DVA-C02_4

DVA-C02_4の問題集(55問)

DVA-C02_4

3回閲覧 • 19問 • 1年前DVA-C02_4の問題集(55問)

な

通報

問題一覧

ある開発者が、AWS Lambda関数を非同期で呼び出すアプリケーションをテストしています。テストフェーズの間、Lambda関数は2回再試行した後に処理に失敗しました。開発者はどのように失敗をトラブルシュートできますか？

調査のためにAmazon SQSにイベントを送信してデッドレターキューを構成します

ある開発者は、オンプレミスでホストされているレガシーアプリケーションを持っています。AWS上でホストされている他のアプリケーションは、適切に機能するためにオンプレミスのアプリケーションに依存しています。アプリケーションに何らかのエラーが発生した場合、開発者はAmazon CloudWatchを使用して、1か所からすべてのアプリケーションを監視し、トラブルシューティングできるようにしたいと考えています。開発者はどのようにこれを達成できますか？

CloudWatchエージェントをオンプレミスサーバにダウンロードします。CloudWatch用の権限を持つIAMユーザー認証情報を使用するようにエージェントを設定します

ある開発者は、開発環境でAWS Lambda関数をトラブルシューティングする必要があります。Lambda関数はVPCモードで構成され、既存のAmazon RDS for SQL Server DBインスタンスに接続する必要があります。DBインスタンスはプライベートサブネットにデプロイされ、ポート1433を使用して接続を受け入れます。開発者が関数をテストすると、データベースに接続しようとしたときに関数がエラーを報告します。この問題を診断するために、開発者が取るべき手順はどれですか？（2つ選択）

関数のセキュリティグループがDBインスタンスのセキュリティグループに対してポート1433でアウトバウンドアクセスを持っていることを確認します。DBインスタンスのセキュリティグループが、関数のセキュリティグループからポート1433でインバウンドアクセスを持っていることを確認します, 関数の実行ロール権限にec2:CreateNetworkInterface、ec2:DescribeNetworkInterfaces、ec2:DeleteNetworkInterfaceが含まれていることを確認します

ある企業がAWS上にインフラストラクチャをデプロイしました。開発チームは、Amazon Auroraデータベースからデータを取得するAWS Lambda関数を作成したいと考えています。Amazon Auroraデータベースは、会社のVPCのプライベートサブネットにあります。VPCはVPC1と名付けられています。データはリレーショナルです。Lambda関数は安全にデータにアクセスする必要があります。これらの要件を満たすソリューションはどれですか？

Lambda関数を作成します。この関数用にVPC1アクセスを設定します。SG1という名前のセキュリティグループをLambda関数とデータベースの両方にアタッチします。ポート3306のTCPトラフィックを許可するように、セキュリティグループの受信ルールと送信ルールを設定します

ある企業が、Amazon CloudFront、Amazon API Gateway、AWS Lambdaを使ってAWS上でAPIアプリケーションを開発しました。APIには毎秒最低4つのリクエストがあります。開発者は、多くのAPIユーザーがPOSTメソッドを使って同じクエリを実行していることに気づきました。開発者はAPIリソースを最適化するためにPOSTリクエストをキャッシュしたいと考えています。これらの要件を満たすソリューションはどれですか？

API Gatewayの選択したステージのキャッシュメソッドをオーバーライドします。POSTメソッドを選択します

ある企業は、Amazon EC2上で動作するすべてのアプリケーションが、AWSサービスにアクセスするためにIAMロールを使用することを要求しています。ある開発者は、現在環境変数に格納されているIAMユーザーアクセスキーに依存しているアプリケーションを修正し、Python用のAWS SDKであるbotoを使用してAmazon DynamoDBのテーブルにアクセスしています。開発者は、IAMユーザーと同じ権限を持つロールをEC2インスタンスに関連付け、IAMユーザーを削除しました。アプリケーションを再起動すると、AWS AccessDeniedExceptionメッセージがアプリケーションログに表示されるようになりました。開発者は、サーバー上の個人アカウントを使用して、AWS CLIを使用してDynamoDB APIコマンドを実行することができました。この例外の最も可能性の高い原因は何ですか？

