースを実行しています。同社は、マスターユーザーのパスワードを30日ごとにローテーションする安全なソリューションを必要としています。

    • A. Amazon EventBridge を使用して、カスタムの AWS Lambda 関数を30日ごとに実行するスケジュールを設定し、パスワードをローテーションします。
    • B. AWS CLI の modify-db-instance コマンドを使用してパスワードを変更します。
    • C. Amazon RDS for PostgreSQL と AWS Secrets Manager を統合し、パスワードのローテーションを自動化します。
    • D. Amazon RDS for PostgreSQL と AWS Systems Manager Parameter Store を統合し、パスワードのローテーションを自動化します。

    この問題を見る →

  59. Q59. Q759. ある企業が、Amazon DynamoDBテーブルを使用するアプリケーションに対してテストを実施しています。このテストは週1回、4時間実行されます。企業は、テスト中の1秒あたりのテーブルに対する読み取りおよび書き込み操作数を把握しています。また、現在DynamoDBはこのテスト以外の用途では使用されていません。ソリューションアーキテクトは、このテーブルのコスト最適化を図る必要があります。 これらの要件を満たすソリューションはどれですか？

    • A. オンデマンドモードを選択し、読み取りおよび書き込みキャパシティユニットを適切に更新します。
    • B. プロビジョニングモードを選択し、読み取りおよび書き込みキャパシティユニットを適切に更新します。
    • C. DynamoDBの予約容量（1年間）を購入します。
    • D. DynamoDBの予約容量（3年間）を購入します。

    この問題を見る →

  60. Q60. Q760. ある会社は、アプリケーションを Amazon EC2 インスタンス上で実行しています。同社では定期的に AWS コストの財務評価を実施しています。最近、異常な支出が確認されました。同社は、このような異常な支出を防止するソリューションを必要としています。このソリューションは、コストを監視し、異常な支出が発生した際に関係者に通知する必要があります。これらの要件を満たすソリューションはどれですか？

    • A. AWS Budgets のテンプレートを使用して、ゼロ支出予算を作成します。
    • B. AWS ビリングおよびコスト管理コンソールで AWS Cost Anomaly Detection のモニターを作成します。
    • C. 現在実行中のワークロードの料金詳細について、AWS Pricing Calculator を使用して見積もりを作成します。
    • D. Amazon CloudWatch を使用してコストを監視し、異常な支出を特定します。

    この問題を見る →

  61. Q61. Q761. マーケティング会社は、マーケティングキャンペーンからAmazon S3に大量の新しいクリックストリームデータを受信します。同社は、このAmazon S3上のクリックストリームデータを迅速に分析する必要があります。その後、データパイプライン内でデータをさらに処理するかどうかを判断する必要があります。これらの要件を満たすうち、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. Sparkカタログに外部テーブルを作成し、AWS Glueでジョブを設定してデータをクエリします。
    • B. AWS Glueクローラーを設定してデータをクロールし、Amazon Athenaを設定してデータをクエリします。
    • C. Hiveメタストアに外部テーブルを作成し、Amazon EMRでSparkジョブを設定してデータをクエリします。
    • D. AWS Glueクローラーを設定してデータをクロールし、Amazon Kinesis Data AnalyticsをSQLで使用してデータをクエリします。

    この問題を見る →

  62. Q62. Q762. ある会社が、Auto Scalingグループ内のAmazon EC2インスタンスでWebアプリケーションを実行しています。このアプリケーションは、Amazon RDS for PostgreSQL DBインスタンス上で動作するデータベースを使用しています。トラフィックが増加すると、アプリケーションのパフォーマンスが低下します。高トラフィック時において、データベースには読み取り負荷が非常に大きくなっています。 これらのパフォーマンス問題を解決するために、ソリューションアーキテクトが実施すべきアクションはどれですか？（2つ選択してください。）

    • A. DBインスタンスに対してAuto Scalingを有効化する。
    • B. DBインスタンスの読み取り専用レプリカを作成し、アプリケーションが読み取りトラフィックをその読み取り専用レプリカに送信するように設定する。
    • C. DBインスタンスをMulti-AZデプロイメントに変更し、アプリケーションが読み取りトラフィックをスタンバイDBインスタンスに送信するように設定する。
    • D. Amazon ElastiCacheクラスターを作成し、アプリケーションがクエリ結果をElastiCacheクラスターにキャッシュするように設定する。
    • E. Auto Scalingグループのサブネットを設定して、EC2インスタンスがDBインスタンスと同じ可用性ゾーンにプロビジョニングされるようにする。

    この問題を見る →

  63. Q63. Q763. ある会社では、アプリケーションの実行に Amazon EC2 インスタンスと Amazon Elastic Block Store（Amazon EBS）ボリュームを使用しています。コンプライアンス要件を満たすため、同社は各 EBS ボリュームに対して毎日 1 回スナップショットを作成しています。この会社は、EBS ボリュームのスナップショットが誤って削除されるのを防ぐアーキテクチャを実装したいと考えています。ただし、ストレージ管理者ユーザの管理権限を変更してはいけません。これらの要件を満たし、かつ管理作業量が最も少ないソリューションはどれですか？

    • A. スナップショットの削除を許可する IAM ロールを作成し、新しい EC2 インスタンスにアタッチします。新しい EC2 インスタンスから AWS CLI を使用してスナップショットを削除します。
    • B. スナップショットの削除を拒否する IAM ポリシーを作成し、そのポリシーをストレージ管理者ユーザにアタッチします。
    • C. スナップショットにタグを追加します。Recycle Bin で、該当のタグを持つ EBS スナップショット向けの保持ルールを作成します。
    • D. EBS スナップショットをロックして削除を防止します。

    この問題を見る →

  64. Q64. Q764. ある企業のアプリケーションでは、Network Load Balancer、Auto Scalingグループ、Amazon EC2インスタンス、およびAmazon VPC内に展開されたデータベースが使用されています。この企業は、Amazon VPC内のネットワークインターフェイスへの流入・流出トラフィックに関する情報を、ほぼリアルタイムで収集したいと考えています。また、収集した情報を分析のためにAmazon OpenSearch Serviceに送信したいとしています。 これらの要件を満たすソリューションはどれですか？

    • A. Amazon CloudWatch Logsにロググループを作成します。VPC Flow Logsを設定して、ログデータをこのロググループに送信するようにします。その後、Amazon Kinesis Data Streamsを使用して、ロググループからログをストリーミングし、OpenSearch Serviceに送信します。
    • B. Amazon CloudWatch Logsにロググループを作成します。VPC Flow Logsを設定して、ログデータをこのロググループに送信するようにします。その後、Amazon Kinesis Data Firehoseを使用して、ロググループからログをストリーミングし、OpenSearch Serviceに送信します。
    • C. AWS CloudTrailにトレールを作成します。VPC Flow Logsを設定して、ログデータをこのトレールに送信するようにします。その後、Amazon Kinesis Data Streamsを使用して、トレールからログをストリーミングし、OpenSearch Serviceに送信します。
    • D. AWS CloudTrailにトレールを作成します。VPC Flow Logsを設定して、ログデータをこのトレールに送信するようにします。その後、Amazon Kinesis Data Firehoseを使用して、トレールからログをストリーミングし、OpenSearch Serviceに送信します。

