暗記メーカー

暗記メーカー

​
ログイン
SysOps Administrator Associate Udemy1
44問 • 1年前#Udemy の #soa-c02 模擬問題を行った結果、誤答した問題を抽出したもの
  • Keiji Yanagida
    • 通報

    問題一覧

  • 1

    金融機関のC社はフィンテック企業として、新しいネット向けの金融サービスを展開しています。オンライン決済プラットフォームは、Auto ScalingグループとELBを設定したEC2インスタンスにホストされています。あなたは運用担当者として、AWS Systems Managerを使用してEC2インスタンスのグループを監視し、パッチ運用などのアクティビティを自動化したいと考えています。 EC2インスタンスに対するSystems Managerの自動化タスクに必要な設定を選択してください。 （2つ選択してください。）

    Systems Manager Automationを利用して自動化ワークフローを構成する, Amazon CloudWatchエージェントを利用してメトリクスデータを取得して、CloudWatchイベントと連携してAWS Systems Managerコンソール上で自動化ワークフローの実行状況を監視する

  • 2

    A銀行は金融システム向けのAWSクラウド環境を構築しています。金融機関として厳しい監査要求に応じるためには、システム構成の変更内容とトラフィックをモニタリングする運用体制を整備することになりました。 これらのインフラ要件を踏まえて最適なソリューションを選択してください。（2つ選択してください。）

    VPCに新しいサブネットを構成してから、AWS Network Firewallを構成する。その上で、Gateway Load Balancerを介して、全てのトラフィックをNetwork Firewall経由で行き来するようにルートテーブルを構成する, AWS Configを利用して環境上の変更点をモニタリングしてログを取得する。

  • 3

    あなたの会社は画像診断アプリや顔認証システムなどの画像処理AIを得意としたベンチャー企業です。現在開発している顔認証システムは、オンデマンドEC2インスタンス群に対してELBとAuto Scalingグループを設定しています。現在、EC2インスタンス群に不具合が発生しており、あなたはAWS CLIを利用してエラーを引き起こすインスタンスを終了する対応を行っています。これらのインスタンスはAuto Scalingグループに属しています。 Auto Scalingグループサイズを更新せずに、インスタンスを終了するコマンドを選択してください。

    terninate-instance-in-auto-scaling-group --instance-id YOUR-INSTANCE-ID --no-should-decrement-desired-capacity

  • 4

    あなたはA社のAWSインフラの管理担当者です。現在ALBを利用したリスナー設定を実施しているところです。HTTPSおよびHTTP通信などの利用するプロトコルに応じて、適切なリスナー設定が異なるようです。そのため、あなたは適切なリスナー設定の組合せを確認することが必要です。 次の中から、ALBのリスナー設定方法で間違っている説明を選択してください。

    フロントエンド接続とバックエンド接続の両方にTCPを使用すると、ロードバランサーはリクエストを変更されたヘッダーを持つバックエンドインスタンスに転送する

  • 5

    メディア企業D社は写真共有サイトを運用しています。このサイトはEC2インスタンスとAmazon S3で構成されており、S3バケット内のメディアコンテンツをCloudFrontによってグローバルに配信しています。ライターの1人が間違った写真を投稿してしまいましたが、CloudFrontに自動的にキャッシュされてしまいました。あなたはキャッシュが期限切れになる前に写真を削除する必要があります。 キャッシュデータを削除するための最適な対応はどれでしょうか？ （2つ選択してください。）

    修正対象ファイルの新しいバージョンのファイルをオリジンから提供する, エッジキャッシュからファイルを無効にする

  • 6

    大手商社は社内業務システムにおいてALBを使用して、着信トラフィックを複数のリザーブドEC2インスタンスに均等に分散しています。 最近、この業務システムのアプリケーションサーバーにおいて断続的に停止してしまうトラブルが発生しており、HTTPCode_Backend_5XXが表示されています。 このエラーの原因はなんでしょうか。

    ロードバランサーまたは登録されたインスタンスの不具合

  • 7

    A社では開発環境をDocker形式で整備しています。あなたは社内でAmazon ECSを使用したDockerアプリケーションを運用しています。アプリケーションはデータベースとして読み取りおよび書き込み容量が定義されたDynamoDBテーブルを使用しています。 現在のDynamoDBテーブルのパフォーマンスでは、多数のリクエストによって高負荷が発生した際に一時的に処理が遅くなる傾向があります。ただし、継続的にはトラブルにはなっていないようです。 この問題を解決するコスト効率の良いDynamoDBの設定を選択してください。

