B社はAWS上でエンタープライズシステムを移行するための作業を実施しています。このシステムは、外部システム処理をトリガーとしてメッセージが蓄積されるキューに基づいて、ワークロードの分散処理を行います。 これをAWSで実現するために、Auto ScalingグループでSQSキューからメッセージを読み取るオンデマンドEC2インスタンスを使用しています。このメッセージの増加に伴って、負荷が増大してEC2インスタンスの処理が遅れるトラブルが発生しており、改善が必要です。 この要件を満たすために最適なソリューションを選択してください。（２つ選択してください。）

あなたの会社ではAWS上でメディアサイトを構築しています。あなたはテスト環境に存在するm1.smallインスタンスタイプのオンデマンドEC2インスタンスを利用して、アプリケーションをデプロイしました。運用テストを実施したところ、ネットワーク負荷の増加により、要件通りのパフォーマンスを維持できませんでした。現在利用しているインスタンスファミリーを維持しつつ、ネットワークパフォーマンスを向上させることが求められています。 この問題を解決するための最適なソリューションを選択してください。

あなたの会社は業務で利用する多数のアプリケーションをAWSにホストしています。 最近になって、DDoS攻撃などインフラストラクチャレイヤーへのセキュリティインシデントが多発しており、あなたは運用担当者として、こうした攻撃から現在のクラウドインフラストラクチャを強化する対応が求められています。その際にAWS上に実行されるアプリケーションへの高度なDDoS攻撃への保護施策を設定するように上司から依頼されました。 こうした攻撃を軽減するために利用するAWSサービスを選択してください。

あなたはA社のAWSインフラの管理担当者です。現在ALBを利用したリスナー設定を実施しているところです。HTTPSおよびHTTP通信などの利用するプロトコルに応じて、適切なリスナー設定が異なるようです。そのため、あなたは適切なリスナー設定の組合せを確認することが必要です。 次の中から、ALBのリスナー設定方法で間違っている説明を選択してください。

B社はEC2インスタンスとALBで構成されたバッチ処理システムを管理しています。これらのEC2インスタンスは東京リージョンの3つのアベイラビリティーゾーンに分散して展開されています。現在処理が遅いインスタンスが複数あり、原因分析を行っています。インスタンスに対してルーティングが実行されているHTTPリスナーとTCPリスナーのリクエスト失敗状況を確認することが必要です。 この要件を達成するために最適なメトリクスを選択してください。

あなたの会社はグローバルなニュースを英語などの多言語で配信しているメディア企業です。このメディアはグローバルに利用されており、ELBとAutoScalingグループを設定したEC2インスタンス群にアプリケーションがホストされており、AmazonRDS MySQLデータベースによるデータ処理が実施され、Amazon S3バケットに静的コンテンツを保存して、CloudFrontによるコンテンツ配信を行っています。RDS MySQLデータベースインスタンスを保護する必要があり、データ通信も暗号化されていることが必要です。 DBインスタンスは現在暗号化されていません。 データベースとその接続のセキュリティを最大限に確保するソリューションを選択してください。 （3つ選択してください。）

あなたの会社ではオンプレミス環境から社内インフラをAWS環境へと移行する決定しました。あなたは現在オンプレミスネットワークでホストされているすべてのウェブアプリケーションをAWSクラウドに移行する対応をしています。その際に合計20のEC2インスタンスをデプロイする必要があります。このEC2インスタンスに加えて、RDSやNATインスタンスなどを設定すると合計で34個のIPアドレスが必要です。 この要件を満たすために、必要最小限となるIPv4 CIDRブロックを選択してください。

B社はEC2インスタンスのAuto ScalingグループとALBで構成されるWebアプリケーションを利用しています。しかしながら、ITセキュリティ監査の結果、セキュリティ上の問題となる設定があるとの指摘を受けました。クラウドリソースで一般的なセキュリティ上の問題を特定することが必要です。 AWSリソースに対する一般的なセキュリティ上の問題を特定して推奨事項を提供してくれる方法を選択してください。（２つ選択してください。）