    この問題を見る →

  65. Q65. Q765. ある会社が、本番環境で実行される Amazon Elastic Kubernetes Service（Amazon EKS）クラスター上で動作するアプリケーションを開発しています。このEKSクラスターには、オンデマンドインスタンスでプロビジョニングされたマネージドノードグループが設定されています。同社は、開発作業専用の専用EKSクラスターを必要としています。この開発用クラスターは、アプリケーションの耐障害性（レジリエンシー）をテストするために、頻繁には使用されません。また、EKSクラスターがすべてのノードを管理する必要があります。これらの要件を最もコスト効率よく満たす解決策はどれですか？

    • A. スポットインスタンスのみを含むマネージドノードグループを作成します。
    • B. 2つのマネージドノードグループを作成します。1つはオンデマンドインスタンスでプロビジョニングし、もう1つはスポットインスタンスでプロビジョニングします。
    • C. スポットインスタンスを使用する起動設定を持つAuto Scalingグループを作成し、ユーザーデータを設定してノードをEKSクラスターに追加できるようにします。
    • D. オンデマンドインスタンスのみを含むマネージドノードグループを作成します。

    この問題を見る →

  66. Q66. Q766. ある企業は、機密データを Amazon S3 に保存しています。ソリューションアーキテクトは、暗号化ソリューションを構築する必要があります。この企業は、暗号化が必要なすべてのデータに対して、ユーザーが暗号化キーを作成・ローテーション・無効化できる能力を完全に制御したいと考えており、その際の作業負荷は最小限に抑えたいです。これらの要件を満たすソリューションはどれですか？

    • A. Amazon S3 管理の暗号化キー（SSE-S3）によるデフォルトのサーバー側暗号化を使用して、機密データを保存します。
    • B. AWS Key Management Service（AWS KMS）を使用してカスタマーマネージドキーを作成し、その新しいキーを用いて、AWS KMS キーによるサーバー側暗号化（SSE-KMS）で S3 オブジェクトを暗号化します。
    • C. AWS Key Management Service（AWS KMS）を使用して AWS マネージドキーを作成し、その新しいキーを用いて、AWS KMS キーによるサーバー側暗号化（SSE-KMS）で S3 オブジェクトを暗号化します。
    • D. S3 オブジェクトを Amazon EC2 インスタンスにダウンロードし、カスタマーマネージドキーを用いてオブジェクトを暗号化した後、暗号化済みのオブジェクトを再び Amazon S3 にアップロードします。

    この問題を見る →

  67. Q67. Q767. ある企業が、オンプレミスの仮想マシン（VM）を AWS にバックアップしたいと考えています。同社のバックアップソリューションは、オンプレミスのバックアップを Amazon S3 バケット内のオブジェクトとしてエクスポートします。これらの S3 バックアップは 30 日間保持され、その後自動的に削除される必要があります。これらの要件を満たすための手順の組み合わせはどれですか？（3つ選択してください。）

    • A. S3 Object Lock を有効化した Amazon S3 バケットを作成する。
    • B. オブジェクトバージョニングを有効化した Amazon S3 バケットを作成する。
    • C. オブジェクトに対してデフォルトの保持期間を 30 日に設定する。
    • D. オブジェクトを 30 日間保護する S3 Lifecycle ポリシーを設定する。
    • E. オブジェクトを 30 日後に失効させる S3 Lifecycle ポリシーを設定する。
    • F. バックアップソリューションを設定して、オブジェクトに 30 日間の保持期間を示すタグを付ける。

    この問題を見る →

  68. Q68. Q768. ソリューションアーキテクトは、Amazon S3バケットからAmazon Elastic File System（Amazon EFS）ファイルシステムおよび別のS3バケットへファイルをコピーする必要があります。これらのファイルは継続的にコピーされなければなりません。また、元のS3バケットには新規ファイルが一貫して追加されます。コピーされたファイルは、ソースファイルが変更された場合にのみ上書きされる必要があります。これらの要件を満たすうち、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. 宛先S3バケットおよびEFSファイルシステムの両方に対してAWS DataSyncロケーションを作成します。宛先S3バケットおよびEFSファイルシステム向けのDataSyncタスクを作成し、転送モードを「変更されたデータのみを転送」に設定します。
    • B. AWS Lambda関数を作成します。この関数にファイルシステムをマウントします。Amazon S3でファイルが作成または変更された際に関数を起動するよう、S3イベント通知を設定します。関数を構成して、ファイルをファイルシステムおよび宛先S3バケットにコピーするようにします。
    • C. 宛先S3バケットおよびEFSファイルシステムの両方に対してAWS DataSyncロケーションを作成します。宛先S3バケットおよびEFSファイルシステム向けのDataSyncタスクを作成し、転送モードを「すべてのデータを転送」に設定します。
    • D. ファイルシステムと同じVPC内にAmazon EC2インスタンスを起動し、ファイルシステムをマウントします。元のS3バケットで変更されたすべてのオブジェクトを宛先S3バケットおよびマウント済みファイルシステムに定期的に同期するスクリプトを作成します。

    この問題を見る →

  69. Q69. Q769. ある会社では Amazon EC2 インスタンスを使用し、データを Amazon Elastic Block Store（Amazon EBS）ボリュームに保存しています。この会社は、AWS Key Management Service（AWS KMS）を使用して、すべてのデータを静止時（at rest）に暗号化することを必須としています。また、暗号化キーのローテーションを制御できる必要があります。これらの要件を満たすとともに、運用上のオーバーヘッドを最小限に抑えるソリューションはどれですか？

    • A. カスタマーマネージドキーを作成し、そのキーで EBS ボリュームを暗号化します。
    • B. AWS マネージドキーを使用して EBS ボリュームを暗号化し、自動キー ローテーションを有効にします。
    • C. 外部 KMS キー（インポートしたキー材料を使用）を作成し、そのキーで EBS ボリュームを暗号化します。
    • D. AWS オウンキーを使用して EBS ボリュームを暗号化します。

    この問題を見る →

  70. Q70. Q770. ある企業は、Amazon EC2インスタンス上で静止時のデータ暗号化を強制するソリューションを必要としています。このソリューションは、非準拠リソースを自動的に検出し、検出結果に基づいてコンプライアンスポリシーを自動的に適用する必要があります。これらの要件を満たすソリューションのうち、管理オーバーヘッドが最も少ないものはどれですか？