    DynamoDBテーブルのAuto Scalingを有効にする

  • 8

    あなたの会社はEC2インスタンスにAuto ScalingグループとALBを構成したAWSインフラにホストされたWebアプリケーションを利用しています。現在、デフォルトのドメイン名を持つCloudFrontを使用して、コンテンツを配信していますが、その配信状況が効果的ではないようです。CloudFront Webディストリビューションのキャッシュヒット率を高める対応が必要です。 この要件を満たすために最適なソリューションの組合せを選択してください。（2つ選択してください。）

    オリジンが一意のオブジェクトを返すクエリ文字列パラメータのみを転送するようにCloudFrontを設定する, Cache-Control max-ageに対して最も長い実用的な値を指定するようにオリジンを設定する

  • 9

    グローバルに展開しているB金融機関はAWS上に金融情報システムをホストしています。このシステムはS3バケットに金融データを保存して、CloudFrontを利用して配信を行っています。このシステムでは運用マニュアルタスクを削減するために、AWSリソースのステータスや基盤ハードウェアを適切に監視して、EC2 インスタンスの異常通知に応じて、自動でEC2インスタンスを停止する仕組みを適用する必要があります。 この要件を満たすために最適なソリューションを選択してください。

    AWS HealthにAmazon EventBridgeを連携してEC2インスタンスの異常通知を自動設定し、通知をトリガーとしたLambda関数によってEC2インスタンスを停止する

  • 10

    あなたの会社ではAWS上でメディアサイトを構築しています。あなたはテスト環境に存在するm1.smallインスタンスタイプのオンデマンドEC2インスタンスを利用して、アプリケーションをデプロイしました。運用テストを実施したところ、ネットワーク負荷の増加により、要件通りのパフォーマンスを維持できませんでした。現在利用しているインスタンスファミリーを維持しつつ、ネットワークパフォーマンスを向上させることが求められています。 この問題を解決するための最適なソリューションを選択してください。

    インスタンスサイズを変更する

  • 11

    あなたの会社では、AWSを利用したアプリケーションを業務で多数利用しています。最近になって、これらのアプリケーションに対して不正なアクセスによるデータ取得が疑われる事案が多発しており、社内で大きな問題となっています。こうした不正アクセスを検知し、解析するためにAWS GuardDutyが使えないか検討することになりました。 AWS GuardDutyの特徴として正しい説明を選択してください（3つ選択してください。）

    機械学習を利用した不正検知が可能である, VPCフローログを解析できる, IPアドレスやドメインリストを解析できる

  • 12

    衣料品ブランドのA社は、年末商戦に向けてユーザーがECサイトで大幅な割引価格で商品を購入できるイベントを開催する予定です。ECサイトでは販売が始まると短期間で何百万もの訪問者がアクセスするため、ホストしているEC2インスタンスにAutoScalingグループを設定して、マルチAZでのリバランス（AZRebalance）を実行しています。運用テスト段階において、WEBサーバーの不具合が発見されたため、スケーリングプロセスの終了プロセスを一時的に中断して問題を検証します。 この対応によるAZへのリバランスプロセス（AZRebalance）への影響として、考えられる内容を選択してください。

    Auto Scalingグループは最大サイズよりも最大10%大きくなる可能性がある

  • 13

    A社はAWS上で複数のWEBアプリケーションを運用しています。あなたは運用担当者として、これらのアプリケーションの運用管理を実施しています。現在、ユーザーが社内PC（172.1.10.110のプライベートIPアドレス）からRDPプロトコルを利用してアプリケーションにアクセスする際にエラーになるというクレームが発生しています。調査のためにVPCフローログを確認したところ、以下のように表示されました。 2 123456789010 eni-1235b8ca123456789 172.1.10.110 172.31.9.12 49761 3389 6 20 4249 1418530010 1418530070 REJECT OK この問題を解決するための最適な対応を選択してください。

