AWS SAA-C03 第7章 練習問題（65問）

AWS SAA-C03（ソリューションアーキテクト アソシエイト）第7章の本番形式の練習問題です。

  1. Q1. Q431. ある企業は、現在使用中の2つのNATインスタンスが今後アプリケーションのトラフィック需要を満たせなくなるのではないかと懸念しています。ソリューションアーキテクトは、高い可用性、フォールトトレランス、および自動スケーリングを実現するソリューションを実装したいと考えています。ソリューションアーキテクトが推奨すべきものはどれですか？

    • A. 2つのNATインスタンスを削除し、同じ可用性ゾーン内に2つのNATゲートウェイを配置します。
    • B. 異なる可用性ゾーンでNATインスタンスを実行するAuto ScalingグループとNetwork Load Balancerを使用します。
    • C. 2つのNATインスタンスを削除し、異なる可用性ゾーン内に2つのNATゲートウェイを配置します。
    • D. 2つのNATインスタンスを、異なる可用性ゾーンで実行されるスポットインスタンスに置き換え、Network Load Balancerを導入します。

    この問題を見る →

  2. Q2. Q432. アプリケーションが、VPC A 内の Amazon EC2 インスタンスで実行されており、そのインスタンスには Elastic IP アドレスが割り当てられています。このアプリケーションは、VPC B 内のデータベースへのアクセスを必要としています。両方の VPC は同一の AWS アカウント内に存在します。 この要件を最も安全に満たす解決策はどれですか？

    • A. VPC A 内のアプリケーションサーバーのパブリック IP アドレスからのすべてのトラフィックを許可する DB インスタンスのセキュリティグループを作成する。
    • B. VPC A と VPC B の間で VPC ピアリング接続を設定する。
    • C. DB インスタンスをパブリックにアクセス可能にし、DB インスタンスにパブリック IP アドレスを割り当てる。
    • D. VPC B 内に Elastic IP アドレスを持つ EC2 インスタンスを起動し、すべてのリクエストをその新しい EC2 インスタンス経由でプロキシする。

    この問題を見る →

  3. Q3. Q433. ある会社では、顧客向けのデモ環境を Amazon EC2 インスタンス上で実行しています。各環境は個別の VPC 内で分離されています。運用チームは、その環境に対する RDP または SSH アクセスが確立された際に通知を受ける必要があります。

    • A. Amazon CloudWatch Application Insights を設定し、RDP または SSH アクセスが検出されたときに AWS Systems Manager OpsItems を作成するようにします。
    • B. EC2 インスタンスを、AmazonSSMManagedInstanceCore ポリシーがアタッチされた IAM ロールを持つ IAM インスタンスプロファイルで設定します。
    • C. VPC フローログを Amazon CloudWatch Logs に配信します。必要なメトリクスフィルターを作成します。アラーム状態（ALARM）になった際に通知アクションを実行する Amazon CloudWatch メトリクスアラームを作成します。
    • D. EC2 インスタンスの状態変化通知（EC2 Instance State-change Notification）タイプのイベントを監視する Amazon EventBridge ルールを設定します。Amazon Simple Notification Service（Amazon SNS）トピックをターゲットとして設定し、運用チームがそのトピックを購読できるようにします。

    この問題を見る →

  4. Q4. Q434. ソリューションアーキテクトが新しいAWSアカウントを作成し、AWSアカウントのルートユーザーへのアクセスを保護する必要があります。この目的を達成するために実行すべきアクションの組み合わせはどれですか？（2つ選択してください。）

    • A. ルートユーザーが強力なパスワードを使用するようにします。
    • B. ルートユーザーに対してマルチファクタ認証（MFA）を有効化します。
    • C. ルートユーザーのアクセスキーを暗号化されたAmazon S3バケットに保存します。
    • D. ルートユーザーを、管理権限を含むグループに追加します。
    • E. インラインポリシードキュメントで、必要な権限をルートユーザーに適用します。

    この問題を見る →

  5. Q5. Q435. ある企業が、オンプレミスのOracleデータベースをAmazon Aurora PostgreSQLに移行しようとしています。このデータベースには、同一のテーブルに書き込む複数のアプリケーションがあります。アプリケーションは1つずつ、各移行の間に1か月の間隔を空けて移行する必要があります。経営陣は、データベースの読み取りおよび書き込み負荷が非常に高いことに懸念を示しており、移行全体を通して両方のデータベース間でデータを常に同期した状態に保つ必要があると述べています。ソリューションアーキテクトは何を推奨すべきでしょうか？

    • A. 初期移行にはAWS DataSyncを使用します。その後、AWS Database Migration Service (AWS DMS) を使用して、変更データキャプチャ（CDC）レプリケーションタスクと、すべてのテーブルを選択するテーブルマッピングを作成します。
    • B. 初期移行にはAWS DataSyncを使用します。その後、AWS Database Migration Service (AWS DMS) を使用して、フルロード＋変更データキャプチャ（CDC）レプリケーションタスクと、すべてのテーブルを選択するテーブルマッピングを作成します。
    • C. AWS Schema Conversion ToolとAWS Database Migration Service (AWS DMS) を、メモリ最適化型のレプリケーションインスタンスとともに使用します。フルロード＋変更データキャプチャ（CDC）レプリケーションタスクと、すべてのテーブルを選択するテーブルマッピングを作成します。
    • D. AWS Schema Conversion ToolとAWS Database Migration Service (AWS DMS) を、コンピューティング最適化型のレプリケーションインスタンスとともに使用します。フルロード＋変更データキャプチャ（CDC）レプリケーションタスクと、最も大きなテーブルのみを選択するテーブルマッピングを作成します。

    この問題を見る →

  6. Q6. Q436. ある企業は、画像共有向けの3層アプリケーションを運用しています。このアプリケーションでは、フロントエンド層にAmazon EC2インスタンス、アプリケーション層に別のEC2インスタンス、MySQLデータベースにさらに別のEC2インスタンスを使用しています。ソリューションアーキテクトは、スケーラブルかつ高可用性のソリューションを設計する必要がありますが、アプリケーションへの変更は最小限に抑える必要があります。これらの要件を満たすソリューションはどれですか？

    • A. フロントエンド層をAmazon S3でホストします。アプリケーション層にはAWS Lambda関数を使用します。データベースをAmazon DynamoDBテーブルに移行し、ユーザーの画像の保存および配信にもAmazon S3を使用します。
    • B. フロントエンド層およびアプリケーション層に、ロードバランサ付きのマルチAZ AWS Elastic Beanstalk環境を使用します。データベースを、複数の読み取りレプリカを持つAmazon RDS DBインスタンスに移行し、ユーザーの画像の配信にも使用します。
    • C. フロントエンド層をAmazon S3でホストします。アプリケーション層には、Auto Scalingグループで管理されたEC2インスタンスのフェleetを使用します。データベースをメモリ最適化インスタンスタイプに移行し、ユーザーの画像の保存および配信に使用します。
    • D. フロントエンド層およびアプリケーション層に、ロードバランサ付きのマルチAZ AWS Elastic Beanstalk環境を使用します。データベースをAmazon RDSのマルチAZ DBインスタンスに移行します。ユーザーの画像の保存および配信にはAmazon S3を使用します。

    この問題を見る →

  7. Q7. Q437. VPC-A 内の Amazon EC2 インスタンスで実行されているアプリケーションが、別アカウント内の VPC-B 内の別の EC2 インスタンスに格納されたファイルにアクセスする必要があります。ネットワーク管理者は、VPC-A から VPC-B 内の EC2 インスタンスへの安全なアクセスを設定するソリューションを設計する必要があります。この接続は、単一障害点を持たず、帯域幅に関する懸念もあってはなりません。これらの要件を満たすソリューションはどれですか？

    • A. VPC-A と VPC-B の間で VPC ピアリング接続を設定します。
    • B. VPC-B 内で実行されている EC2 インスタンス向けに VPC ゲートウェイエンドポイントを設定します。
    • C. VPC-B に仮想プライベートゲートウェイをアタッチし、VPC-A からのルーティングを設定します。
    • D. VPC-B 内で実行されている EC2 インスタンス向けにプライベート仮想インターフェイス（VIF）を作成し、VPC-A から適切なルートを追加します。

    この問題を見る →

  8. Q8. Q438. ある企業は、エンジニアチーム向けに個別のAWSアカウントを試験的に利用したいと考えています。同社は、各アカウントにおける当月のAmazon EC2インスタンス使用料が特定のしきい値を超えた時点で、即座に通知を受け取ることを望んでいます。この要件を最もコスト効率よく満たすには、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. Cost Explorer を使用して、サービス別に日次コストレポートを作成します。このレポートをEC2インスタンスでフィルタリングします。Cost Explorer がしきい値超過時に Amazon Simple Email Service (Amazon SES) による通知を送信するよう設定します。
    • B. Cost Explorer を使用して、サービス別に月次コストレポートを作成します。このレポートをEC2インスタンスでフィルタリングします。Cost Explorer がしきい値超過時に Amazon Simple Email Service (Amazon SES) による通知を送信するよう設定します。
    • C. AWS Budgets を使用して、各アカウントごとにコスト予算を作成します。期間を「月次」に設定し、対象範囲（scope）を「EC2インスタンス」に設定します。予算のアラートしきい値を設定し、しきい値超過時に通知を受信するための Amazon Simple Notification Service (Amazon SNS) トピックを構成します。
    • D. AWS Cost and Usage Reports を使用して、時間単位（hourly）の粒度でレポートを作成します。このレポートデータを Amazon Athena と統合します。Amazon EventBridge を使用して Athena クエリを定期実行するようスケジュールします。しきい値超過時に通知を受信するための Amazon Simple Notification Service (Amazon SNS) トピックを構成します。