あなたの会社はグローバルなニュースを英語などの多言語で配信しているメディア企業です。運用しているWEBニュースメディアはAmazon S3バケットにコンテンツを保存して、CloudFrontによるコンテンツ配信を行っています。最近になってCloudFrontの配信パフォーマンスが低下しているようです。CloudFrontディストリビューションで発生している使用状況とアクティビティを確認して、問題を確認することが必要です。 どのように問題を特定すれば良いでしょうか？（3つ選択してください。）

あなたの会社は最近発生した感染症対策として、従業員の体温を自動で確認するスマートセンサーを使用して入退室時の体温を測定するシステムを導入しました。あなたは運用担当者として、このシステムを構成するEC2 Linux インスタンスのOSのメトリクスとパフォーマンスをモニタリングしたいと考えています。 この要件を達成する設定方法を選択して下さい。

B社はAWS上にWEBアプリケーションを展開しています。インフラ構成としては、オンデマンドEC2インスタンスにALBとAutoScalingを設定しており、複数AZに展開されています。現在、このアプリケーションから4xx Client Error クライアントエラーが発生しており、クライアントにおいてアプリが表示されません。 あなたは運用担当者として、問題を適切に把握するために、クライアントのIPアドレスとリクエストパスを検証することが必要です。 問題を解決するためのエラーの追跡方法を選択してください。

グローバルに展開しているB金融機関はAWS上に金融情報システムをホストしています。このシステムはS3バケットに金融データを保存して、CloudFrontを利用して配信を行っています。このシステムでは運用マニュアルタスクを削減するために、AWSリソースのステータスや基盤ハードウェアを適切に監視して、EC2 インスタンスの異常通知に応じて、自動でEC2インスタンスを停止する仕組みを適用する必要があります。 この要件を満たすために最適なソリューションを選択してください。

あるSNSアプリケーションでは日常の写真などを共有したりメッセージを発信したりできます。このアプリケーションは2つのアベイラビリティーゾーンにデプロイされたEC2インスタンスに対してAuto ScalingグループとELBを設定した構成になっています。あなたは運用担当者として、AWS CLIを使用してロードバランサーにデプロイされた既存の証明書を、IAMに既にアップロードされている新しい証明書に置き換える設定を行っています。 この要件を満たすCLIコマンドを選択してください。(2つ選択してください）

大手ネットメディア企業では、パブリックサブネットに設置されたEC2インスタンスのWebサーバーとプライベートサブネットに設置されたMySQLデータベースで構成されたネットメディアを運用しています。MySQLデータベースは顧客データを大量に保存しており、セキュリティトラブルを防ぐためにインターネット経由でデータベースサーバーにアクセスできないようにする必要があります。一方でWebサーバーはパブリックにアクセスすることが必要ですが、タイムアウトエラーとなってしまいました。 この問題を解決するために必要なアクションとして間違った説明はどれでしょうか？

大手銀行では100を超えるEC2インスタンスにスケールアウトした大規模な決済システムを運用しています。 Auto Scalingグループは、起動設定を更新するたびに複数のノードを同時にオフラインにするため、短時間ですが一時的なダウンタイムが発生する可能性があります。開発チームはパラメーターを最新バージョンのコードに変更してAWS CloudFormationを使用した新しいバージョンのデプロイを準備しています。 更新中に顧客への影響をさけるために、更新前処理を設定する方法を選択してください。

大手製造企業はデータセンター内で仮想マシンを利用したサーバーなどのインフラストラクチャーを利用して、複数のWEBアプリケーションをホストしています。現在、社内ではクラウド活用が推進されており、あなたは既存アプリケーションのAWSへの移行計画を立案しています。 システムを使用する社員が多いため、VPCに50個のm4.16xlarge EC2インスタンスをデプロイする必要があります。 移行前に実施すべき最適なアクションを選択してください。

あなたはオンデマンド動画アプリを提供しているメディア企業で働くAWSエンジニアです。この会社の番組アプリは動画ファイルをS3バケットに保存するアプリケーション構成をとっています。マネージャーは、S3バケットにアップロードされるすべてのオブジェクトをSSE-Cによる暗号化を実施するように指示しました。 このシナリオの暗号化方式においては、どのヘッダーを設定する必要がありますか？