    ネットワークACLとセキュリティグループの両方で着信RDPトラフィックを許可設定を行う

  • 14

    あなたの会社ではEC2インスタンスにELBによるトラフィック分散を設定したWEBアプリケーションを構築しています。このWEBアプリケーションはRoute53にプライベートホストゾーンが設定されたVPCに対してオンデマンドEC2インスタンスを利用する構成を取っています。 あなたは運用担当者として、エンドポイントへのトラフィックが多数発生するため、Route53とCloudWatchを利用してエンドポイントの状態をモニタリングする設定を行っています。 Route 53ヘルスチェックとして有効なタイプを選択してください。 （3つ選択してください。）

    エンドポイントをモニタリングするヘルスチェック, 他のヘルスチェック(算出したヘルスチェック)を監視するヘルスチェック, CloudWatchアラームをモニタリングするヘルスチェック

  • 15

    大手銀行では100を超えるEC2インスタンスにスケールアウトした大規模な決済システムを運用しています。 Auto Scalingグループは、起動設定を更新するたびに複数のノードを同時にオフラインにするため、短時間ですが一時的なダウンタイムが発生する可能性があります。開発チームはパラメーターを最新バージョンのコードに変更してAWS CloudFormationを使用した新しいバージョンのデプロイを準備しています。 更新中に顧客への影響をさけるために、更新前処理を設定する方法を選択してください。

    UpdatePolicy属性を利用する

  • 16

    B社ではオンプレミス環境に読み取り集中型のMySQLデータベースを有しています。最近になって、経営陣がこのデータベースを含めたオンプレミス環境にあるインフラをAWSに移行することを決定しました。あなたは移行担当者として、 上司から、VPC内に移行するデータベースは最大限の高可用性とスケーラビリティとパフォーマンスを確保するように依頼されました。 この要件を満たすために最適なソリューションを選択してください。

    MySQLデータベースのAWS Autoraクラスターを作成し、Auto Scalingを使用してAuroraリードレプリカを自動的にプロビジョニングする。

  • 17

    大手ネットメディア企業では、パブリックサブネットに設置されたEC2インスタンスのWebサーバーとプライベートサブネットに設置されたMySQLデータベースで構成されたネットメディアを運用しています。MySQLデータベースは顧客データを大量に保存しており、セキュリティトラブルを防ぐためにインターネット経由でデータベースサーバーにアクセスできないようにする必要があります。一方でWebサーバーはパブリックにアクセスすることが必要ですが、タイムアウトエラーとなってしまいました。 この問題を解決するために必要なアクションとして間違った説明はどれでしょうか？

    NATゲートウェイの設定が問題なく実施できているか確認して、構成を見直す

  • 18

    あなたの会社では利用しているAWSリソースの適切な監視と評価を実施する体制を整備しているところです。あなたは運用担当者として、EC2インスタンスなどのAWSリソースの動作を評価し、クラウドアーキテクチャの潜在的なセキュリティ問題を識別することが求められています。その際にはEC2インスタンス内で発生している複数のアクティビティに関するレポートを作成し、他のAWSサービスとの通信の詳細、安全なチャネルの使用、実行中のプロセスの詳細、実行中のネットワークトラフィックなどのデータを収集する必要があります。 EC2インスタンスの評価において、利用するべきAWSサービスを選択してください。

    Amazon Inspector

  • 19

    あなたはオンデマンド動画アプリを提供しているメディア企業で働くAWSエンジニアです。この会社の番組アプリは動画ファイルをS3バケットに保存するアプリケーション構成をとっています。マネージャーは、S3バケットにアップロードされるすべてのオブジェクトをSSE-Cによる暗号化を実施するように指示しました。 このシナリオの暗号化方式においては、どのヘッダーを設定する必要がありますか？

    x-amz-server-side-encryption--coustomer-algorithm x-amz-server-side-encryption--coustomer-key x-amz-server-side-encryption--coustomer-key-MD5

  • 20

    あなたの会社はグローバルなニュースを英語などの多言語で配信しているメディア企業です。このメディアはグローバルに利用されており、ELBとAutoScalingグループを設定したEC2インスタンス群にアプリケーションがホストされており、AmazonRDS MySQLデータベースによるデータ処理が実施され、Amazon S3バケットに静的コンテンツを保存して、CloudFrontによるコンテンツ配信を行っています。RDS MySQLデータベースインスタンスを保護する必要があり、データ通信も暗号化されていることが必要です。 DBインスタンスは現在暗号化されていません。 データベースとその接続のセキュリティを最大限に確保するソリューションを選択してください。 （3つ選択してください。）