    • A. ユーザーが暗号化されたAmazon Elastic Block Store（Amazon EBS）ボリュームのみを作成できるようにするIAMポリシーを使用します。AWS ConfigおよびAWS Systems Managerを活用して、暗号化されていないEBSボリュームの検出と是正処置を自動化します。
    • B. AWS Key Management Service（AWS KMS）を用いて、暗号化されたAmazon Elastic Block Store（Amazon EBS）ボリュームへのアクセスを管理します。AWS LambdaおよびAmazon EventBridgeを活用して、暗号化されていないEBSボリュームの検出と是正処置を自動化します。
    • C. Amazon Macieを用いて、暗号化されていないAmazon Elastic Block Store（Amazon EBS）ボリュームを検出します。AWS Systems Manager Automationルールを用いて、既存および新規のEBSボリュームを自動的に暗号化します。
    • D. Amazon Inspectorを用いて、暗号化されていないAmazon Elastic Block Store（Amazon EBS）ボリュームを検出します。AWS Systems Manager Automationルールを用いて、既存および新規のEBSボリュームを自動的に暗号化します。

    この問題を見る →

  71. Q71. Q771. ある企業が、オンプレミスで稼働しているマルチティアアプリケーションをAWSに移行しようとしています。このアプリケーションは、単一ノードのMySQLデータベースと、複数ノードから構成されるWebティアで構成されています。移行時にアプリケーションへの変更を最小限に抑えたいという要件があります。また、移行後のアプリケーションの耐障害性（レジリエンシー）を向上させたいと考えています。これらの要件を満たすための手順の組み合わせはどれですか？（2つ選択してください。）

    • A. Webティアを、Application Load Balancerの後ろに配置されたAuto Scalingグループ内のAmazon EC2インスタンスへ移行します。
    • B. データベースを、Network Load Balancerの後ろに配置されたAuto Scalingグループ内のAmazon EC2インスタンスへ移行します。
    • C. データベースを、Amazon RDSのMulti-AZデプロイメントへ移行します。
    • D. WebティアをAWS Lambda関数へ移行します。
    • E. データベースをAmazon DynamoDBテーブルへ移行します。

    この問題を見る →

  72. Q72. Q772. ある企業が、オンプレミスで実行しているWebアプリケーションをAWSに移行したいと考えています。この企業はeu-central-1リージョンに近い場所に所在しています。しかし、規制上の理由により、一部のアプリケーションをeu-central-1リージョン内に起動することはできません。また、シングルデジット（1～9）ミリ秒のレイテンシを達成したいとしています。これらの要件を満たすソリューションはどれですか？

    • A. アプリケーションをeu-central-1リージョンにデプロイし、Amazon CloudFrontのエッジロケーションへ、eu-central-1から企業のVPCを拡張します。
    • B. AWS Local Zonesにアプリケーションをデプロイし、eu-central-1リージョンから選択したLocal Zoneへ企業のVPCを拡張します。
    • C. アプリケーションをeu-central-1リージョンにデプロイし、Amazon CloudFrontのリージョナルエッジキャッシュへ、eu-central-1から企業のVPCを拡張します。
    • D. AWS Wavelength Zonesにアプリケーションをデプロイし、eu-central-1リージョンから選択したWavelength Zoneへ企業のVPCを拡張します。

    この問題を見る →

  73. Q73. Q773. ある企業は、AWS Organizations を使用して複数の AWS アカウントを管理しています。また、これらのアカウントに対して AWS IAM Identity Center（旧 AWS Single Sign-On）および AWS Control Tower が設定されています。この企業は、すべてのアカウントにわたって複数のユーザーの権限を一元的に管理したいと考えています。これらの権限は複数の IAM ユーザーで共有され、開発者チームと管理者チームの間で分割される必要があります。各チームには異なる権限が必要です。さらに、今後新しく採用される両チームのユーザーにも自動的に適用できるソリューションを求めています。これらの要件を満たす中で、運用オーバーヘッドが最も少ないソリューションはどれですか？

    • A. 各アカウントごとに IAM Identity Center に個別のユーザーを作成します。IAM Identity Center 内に、開発者グループと管理者グループを別々に作成し、ユーザーを適切なグループに割り当てます。各グループに対して細かい権限制御を行うためのカスタム IAM ポリシーを作成します。
    • B. 各アカウントごとに IAM Identity Center に個別のユーザーを作成します。IAM Identity Center 内に、開発者グループと管理者グループを別々に作成し、ユーザーを適切なグループに割り当てます。ユーザーごとに必要な細かい権限を実現するため、AWS 管理ポリシーを個別にアタッチします。
    • C. IAM Identity Center に個別のユーザーを作成します。IAM Identity Center 内に新しい開発者グループおよび管理者グループを作成します。各グループに適した IAM ポリシーを含む新しいパーミッションセットを作成します。これらの新しいグループを適切なアカウントに割り当て、さらにこれらのパーミッションセットを対応するグループに割り当てます。新規ユーザーが採用された際には、適切なグループに追加します。
    • D. IAM Identity Center に個別のユーザーを作成します。各ユーザーごとに適した IAM ポリシーを含む新しいパーミッションセットを作成し、ユーザーを適切なアカウントに割り当てます。さらに、特定のアカウント内でユーザーに追加の IAM 権限を付与します。新規ユーザーが採用された際には、IAM Identity Center にユーザーを追加し、適切なアカウントに割り当てます。

    この問題を見る →

  74. Q74. Q774. ある会社は、定期的にGBサイズのファイルをAmazon S3にアップロードしています。ファイルのアップロード後、同社はAmazon EC2 Spot Instancesのクラスターを使用して、ファイル形式のトランスコードを行っています。同社は、オンプレミスのデータセンターからAmazon S3へのデータアップロード時、およびAmazon S3からEC2インスタンスへのデータダウンロード時に、スループットをスケールさせる必要があります。 これらの要件を満たすソリューションはどれですか？（2つ選択してください。）

    • A. S3バケットに直接アクセスする代わりに、S3バケットアクセスポイントを使用します。
    • B. ファイルを複数のS3バケットにアップロードします。
    • C. S3マルチパートアップロードを使用します。
    • D. オブジェクトの複数のバイト範囲を並列で取得します。
    • E. ファイルをアップロードする際に、各オブジェクトにランダムなプレフィックスを追加します。

    この問題を見る →

  75. Q75. Q775. ある企業が、Application Load Balancer を使用して 3 つの AWS リージョンにアプリケーションを展開しています。トラフィックをこれらのリージョン間で分散するために Amazon Route 53 を使用します。最も高いパフォーマンスを実現するためには、ソリューションアーキテクトがどの Route 53 設定を使用すべきでしょうか？