無効化された環境変数の認証情報は、まだアプリケーションによって使用されています

ある会社には、AWS Elastic Beanstalkによってプロビジョニングされた本番環境のElastic Load Balancer（ELB）の背後にある4台のAmazon EC2インスタンス上で動作するフロントエンドアプリケーションがあります。開発者は、Elastic Beanstalkプラットフォームを現在のバージョンから新しいバージョンのNode.jsに更新する必要があります。この新しいアプリケーションコードは別環境でのテストに合格する必要があります。またこのソリューションは、アプリケーションのダウンタイムをゼロにする必要があります。これらの要件を満たすソリューションはどれですか？

本番環境を異なるプラットフォームのバージョンにクローンします。新しいアプリケーションコードをデプロイし、テストします。検証時に環境のURLを入れ替えます

ある開発者が、単一のダッシュボードで複数のソースの銀行口座を閲覧できるアプリケーションを構築しています。開発者は、これらのソースのAPIクレデンシャルを取得するプロセスを自動化しました。このプロセスは、AWS CloudFormationカスタムリソースに関連付けられたAWS Lambda関数を呼び出します。開発者は、最小限の運用オーバーヘッドでAPI認証情報を保存するソリューションを求めています。最も安全な方法でこれらの要件を満たすソリューションはどれですか？

既存のカスタムリソースからLambda関数のAWS SDK ssm:PutParameterオペレーションを使用して、認証情報をパラメータとして格納します。新しい認証情報を参照するようにパラメータ値を設定します。パラメータタイプをSecureStringに設定します

ある企業がeコマースアプリケーションを持っています。商品レビューを追跡するために、この会社の開発チームはAmazon DynamoDBテーブルを使用しています。すべてのレコードは以下を含みます： - レビューID、16桁の汎用一意識別子（UUID） - 他のテーブルを参照する16桁のUUIDである製品IDとユーザーID - 1〜5の製品評価 - ユーザーからのコメント（オプション）テーブルのパーティションキーはレビューIDです。このテーブルに対して最も多く実行されるクエリは、指定された製品の最高評価を持つ10件のレビューを検索することです。このクエリに対して、どのインデックスが最も速いレスポンスを提供しますか？

商品IDをパーティションキー、商品ランクをソートキーとするグローバルセカンダリーインデックス（GSI）

ある企業には、Amazon RDSインスタンスにデータを保存するアプリケーションがあります。このアプリケーションは、定期的にパフォーマンスの問題を引き起こす高トラフィックの急増を経験します。トラフィックがピークに達する期間中、開発者はすべてのデータベースクエリでクエリ速度が低下していることに気づきます。チームのテクニカルリーダーは、マルチスレッドでスケーラブルなキャッシュソリューションを使用して、大量の読み取りトラフィックをオフロードする必要があると判断します。このソリューションはパフォーマンスを向上させる必要があります。これらの要件を最も複雑さを伴わずに満たすソリューションはどれですか？

Amazon ElastiCache for Memcachedを使用して、メインデータベースからの読み取り要求をオフロードします

ある開発者が、統合環境でアプリケーションのトラブルシューティングを行っています。アプリケーションでは、Amazon Simple Queue Service（Amazon SQS）キューがメッセージを消費し、AWS Lambda関数がメッセージを処理します。Lambda関数はメッセージを変換し、サードパーティーのサービスにAPIコールを行います。アプリケーションの利用が増加しています。サードパーティーAPIは、HTTP 429 Too Many Requestsエラーメッセージを頻繁に返します。このエラーメッセージにより、かなりの数のメッセージが正常に処理されません。開発者はこの問題をどのように解決できますか？

サードパーティーサービスの文書化されたレート制限に基づいて、SQSイベントソースの最大同時実行数を構成します

ある開発者は、個人を特定できる情報（PII）を扱うアプリケーションにAWS X-Rayを組み込んでいます。アプリケーションはAmazon EC2インスタンスでホストされています。アプリケーションのトレースメッセージには暗号化されたPIIが含まれ、Amazon CloudWatchに送信されます。開発者は、PIIがEC2インスタンスの外部に出ないようにする必要があります。これらの要件を満たすソリューションはどれですか？

アプリケーションコードにX-Ray SDKを手動で組み込みます

ある開発者は、開発チームがNode.jsアプリケーションにデプロイしたAWS Lambda関数にバグが増えていることを確認しています。これらのバグを最小限に抑えるために、開発者は、Lambda環境を厳密にシミュレートする環境で、Lambda関数の自動テストを実装したいと考えています。開発者は、他の開発者がローカルでテストを実行できるようにする必要があります。開発者はまた、AWS Cloud Development Kit（AWS CDK）のデプロイの前に、テストをチームの継続的インテグレーションと継続的デリバリー（CI/CD）パイプラインに統合する必要があります。これらの要件を満たすソリューションはどれですか？