    この問題を見る →

  9. Q9. Q439. ある企業は、以前にデータウェアハウスソリューションをAWSへ移行しました。また、AWS Direct Connect接続も利用しています。本社のユーザーは、可視化ツールを使用してデータウェアハウスに対してクエリを実行します。データウェアハウスから返されるクエリ結果の平均サイズは50 MBであり、可視化ツールから送信される各ウェブページのサイズは約500 KBです。データウェアハウスから返される結果セットはキャッシュされません。 この企業にとって、データ転送のegress（送信）コストが最も低くなるソリューションはどれですか？

    • A. 可視化ツールをオンプレミスでホストし、インターネット経由でデータウェアハウスに直接クエリを実行する。
    • B. 可視化ツールをデータウェアハウスと同じAWSリージョン内でホストし、インターネット経由でアクセスする。
    • C. 可視化ツールをオンプレミスでホストし、同じAWSリージョン内のロケーションからDirect Connect接続を経由してデータウェアハウスに直接クエリを実行する。
    • D. 可視化ツールをデータウェアハウスと同じAWSリージョン内でホストし、同じリージョン内のロケーションからDirect Connect接続を経由してアクセスする。

    この問題を見る →

  10. Q10. Q440. オンライン学習企業がAWSクラウドへ移行しています。同社は学生記録をPostgreSQLデータベースで管理しています。同社は、データを常時複数のAWSリージョンにわたり可用かつオンライン状態に保つソリューションを必要としています。 これらの要件を、最も少ない運用オーバーヘッドで満たすソリューションはどれですか？

    • A. PostgreSQLデータベースをAmazon EC2インスタンス上のPostgreSQLクラスターに移行する。
    • B. PostgreSQLデータベースをMulti-AZ機能を有効化したAmazon RDS for PostgreSQL DBインスタンスに移行する。
    • C. PostgreSQLデータベースをAmazon RDS for PostgreSQL DBインスタンスに移行し、別のリージョンに読み取り専用レプリカを作成する。
    • D. PostgreSQLデータベースをAmazon RDS for PostgreSQL DBインスタンスに移行し、DBスナップショットを別のリージョンへコピーするように設定する。

    この問題を見る →

  11. Q11. Q441. ある企業が、AWS上で7台のAmazon EC2インスタンスを使用してWebアプリケーションをホストしています。この企業は、DNSクエリに対して、すべての健全なEC2インスタンスのIPアドレスが応答として返されるように要求しています。この要件を満たすために使用すべきルーティングポリシーはどれですか？

    • A. シンプルルーティングポリシー
    • B. レイテンシルーティングポリシー
    • C. マルチバリュールーティングポリシー
    • D. ジオロケーションルーティングポリシー

    この問題を見る →

  12. Q12. Q442. 医療研究ラボでは、新たな研究に関連するデータが生成されています。このラボは、国内の診療所に対して、オンプレミスのファイルベースアプリケーションから最小限の遅延で当該データを提供したいと考えています。データファイルは、各診療所に読み取り専用権限を付与したAmazon S3バケットに保存されています。 これらの要件を満たすために、ソリューションアーキテクトは何を推奨すべきでしょうか？

    • A. 各診療所のオンプレミス環境に、AWS Storage GatewayのFile Gatewayを仮想マシン（VM）として展開する。
    • B. AWS DataSyncを使用して、各診療所のオンプレミスアプリケーションへファイルを移行し、そこで処理を行う。
    • C. 各診療所のオンプレミス環境に、AWS Storage GatewayのVolume Gatewayを仮想マシン（VM）として展開する。
    • D. 各診療所のオンプレミスサーバーに、Amazon Elastic File System（Amazon EFS）ファイルシステムをアタッチする。

    この問題を見る →

  13. Q13. Q443. ある会社が、単一のAmazon EC2インスタンス上で動作するコンテンツ管理システム（CMS）を運用しています。このEC2インスタンスには、Webサーバーとデータベースソフトウェアの両方が含まれています。同社は、Webサイトプラットフォームを高可用性（Highly Available）にするとともに、ユーザー需要に応じてスケールできるようにする必要があります。これらの要件を満たすために、ソリューションズアーキテクトは何を推奨すべきでしょうか？

    • A. データベースをAmazon RDSに移行し、自動バックアップを有効化します。同じ可用性ゾーン（Availability Zone）内に別のEC2インスタンスを手動で起動します。その可用性ゾーン内でApplication Load Balancerを設定し、2つのEC2インスタンスをターゲットとして登録します。
    • B. データベースを、既存のEC2インスタンスと同じ可用性ゾーン内に読み取り専用レプリカ（read replica）を持つAmazon Auroraインスタンスに移行します。同じ可用性ゾーン内に別のEC2インスタンスを手動で起動します。Application Load Balancerを設定し、2つのEC2インスタンスをターゲットとして登録します。
    • C. データベースを、別の可用性ゾーンに読み取り専用レプリカを持つAmazon Auroraに移行します。EC2インスタンスからAmazon Machine Image（AMI）を作成します。2つの可用性ゾーンでApplication Load Balancerを設定します。そのAMIを使用するAuto Scalingグループを2つの可用性ゾーンにまたがってアタッチします。
    • D. データベースを別のEC2インスタンスに分離し、バックアップをAmazon S3へスケジュール実行します。元のEC2インスタンスからAmazon Machine Image（AMI）を作成します。2つの可用性ゾーンでApplication Load Balancerを設定します。そのAMIを使用するAuto Scalingグループを2つの可用性ゾーンにまたがってアタッチします。

    この問題を見る →

  14. Q14. Q444. ある企業がAWS上でアプリケーションをローンチしようとしています。このアプリケーションでは、Application Load Balancer（ALB）を使用して、単一のターゲットグループ内の最低2台のAmazon EC2インスタンスにトラフィックを振り分けます。これらのEC2インスタンスは、各環境ごとにAuto Scalingグループで管理されています。企業は開発環境と本番環境の2つを必要としており、本番環境ではトラフィックが高まる時期があります。開発環境を最もコスト効率よく構成する解決策はどれですか？

    • A. 開発環境のターゲットグループを再設定し、1台のEC2インスタンスのみをターゲットとして登録する。
    • B. ALBのロードバランシングアルゴリズムを「未処理リクエスト数が最少のターゲット」に変更する。
    • C. 両環境のEC2インスタンスのサイズを縮小する。
    • D. 開発環境のAuto ScalingグループにおけるEC2インスタンスの最大数を減らす。

    この問題を見る →

  15. Q15. Q445. ある会社が、複数の可用性ゾーンで実行されるAmazon EC2インスタンス上にWebアプリケーションをホストしています。これらのEC2インスタンスはプライベートサブネット内に配置されています。ソリューションアーキテクトは、インターネットからアクセス可能なApplication Load Balancer（ALB）を導入し、そのターゲットグループとしてEC2インスタンスを指定しました。しかし、インターネットからのトラフィックがEC2インスタンスに到達していません。この問題を解決するために、ソリューションアーキテクトはアーキテクチャをどのように再構成すべきでしょうか？

    • A. ALBをNetwork Load Balancer（NLB）に置き換えます。パブリックサブネット内にNATゲートウェイを設定し、インターネットトラフィックを許可します。
    • B. EC2インスタンスをパブリックサブネットに移動します。また、EC2インスタンスのセキュリティグループに、宛先が0.0.0.0/0であるアウトバウンドトラフィックを許可するルールを追加します。
    • C. EC2インスタンスが配置されたサブネットのルートテーブルを更新し、宛先0.0.0.0/0のトラフィックをインターネットゲートウェイ経由で送信するように設定します。さらに、EC2インスタンスのセキュリティグループに、宛先が0.0.0.0/0であるアウトバウンドトラフィックを許可するルールを追加します。
    • D. 各可用性ゾーンにパブリックサブネットを作成します。ALBをこれらのパブリックサブネットに関連付けます。その後、パブリックサブネットのルートテーブルを更新し、プライベートサブネットへのルートを追加します。

    この問題を見る →

  16. Q16. Q446. ある企業が Amazon RDS for MySQL にデータベースを展開しています。トランザクション数の増加により、データベースサポートチームは DB インスタンスに対する読み取り処理の遅延を報告しており、読み取り専用レプリカ（Read Replica）の追加を推奨しています。この変更を実装する前に、ソリューションアーキテクトが実行すべきアクションの組み合わせはどれですか？（2つ選択してください。）

    • A. RDS プライマリノードでバイナリログ（binlog）レプリケーションを有効化します。
    • B. ソース DB インスタンスのフェイルオーバー優先順位を指定します。
    • C. ソース DB インスタンス上で長時間実行されるトランザクションが完了するまで待機します。
    • D. グローバルテーブルを作成し、そのテーブルを提供する AWS リージョンを指定します。
    • E. バックアップ保持期間を 0 以外の値に設定して、ソースインスタンスで自動バックアップを有効化します。