    • A. レイテンシポリシーを設定した A レコードを作成する。
    • B. ジオロケーションポリシーを設定した A レコードを作成する。
    • C. フェイルオーバーポリシーを設定した CNAME レコードを作成する。
    • D. ジオプロキシミティポリシーを設定した CNAME レコードを作成する。

    この問題を見る →

  76. Q76. Q776. ある企業がAWS上でショッピングアプリケーションを構築しています。このアプリケーションは、毎月1回更新されるカタログを提供しており、トラフィック量に応じてスケールする必要があります。また、企業はアプリケーションからのレイテンシを可能な限り低くしたいと考えています。各ユーザーのショッピングカートのデータは、高い可用性を確保する必要があります。さらに、ユーザーが一時的に切断され再接続した場合でも、セッションデータは引き続き利用可能でなければなりません。ソリューションアーキテクトは、ショッピングカートのデータを常に保存し続けるために、どのような対応を行うべきでしょうか？

    • A. Amazon Aurora上のカタログへのアクセスに対して、Application Load Balancerのステッキーセッション（セッションアフィニティ）機能を有効化します。
    • B. Amazon DynamoDBからカタログデータを、およびユーザーのセッションからショッピングカートデータをキャッシュするために、Amazon ElastiCache for Redisを設定します。
    • C. Amazon DynamoDBからカタログデータを、およびユーザーのセッションからショッピングカートデータをキャッシュするために、Amazon OpenSearch Serviceを設定します。
    • D. カタログおよびショッピングカート用にAmazon EC2インスタンスとAmazon Elastic Block Store（Amazon EBS）ストレージを設定し、自動スナップショットを有効化します。

    この問題を見る →

  77. Q77. Q777. ある企業は、顧客に対して自社のデータへの安全なアクセスを提供する必要があります。この企業は顧客データを処理し、その結果を Amazon S3 バケットに保存します。すべてのデータは厳格な規制およびセキュリティ要件の対象となります。データは静止時（at rest）に暗号化される必要があります。また、各顧客は自社の AWS アカウントから自社のデータのみにアクセスできる必要があります。さらに、同社の従業員がそのデータにアクセスできないようにする必要があります。これらの要件を満たすソリューションはどれですか？

    • A. 各顧客ごとに AWS Certificate Manager (ACM) 証明書をプロビジョニングし、クライアント側でデータを暗号化します。プライベート証明書ポリシー内で、顧客が提供する IAM ロール以外のすべてのプリンシパルに対する証明書へのアクセスを拒否します。
    • B. 各顧客ごとに個別の AWS Key Management Service (AWS KMS) キーをプロビジョニングし、サーバー側でデータを暗号化します。S3 バケットポリシー内で、顧客が提供する IAM ロール以外のすべてのプリンシパルに対するデータの復号を拒否します。
    • C. 各顧客ごとに個別の AWS Key Management Service (AWS KMS) キーをプロビジョニングし、サーバー側でデータを暗号化します。各 KMS キーポリシー内で、顧客が提供する IAM ロール以外のすべてのプリンシパルに対するデータの復号を拒否します。
    • D. 各顧客ごとに AWS Certificate Manager (ACM) 証明書をプロビジョニングし、クライアント側でデータを暗号化します。パブリック証明書ポリシー内で、顧客が提供する IAM ロール以外のすべてのプリンシパルに対する証明書へのアクセスを拒否します。

    この問題を見る →

  78. Q78. Q778. ソリューションアーキテクトが、2つのパブリックサブネットと2つのプライベートサブネットを含むVPCを作成しました。企業のセキュリティポリシーにより、すべてのAmazon EC2インスタンスはプライベートサブネット内に起動しなければなりません。しかし、ソリューションアーキテクトがポート80および443でWebサーバーを実行するEC2インスタンスをプライベートサブネット内に起動したところ、外部からのインターネットトラフィックがサーバーに接続できなくなりました。この問題を解決するために、ソリューションアーキテクトは何を行うべきですか？

    • A. EC2インスタンスをプライベートサブネット内のAuto Scalingグループにアタッチします。また、WebサイトのDNSレコードがAuto Scalingグループの識別子を解決するように設定します。
    • B. パブリックサブネット内にインターネット向けApplication Load Balancer（ALB）をプロビジョニングします。EC2インスタンスをALBに関連付けられたターゲットグループに追加します。また、WebサイトのDNSレコードがALBを解決するように設定します。
    • C. プライベートサブネット内にNATゲートウェイを起動します。プライベートサブネットのルートテーブルを更新し、NATゲートウェイへのデフォルトルートを追加します。NATゲートウェイにパブリックElastic IPアドレスをアタッチします。
    • D. EC2インスタンスにアタッチされたセキュリティグループが、ポート80でのHTTPトラフィックおよびポート443でのHTTPSトラフィックを許可するように設定します。また、WebサイトのDNSレコードがEC2インスタンスのパブリックIPアドレスを解決するように設定します。

    この問題を見る →

  79. Q79. Q779. ある企業は、オンプレミスのデータセンターでDockerコンテナを使用するアプリケーションを運用しています。このアプリケーションはコンテナホスト上で実行され、永続的なデータをホスト上のボリュームに保存します。コンテナインスタンスは、この保存された永続データを利用しています。同社は、サーバーやストレージインフラストラクチャの管理を一切行いたくないため、アプリケーションを完全マネージドサービスへ移行したいと考えています。これらの要件を満たすソリューションはどれですか？

    • A. Amazon Elastic Kubernetes Service (Amazon EKS) をセルフマネージドノードで使用します。Amazon Elastic Block Store (Amazon EBS) ボリュームを作成し、Amazon EC2 インスタンスにアタッチします。このEBSボリュームを、コンテナ内にマウントされる永続ボリュームとして使用します。
    • B. Amazon Elastic Container Service (Amazon ECS) を AWS Fargate 起動タイプで使用します。Amazon Elastic File System (Amazon EFS) ボリュームを作成します。このEFSボリュームを、コンテナ内にマウントされる永続ストレージボリュームとして追加します。
    • C. Amazon Elastic Container Service (Amazon ECS) を AWS Fargate 起動タイプで使用します。Amazon S3 バケットを作成します。このS3バケットを、コンテナ内にマウントされる永続ストレージボリュームとしてマッピングします。
    • D. Amazon Elastic Container Service (Amazon ECS) を Amazon EC2 起動タイプで使用します。Amazon Elastic File System (Amazon EFS) ボリュームを作成します。このEFSボリュームを、コンテナ内にマウントされる永続ストレージボリュームとして追加します。