    スナップショットからRDSを再作成してMySQLインスタンスのスナップショットや保存データの暗号化を有効化する, EC2インスタンスのセキュリティグループからデータベースのセキュリティグループへの受信トラフィックのみを許可するように設定する, RDSのデフォルト設定を利用して、通信を暗号化する

  • 21

    B社ではCloudFormationを利用してインフラをコード化する仕組みを整備しているところです。あなたはSysOps担当者として、大規模なオンデマンドEC2インスタンス群を起動するCloudFormationテンプレートを設計しています。この設定ではEC2インスタンスの起動後にそれらのEC2インスタンスをAutoScalingを関連付けることが必要です。 この要件を満たすために最適なソリューションを選択してください。

    cfn-signalヘルパースクリプトを使用して、AutoScalingリソースのUpdatePolicy属性とAutoScalingRollingUpdateポリシーを利用して、更新方法を設定する

  • 22

    大手商社では最近になってAWS環境への移行を決定し、新しいVPC内にインフラ構成を設定したところです。あなたは運用担当者として、従業員に必要なアクセス権限を付与するIAMユーザーアカウントを作成しました。このIAMユーザーに対して必要なS3バケットに対する権限を設定することが必要です。 このIAMユーザーに対してS3バケットへの厳格なアクセス制御をするための方法はどれでしょうか？（２つ選択してください。）

    リソースベースのポリシーを利用する, IDベースのポリシーをユーザーにアタッチする

  • 23

    A社ではアプリケーションの展開にはOpsWorksやCloudFormationなどの特定のオーケストレーションツールを使用しています。現在、最新のセキュリティパッチを取得するためにWindows AMIを再度更新する必要があり、あなたは運用担当者として、CloudFormationスタックにおいて、最新のWindows AMIが適用されるように設定をしています。 この要件を満たすために最適なソリューションを選択してください。

    Systems Managerを利用して、CloudFormationテンプレートのパラメータセクションを構成して、最新のWindowsのAMI IDを指定する

  • 24

    あるSNSアプリケーションでは日常の写真などを共有したりメッセージを発信したりできます。このアプリケーションは2つのアベイラビリティーゾーンにデプロイされたEC2インスタンスに対してAuto ScalingグループとELBを設定した構成になっています。あなたは運用担当者として、AWS CLIを使用してロードバランサーにデプロイされた既存の証明書を、IAMに既にアップロードされている新しい証明書に置き換える設定を行っています。 この要件を満たすCLIコマンドを選択してください。(2つ選択してください）

    set-load-balancer-listener-ssl-certificateコマンドを使用して証明書を設定する, get-server-certificateコマンドを使用して、証明書のARNを取得する

  • 25

    あなたはAWSクラウドの導入コンサルタントとしてIT企業で働いています。今担当しているお客様のA社は、スケーラブルで高可用性があるWebアプリケーションの構築を求めています。IPv4 CIDRブロックを使用してVPCのプライベートサブネットにおいて、EC2インスタンスを起動してソフトウェアをアップロードしたところ、インターネットへの返信ができないようです。このサブネットのルートテーブルを確認すると0.0.0.0/0へのルートのステータスが「blackhole」と表示されています。 この問題の最も可能性の高い原因を選択してください。

    NATインスタンスまたはNATゲートウェイが削除された

  • 26

    大手商社はAWSを使用してEC2インスタンスベースのERPを構築しています。EC2インスタンスは起動している間は常に料金が発生するため、営業時間外に開発環境およびテスト環境のEC2インスタンスを停止して、コスト削減するようにマネージャーより指示されました。すべてのインスタンスが停止できるわけではないため、特定のEC2インスタンスを識別して起動・停止をすることが必要です。 開始/停止スクリプトによる自動化プロセスを定義するために利用可能な方法を選択してください。

    タグを利用してEC2インスタンスの運用スクリプトを記述して、自動化プロセスを設定する。

  • 27

    B銀行ではフィンテック事業として金融商品取引アプリケーションを開発・運用しています。最近、金融機関であるため厳格なIT監査が実施されており、あなたは運用担当者として、監査人からPayment Card Industry (PCI) レポートに基づいた情報提供を求めらています。 必要な情報を提供するために最適なソリューションを選択してください。