    この問題を見る →

  17. Q17. Q447. ある企業が、Amazon EC2 インスタンス上で分析ソフトウェアを実行しています。このソフトウェアは、ユーザーから送信されたジョブリクエストを受け取り、Amazon S3 にアップロードされたデータを処理します。ユーザーから、一部の提出データが処理されていないという報告があります。Amazon CloudWatch の監視によると、EC2 インスタンスの CPU 使用率が一貫して 100% に近い状態で推移しています。企業は、システムのパフォーマンスを向上させ、ユーザー負荷に応じてシステムをスケールさせる必要があります。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. インスタンスのコピーを作成し、すべてのインスタンスを Application Load Balancer の後ろに配置する。
    • B. Amazon S3 用の S3 VPC エンドポイントを作成し、ソフトウェアを更新してそのエンドポイントを参照するようにする。
    • C. EC2 インスタンスを停止し、より高性能な CPU とより大容量のメモリを備えたインスタンスタイプに変更した後、インスタンスを再起動する。
    • D. 着信リクエストを Amazon Simple Queue Service (Amazon SQS) にルーティングする。キューのサイズに基づいて EC2 Auto Scaling グループを設定し、ソフトウェアを更新してキューから読み取るようにする。

    この問題を見る →

  18. Q18. Q448. ある企業のセキュリティチームが、VPC Flow Logs を使用してネットワークトラフィックを記録するよう依頼しました。これらのログは最初の90日間は頻繁にアクセスされ、その後は断続的にアクセスされます。ソリューションアーキテクトは、この要件を満たすためにログ設定で何を行うべきでしょうか？

    • A. ターゲットとしてAmazon CloudWatchを使用します。CloudWatchロググループの有効期限を90日に設定します。
    • B. ターゲットとしてAmazon Kinesisを使用します。Kinesisストリームを、ログを常に90日間保持するように設定します。
    • C. ターゲットとしてAWS CloudTrailを使用します。CloudTrailをAmazon S3バケットへ保存するように設定し、S3 Intelligent-Tieringを有効化します。
    • D. ターゲットとしてAmazon S3を使用します。S3ライフサイクルポリシーを有効化して、ログを90日後にS3 Standard-Infrequent Access（S3 Standard-IA）へ移行します。

    この問題を見る →

  19. Q19. Q449. 新しいVPC内のプライベートサブネットに配置されたAmazon EC2インスタンスがあります。このサブネットにはアウトバウンドなインターネットアクセスがありませんが、EC2インスタンスは外部ベンダーから毎月のセキュリティ更新をダウンロードする必要があります。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. インターネットゲートウェイを作成し、それをVPCにアタッチします。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてインターネットゲートウェイを使用するようにします。
    • B. NATゲートウェイを作成し、それをパブリックサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてNATゲートウェイを使用するようにします。
    • C. NATインスタンスを作成し、それをEC2インスタンスと同じサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてNATインスタンスを使用するようにします。
    • D. インターネットゲートウェイを作成し、それをVPCにアタッチします。さらにNATインスタンスを作成し、それをEC2インスタンスと同じサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてインターネットゲートウェイを使用するようにします。

    この問題を見る →

  20. Q20. Q450. ソリューションアーキテクトは、クライアントの案件ファイルを保存するシステムを設計する必要があります。これらのファイルは企業にとって重要なコア資産であり、今後、ファイル数が増加していくことが予想されます。また、ファイルは、Amazon EC2インスタンス上で実行される複数のアプリケーションサーバーから同時にアクセス可能でなければなりません。さらに、このソリューションには、組み込みの冗長性が必要です。これらの要件を満たすソリューションはどれですか？

    • A. Amazon Elastic File System (Amazon EFS)
    • B. Amazon Elastic Block Store (Amazon EBS)
    • C. Amazon S3 Glacier Deep Archive
    • D. AWS Backup

    この問題を見る →

  21. Q21. Q451. ソリューションアーキテクトが、Policy1 と Policy2 の 2 つの IAM ポリシーを作成しました。両方のポリシーは、同じ IAM グループにアタッチされています。クラウドエンジニアが IAM ユーザーとしてその IAM グループに追加されました。このクラウドエンジニアが実行できる操作はどれですか？

    • A. IAM ユーザーの削除
    • B. ディレクトリの削除
    • C. Amazon EC2 インスタンスの削除
    • D. Amazon CloudWatch Logs からのログの削除

    この問題を見る →

  22. Q22. Q452. ある企業が、3層アプリケーションをVPCへ移行したばかりの状況をレビューしています。セキュリティチームは、アプリケーションの各層間でAmazon EC2セキュリティグループのイングレスおよびエグレスルールに最小権限の原則が適用されていないことを発見しました。この問題を修正するために、ソリューションアーキテクトは何を行うべきですか？

    • A. インスタンスIDをソースまたは宛先として使用してセキュリティグループルールを作成します。
    • B. セキュリティグループIDをソースまたは宛先として使用してセキュリティグループルールを作成します。
    • C. VPCのCIDRブロックをソースまたは宛先として使用してセキュリティグループルールを作成します。
    • D. サブネットのCIDRブロックをソースまたは宛先として使用してセキュリティグループルールを作成します。

    この問題を見る →

  23. Q23. Q453. ソリューションアーキテクトが、ドキュメントのレビューを行うアプリケーションを実装しており、ストレージには Amazon S3 バケットを使用します。このソリューションは、ドキュメントの誤った削除を防止し、すべてのバージョンのドキュメントを利用可能にする必要があります。また、ユーザーはドキュメントをダウンロード、変更、および再アップロードできる必要があります。これらの要件を満たすために実施すべきアクションの組み合わせはどれですか？（2つ選択してください。）

    • A. 読み取り専用のバケット ACL を有効化する。
    • B. バケットに対してバージョニングを有効化する。
    • C. バケットに IAM ポリシーをアタッチする。
    • D. バケットに対して MFA Delete を有効化する。
    • E. AWS KMS を使用してバケットを暗号化する。

    この問題を見る →

  24. Q24. Q454. ある企業は、Amazon RDS DBインスタンスで実行されるすべてのデータベースに対して、新しいデータ保持ポリシーを導入しています。このポリシーでは、日次バックアップを最低2年間保持する必要があります。また、これらのバックアップは一貫性が保たれ、復元可能でなければなりません。 これらの要件を満たすために、ソリューションアーキテクトが推奨すべき解決策はどれですか？

    • A. AWS Backup で RDS バックアップを保持するためのバックアップバault を作成します。作成日から2年間の有効期限を持つ日次スケジュールの新しいバックアッププランを作成し、RDS DB インスタンスをそのバックアッププランに割り当てます。
    • B. RDS DB インスタンスに対して日次スナップショットを取得するためのバックアップウィンドウを設定します。各 RDS DB インスタンスに2年のスナップショット保持ポリシーを適用します。スナップショットの削除をスケジュールするために Amazon Data Lifecycle Manager（Amazon DLM）を使用します。
    • C. データベースのトランザクションログを自動的に Amazon CloudWatch Logs にバックアップするよう設定し、保持期間を2年に設定します。
    • D. AWS Database Migration Service（AWS DMS）のレプリケーションタスクを設定します。レプリケーションインスタンスをデプロイし、変更データキャプチャ（CDC）タスクを構成して、データベースの変更を Amazon S3 にストリーミングします。S3 Lifecycle ポリシーを設定して、スナップショットを2年後に削除します。

    この問題を見る →

  25. Q25. Q455. ある企業のコンプライアンスチームは、ファイル共有をAWSに移行する必要があります。現在、これらの共有はWindows ServerのSMBファイル共有上で動作しています。ファイルおよびフォルダーへのアクセスは、オンプレミスで運用される自己管理型Active Directoryによって制御されています。この企業は、ソリューションの一部としてAmazon FSx for Windows File Serverを活用したいと考えています。また、AWSへの移行後も、オンプレミスのActive DirectoryグループがFSx for Windows File ServerのSMBコンプライアンス共有、フォルダー、およびファイルへのアクセスを制限できるようにする必要があります。企業はすでにFSx for Windows File Serverファイルシステムを作成済みです。これらの要件を満たすソリューションはどれですか？

    • A. Active Directory Connectorを作成してActive Directoryに接続し、Active DirectoryグループをIAMグループにマッピングしてアクセスを制限します。
    • B. 「Restrict」というタグキーと「Compliance」というタグ値を持つタグを割り当て、Active DirectoryグループをIAMグループにマッピングしてアクセスを制限します。
    • C. FSx for Windows File Serverに直接リンクされたIAMサービス関連ロールを作成してアクセスを制限します。
    • D. ファイルシステムをActive Directoryに参加（Join）させ、アクセスを制限します。

    この問題を見る →

  26. Q26. Q456. ある企業が、小売向けウェブサイトをグローバルなユーザーに展開することを最近発表しました。このウェブサイトは、Elastic Load Balancer の背後に配置された複数の Amazon EC2 インスタンスで実行され、複数の可用性ゾーンにまたがる Auto Scaling グループ内で動作しています。企業は、顧客がウェブサイトにアクセスする際に使用するデバイスに応じて、異なるバージョンのコンテンツを提供したいと考えています。これらの要件を満たすために、ソリューションアーキテクトが実施すべきアクションの組み合わせはどれですか？（2つ選択）

    • A. Amazon CloudFront で、複数バージョンのコンテンツをキャッシュするように設定します。
    • B. Network Load Balancer にホストヘッダーを設定し、トラフィックを異なるインスタンスに転送するように構成します。
    • C. Lambda@Edge 関数を設定して、User-Agent ヘッダーに基づき、特定のオブジェクトをユーザーに送信するようにします。
    • D. AWS Global Accelerator を設定し、リクエストを Network Load Balancer（NLB）に転送します。NLB をホストベースのルーティングを設定して、異なる EC2 インスタンスにトラフィックを振り分けるように構成します。
    • E. AWS Global Accelerator を設定し、リクエストを Network Load Balancer（NLB）に転送します。NLB をパスベースのルーティングを設定して、異なる EC2 インスタンスにトラフィックを振り分けるように構成します。