    この問題を見る →

  80. Q80. Q780. ゲーム会社が、複数のAWSリージョンで新しいインターネット向けアプリケーションを展開しようとしています。このアプリケーションは通信にTCPおよびUDPプロトコルを使用します。同社は、グローバルなユーザーに対して高可用性と最小遅延を提供する必要があります。 これらの要件を満たすために、ソリューションアーキテクトが実施すべきアクションの組み合わせはどれですか？（2つ選択してください。）

    • A. 各リージョンのアプリケーションの前に、内部Network Load Balancerを作成します。
    • B. 各リージョンのアプリケーションの前に、外部Application Load Balancerを作成します。
    • C. 各リージョンのロードバランサへトラフィックをルーティングするためのAWS Global Acceleratorアクセラレータを作成します。
    • D. トラフィック配信のために、Amazon Route 53でジオロケーションルーティングポリシーを設定します。
    • E. トラフィックを処理し、各リージョンのアプリケーションへリクエストをルーティングするためにAmazon CloudFrontを設定します。

    この問題を見る →

  81. Q81. Q781. ある企業が、最近実施した海洋調査から得られた200 TBのデータをAWS Snowball Edge Storage Optimizedデバイスにコピーしました。この企業は、石油およびガス埋蔵量の探索のためにAWS上でホストされている高性能コンピューティング（HPC）クラスターを保有しています。ソリューションアーキテクトは、Snowball Edge Storage Optimizedデバイス上のデータに対して、一貫したサブミリ秒レベルのレイテンシーと高スループットなアクセスをHPCクラスターに提供する必要があります。現在、当該デバイスはAWSへ返送される予定です。これらの要件を満たすソリューションはどれですか？

    • A. Amazon S3バケットを作成し、データをそのS3バケットにインポートします。その後、AWS Storage Gatewayファイルゲートウェイを設定して、このS3バケットを利用するように構成します。HPCクラスターのインスタンスからこのファイルゲートウェイにアクセスします。
    • B. Amazon S3バケットを作成し、データをそのS3バケットにインポートします。次に、Amazon FSx for Lustreファイルシステムを構成し、これをS3バケットと統合します。HPCクラスターのインスタンスからこのFSx for Lustreファイルシステムにアクセスします。
    • C. Amazon S3バケットとAmazon Elastic File System（Amazon EFS）ファイルシステムを作成します。データをS3バケットにインポートした後、S3バケットからEFSファイルシステムへデータをコピーします。HPCクラスターのインスタンスからこのEFSファイルシステムにアクセスします。
    • D. Amazon FSx for Lustreファイルシステムを作成します。データをFSx for Lustreファイルシステムに直接インポートします。HPCクラスターのインスタンスからこのFSx for Lustreファイルシステムにアクセスします。

    この問題を見る →

  82. Q82. Q782. オンラインビデオゲーム会社は、ゲームサーバーのレイテンシを極めて低く維持する必要があります。これらのゲームサーバーは Amazon EC2 インスタンス上で実行されます。また、同社は、1秒あたり数百万件の UDP インターネットトラフィックリクエストを処理できるソリューションを必要としています。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. インターネットトラフィック用に必要なプロトコルおよびポートを指定して Application Load Balancer を設定し、EC2 インスタンスをターゲットとして指定します。
    • B. インターネットトラフィック用に Gateway Load Balancer を設定し、EC2 インスタンスをターゲットとして指定します。
    • C. インターネットトラフィック用に必要なプロトコルおよびポートを指定して Network Load Balancer を設定し、EC2 インスタンスをターゲットとして指定します。
    • D. 別の AWS リージョンで同一のゲームサーバー群を EC2 インスタンス上に起動し、インターネットトラフィックを両方の EC2 インスタンス群にルーティングします。

    この問題を見る →

  83. Q83. Q783. ある企業が、複数の可用性ゾーンにデプロイされた Amazon RDS インスタンスで実行されるデータベースをホストしています。この企業は、データベースに追加された新規レコードを報告するため、定期的にデータベースに対してスクリプトを実行しています。しかし、このスクリプトの実行により、重要なアプリケーションのパフォーマンスが悪化しています。企業は、コストを最小限に抑えつつアプリケーションのパフォーマンスを向上させる必要があります。 これらの要件を満たす解決策のうち、運用上のオーバーヘッドが最も少ないものはどれですか？

    • A. スクリプトに、アクティブな接続数が最も少ないインスタンスを特定する機能を追加します。その後、スクリプトがそのインスタンスから読み取り、新規レコードの合計数を報告するように設定します。
    • B. データベースの読み取り専用レプリカを作成し、スクリプトが新規レコードの合計数を報告するために読み取り専用レプリカのみをクエリするように設定します。
    • C. 開発チームに対し、毎日終了時にデータベース内の当日分の新規レコードを手動でエクスポートするよう指示します。
    • D. Amazon ElastiCache を使用して、スクリプトがデータベースに対して実行する共通のクエリをキャッシュします。

    この問題を見る →

  84. Q84. Q784. ある企業は、アプリケーションをインターネットに公開するためにApplication Load Balancer（ALB）を使用しています。同社は、アプリケーション全体で異常なトラフィックアクセスパターンを検出しました。ソリューションズアーキテクトは、これらの異常をより深く理解するために、インフラストラクチャの可視性を向上させる必要があります。これらの要件を満たす、最も運用効率の高いソリューションはどれですか？

    • A. AWS CloudTrailログ用にAmazon Athenaでテーブルを作成し、関連情報を抽出するクエリを作成します。
    • B. ALBのアクセスログ記録をAmazon S3へ有効化します。その後、Amazon Athenaでテーブルを作成し、ログをクエリします。
    • C. ALBのアクセスログ記録をAmazon S3へ有効化します。各ログファイルをテキストエディタで開き、各行を手動で検索して関連情報を抽出します。
    • D. 専用のAmazon EC2インスタンス上でAmazon EMRを実行し、ALBから直接トラフィックアクセスログ情報を取得するクエリを実行します。

    この問題を見る →

  85. Q85. Q785. ある企業がAWS環境でNATゲートウェイを使用したいと考えています。同社のプライベートサブネット内のAmazon EC2インスタンスが、NATゲートウェイを経由してパブリックインターネットに接続できるようにする必要があります。これらの要件を満たす解決策はどれですか？

    • A. EC2インスタンスと同じプライベートサブネット内にパブリックNATゲートウェイを作成します。
    • B. EC2インスタンスと同じプライベートサブネット内にプライベートNATゲートウェイを作成します。
    • C. EC2インスタンスと同じVPC内のパブリックサブネットにパブリックNATゲートウェイを作成します。
    • D. EC2インスタンスと同じVPC内のパブリックサブネットにプライベートNATゲートウェイを作成します。