    AWS Artifact

  • 28

    B社はEC2インスタンスとALBで構成されたバッチ処理システムを管理しています。これらのEC2インスタンスは東京リージョンの3つのアベイラビリティーゾーンに分散して展開されています。現在処理が遅いインスタンスが複数あり、原因分析を行っています。インスタンスに対してルーティングが実行されているHTTPリスナーとTCPリスナーのリクエスト失敗状況を確認することが必要です。 この要件を達成するために最適なメトリクスを選択してください。

    SpolloverCount

  • 29

    B社はAWS上にWEBアプリケーションを展開しています。インフラ構成としては、オンデマンドEC2インスタンスにALBとAutoScalingを設定しており、複数AZに展開されています。現在、このアプリケーションから4xx Client Error クライアントエラーが発生しており、クライアントにおいてアプリが表示されません。 あなたは運用担当者として、問題を適切に把握するために、クライアントのIPアドレスとリクエストパスを検証することが必要です。 問題を解決するためのエラーの追跡方法を選択してください。

    ALBのアクセスログの有効化

  • 30

    あなたの会社は業務で利用する多数のアプリケーションをAWSにホストしています。 最近になって、DDoS攻撃などインフラストラクチャレイヤーへのセキュリティインシデントが多発しており、あなたは運用担当者として、こうした攻撃から現在のクラウドインフラストラクチャを強化する対応が求められています。その際にAWS上に実行されるアプリケーションへの高度なDDoS攻撃への保護施策を設定するように上司から依頼されました。 こうした攻撃を軽減するために利用するAWSサービスを選択してください。

    AWS Shield Advanced

  • 31

    開発者はヘルステックベンチャーでAWS上にホストされた健康管理アプリケーションの開発を行っています。このアプリケーションは世界的にCloudFormationスタックを利用してインフラ構成を展開しています。 次のサービスの中で、CloudFormationに依存してリソースをプロビジョニングするサービスはどれでしょうか？ （2つ選択してください。）

    AWS Elastic Beanstalk, AWS SAM

  • 32

    あなたの会社は最近発生した感染症対策として、従業員の体温を自動で確認するスマートセンサーを使用して入退室時の体温を測定するシステムを導入しました。あなたは運用担当者として、このシステムを構成するEC2 Linux インスタンスのOSのメトリクスとパフォーマンスをモニタリングしたいと考えています。 この要件を達成する設定方法を選択して下さい。

    AWS CLIでスクリプトを実行して、メトリクスデータをCloudWatchにプッシュしてモニタリングする

  • 33

    B社はEC2インスタンスのAuto ScalingグループとALBで構成されるWebアプリケーションを利用しています。しかしながら、ITセキュリティ監査の結果、セキュリティ上の問題となる設定があるとの指摘を受けました。クラウドリソースで一般的なセキュリティ上の問題を特定することが必要です。 AWSリソースに対する一般的なセキュリティ上の問題を特定して推奨事項を提供してくれる方法を選択してください。（２つ選択してください。）

    AWSサポートのエンタープライズプラン, AWS Trusted Advisor

  • 34

    ある会社ではEC2インスタンスに対してALBとAuto Scalingグループを設定したWEBアプリケーションを構築しています。 あなたはデータレイヤにおいて、リザーブドインスタンスで実行されるMongoデータベースをセットアップしています。 データベースサーバーの命名規則を簡素化するために、データベースにカスタムドメイン名を割り当てます。 データベースにカスタムドメイン名を割り当てる方法を選択してください。

    Route53でプライベートホストゾーンを設定して、sample.comなどのAまたはAAAAレコードを作成し、データベースサーバーのIPアドレスを指定する

  • 35

    B社は会計処理アプリケーションをAWS上で構築・展開しているFintechベンチャー企業です。B社ではアプリケーション向けのインフラ構成をバージョン毎に展開することが必要です。その際は、つねに同じリソース構成で展開するためにCloudFormationテンプレートを利用しています。あなたは運用担当者として、このCloudFormaitonテンプレートによって作成されたスタックを更新する作業が必要です。 スタックを更新するための適切な方法を選択してください。(2つ選択してください）

    変更セットを利用する, 現在のCloudFormationスタックに直接変更を加える

  • 36

    あなたはFintechベンチャー企業のエンジニアメンバーであり、AWSを利用したアプリケーションの運用管理を行っています。このアプリケーションはELBとAuto Scalingが設定された一連のオンデマンドEC2インスタンスで構成されています。 セキュリティを強化するために、定義済みのセキュリティポリシーを使用してSSL証明書を設定したELBを作成して、SSL 接続に使用される暗号がロードバランサーによって実施される構成することが必要です。 この要件を満たすために最適なソリューションを選択してください。