    この問題を見る →

  27. Q27. Q457. ある企業が、マルチティアWebアプリケーション向けにAmazon ElastiCacheを活用する計画です。ソリューションアーキテクトは、ElastiCacheクラスター用のCache VPCと、アプリケーションのAmazon EC2インスタンス用のApp VPCを作成しました。両VPCはus-east-1リージョンに配置されています。ソリューションアーキテクトは、アプリケーションのEC2インスタンスがElastiCacheクラスターにアクセスできるようにするソリューションを実装する必要があります。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. 両VPC間でVPCピアリング接続を作成します。両VPCのルートテーブルに、そのVPCピアリング接続向けのエントリを追加します。また、ElastiCacheクラスターのセキュリティグループのインバウンドルールを設定し、アプリケーションのセキュリティグループからのインバウンド接続を許可します。
    • B. Transit VPCを作成します。Cache VPCおよびApp VPCのVPCルートテーブルを更新して、トラフィックをTransit VPC経由でルーティングするように設定します。また、ElastiCacheクラスターのセキュリティグループのインバウンドルールを設定し、アプリケーションのセキュリティグループからのインバウンド接続を許可します。
    • C. 両VPC間でVPCピアリング接続を作成します。両VPCのルートテーブルに、そのVPCピアリング接続向けのエントリを追加します。また、VPCピアリング接続のセキュリティグループのインバウンドルールを設定し、アプリケーションのセキュリティグループからのインバウンド接続を許可します。
    • D. Transit VPCを作成します。Cache VPCおよびApp VPCのVPCルートテーブルを更新して、トラフィックをTransit VPC経由でルーティングするように設定します。また、Transit VPCのセキュリティグループのインバウンドルールを設定し、アプリケーションのセキュリティグループからのインバウンド接続を許可します。

    この問題を見る →

  28. Q28. Q458. ある企業が、複数のマイクロサービスで構成されるアプリケーションを開発しています。この企業は、ソフトウェアをAWS上でコンテナ技術を用いてデプロイすることを決定しました。また、メンテナンスおよびスケーリングに伴う継続的な工数を最小限に抑えるソリューションが必要です。さらに、追加のインフラストラクチャ管理は行えません。これらの要件を満たすために、ソリューションアーキテクトが実施すべきアクションの組み合わせはどれですか？（2つ選択してください。）

    • A. Amazon Elastic Container Service（Amazon ECS）クラスターをデプロイする。
    • B. 複数の可用性ゾーンにまたがるAmazon EC2インスタンス上にKubernetesコントロールプレーンをデプロイする。
    • C. Amazon EC2起動タイプを使用したAmazon Elastic Container Service（Amazon ECS）サービスをデプロイする。タスクの希望数を2以上に指定する。
    • D. Fargate起動タイプを使用したAmazon Elastic Container Service（Amazon ECS）サービスをデプロイする。タスクの希望数を2以上に指定する。
    • E. 複数の可用性ゾーンにまたがるAmazon EC2インスタンス上にKubernetesワーカーノードをデプロイする。各マイクロサービスについて2つ以上のレプリカを指定するデプロイメントを作成する。

    この問題を見る →

  29. Q29. Q459. ある企業が、Amazon Route 53 でトラフィックをルーティングされる10台の Amazon EC2 インスタンス上で Web アプリケーションをホストしています。この企業は、アプリケーションへのアクセス時に時折タイムアウトエラーが発生しています。ネットワーキングチームの調査によると、一部の DNS クエリが不健全なインスタンスの IP アドレスを返しており、それがタイムアウトエラーの原因となっています。これらのタイムアウトエラーを解消するために、ソリューションズアーキテクトが実装すべき対策は何ですか？

    • A. 各 EC2 インスタンスに対して、Route 53 のシンプルルーティングポリシーレコードを作成し、各レコードにヘルスチェックを関連付けます。
    • B. 各 EC2 インスタンスに対して、Route 53 のフェイルオーバールーティングポリシーレコードを作成し、各レコードにヘルスチェックを関連付けます。
    • C. EC2 インスタンスをオリジンとする Amazon CloudFront ディストリビューションを作成し、EC2 インスタンスに関連付けられたヘルスチェックを設定します。
    • D. EC2 インスタンスの前にヘルスチェック機能付きの Application Load Balancer（ALB）を作成し、Route 53 から ALB へトラフィックをルーティングします。

    この問題を見る →

  30. Q30. Q460. ソリューションアーキテクトは、Web層、アプリケーション層、データベース層から構成される高可用性アプリケーションを設計する必要があります。HTTPSによるコンテンツ配信は、エッジにできるだけ近い場所で実行し、配信遅延を最小限にする必要があります。これらの要件を満たし、かつ最もセキュアなソリューションはどれですか？

    • A. パブリックサブネット内の冗長なAmazon EC2インスタンス複数台と連携するパブリックApplication Load Balancer（ALB）を設定します。Amazon CloudFrontを構成し、このパブリックALBをオリジンとしてHTTPSコンテンツを配信します。
    • B. プライベートサブネット内の冗長なAmazon EC2インスタンス複数台と連携するパブリックApplication Load Balancerを設定します。Amazon CloudFrontを構成し、これらのEC2インスタンスをオリジンとしてHTTPSコンテンツを配信します。
    • C. プライベートサブネット内の冗長なAmazon EC2インスタンス複数台と連携するパブリックApplication Load Balancer（ALB）を設定します。Amazon CloudFrontを構成し、このパブリックALBをオリジンとしてHTTPSコンテンツを配信します。
    • D. パブリックサブネット内の冗長なAmazon EC2インスタンス複数台と連携するパブリックApplication Load Balancerを設定します。Amazon CloudFrontを構成し、これらのEC2インスタンスをオリジンとしてHTTPSコンテンツを配信します。

    この問題を見る →

  31. Q31. Q461. ある企業がAWS上で人気のあるゲームプラットフォームを運用しています。このアプリケーションはレイテンシーに非常に敏感であり、レイテンシーの増加はユーザー体験を損なうだけでなく、一部のプレイヤーに不公平なアドバンテージをもたらす可能性があります。アプリケーションはすべてのAWSリージョンにデプロイされており、Application Load Balancer（ALB）の背面でAuto Scalingグループに属するAmazon EC2インスタンス上で実行されています。ソリューションアーキテクトは、アプリケーションの健全性を監視し、トラフィックを健全なエンドポイントへ自動的に振り分ける仕組みを実装する必要があります。これらの要件を満たすソリューションはどれですか？

    • A. AWS Global Acceleratorでアクセラレータを設定します。アプリケーションがリッスンするポート用のリスナーを追加し、各リージョンのリージョナルエンドポイントにアタッチします。ALBをそのエンドポイントとして指定します。
    • B. Amazon CloudFrontディストリビューションを作成し、オリジンサーバーとしてALBを指定します。キャッシュ動作をオリジンのキャッシュヘッダーを使用するように設定します。トラフィック最適化のためにAWS Lambda関数を使用します。
    • C. Amazon CloudFrontディストリビューションを作成し、オリジンサーバーとしてAmazon S3を指定します。キャッシュ動作をオリジンのキャッシュヘッダーを使用するように設定します。トラフィック最適化のためにAWS Lambda関数を使用します。
    • D. アプリケーションのデータストアとしてAmazon DynamoDBデータベースを設定します。アプリケーションデータをホストするDynamoDB向けのインメモリキャッシュとしてDynamoDB Accelerator（DAX）クラスターを作成します。

    この問題を見る →

  32. Q32. Q462. ある企業が、自社のモバイルアプリを100万人のユーザーが利用しています。この企業は、データ使用状況をニアリアルタイムで分析する必要があります。また、データをニアリアルタイムで暗号化し、さらに処理のためにApache Parquet形式で一元化された場所（Amazon S3）に保存する必要があります。これらの要件を満たすとともに、運用オーバーヘッドを最小限に抑えるソリューションはどれですか？

    • A. Amazon Kinesis Data Stream を作成してデータを Amazon S3 に保存します。Amazon Kinesis Data Analytics アプリケーションを作成してデータを分析します。AWS Lambda 関数を呼び出して、データを Kinesis Data Analytics アプリケーションに送信します。
    • B. Amazon Kinesis Data Stream を作成してデータを Amazon S3 に保存します。Amazon EMR クラスターを作成してデータを分析します。AWS Lambda 関数を呼び出して、データを EMR クラスターに送信します。
    • C. Amazon Kinesis Data Firehose デリバリーストリームを作成してデータを Amazon S3 に保存します。Amazon EMR クラスターを作成してデータを分析します。
    • D. Amazon Kinesis Data Firehose デリバリーストリームを作成してデータを Amazon S3 に保存します。Amazon Kinesis Data Analytics アプリケーションを作成してデータを分析します。

    この問題を見る →

  33. Q33. Q463. 電子商取引企業が、Amazon RDS を基盤とするウェブアプリケーションのパフォーマンス低下を確認しました。このパフォーマンス低下は、ビジネスアナリストによって実行される読み取り専用SQLクエリの増加に起因しています。ソリューションズアーキテクトは、既存のウェブアプリケーションへの変更を最小限に抑えつつ、この問題を解決する必要があります。ソリューションズアーキテクトは何を推奨すべきでしょうか？