    この問題を見る →

  86. Q86. Q786. ある会社が、us-east-1 リージョンで写真ホスティングサービスを運用しています。このサービスでは、複数の国にいるユーザーが写真をアップロード・閲覧できます。一部の写真は数か月間にわたり頻繁に閲覧されますが、他の写真は1週間未満しか閲覧されません。アプリケーションでは、1枚あたり最大20 MBの写真のアップロードを許可しています。また、写真のメタデータを用いて、各ユーザーに表示する写真を決定しています。最もコスト効率の良い方法で、適切なユーザーアクセスを実現するソリューションはどれですか？

    • A. 写真を Amazon DynamoDB に保存し、DynamoDB Accelerator（DAX）を有効にして、頻繁に閲覧されるアイテムをキャッシュします。
    • B. 写真を Amazon S3 Intelligent-Tiering ストレージクラスに保存し、写真のメタデータおよびその S3 の場所を DynamoDB に保存します。
    • C. 写真を Amazon S3 Standard ストレージクラスに保存し、30日以上経過した写真を S3 Standard-Infrequent Access（S3 Standard-IA）ストレージクラスへ移動する S3 Lifecycle ポリシーを設定します。オブジェクトタグを使用してメタデータを管理します。
    • D. 写真を Amazon S3 Glacier ストレージクラスに保存し、30日以上経過した写真を S3 Glacier Deep Archive ストレージクラスへ移動する S3 Lifecycle ポリシーを設定します。写真のメタデータおよびその S3 の場所を Amazon OpenSearch Service に保存します。

    この問題を見る →

  87. Q87. Q787. ある企業が、Application Load Balancer の後ろで Amazon EC2 インスタンス上に高可用性の Web アプリケーションを実行しています。同社は Amazon CloudWatch メトリクスを活用しています。Web アプリケーションへのトラフィックが増加すると、一部の EC2 インスタンスが多数の未処理リクエスト（outstanding requests）により過負荷状態になります。CloudWatch メトリクスによると、これらの EC2 インスタンスでは、処理されたリクエスト数および応答受信までの所要時間が、他の EC2 インスタンスと比較していずれも高くなっています。同社は、すでに過負荷状態にある EC2 インスタンスに対して新たなリクエストが転送されないようにしたいと考えています。この要件を満たす解決策はどれですか？

    • A. RequestCountPerTarget および ActiveConnectionCount CloudWatch メトリクスに基づくラウンドロビン方式のルーティングアルゴリズムを使用する。
    • B. RequestCountPerTarget および ActiveConnectionCount CloudWatch メトリクスに基づく「未処理リクエスト数最少」方式のルーティングアルゴリズムを使用する。
    • C. RequestCount および TargetResponseTime CloudWatch メトリクスに基づくラウンドロビン方式のルーティングアルゴリズムを使用する。
    • D. RequestCount および TargetResponseTime CloudWatch メトリクスに基づく「未処理リクエスト数最少」方式のルーティングアルゴリズムを使用する。

    この問題を見る →

  88. Q88. Q788. ある会社では、Amazon EC2、AWS Fargate、AWS Lambda を使用して、AWS アカウント内で複数のワークロードを実行しています。この会社は、Compute Savings Plans の恩恵を最大限に活用したいと考えています。また、Compute Savings Plans のカバレッジが低下した際に通知を受け取ることも求めています。 これらの要件を、最も運用効率の高い方法で満たす解決策はどれですか？

    • A. AWS Budgets を使用して Savings Plans のための毎日の予算を作成します。カバレッジしきい値を設定し、適切なメール受信者に通知を送信するように構成します。
    • B. Savings Plans のカバレッジレポートを実行する Lambda 関数を作成します。Amazon Simple Email Service（Amazon SES）を使用して、そのレポートを適切なメール受信者に電子メールで送信します。
    • C. Savings Plans の予算向けに AWS Budgets レポートを作成します。頻度を「毎日」に設定します。
    • D. Savings Plans のアラート購読を作成します。すべての通知オプションを有効化し、通知を受信するメールアドレスを入力します。

    この問題を見る →

  89. Q89. Q789. ある企業がAWS上でリアルタイムのデータ取り込みソリューションを実行しています。このソリューションには、最新版のAmazon Managed Streaming for Apache Kafka（Amazon MSK）が含まれており、VPC内のプライベートサブネットに、3つの可用性ゾーンにまたがってデプロイされています。ソリューションアーキテクトは、このデータ取り込みソリューションをインターネット経由で公開可能に再設計する必要があります。また、転送中のデータは暗号化される必要があります。これらの要件を、最も運用効率よく満たすソリューションはどれですか？

    • A. 既存のVPCにパブリックサブネットを設定します。MSKクラスターをパブリックサブネットにデプロイし、MSKクラスターのセキュリティ設定を更新して相互TLS認証を有効化します。
    • B. パブリックサブネットを持つ新しいVPCを作成します。MSKクラスターをパブリックサブネットにデプロイし、MSKクラスターのセキュリティ設定を更新して相互TLS認証を有効化します。
    • C. プライベートサブネットを使用するApplication Load Balancer（ALB）をデプロイします。ALBのセキュリティグループのインバウンドルールを設定し、VPCのCIDRブロックからのHTTPSプロトコルによるインバウンドトラフィックを許可します。
    • D. プライベートサブネットを使用するNetwork Load Balancer（NLB）をデプロイします。NLBのリスナーを構成して、インターネット経由のHTTPS通信を有効にします。

    この問題を見る →

  90. Q90. Q790. ある企業が、オンプレミスのストレージから大量のデータを AWS へ移行しようとしています。同一 AWS リージョン内の Windows、Mac、Linux 各種の Amazon EC2 インスタンスが、SMB および NFS ストレージプロトコルを使用してこのデータにアクセスします。そのうち一部のデータは定期的にアクセスされ、残りのデータは稀にしかアクセスされません。企業は、これらの要件を満たすデータホスティングのソリューションを設計する必要があります。これらの要件を満たし、かつ運用上のオーバーヘッドが最も少ないソリューションはどれですか？

    • A. Amazon Elastic File System（Amazon EFS）ボリュームを作成し、EFS Intelligent-Tiering を有効化します。AWS DataSync を使用してデータをこの EFS ボリュームへ移行します。
    • B. Amazon FSx for ONTAP インスタンスを作成します。自動階層化ポリシー（auto tiering policy）を適用した FSx for ONTAP ファイルシステムのルートボリュームを作成し、データをこの FSx for ONTAP ボリュームへ移行します。
    • C. S3 Intelligent-Tiering を使用する Amazon S3 バケットを作成します。AWS Storage Gateway の Amazon S3 File Gateway を使用して、データをこの S3 バケットへ移行します。
    • D. Amazon FSx for OpenZFS ファイルシステムを作成し、データをこの新しいボリュームへ移行します。