    デフォルトのポリシーを利用する

  • 37

    大手製造企業はデータセンター内で仮想マシンを利用したサーバーなどのインフラストラクチャーを利用して、複数のWEBアプリケーションをホストしています。現在、社内ではクラウド活用が推進されており、あなたは既存アプリケーションのAWSへの移行計画を立案しています。 システムを使用する社員が多いため、VPCに50個のm4.16xlarge EC2インスタンスをデプロイする必要があります。 移行前に実施すべき最適なアクションを選択してください。

    必要に応じてAWSサポートセンターページからサービス制限に引き上げ申請を行う

  • 38

    あなたの会社ではオンプレミス環境から社内インフラをAWS環境へと移行する決定しました。あなたは現在オンプレミスネットワークでホストされているすべてのウェブアプリケーションをAWSクラウドに移行する対応をしています。その際に合計20のEC2インスタンスをデプロイする必要があります。このEC2インスタンスに加えて、RDSやNATインスタンスなどを設定すると合計で34個のIPアドレスが必要です。 この要件を満たすために、必要最小限となるIPv4 CIDRブロックを選択してください。

    10.0.0.0/26

  • 39

    B社はAWS上でエンタープライズシステムを移行するための作業を実施しています。このシステムは、外部システム処理をトリガーとしてメッセージが蓄積されるキューに基づいて、ワークロードの分散処理を行います。 これをAWSで実現するために、Auto ScalingグループでSQSキューからメッセージを読み取るオンデマンドEC2インスタンスを使用しています。このメッセージの増加に伴って、負荷が増大してEC2インスタンスの処理が遅れるトラブルが発生しており、改善が必要です。 この要件を満たすために最適なソリューションを選択してください。（２つ選択してください。）

    アプリケーションをホストするEC2インスタンスをプライベートサブネットに展開し、AutoScalingグループを設定する。VPCエンドポイントからAmazon SQSへとアクセスする。, AutoScalingグループのEC2インスタンス毎のキューメッセージ数に基づいたAutoScalingトリガーを構成する。

  • 40

    大手会計ファームでは、東京リージョンを起点として日本国内の会計サービスに特化した決済アプリケーションをリリースしました。このアプリケーションは東京リージョン内の3つのVPCを利用しており、VPC 間で制限なしで相互にリソースを共有する必要があります。 この要件を満たすために最適なソリューションを選択してください。

    ３つのVPC間でVPCピアリングのフルメッシュ設定を利用する

  • 41

    組織はAWSとオンプレミスの両方を利用してWEBアプリケーションを設計しています。このアプリケーションは両方の環境にアクセスする認証方式が必要であり、 ユーザーは、 SAML 2.0 によるエンタープライズ ID プロバイダーを使用したサインインが必要です。現在オンプレミス環境ではMS Active Directoryを利用しています。 これらの要件を満たすソリューションは次のうちどれですか？（2つ選択してください。）

    AWS Directory Serviceを利用してIDフェデレーションを実装する, AWS Single Sign-OnによりAWS Orgnization内の全アカウントへのSSOアクセスとユーザーアクセス権限の一元管理を実行する

  • 42

    あなたの会社はグローバルなニュースを英語などの多言語で配信しているメディア企業です。運用しているWEBニュースメディアはAmazon S3バケットにコンテンツを保存して、CloudFrontによるコンテンツ配信を行っています。最近になってCloudFrontの配信パフォーマンスが低下しているようです。CloudFrontディストリビューションで発生している使用状況とアクティビティを確認して、問題を確認することが必要です。 どのように問題を特定すれば良いでしょうか？（3つ選択してください。）

    使用状況レポートを使用して、選択したリージョンのエッジロケーションからCloudFrontが応答するHTTPおよびHTTPSリクエスト数を確認する, ビューワーレポートを使用して、コンテンツに最も頻繁にアクセスする視聴者の場所を特定する, キャッシュ統計レポートを使用して、CloudFrontエッジロケーションに関連する統計をグラフ表示する。