    • A. データを Amazon DynamoDB にエクスポートし、ビジネスアナリストがその上でクエリを実行する。
    • B. データを Amazon ElastiCache にロードし、ビジネスアナリストがその上でクエリを実行する。
    • C. プライマリデータベースの読み取り専用レプリカを作成し、ビジネスアナリストがそのレプリカに対してクエリを実行する。
    • D. データを Amazon Redshift クラスターにコピーし、ビジネスアナリストがその上でクエリを実行する。

    この問題を見る →

  34. Q34. Q464. ある企業では、ログデータをさまざまな Amazon S3 バケットに保存するために、中央集約型の AWS アカウントが使用されています。ソリューションアーキテクトは、データが S3 バケットにアップロードされる前に、静止時の暗号化（at rest encryption）が確実に行われることを保証する必要があります。また、データは転送中（in transit）の暗号化も必須です。

    • A. クライアントサイド暗号化を使用して、S3 バケットにアップロードされるデータを暗号化します。
    • B. サーバーサイド暗号化を使用して、S3 バケットにアップロードされるデータを暗号化します。
    • C. S3 アップロード時に、S3 管理の暗号化キー（SSE-S3）によるサーバーサイド暗号化の使用を必須とするバケットポリシーを作成します。
    • D. デフォルトの AWS Key Management Service（AWS KMS）キーを用いて S3 バケットを暗号化するセキュリティオプションを有効化します。

    この問題を見る →

  35. Q35. Q465. ソリューションアーキテクトが、毎晩実行されるバッチ処理ジョブの自動スケーリングに問題を確認しました。このジョブでは、目的のAmazon EC2容量に達するまでに1時間もかかっており、その間に不要なリソースが長時間起動したままになっています。毎晩のピーク容量は一定であり、バッチジョブは常に午前1時に開始されます。ソリューションアーキテクトは、コスト効率が高く、かつ所望のEC2容量を迅速に確保でき、さらにバッチジョブ終了後にAuto Scalingグループが適切に縮小できる解決策を検討しています。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. Auto Scalingグループの最小容量を増加させる。
    • B. Auto Scalingグループの最大容量を増加させる。
    • C. スケジュールされたスケーリングを設定して、所望のコンピューティングレベルまで事前にスケールアップする。
    • D. スケーリングポリシーを変更し、各スケーリング操作でより多くのEC2インスタンスを追加する。

    この問題を見る →

  36. Q36. Q466. ある会社が、内部で利用するブラウザベースのアプリケーションを運用しています。このアプリケーションは、Application Load Balancer の後ろで Amazon EC2 インスタンス上で動作しており、複数の可用性ゾーンにまたがる Amazon EC2 Auto Scaling グループ内で実行されています。Auto Scaling グループは、業務時間中には最大 20 台までスケールアップしますが、夜間は 2 台までスケールダウンします。従業員から、1 日の始まりにアプリケーションの応答が非常に遅く感じられるという苦情が寄せられています（ただし、午前中半ば以降は正常に動作します）。従業員の苦情に対処しつつ、コストを最小限に抑えるためには、スケーリング設定をどのように変更すべきでしょうか？

    • A. オフィスの営業開始直前に、希望容量（desired capacity）を 20 に設定するスケジュールされたアクションを実装する。
    • B. より低い CPU 使用率しきい値でトリガーされるステップスケーリングアクションを実装し、クールダウン期間を短縮する。
    • C. より低い CPU 使用率しきい値でトリガーされるターゲットトラッキングアクションを実装し、クールダウン期間を短縮する。
    • D. オフィスの営業開始直前に、最小容量および最大容量をともに 20 に設定するスケジュールされたアクションを実装する。

    この問題を見る →

  37. Q37. Q467. ある企業が、複数のAmazon EC2インスタンスにデプロイされたマルチティアアプリケーションを運用しています。このアプリケーションのデータ層には、Oracle固有のPL/SQL関数を利用するAmazon RDS for Oracleインスタンスが使用されています。アプリケーションへのトラフィックは継続的に増加しており、その結果、EC2インスタンスが過負荷状態になり、RDSインスタンスのストレージ容量が不足しつつあります。現在のAuto Scalingグループにはスケーリングメトリクスが設定されておらず、最小健全インスタンス数のみが定義されています。また、今後もトラフィックは一定のペースで（ただし予測困難な速さで）増加し、その後横ばいになることが予想されています。 このシステムが増加するトラフィックに対して自動的にスケールできるようにするために、ソリューションアーキテクトが実施すべき対応はどれですか？（該当するものを2つ選択してください。）

    • A. RDS for Oracleインスタンスに対してストレージのAuto Scalingを有効化する。
    • B. データベースをAmazon Auroraに移行し、ストレージのAuto Scaling機能を利用する。
    • C. RDS for Oracleインスタンスの空きストレージ容量が少ない場合にアラームを設定する。
    • D. Auto Scalingグループが平均CPU使用率をスケーリングメトリクスとして使用するように設定する。
    • E. Auto Scalingグループが平均空きメモリ量をスケーリングメトリクスとして使用するように設定する。

    この問題を見る →

  38. Q38. Q468. ある企業が、動画コンテンツを投稿・変換（トランスコード）し、あらゆるモバイルプラットフォームで利用可能にするオンラインサービスを提供しています。アプリケーションのアーキテクチャでは、複数のAmazon EC2 Linuxインスタンスが動画コンテンツに同時アクセスして処理できるよう、Amazon Elastic File System（Amazon EFS）Standard を使用して動画を収集・保存しています。しかし、サービスの人気が高まるにつれ、ストレージコストが過剰に高くなってしまいました。 最もコスト効率の高いストレージソリューションはどれですか？

    • A. ファイル向けAWS Storage Gatewayを使用して、動画コンテンツの保存および処理を行います。
    • B. ボリューム向けAWS Storage Gatewayを使用して、動画コンテンツの保存および処理を行います。
    • C. 動画コンテンツの保存にはAmazon EFSを使用します。処理完了後、ファイルをAmazon Elastic Block Store（Amazon EBS）に転送します。
    • D. 動画コンテンツの保存にはAmazon S3を使用します。処理の際には、ファイルを一時的に、サーバーにアタッチされたAmazon Elastic Block Store（Amazon EBS）ボリューム上に移動させます。

    この問題を見る →

  39. Q39. Q469. ある企業が、従業員データを階層的な構造関係で格納するアプリケーションを作成したいと考えています。この企業は、従業員データに対する高トラフィックなクエリに対して最小遅延の応答を実現する必要があり、また機密データを保護する必要があります。さらに、従業員データに金融情報が含まれている場合、毎月メール通知を受け取る必要があります。これらの要件を満たすために、ソリューションアーキテクトが実施すべき手順の組み合わせはどれですか？（2つ選択してください。）

    • A. 従業員データを階層的に格納するために Amazon Redshift を使用します。データを毎月 Amazon S3 にアンロードします。
    • B. 従業員データを階層的に格納するために Amazon DynamoDB を使用します。データを毎月 Amazon S3 にエクスポートします。
    • C. AWS アカウントに対して Amazon Macie を設定します。Macie を Amazon EventBridge と統合し、毎月のイベントを AWS Lambda に送信します。
    • D. Amazon S3 に格納された従業員データを分析するために Amazon Athena を使用します。Athena を Amazon QuickSight と統合して分析ダッシュボードを公開し、ユーザーと共有します。
    • E. AWS アカウントに対して Amazon Macie を設定します。Macie を Amazon EventBridge と統合し、Amazon Simple Notification Service（Amazon SNS）のサブスクリプションを通じて毎月の通知を送信します。

    この問題を見る →

  40. Q40. Q470. ある企業が自社のWebサイトでAmazon CloudFrontを使用しています。同社はCloudFrontディストリビューションのロギングを有効化しており、ログは同社のAmazon S3バケットの1つに保存されています。同社はこれらのログに対して高度な分析を実行し、可視化を行う必要があります。 これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. Amazon Athenaで標準SQLクエリを使用して、S3バケット内のCloudFrontログを分析します。結果の可視化にはAWS Glueを使用します。
    • B. Amazon Athenaで標準SQLクエリを使用して、S3バケット内のCloudFrontログを分析します。結果の可視化にはAmazon QuickSightを使用します。
    • C. Amazon DynamoDBで標準SQLクエリを使用して、S3バケット内のCloudFrontログを分析します。結果の可視化にはAWS Glueを使用します。
    • D. Amazon DynamoDBで標準SQLクエリを使用して、S3バケット内のCloudFrontログを分析します。結果の可視化にはAmazon QuickSightを使用します。

    この問題を見る →

  41. Q41. Q471. ある企業は、Amazon RDS for PostgreSQL DBインスタンスを使用してWebサーバーのフリートを運用しています。定期的なコンプライアンスチェックの後、同社は、すべての本番データベースに対して1秒未満の復旧時点目標（RPO）を必須とする標準を定めました。この要件を満たすソリューションはどれですか？

    • A. DBインスタンスに対してMulti-AZ展開を有効化します。
    • B. DBインスタンスに対して、1つのアベイラビリティーゾーン内でのAuto Scalingを有効化します。
    • C. DBインスタンスを1つのアベイラビリティーゾーンに配置し、別のアベイラビリティーゾーンに複数の読み取り専用レプリカを作成します。
    • D. DBインスタンスを1つのアベイラビリティーゾーンに配置し、AWS Database Migration Service（AWS DMS）の変更データキャプチャ（CDC）タスクを設定します。