AWS Serverless Application Model（AWS SAM）CLIツールをインストールします。sam local generate-eventコマンドを使用して、自動テスト用のサンプルイベントを生成します。sam local invokeコマンドを使用して、Lambda関数を呼び出す自動テストスクリプトを作成します。レスポンスをチェックします。チームの他の開発者のために、テストスクリプトを文書化します。テストスクリプトを実行するようにCI/CDパイプラインを更新します

ある開発者が、Amazon API GatewayとAWS Lambdaを使って新しいREST APIを作成しています。開発チームはAPIを本番環境にデプロイする前に、APIをテストし、既知のユースケースに対するレスポンスを検証します。開発者は、API Gatewayをローカルで使用することで、REST APIをテスト用に利用できるようにしたいと考えています。これらの要件を満たすAWS Serverless Application Model Command Line Interface（AWS SAM CLI）のサブコマンドはどれですか？

sam local start-api

ある企業がAWS上にサーバーレスアプリケーションを持っており、エイリアスを持つAWS Lambda関数のフリートを使っています。同社は社内のデプロイソリューションを使用して、定期的に新しいLambda関数を公開しています。同社はリリースプロセスを改善し、トラフィックシフトを利用したいと考えています。新しく公開された関数のバージョンは、最初は本番ユーザーの一定割合のみが利用できるようにする必要があります。これらの要件を満たすソリューションはどれですか？

重み付きエイリアスを使用して、新しい関数のエイリアスにルーティングを設定します

ある開発者が映画に関する情報を保存したいと考えています。それぞれの映画にはタイトル、公開年、ジャンルがあります。映画情報には、キャストや制作スタッフに関する追加プロパティも含まれます。この追加情報は映画によって一貫性がありません。例えば、ある映画には助監督がいて、別の映画には動物調教師がいるかもしれません。開発者は、以下のユースケースをサポートするソリューションを実装する必要があります： - 与えられたタイトルと公開年について、そのタイトルと公開年を持つ映画に関するすべての詳細を取得します。 - 与えられたタイトルについて、そのタイトルを持つすべての映画に関するすべての詳細を取得します。 - 指定されたジャンルについて、そのジャンルのすべての映画に関するすべての詳細を取得します。これらの要件を満たすデータストア構成はどれですか？

Amazon DynamoDBテーブルを作成します。タイトルをパーティションキー、リリース年をソートキーとするプライマリキーでテーブルを構成します。ジャンルをパーティションキー、タイトルをソートキーとするグローバルセカンダリインデックスを作成します

開発者がAWS CloudFormationを使ってインフラストラクチャをセットアップしています。Cloud Formationテンプレートに記述されたリソースがプロビジョニングされる際にエラーが発生した場合、正常にプロビジョニングされたリソースを保持する必要があります。開発者はAWS CLIを使用してCloudFormationスタックのプロビジョニングと更新を行う必要があります。これらの要件を満たすソリューションはどれですか？

create-stackコマンドとupdate-stackコマンドに--disable-rollbackコマンドラインオプションを追加します

開発中のアプリケーションで、数百の動画ファイルを保存する必要があります。保存する前に、アプリケーション内でデータを暗号化する必要があります。開発者はアプリケーションをどのようにコーディングすべきですか？

KMS GenerateDataKey APIを使ってデータキーを取得します。データキーでデータを暗号化します。暗号化されたデータキーとデータを保存します

ある企業が、一連のAmazon S3バケット内のデータテーブルにデータを保存しています。同社は、顧客のクレジットカード情報が、同社の公開アプリケーションの1つのデータテーブルで公開された可能性があるというアラートを受け取りました。開発者は、アプリケーション環境内のすべての潜在的な暴露を特定する必要があります。これらの要件を満たすソリューションはどれですか？

Amazon Macieを使用して、影響を受けるデータを含むS3バケットでジョブを実行します。SensitiveData:S3Object/Financialファインディングタイプを使用してファインディングをフィルタリングします

SOA-1

SOA-1

SOA-Failed

SOA-Failed

DEA-C01_1