    この問題を見る →

  91. Q91. Q791. 製造業の企業が、AWS上でレポート生成アプリケーションを実行しています。このアプリケーションでは、各レポートの生成に約20分かかります。アプリケーションはモノリシックな構成で、単一のAmazon EC2インスタンス上で動作します。アプリケーションは、密結合したモジュールを頻繁に更新する必要があります。新機能の追加に伴い、アプリケーションはメンテナンスが複雑化しています。ソフトウェアモジュールのパッチ適用ごとにアプリケーションがダウンタイムを経験し、中断が発生した場合、レポート生成は最初から再開する必要があります。企業は、アプリケーションを柔軟性・スケーラビリティ・段階的改善が可能なように再設計したいと考えており、アプリケーションのダウンタイムを最小限に抑えたいとしています。これらの要件を満たすソリューションはどれですか？

    • A. AWS Lambda上で、最大プロビジョニングコンカレンシーを設定した単一関数としてアプリケーションを実行する。
    • B. Amazon EC2 Spot Instances上でマイクロサービスとしてアプリケーションを実行し、Spot Fleetのデフォルト割り当て戦略を採用する。
    • C. Amazon Elastic Container Service (Amazon ECS)上でマイクロサービスとしてアプリケーションを実行し、サービスの自動スケーリングを有効にする。
    • D. AWS Elastic Beanstalk上で単一のアプリケーション環境としてアプリケーションを実行し、すべて一度にデプロイ（all-at-once）する戦略を採用する。

    この問題を見る →

  92. Q92. Q792. ある企業が、大規模なWebアプリケーションをサーバーレスなマイクロサービスアーキテクチャに再設計しようとしています。このアプリケーションはAmazon EC2インスタンス上で動作し、Pythonで記述されています。企業は、Webアプリケーションのコンポーネントの1つを選定し、マイクロサービスとして試験的に実装することにしました。そのコンポーネントは、1秒あたり数百件のリクエストを処理します。企業は、PythonをサポートするAWSソリューション上でこのマイクロサービスを作成・テストしたいと考えています。また、このソリューションは自動スケーリングをサポートし、インフラストラクチャと運用管理の負担を最小限に抑える必要があります。これらの要件を満たすソリューションはどれですか？

    • A. 最新版のAmazon Linuxオペレーティングシステムを実行するEC2インスタンスのスポットファleetとAuto Scalingを活用する。
    • B. 高可用性構成を有効化したAWS Elastic BeanstalkのWebサーバー環境を利用する。
    • C. Amazon Elastic Kubernetes Service（Amazon EKS）を活用し、自己管理型EC2インスタンスのAuto Scalingグループを起動する。
    • D. カスタム開発したコードを実行するAWS Lambda関数を利用する。

    この問題を見る →

  93. Q93. Q793. ある企業は、オンプレミス環境からAWSアカウントへのAWS Direct Connect接続を保有しています。このAWSアカウントには、同一AWSリージョン内に30の異なるVPCが存在します。これらのVPCはすべてプライベート仮想インターフェイス（VIF）を使用しており、各VPCのCIDRブロックは、企業が管理する他のネットワークと重複していません。企業は、ネットワーキングアーキテクチャを一元管理しつつ、すべてのVPC間およびオンプレミスネットワークとの双方向通信を可能にしたいと考えています。これらの要件を満たし、かつ運用オーバーヘッドが最小となるソリューションはどれですか？

    • A. Transit Gatewayを作成し、Direct Connect接続を新しいTransit VIFに関連付けます。その後、Transit Gatewayのルート伝搬機能を有効化します。
    • B. Direct Connect Gatewayを作成します。既存のプライベートVIFを再作成して、この新しいGatewayを利用するように変更します。さらに、各VPCを関連付けるために新しいVirtual Private Gatewayを作成します。
    • C. Transit VPCを作成し、Direct Connect接続をそのTransit VPCに接続します。その後、リージョン内の他のすべてのVPC間でVPCピアリング接続を作成し、ルートテーブルを更新します。
    • D. オンプレミス環境から各VPCへAWS Site-to-Site VPN接続を作成します。各接続について2つのVPNトンネルがUP状態であることを確認し、ルート伝搬機能を有効化します。

    この問題を見る →

  94. Q94. Q794. ある企業は、Amazon EC2 インスタンスで実行されるアプリケーションを運用しています。これらの EC2 インスタンスは、関連付けられたポリシーを持つ IAM ロールを使用して Amazon RDS データベースに接続しています。同社は、実行中のアプリケーションを停止することなく、AWS Systems Manager を使用して EC2 インスタンスのパッチ適用を行いたいと考えています。 この要件を満たす解決策はどれですか？

    • A. 新しい IAM ロールを作成します。この新しい IAM ロールに AmazonSSMManagedInstanceCore ポリシーをアタッチします。その後、この新しい IAM ロールを EC2 インスタンスと既存の IAM ロールの両方にアタッチします。
    • B. IAM ユーザーを作成します。この IAM ユーザーに AmazonSSMManagedInstanceCore ポリシーをアタッチします。Systems Manager を設定し、この IAM ユーザーを使用して EC2 インスタンスを管理できるようにします。
    • C. Systems Manager で「デフォルトのホスト構成管理」を有効化して、EC2 インスタンスを管理します。
    • D. 既存の IAM ロールから既存のポリシーを削除し、代わりに AmazonSSMManagedInstanceCore ポリシーを追加します。

    この問題を見る →

  95. Q95. Q795. ある企業は、自社のAWSアカウント内のAmazon DynamoDBテーブルに重要なデータを保存しています。IT管理者が誤ってDynamoDBテーブルを削除してしまい、大量のデータ損失と業務停止が発生しました。今後同様の障害を防止したいと考えています。 この要件を満たす解決策のうち、運用オーバーヘッドが最も少ないものはどれですか？

    • A. AWS CloudTrailでトライルを設定し、削除アクション用のAmazon EventBridgeルールを作成します。その後、削除されたDynamoDBテーブルを自動的に復元するAWS Lambda関数を作成します。
    • B. DynamoDBテーブル向けのバックアップおよび復元計画を作成し、手動でDynamoDBテーブルを復元します。
    • C. DynamoDBテーブルに対して削除保護を有効化します。
    • D. DynamoDBテーブルに対してポイント・イン・タイム・リカバリー（PITR）を有効化します。

    この問題を見る →

  96. Q96. Q796. ある会社が、VPC内に複数の可用性ゾーンにまたがって3層構成のWebアプリケーションを実行しています。アプリケーション層には、Auto Scalingグループで実行されるAmazon EC2インスタンスが使用されています。この会社は、各リソースの1日および1週間単位の過去のワークロード傾向を分析する自動スケーリング計画を実装する必要があります。この設定は、予測結果とリアルタイムでの利用状況変化の両方に基づいて、リソースを適切にスケールさせる必要があります。これらの要件を満たすために、ソリューションアーキテクトが推奨すべきスケーリング戦略はどれですか？