    この問題を見る →

  42. Q42. Q472. ある研究会社では、シミュレーションアプリケーションと可視化（ビジュアライゼーション）アプリケーションによって実行される実験を行っています。シミュレーションアプリケーションはLinux上で動作し、5分ごとに中間データをNFS共有に書き出します。一方、可視化アプリケーションはWindowsデスクトップアプリケーションであり、シミュレーションの出力を表示するため、SMBファイルシステムを必要としています。現在、同社では2つの同期されたファイルシステムを維持しており、これによりデータの重複とリソースの非効率な利用が発生しています。同社は、両アプリケーションのコードを変更せずにAWSへの移行を実施する必要があります。 この要件を満たす解決策はどれですか？

    • A. 両アプリケーションをAWS Lambdaに移行し、アプリケーション間のデータ交換用にAmazon S3バケットを作成します。
    • B. 両アプリケーションをAmazon Elastic Container Service (Amazon ECS)に移行し、ストレージとしてAmazon FSx File Gatewayを設定します。
    • C. シミュレーションアプリケーションをLinux Amazon EC2インスタンスに移行し、可視化アプリケーションをWindows EC2インスタンスに移行します。アプリケーション間のデータ交換にはAmazon Simple Queue Service (Amazon SQS)を設定します。
    • D. シミュレーションアプリケーションをLinux Amazon EC2インスタンスに移行し、可視化アプリケーションをWindows EC2インスタンスに移行します。ストレージとしてAmazon FSx for NetApp ONTAPを設定します。

    この問題を見る →

  43. Q43. Q473. ある会社は、Amazon S3 を使用して静的ウェブサイトをホストしています。同社は、そのウェブページに問い合わせフォームを追加したいと考えています。この問い合わせフォームには、ユーザーが氏名、メールアドレス、電話番号、およびメッセージを入力できる動的なサーバーサイド機能が必要です。また、月間のサイト訪問数は100回未満と予想されています。 これらの要件を最もコスト効率よく満たすソリューションはどれですか？

    • A. Amazon Elastic Container Service (Amazon ECS) 上で動的な問い合わせフォームページをホストし、Amazon Simple Email Service (Amazon SES) を設定して、サードパーティのメールプロバイダーと連携します。
    • B. AWS Lambda をバックエンドとする Amazon API Gateway エンドポイントを作成し、その Lambda 関数から Amazon Simple Email Service (Amazon SES) を呼び出します。
    • C. 静的ウェブページを動的に変更するために Amazon Lightsail をデプロイし、クライアントサイドスクリプトで問い合わせフォームを構築します。フォームを Amazon WorkMail と統合します。
    • D. t2.micro インスタンスタイプの Amazon EC2 インスタンスを作成し、LAMP（Linux、Apache、MySQL、PHP/Perl/Python）スタックをデプロイしてウェブページをホストします。クライアントサイドスクリプトで問い合わせフォームを構築し、Amazon WorkMail と統合します。

    この問題を見る →

  44. Q44. Q474. ある会社が、Amazon S3の前にAmazon CloudFrontを配置して静的ウェブサイトをホストしています。この静的ウェブサイトはデータベースバックエンドを使用しています。同社は、ウェブサイトのGitリポジトリで行われた更新がウェブサイトに反映されていないことに気づきました。同社は、GitリポジトリとAmazon S3間の継続的インテグレーション／継続的デリバリー（CI/CD）パイプラインを確認し、Webhookが正しく設定され、CI/CDパイプラインからデプロイ成功を示すメッセージが送信されていることを検証済みです。ソリューションアーキテクトは、ウェブサイト上で更新内容を即座に表示するソリューションを実装する必要があります。これらの要件を満たすソリューションはどれですか？

    • A. Application Load Balancerを追加する。
    • B. ウェブアプリケーションのデータベース層にAmazon ElastiCache for RedisまたはMemcachedを追加する。
    • C. CloudFrontキャッシュを無効化（invalidate）する。
    • D. AWS Certificate Manager（ACM）を使用して、ウェブサイトのSSL証明書を検証する。

    この問題を見る →

  45. Q45. Q475. ある企業が、オンプレミス環境からAWSクラウドへWindowsベースのアプリケーションを移行しようとしています。このアプリケーションはアプリケーション層、ビジネス層、Microsoft SQL Serverを用いたデータベース層の3層構成です。企業はSQL ServerのネイティブバックアップやData Quality Servicesなどの特定機能を活用したいと考えています。また、各層間でファイルを共有して処理を行う必要があります。ソリューションアーキテクトは、これらの要件を満たすために、どのようなアーキテクチャを設計すべきでしょうか？

    • A. すべての3層をAmazon EC2インスタンス上でホストし、層間のファイル共有にはAmazon FSx File Gatewayを使用する。
    • B. すべての3層をAmazon EC2インスタンス上でホストし、層間のファイル共有にはAmazon FSx for Windows File Serverを使用する。
    • C. アプリケーション層およびビジネス層をAmazon EC2インスタンス上でホストし、データベース層をAmazon RDS上でホストする。層間のファイル共有にはAmazon Elastic File System（Amazon EFS）を使用する。
    • D. アプリケーション層およびビジネス層をAmazon EC2インスタンス上でホストし、データベース層をAmazon RDS上でホストする。層間のファイル共有にはProvisioned IOPS SSD（io2）タイプのAmazon Elastic Block Store（Amazon EBS）ボリュームを使用する。

    この問題を見る →

  46. Q46. Q476. ある企業が、LinuxベースのWebサーバー群をAWSに移行しようとしています。Webサーバーは、一部のコンテンツを提供するために共有ファイルストアへのアクセスが必要です。また、アプリケーションに対して一切の変更を行ってはなりません。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

    • A. Amazon S3 Standardバケットを作成し、Webサーバーからそのバケットへアクセスできるようにします。
    • B. Amazon S3バケットをオリジンとするAmazon CloudFrontディストリビューションを設定します。
    • C. Amazon Elastic File System（Amazon EFS）ファイルシステムを作成し、すべてのWebサーバーにそのEFSファイルシステムをマウントします。
    • D. General Purpose SSD（gp3）タイプのAmazon Elastic Block Store（Amazon EBS）ボリュームを設定し、そのEBSボリュームをすべてのWebサーバーにマウントします。

    この問題を見る →

  47. Q47. Q477. ある企業が、複数の Amazon EC2 インスタンス上で Web アプリケーションをホストしています。これらの EC2 インスタンスは、ユーザーの需要に応じてスケールイン／スケールアウトする Auto Scaling グループに配置されています。企業は、長期的なコミットメントをせずにコスト削減を最適化したいと考えています。この要件を満たすために、ソリューションアーキテクトが推奨すべき EC2 インスタンスの購入オプションはどれですか？

    • A. 専用インスタンス（Dedicated Instances）のみ
    • B. オンデマンドインスタンス（On-Demand Instances）のみ
    • C. オンデマンドインスタンス（On-Demand Instances）とスポットインスタンス（Spot Instances）の組み合わせ
    • D. オンデマンドインスタンス（On-Demand Instances）と予約インスタンス（Reserved Instances）の組み合わせ

    この問題を見る →

  48. Q48. Q478. ある企業は、寿命が尽きたオンプレミスのボリュームバックアップソリューションを運用しています。この企業は、AWS を新たなバックアップソリューションの一部として活用したいと考えており、データを AWS 上にバックアップしている間も、すべてのデータにローカルからアクセスできる状態を維持したいとしています。また、AWS へのバックアップデータは、自動的かつ安全に転送されることが求められています。 これらの要件を満たすソリューションはどれですか？

    • A. AWS Snowball を使用して、オンプレミス環境から Amazon S3 へデータを移行します。その後、オンプレミスシステムから Snowball の S3 エンドポイントをマウントするよう設定し、データへのローカルアクセスを提供します。
    • B. AWS Snowball Edge を使用して、オンプレミス環境から Amazon S3 へデータを移行します。Snowball Edge のファイルインターフェイスを活用し、オンプレミスシステムからデータへのローカルアクセスを提供します。
    • C. AWS Storage Gateway を使用し、キャッシュ型ボリュームゲートウェイ（Cached Volume Gateway）を構成します。Storage Gateway のソフトウェアアプライアンスをオンプレミスで実行し、データの一定割合をローカルにキャッシュするよう設定します。ゲートウェイのストレージボリュームをマウントすることで、データへのローカルアクセスを提供します。
    • D. AWS Storage Gateway を使用し、ストアド型ボリュームゲートウェイ（Stored Volume Gateway）を構成します。Storage Gateway のソフトウェアアプライアンスをオンプレミスで実行し、ゲートウェイのストレージボリュームをオンプレミスのストレージにマッピングします。ゲートウェイのストレージボリュームをマウントすることで、データへのローカルアクセスを提供します。

    この問題を見る →

  49. Q49. Q479. 開発チームが、開発用VPC内のAmazon EC2インスタンス上でホストされる新しいアプリケーションをリリースしました。ソリューションアーキテクトは、同一AWSアカウント内に新しいVPCを作成する必要があります。この新しいVPCは、開発用VPCとVPCピアリング接続されます。開発用VPCのCIDRブロックは192.168.0.0/24です。ソリューションアーキテクトは、新しいVPC用のCIDRブロックを定義する必要があります。このCIDRブロックは、開発用VPCとのVPCピアリング接続を有効にするために有効でなければなりません。これらの要件を満たす最小のCIDRブロックはどれですか？

