Q99 — AWS SOA-C02 第1章

第 99/100 問 | ← 第1章

ある企業が、規制対象ワークロードのクラウドホスティングに関するポリシーを更新しました。機密性が高いと識別されたワークロードは、他の顧客や同社内の他のAWSアカウントと共有されないハードウェア上で実行しなければなりません。

• A. ワークロードを専用ホスト（Dedicated Hosts）上でのみデプロイします。 ✓
• B. ワークロードを専用インスタンス（Dedicated Instances）上でのみデプロイします。
• C. ワークロードを予約インスタンス（Reserved Instances）上でのみデプロイします。
• D. すべてのインスタンスを専用配置グループ（dedicated placement group）内に配置します。

正解: A. ワークロードを専用ホスト（Dedicated Hosts）上でのみデプロイします。

解説

問題文の説明によると、企業は規制対象のワークロードについて、他の顧客や同社内の他のAWSアカウントと共有されないハードウェア上で実行することを求める新しいセキュリティポリシーを導入しました。このポリシーに準拠するために、これらの機密ワークロードが独立したハードウェア上で実行されることを保証するソリューションを選択する必要があります。