    • A. EC2インスタンスの平均CPU使用率に基づくステップスケーリングを用いたダイナミックスケーリングを実装する。
    • B. 予測スケーリングを有効にして予測およびスケーリングを行う。さらに、ターゲット追跡によるダイナミックスケーリングを設定する。
    • C. Webアプリケーションのトラフィックパターンに基づく自動スケジュールスケーリングアクションを作成する。
    • D. シンプルスケーリングポリシーを設定し、EC2インスタンスの起動時間に基づいてクールダウン期間を延長する。

    この問題を見る →

  97. Q97. Q797. ある宅配会社が、Amazon EC2インスタンスとAmazon Aurora MySQL DBクラスターを使用するアプリケーションを運用しています。アプリケーションの人気が高まるにつれ、EC2インスタンスの使用量はわずかに増加するのみですが、DBクラスターの使用量ははるかに速いペースで増加しています。同社は読み取り専用レプリカ（read replica）を追加しましたが、これは一時的にDBクラスターの負荷を軽減したものの、その後も負荷は増加し続けています。この負荷増加の原因となる操作は、すべて配送詳細に関する繰り返し実行されるSELECT文（読み取りクエリ）です。同社は、これらの繰り返し読み取りによるDBクラスターへの影響を軽減する必要があります。これらの要件を最もコスト効率よく満たす解決策はどれですか？

    • A. アプリケーションとDBクラスターの間にAmazon ElastiCache for Redisクラスターを導入します。
    • B. DBクラスターに追加の読み取り専用レプリカを追加します。
    • C. Aurora読み取り専用レプリカに対してAurora Auto Scalingを設定します。
    • D. DBクラスターを複数の書き込み可能インスタンス（writer instances）を持つように変更します。

    この問題を見る →

  98. Q98. Q798. ある企業は、自社のオンプレミスデータセンターとus-east-1リージョン内のVPCとの間でAWS Direct Connect接続を有しています。この企業は最近、複数のVPCおよびオンプレミスデータセンターとeu-west-2リージョン間でDirect Connect接続を持つ企業を買収しました。両社のVPCのCIDRブロックは重複していません。企業は、2つのAWSリージョンおよび両社のデータセンター間の接続性を確保する必要があります。また、スケーラブルなソリューションでありながら運用オーバーヘッドを低減できるものが求められています。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. us-east-1のVPCとeu-west-2のVPC間で、クロスリージョンVPCピアリングを設定する。
    • B. us-east-1リージョンのDirect Connect接続から、eu-west-2のVPCへ向けてプライベート仮想インターフェイスを作成する。
    • C. Amazon EC2上でホストされる完全メッシュ型のVPNネットワークにVPNアプライアンスを展開し、AWS VPN CloudHubを用いてデータセンターおよび各VPC間でデータの送受信を行う。
    • D. 既存のDirect Connect接続をDirect Connectゲートウェイに接続し、各リージョンのVPCの仮想プライベートゲートウェイからDirect Connectゲートウェイへトラフィックをルーティングする。

    この問題を見る →

  99. Q99. Q799. ある企業が、スコア更新をバックエンドプロセッサにストリーミングし、その後リーダーボードに結果を掲載するモバイルゲームを開発しています。ソリューションアーキテクトは、大規模なトラフィックの急増に対応でき、モバイルゲームからの更新を受信順に処理でき、処理済みの更新を高可用性データベースに保存できるソリューションを設計する必要があります。また、このソリューションの運用管理負荷を最小限に抑えることも求められています。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. スコア更新を Amazon Kinesis Data Streams にプッシュします。Kinesis Data Streams の更新を AWS Lambda で処理します。処理済みの更新を Amazon DynamoDB に保存します。
    • B. スコア更新を Amazon Kinesis Data Streams にプッシュします。Auto Scaling を設定した Amazon EC2 インスタンスのクラスターで更新を処理します。処理済みの更新を Amazon Redshift に保存します。
    • C. スコア更新を Amazon Simple Notification Service (Amazon SNS) トピックにプッシュします。SNS トピックをサブスクライブした AWS Lambda 関数で更新を処理します。処理済みの更新を Amazon EC2 上で実行される SQL データベースに保存します。
    • D. スコア更新を Amazon Simple Queue Service (Amazon SQS) キューにプッシュします。Auto Scaling を活用した Amazon EC2 インスタンスのクラスターで SQS キュー内の更新を処理します。処理済みの更新を Amazon RDS Multi-AZ DB インスタンスに保存します。

    この問題を見る →

  100. Q100. Q800. ある企業が、世界中の学生にオンデマンドでトレーニング動画を配信するアプリケーションを運用しています。このアプリケーションでは、承認済みのコンテンツ開発者が動画をアップロードすることも可能です。データは us-east-2 リージョンの Amazon S3 バケットに保存されています。 同社は、eu-west-2 リージョンおよび ap-southeast-1 リージョンにもそれぞれ Amazon S3 バケットを作成しました。同社は、これらの新しい S3 バケットへデータをレプリケーションしたいと考えています。また、eu-west-2 および ap-southeast-1 の近隣にいる開発者（動画アップロード）および学生（動画ストリーミング）に対して、レイテンシを最小限に抑える必要があります。 これらの要件を満たすために、アプリケーションへの変更を**最も少なく**する組み合わせはどれですか？（2つ選択してください。）

    • A. us-east-2 の S3 バケットから eu-west-2 の S3 バケットへの片方向レプリケーションを設定します。また、us-east-2 の S3 バケットから ap-southeast-1 の S3 バケットへの片方向レプリケーションも設定します。
    • B. us-east-2 の S3 バケットから eu-west-2 の S3 バケットへの片方向レプリケーションを設定します。さらに、eu-west-2 の S3 バケットから ap-southeast-1 の S3 バケットへの片方向レプリケーションも設定します。
    • C. 3つのリージョンすべての S3 バケット間で双方向（双方向）レプリケーションを設定します。
    • D. S3 マルチリージョンアクセスポイントを作成します。アプリケーションを変更し、動画ストリーミング時にマルチリージョンアクセスポイントの Amazon リソースネーム（ARN）を使用するようにします。ただし、動画アップロードについてはアプリケーションを変更しません。
    • E. S3 マルチリージョンアクセスポイントを作成します。アプリケーションを変更し、動画ストリーミングおよび動画アップロードの両方でマルチリージョンアクセスポイントの Amazon リソースネーム（ARN）を使用するようにします。

    この問題を見る →