    • A. 10.0.1.0/32
    • B. 192.168.0.0/24
    • C. 192.168.1.0/32
    • D. 10.0.1.0/24

    この問題を見る →

  50. Q50. Q480. ある企業が、Application Load Balancer の背後に配置された Amazon EC2 インスタンス上で重要なビジネスアプリケーションを実行しています。EC2 インスタンスは Auto Scaling グループ内で動作しており、Amazon RDS DB インスタンスにアクセスしています。この設計は運用レビューを通過できませんでした。理由は、EC2 インスタンスと DB インスタンスのすべてが単一の Availability Zone 内に配置されていたためです。ソリューションアーキテクトは、この設計を第2の Availability Zone を使用するように更新する必要があります。 このアプリケーションを高可用性（Highly Available）にするには、どのソリューションが適切ですか？

    • A. 各 Availability Zone にサブネットを1つずつプロビジョニングします。Auto Scaling グループを設定して、EC2 インスタンスを両方の Availability Zone に分散させます。DB インスタンスを、それぞれのネットワークへの接続に対応するよう設定します。
    • B. 両方の Availability Zone にまたがる2つのサブネットをプロビジョニングします。Auto Scaling グループを設定して、EC2 インスタンスを両方の Availability Zone に分散させます。DB インスタンスを、それぞれのネットワークへの接続に対応するよう設定します。
    • C. 各 Availability Zone にサブネットを1つずつプロビジョニングします。Auto Scaling グループを設定して、EC2 インスタンスを両方の Availability Zone に分散させます。DB インスタンスを Multi-AZ 対応のデプロイメントで設定します。
    • D. 両方の Availability Zone にまたがる1つのサブネットをプロビジョニングします。Auto Scaling グループを設定して、EC2 インスタンスを両方の Availability Zone に分散させます。DB インスタンスを Multi-AZ 対応のデプロイメントで設定します。

    この問題を見る →

  51. Q51. Q481. 研究研究所では、約8 TBのデータを処理する必要があります。ストレージサブシステムには、サブミリ秒レベルのレイテンシと最低6 GBpsのスループットが求められます。数百台のAmazon Linuxを実行するAmazon EC2インスタンスが、このデータを分散・処理します。このパフォーマンス要件を満たすソリューションはどれですか？

    • A. Amazon FSx for NetApp ONTAPファイルシステムを作成し、各ボリュームのティアリングポリシーをALLに設定します。生データをこのファイルシステムにインポートし、EC2インスタンスからマウントします。
    • B. 生データを格納するAmazon S3バケットを作成します。永続的なSSDストレージを使用するAmazon FSx for Lustreファイルシステムを作成し、Amazon S3からのデータインポートおよびS3へのエクスポート機能を有効にします。このファイルシステムをEC2インスタンスからマウントします。
    • C. 生データを格納するAmazon S3バケットを作成します。永続的なHDDストレージを使用するAmazon FSx for Lustreファイルシステムを作成し、Amazon S3からのデータインポートおよびS3へのエクスポート機能を有効にします。このファイルシステムをEC2インスタンスからマウントします。
    • D. Amazon FSx for NetApp ONTAPファイルシステムを作成し、各ボリュームのティアリングポリシーをNONEに設定します。生データをこのファイルシステムにインポートし、EC2インスタンスからマウントします。

    この問題を見る →

  52. Q52. Q482. ある企業は、ハードウェアの容量制約を理由に、オンプレミスのデータセンターからAWSクラウドへレガシーアプリケーションを移行する必要があります。このアプリケーションは週7日、1日24時間稼働します。また、アプリケーションのデータベースストレージは、時間とともに継続的に増加しています。これらの要件を最もコスト効率よく満たすために、ソリューションズアーキテクトは何を行うべきでしょうか？

    • A. アプリケーション層をAmazon EC2 Spot Instancesに移行し、データストレージ層をAmazon S3に移行する。
    • B. アプリケーション層をAmazon EC2 Reserved Instancesに移行し、データストレージ層をAmazon RDS On-Demand Instancesに移行する。
    • C. アプリケーション層をAmazon EC2 Reserved Instancesに移行し、データストレージ層をAmazon Aurora Reserved Instancesに移行する。
    • D. アプリケーション層をAmazon EC2 On-Demand Instancesに移行し、データストレージ層をAmazon RDS Reserved Instancesに移行する。

    この問題を見る →

  53. Q53. Q483. ある企業が、Amazon Elastic Container Service（Amazon ECS）クラスター上で実行される新しいアプリケーションをリリースしようとしています。ECSタスクにはFargate起動タイプが使用されます。同社は、アプリケーションのリリース直後に高トラフィックが見込まれるため、CPUおよびメモリ使用率を監視しています。ただし、利用率が低下した際にコストを削減したいと考えています。ソリューションアーキテクトは何を推奨すべきでしょうか？

    • A. 過去のトラフィックパターンに基づき、特定の時期にAmazon EC2 Auto Scalingを使用してスケーリングする。
    • B. AWS Lambda関数を使用し、Amazon CloudWatchアラームがトリガーされた指標のしきい値超過に基づいてAmazon ECSをスケーリングする。
    • C. シンプルスケーリングポリシーを用いたAmazon EC2 Auto Scalingを使用し、ECSの指標がAmazon CloudWatchアラームをトリガーしたときにスケーリングする。
    • D. ターゲット追跡ポリシーを用いたAWS Application Auto Scalingを使用し、ECSの指標がAmazon CloudWatchアラームをトリガーしたときにスケーリングする。

    この問題を見る →

  54. Q54. Q484. ある企業が、別のAWSリージョンにディザスタリカバリサイトを最近構築しました。この企業は、2つのリージョン間でNFSファイルシステム間で大量のデータを定期的に双方向に転送する必要があります。 これらの要件を満たすソリューションのうち、運用オーバーヘッドが最も少ないものはどれですか？

    • A. AWS DataSync を使用します。
    • B. AWS Snowball デバイスを使用します。
    • C. Amazon EC2 上に SFTP サーバーをセットアップします。
    • D. AWS Database Migration Service (AWS DMS) を使用します。

    この問題を見る →

  55. Q55. Q485. ある企業が、Amazon EC2インスタンス上で実行されるレイテンシーに敏感なアプリケーション向けに、インメモリデータベースを実行したいと考えています。このアプリケーションは1分間に10万件以上のトランザクションを処理し、高いネットワークスループットを必要としています。ソリューションアーキテクトは、データ転送料金を最小限に抑えるコスト効率の良いネットワーク設計を提供する必要があります。これらの要件を満たすソリューションはどれですか？

    • A. すべてのEC2インスタンスを同一AWSリージョン内の同一アベイラビリティゾーンで起動します。EC2インスタンスの起動時に、クラスターストラテジを指定したプレイスメントグループを使用します。
    • B. すべてのEC2インスタンスを同一AWSリージョン内の異なるアベイラビリティゾーンで起動します。EC2インスタンスの起動時に、パーティション戦略を指定したプレイスメントグループを使用します。
    • C. ネットワーク使用率をターゲットとしたAuto Scalingグループをデプロイし、異なるアベイラビリティゾーンにEC2インスタンスを起動します。
    • D. ステップスケーリングポリシーを設定したAuto Scalingグループをデプロイし、異なるアベイラビリティゾーンにEC2インスタンスを起動します。

    この問題を見る →

  56. Q56. Q486. 主にオンプレミスでアプリケーションサーバーを稼働させている企業が、AWSへの移行を決定しました。この企業は、オンプレミスのInternet Small Computer Systems Interface（iSCSI）ストレージのスケーリング要請を最小限に抑えたいと考えています。また、最近アクセスされたデータのみをローカルに保持したいとしています。これらの要件を満たすために、企業が採用すべきAWSソリューションはどれですか？

    • A. Amazon S3 File Gateway
    • B. AWS Storage Gateway Tape Gateway
    • C. AWS Storage Gateway Volume Gateway（ストアドボリューム）
    • D. AWS Storage Gateway Volume Gateway（キャッシュドボリューム）

    この問題を見る →

  57. Q57. Q487. ある企業は、請求の統合（consolidated billing）を活用して複数のAWSアカウントを運用しています。この企業では、Amazon RDS for OracleのオンデマンドDBインスタンスを高性能で90日間継続的に実行しています。財務チームは、請求の統合アカウントおよびその他のすべてのAWSアカウントにおいて、AWS Trusted Advisorへのアクセス権を持っています。財務チームは、適切なAWSアカウントからTrusted AdvisorのRDS関連チェックの推奨事項にアクセスし、RDSコストを削減するための適切なTrusted Advisorチェックを確認する必要があります。これらの要件を満たすために、財務チームが実行すべき手順の組み合わせはどれですか？（2つ選択してください。）

    • A. RDSインスタンスが実行されているアカウントからTrusted Advisorの推奨事項を利用します。
    • B. すべてのRDSインスタンスのチェックを同時に確認できるよう、請求の統合アカウントからTrusted Advisorの推奨事項を利用します。
    • C. Amazon RDS Reserved Instance OptimizationのTrusted Advisorチェックを確認します。
    • D. Amazon RDS Idle DB InstancesのTrusted Advisorチェックを確認します。
    • E. Amazon Redshift Reserved Node OptimizationのTrusted Advisorチェックを確認します。

    この問題を見る →

  58. Q58. Q488. ソリューションアーキテクトは、ストレージコストを最適化する必要があります。具体的には、アクセスされていない、またはほとんどアクセスされていないAmazon S3バケットを特定する必要があります。この目標を、最も少ない運用オーバーヘッドで達成するソリューションはどれですか？