あなたの会社はEC2インスタンスにAuto ScalingグループとALBを構成したAWSインフラにホストされたWebアプリケーションを利用しています。現在、デフォルトのドメイン名を持つCloudFrontを使用して、コンテンツを配信していますが、その配信状況が効果的ではないようです。CloudFront Webディストリビューションのキャッシュヒット率を高める対応が必要です。 この要件を満たすために最適なソリューションの組合せを選択してください。（2つ選択してください。）

あなたの会社ではEC2インスタンスにELBによるトラフィック分散を設定したWEBアプリケーションを構築しています。このWEBアプリケーションはRoute53にプライベートホストゾーンが設定されたVPCに対してオンデマンドEC2インスタンスを利用する構成を取っています。 あなたは運用担当者として、エンドポイントへのトラフィックが多数発生するため、Route53とCloudWatchを利用してエンドポイントの状態をモニタリングする設定を行っています。 Route 53ヘルスチェックとして有効なタイプを選択してください。 （3つ選択してください。）

あなたはAWSクラウドの導入コンサルタントとしてIT企業で働いています。今担当しているお客様のA社は、スケーラブルで高可用性があるWebアプリケーションの構築を求めています。IPv4 CIDRブロックを使用してVPCのプライベートサブネットにおいて、EC2インスタンスを起動してソフトウェアをアップロードしたところ、インターネットへの返信ができないようです。このサブネットのルートテーブルを確認すると0.0.0.0/0へのルートのステータスが「blackhole」と表示されています。 この問題の最も可能性の高い原因を選択してください。

大手会計ファームでは、東京リージョンを起点として日本国内の会計サービスに特化した決済アプリケーションをリリースしました。このアプリケーションは東京リージョン内の3つのVPCを利用しており、VPC 間で制限なしで相互にリソースを共有する必要があります。 この要件を満たすために最適なソリューションを選択してください。

ある会社ではEC2インスタンスに対してALBとAuto Scalingグループを設定したWEBアプリケーションを構築しています。 あなたはデータレイヤにおいて、リザーブドインスタンスで実行されるMongoデータベースをセットアップしています。 データベースサーバーの命名規則を簡素化するために、データベースにカスタムドメイン名を割り当てます。 データベースにカスタムドメイン名を割り当てる方法を選択してください。

あなたはFintechベンチャー企業のエンジニアメンバーであり、AWSを利用したアプリケーションの運用管理を行っています。このアプリケーションはELBとAuto Scalingが設定された一連のオンデマンドEC2インスタンスで構成されています。 セキュリティを強化するために、定義済みのセキュリティポリシーを使用してSSL証明書を設定したELBを作成して、SSL 接続に使用される暗号がロードバランサーによって実施される構成することが必要です。 この要件を満たすために最適なソリューションを選択してください。

大手商社では最近になってAWS環境への移行を決定し、新しいVPC内にインフラ構成を設定したところです。あなたは運用担当者として、従業員に必要なアクセス権限を付与するIAMユーザーアカウントを作成しました。このIAMユーザーに対して必要なS3バケットに対する権限を設定することが必要です。 このIAMユーザーに対してS3バケットへの厳格なアクセス制御をするための方法はどれでしょうか？（２つ選択してください。）

A社では開発環境をDocker形式で整備しています。あなたは社内でAmazon ECSを使用したDockerアプリケーションを運用しています。アプリケーションはデータベースとして読み取りおよび書き込み容量が定義されたDynamoDBテーブルを使用しています。 現在のDynamoDBテーブルのパフォーマンスでは、多数のリクエストによって高負荷が発生した際に一時的に処理が遅くなる傾向があります。ただし、継続的にはトラブルにはなっていないようです。 この問題を解決するコスト効率の良いDynamoDBの設定を選択してください。

大手モバイルゲーム会社は大規模なマルチプレイヤーオンラインロールプレイングゲームをAWS上で構築しています。このモバイルアプリケーションではプレイヤーの行動データをS3に保存しています。大量のデータが保存されるため、古いデータは安価のストレージタイプに移行する方針です。そのためには、オブジェクトデータのアクセス頻度を確認することが必要となります。 どのように、この問題を解決することができますか？

組織はAWSとオンプレミスの両方を利用してWEBアプリケーションを設計しています。このアプリケーションは両方の環境にアクセスする認証方式が必要であり、 ユーザーは、 SAML 2.0 によるエンタープライズ ID プロバイダーを使用したサインインが必要です。現在オンプレミス環境ではMS Active Directoryを利用しています。 これらの要件を満たすソリューションは次のうちどれですか？（2つ選択してください。）

大手商社は社内業務システムにおいてALBを使用して、着信トラフィックを複数のリザーブドEC2インスタンスに均等に分散しています。 最近、この業務システムのアプリケーションサーバーにおいて断続的に停止してしまうトラブルが発生しており、HTTPCode_Backend_5XXが表示されています。 このエラーの原因はなんでしょうか。

A銀行は金融システム向けのAWSクラウド環境を構築しています。金融機関として厳しい監査要求に応じるためには、システム構成の変更内容とトラフィックをモニタリングする運用体制を整備することになりました。 これらのインフラ要件を踏まえて最適なソリューションを選択してください。（2つ選択してください。）

あなたの会社では、AWSを利用したアプリケーションを業務で多数利用しています。最近になって、これらのアプリケーションに対して不正なアクセスによるデータ取得が疑われる事案が多発しており、社内で大きな問題となっています。こうした不正アクセスを検知し、解析するためにAWS GuardDutyが使えないか検討することになりました。 AWS GuardDutyの特徴として正しい説明を選択してください（3つ選択してください。）

B銀行ではフィンテック事業として金融商品取引アプリケーションを開発・運用しています。最近、金融機関であるため厳格なIT監査が実施されており、あなたは運用担当者として、監査人からPayment Card Industry (PCI) レポートに基づいた情報提供を求めらています。 必要な情報を提供するために最適なソリューションを選択してください。

あなたの会社では利用しているAWSリソースの適切な監視と評価を実施する体制を整備しているところです。あなたは運用担当者として、EC2インスタンスなどのAWSリソースの動作を評価し、クラウドアーキテクチャの潜在的なセキュリティ問題を識別することが求められています。その際にはEC2インスタンス内で発生している複数のアクティビティに関するレポートを作成し、他のAWSサービスとの通信の詳細、安全なチャネルの使用、実行中のプロセスの詳細、実行中のネットワークトラフィックなどのデータを収集する必要があります。 EC2インスタンスの評価において、利用するべきAWSサービスを選択してください。

B社ではオンプレミス環境に読み取り集中型のMySQLデータベースを有しています。最近になって、経営陣がこのデータベースを含めたオンプレミス環境にあるインフラをAWSに移行することを決定しました。あなたは移行担当者として、 上司から、VPC内に移行するデータベースは最大限の高可用性とスケーラビリティとパフォーマンスを確保するように依頼されました。 この要件を満たすために最適なソリューションを選択してください。

大手商社はAWSを使用してEC2インスタンスベースのERPを構築しています。EC2インスタンスは起動している間は常に料金が発生するため、営業時間外に開発環境およびテスト環境のEC2インスタンスを停止して、コスト削減するようにマネージャーより指示されました。すべてのインスタンスが停止できるわけではないため、特定のEC2インスタンスを識別して起動・停止をすることが必要です。 開始/停止スクリプトによる自動化プロセスを定義するために利用可能な方法を選択してください。

A社ではアプリケーションの展開にはOpsWorksやCloudFormationなどの特定のオーケストレーションツールを使用しています。現在、最新のセキュリティパッチを取得するためにWindows AMIを再度更新する必要があり、あなたは運用担当者として、CloudFormationスタックにおいて、最新のWindows AMIが適用されるように設定をしています。 この要件を満たすために最適なソリューションを選択してください。