    • A. S3 Storage Lensダッシュボードを使用して、高度なアクティビティメトリクスに基づきバケットのアクセスパターンを分析します。
    • B. AWSマネジメントコンソールのS3ダッシュボードを使用して、バケットのアクセスパターンを分析します。
    • C. 各バケットに対してAmazon CloudWatchのBucketSizeBytesメトリクスを有効化し、Amazon Athenaでそのメトリクスデータを分析してバケットのアクセスパターンを把握します。
    • D. S3オブジェクト監視のためにAWS CloudTrailを有効化し、Amazon CloudWatch Logsと統合されたCloudTrailログを分析してバケットのアクセスパターンを把握します。

    この問題を見る →

  59. Q59. Q489. ある企業は、人工知能および機械学習（AI/ML）分野で研究を行う顧客向けにデータセットを販売しています。これらのデータセットは大規模なフォーマット済みファイルであり、us-east-1 リージョンの Amazon S3 バケットに保存されています。同社は、顧客が特定のデータセットへのアクセスを購入できるウェブアプリケーションをホストしており、このアプリケーションは Application Load Balancer の背後で複数の Amazon EC2 インスタンス上にデプロイされています。購入完了後、顧客には該当ファイルへのアクセスを許可する S3 サイネド URL が提供されます。顧客は北米およびヨーロッパ全域に分散しています。企業は、データ転送に関連するコストを削減するとともに、パフォーマンスを維持または向上させたいと考えています。ソリューションアーキテクトは、これらの要件を満たすために何を行うべきでしょうか？

    • A. 既存の S3 バケットで S3 Transfer Acceleration を有効化し、顧客のリクエストを S3 Transfer Acceleration のエンドポイントに直接向ける。アクセス制御には引き続き S3 サイネド URL を使用する。
    • B. 既存の S3 バケットをオリジンとする Amazon CloudFront ディストリビューションを展開し、顧客のリクエストを CloudFront の URL に直接向ける。アクセス制御には、S3 サイネド URL から CloudFront サイネド URL へ切り替える。
    • C. eu-central-1 リージョンに第2の S3 バケットを設定し、両バケット間で S3 クロスリージョンレプリケーションを構成する。顧客のリクエストを地理的に最も近いリージョンのバケットに向ける。アクセス制御には引き続き S3 サイネド URL を使用する。
    • D. ウェブアプリケーションを変更して、データセットをエンドユーザーにストリーミング可能にする。アプリケーションが既存の S3 バケットからデータを読み込むように設定する。アクセス制御はアプリケーション内に直接実装する。

    この問題を見る →

  60. Q60. Q490. ある企業が、保険見積もりを処理するWebアプリケーションをAWS上で設計しています。ユーザーはアプリケーションから見積もりを依頼します。見積もりは見積もりの種類ごとに分離され、24時間以内に応答される必要があり、失われてはなりません。このソリューションは、運用効率を最大化し、保守作業を最小限に抑える必要があります。これらの要件を満たすソリューションはどれですか？

    • A. 見積もりの種類ごとに複数のAmazon Kinesis Data Streamを作成します。Webアプリケーションを設定して、適切なデータストリームにメッセージを送信するようにします。各バックエンドのアプリケーションサーバーグループを、Kinesis Client Library（KCL）を使用して、自身のデータストリームからメッセージをプルするように設定します。
    • B. 見積もりの種類ごとにAWS Lambda関数とAmazon Simple Notification Service（Amazon SNS）トピックを作成します。Lambda関数を対応するSNSトピックにサブスクライブします。アプリケーションを設定して、見積もり依頼を適切なSNSトピックにパブリッシュするようにします。
    • C. 単一のAmazon Simple Notification Service（Amazon SNS）トピックを作成します。Amazon Simple Queue Service（Amazon SQS）キューをこのSNSトピックにサブスクライブします。SNSのメッセージフィルタリングを設定して、見積もりの種類に基づき適切なSQSキューへメッセージを配信するようにします。各バックエンドアプリケーションサーバーを、専用のSQSキューからメッセージを取得・処理するように設定します。
    • D. 見積もりの種類ごとに複数のAmazon Kinesis Data Firehoseデリバリーストリームを作成し、データストリームをAmazon OpenSearch Serviceクラスターに配信します。アプリケーションを設定して、適切なデリバリーストリームにメッセージを送信するようにします。各バックエンドアプリケーションサーバーグループを、OpenSearch Serviceからメッセージを検索・処理するように設定します。

    この問題を見る →

  61. Q61. Q491. ある企業が、複数のAmazon EC2インスタンスで実行されるアプリケーションを運用しています。各EC2インスタンスには、複数のAmazon Elastic Block Store（Amazon EBS）データボリュームがアタッチされています。このアプリケーションのEC2インスタンス構成およびデータは、毎晩バックアップする必要があります。また、別のAWSリージョンでもアプリケーションを復旧可能にする必要があります。 これらの要件を、最も運用効率の良い方法で満たす解決策はどれですか？

    • A. AWS Lambda関数を作成し、アプリケーションのEBSボリュームに対して毎晩スナップショットを取得し、そのスナップショットを別のリージョンにコピーするようにスケジュールします。
    • B. AWS Backupを使用してバックアッププランを作成し、毎晩バックアップを実行します。バックアップを別のリージョンにコピーします。アプリケーションのEC2インスタンスをリソースとして追加します。
    • C. AWS Backupを使用してバックアッププランを作成し、毎晩バックアップを実行します。バックアップを別のリージョンにコピーします。アプリケーションのEBSボリュームをリソースとして追加します。
    • D. AWS Lambda関数を作成し、アプリケーションのEBSボリュームに対して毎晩スナップショットを取得し、そのスナップショットを別の可用性ゾーン（Availability Zone）にコピーするようにスケジュールします。

    この問題を見る →

  62. Q62. Q492. ある企業がAWS上でモバイルアプリを構築しています。この企業は、そのアプリを数百万ユーザーに広めたいと考えています。また、認証済みユーザーがモバイルデバイスで同社のコンテンツを視聴できるプラットフォームを構築する必要があります。これらの要件を満たすために、ソリューションアーキテクトは何を推奨すべきでしょうか？

    • A. コンテンツをパブリックなAmazon S3バケットに公開し、AWS Key Management Service (AWS KMS) のキーを用いてストリーミング配信を行う。
    • B. モバイルアプリとAWS環境の間でIPsec VPNを設定し、そこを通じてコンテンツをストリーミング配信する。
    • C. Amazon CloudFrontを使用し、署名付きURLを提供してコンテンツをストリーミング配信する。
    • D. モバイルアプリとAWS環境の間でAWS Client VPNを設定し、そこを通じてコンテンツをストリーミング配信する。

    この問題を見る →

  63. Q63. Q493. ある企業には、グローバルな営業チームが使用するオンプレミスのMySQLデータベースがあり、アクセス頻度は低いです。営業チームは、このデータベースに対して最小限のダウンタイムを要求しています。データベース管理者は、将来的にユーザー数が増加することを見越して、特定のインスタンスタイプを選択せずにこのデータベースをAWSへ移行したいと考えています。ソリューションアーキテクトが推奨すべきサービスはどれですか？

    • A. Amazon Aurora MySQL
    • B. Amazon Aurora Serverless for MySQL
    • C. Amazon Redshift Spectrum
    • D. Amazon RDS for MySQL

    この問題を見る →

  64. Q64. Q494. ある企業がオンプレミスデータセンターで稼働する複数のアプリケーションを対象としたセキュリティ侵害を受けました。攻撃者は、サーバー上で実行されていたカスタムアプリケーションに存在した脆弱性を悪用しました。この企業は現在、アプリケーションをAmazon EC2インスタンス上で実行するように移行中です。同社は、EC2インスタンス上で脆弱性を積極的にスキャンし、その結果を詳細に記載したレポートを生成・送信するソリューションを実装したいと考えています。これらの要件を満たすソリューションはどれですか？

    • A. 脆弱性スキャンのためにAWS Shieldをデプロイします。AWS Lambda関数を作成し、検出結果をAWS CloudTrailにログ記録します。
    • B. Amazon MacieおよびAWS Lambda関数をデプロイしてEC2インスタンスの脆弱性をスキャンします。検出結果をAWS CloudTrailにログ記録します。
    • C. Amazon GuardDutyを有効化します。GuardDutyエージェントをEC2インスタンスにデプロイします。検出結果を詳細に記載したレポートの自動生成および配信を実現するために、AWS Lambda関数を設定します。
    • D. Amazon Inspectorを有効化します。Amazon InspectorエージェントをEC2インスタンスにデプロイします。検出結果を詳細に記載したレポートの自動生成および配信を実現するために、AWS Lambda関数を設定します。

    この問題を見る →

  65. Q65. Q495. ある企業では、Amazon EC2 インスタンス上でスクリプトを実行し、Amazon Simple Queue Service (Amazon SQS) キュー内のメッセージをポーリングして処理しています。この企業は、キューに追加されるメッセージ数の増加に対応しつつ、運用コストを削減したいと考えています。これらの要件を満たすために、ソリューションアーキテクトは何を推奨すべきでしょうか？

    • A. EC2 インスタンスのサイズを大きくして、メッセージをより高速に処理できるようにする。
    • B. Amazon EventBridge を使用して、EC2 インスタンスの利用率が低いときにインスタンスを停止する。
    • C. EC2 インスタンス上で実行しているスクリプトを、適切なランタイムを持つ AWS Lambda 関数に移行する。
    • D. AWS Systems Manager Run Command を使用して、必要に応じてスクリプトを実行する。

    この問題を見る →