B社は会計処理アプリケーションをAWS上で構築・展開しているFintechベンチャー企業です。B社ではアプリケーション向けのインフラ構成をバージョン毎に展開することが必要です。その際は、つねに同じリソース構成で展開するためにCloudFormationテンプレートを利用しています。あなたは運用担当者として、このCloudFormaitonテンプレートによって作成されたスタックを更新する作業が必要です。 スタックを更新するための適切な方法を選択してください。(2つ選択してください）

金融機関のC社はフィンテック企業として、新しいネット向けの金融サービスを展開しています。オンライン決済プラットフォームは、Auto ScalingグループとELBを設定したEC2インスタンスにホストされています。あなたは運用担当者として、AWS Systems Managerを使用してEC2インスタンスのグループを監視し、パッチ運用などのアクティビティを自動化したいと考えています。 EC2インスタンスに対するSystems Managerの自動化タスクに必要な設定を選択してください。 （2つ選択してください。）

A社はAWS上で複数のWEBアプリケーションを運用しています。あなたは運用担当者として、これらのアプリケーションの運用管理を実施しています。現在、ユーザーが社内PC（172.1.10.110のプライベートIPアドレス）からRDPプロトコルを利用してアプリケーションにアクセスする際にエラーになるというクレームが発生しています。調査のためにVPCフローログを確認したところ、以下のように表示されました。 2 123456789010 eni-1235b8ca123456789 172.1.10.110 172.31.9.12 49761 3389 6 20 4249 1418530010 1418530070 REJECT OK この問題を解決するための最適な対応を選択してください。

あなたの会社は画像診断アプリや顔認証システムなどの画像処理AIを得意としたベンチャー企業です。現在開発している顔認証システムは、オンデマンドEC2インスタンス群に対してELBとAuto Scalingグループを設定しています。現在、EC2インスタンス群に不具合が発生しており、あなたはAWS CLIを利用してエラーを引き起こすインスタンスを終了する対応を行っています。これらのインスタンスはAuto Scalingグループに属しています。 Auto Scalingグループサイズを更新せずに、インスタンスを終了するコマンドを選択してください。

B社ではCloudFormationを利用してインフラをコード化する仕組みを整備しているところです。あなたはSysOps担当者として、大規模なオンデマンドEC2インスタンス群を起動するCloudFormationテンプレートを設計しています。この設定ではEC2インスタンスの起動後にそれらのEC2インスタンスをAutoScalingを関連付けることが必要です。 この要件を満たすために最適なソリューションを選択してください。

B社ではCloudFormationを利用したインフラ共有の体制を整備しているところです。新しいテンプレートでは、デプロイするEC2インスタンスにソフトウェアをインストールして構成する必要があります。 CloudFormationによるスタックの作成を進める前に、アプリケーションが適切に実行されていることを確認する必要があります。 この要件を満たすために最適なソリューションを選択してください。

衣料品ブランドのA社は、年末商戦に向けてユーザーがECサイトで大幅な割引価格で商品を購入できるイベントを開催する予定です。ECサイトでは販売が始まると短期間で何百万もの訪問者がアクセスするため、ホストしているEC2インスタンスにAutoScalingグループを設定して、マルチAZでのリバランス（AZRebalance）を実行しています。運用テスト段階において、WEBサーバーの不具合が発見されたため、スケーリングプロセスの終了プロセスを一時的に中断して問題を検証します。 この対応によるAZへのリバランスプロセス（AZRebalance）への影響として、考えられる内容を選択してください。

開発者はヘルステックベンチャーでAWS上にホストされた健康管理アプリケーションの開発を行っています。このアプリケーションは世界的にCloudFormationスタックを利用してインフラ構成を展開しています。 次のサービスの中で、CloudFormationに依存してリソースをプロビジョニングするサービスはどれでしょうか？ （2つ選択してください。）

メディア企業D社は写真共有サイトを運用しています。このサイトはEC2インスタンスとAmazon S3で構成されており、S3バケット内のメディアコンテンツをCloudFrontによってグローバルに配信しています。ライターの1人が間違った写真を投稿してしまいましたが、CloudFrontに自動的にキャッシュされてしまいました。あなたはキャッシュが期限切れになる前に写真を削除する必要があります。 キャッシュデータを削除するための最適な対応はどれでしょうか？ （2つ選択してください。）