  • 43

    B社ではCloudFormationを利用したインフラ共有の体制を整備しているところです。新しいテンプレートでは、デプロイするEC2インスタンスにソフトウェアをインストールして構成する必要があります。 CloudFormationによるスタックの作成を進める前に、アプリケーションが適切に実行されていることを確認する必要があります。 この要件を満たすために最適なソリューションを選択してください。

    CreationPolicy属性をインスタンスに追加し、cfn-signalヘルパースクリプトを使用してアプリケーションのインストールおよび設定後に成功信号を送信する

  • 44

    大手モバイルゲーム会社は大規模なマルチプレイヤーオンラインロールプレイングゲームをAWS上で構築しています。このモバイルアプリケーションではプレイヤーの行動データをS3に保存しています。大量のデータが保存されるため、古いデータは安価のストレージタイプに移行する方針です。そのためには、オブジェクトデータのアクセス頻度を確認することが必要となります。 どのように、この問題を解決することができますか？

    Amazon S3ストレージクラス分析を利用する

    • AWS SysOps Administrator Associate

    AWS SysOps Administrator Associate

    Keiji Yanagida · 43問 · 2年前

    AWS SysOps Administrator Associate

    AWS SysOps Administrator Associate

    43問 • 2年前
    Keiji Yanagida

    SysOps Administrator Associate Udemy2

    SysOps Administrator Associate Udemy2

    Keiji Yanagida · 45問 · 1年前

    SysOps Administrator Associate Udemy2

    SysOps Administrator Associate Udemy2

    45問 • 1年前
    Keiji Yanagida

    SysOps Administrator Associate Udemy3

    SysOps Administrator Associate Udemy3

    Keiji Yanagida · 46問 · 11ヶ月前

    SysOps Administrator Associate Udemy3

    SysOps Administrator Associate Udemy3

    46問 • 11ヶ月前
    Keiji Yanagida

    SysOps Administrator Associate Udemy4

    SysOps Administrator Associate Udemy4

    Keiji Yanagida · 51問 · 11ヶ月前

    SysOps Administrator Associate Udemy4

    SysOps Administrator Associate Udemy4

    51問 • 11ヶ月前
    Keiji Yanagida

    G検定 第二版テキスト章末問題集 第一章～第二章

    G検定 第二版テキスト章末問題集 第一章～第二章

    Keiji Yanagida · 7回閲覧 · 26問 · 10ヶ月前

    G検定 第二版テキスト章末問題集 第一章～第二章

    G検定 第二版テキスト章末問題集 第一章～第二章

    7回閲覧 • 26問 • 10ヶ月前
    Keiji Yanagida

    G検定 第二版テキスト章末問題集 第三章～第五章

    G検定 第二版テキスト章末問題集 第三章～第五章

    Keiji Yanagida · 9回閲覧 · 29問 · 10ヶ月前

    G検定 第二版テキスト章末問題集 第三章～第五章

    G検定 第二版テキスト章末問題集 第三章～第五章

    9回閲覧 • 29問 • 10ヶ月前
    Keiji Yanagida

    G検定 第二版テキスト章末問題集 第六章～第七章

    G検定 第二版テキスト章末問題集 第六章～第七章

    Keiji Yanagida · 42問 · 10ヶ月前

    G検定 第二版テキスト章末問題集 第六章～第七章

    G検定 第二版テキスト章末問題集 第六章～第七章

    42問 • 10ヶ月前
    Keiji Yanagida

    DS検定 テキスト章末問題（Enginnering)

    DS検定 テキスト章末問題（Enginnering)

    Keiji Yanagida · 20問 · 9ヶ月前

    DS検定 テキスト章末問題（Enginnering)

    DS検定 テキスト章末問題（Enginnering)

    20問 • 9ヶ月前
    Keiji Yanagida

    DS検定 テキスト章末問題（Biz）

    DS検定 テキスト章末問題（Biz）

    Keiji Yanagida · 24問 · 9ヶ月前

    DS検定 テキスト章末問題（Biz）

    DS検定 テキスト章末問題（Biz）

    24問 • 9ヶ月前
    Keiji Yanagida

    問題一覧

  • 1

    金融機関のC社はフィンテック企業として、新しいネット向けの金融サービスを展開しています。オンライン決済プラットフォームは、Auto ScalingグループとELBを設定したEC2インスタンスにホストされています。あなたは運用担当者として、AWS Systems Managerを使用してEC2インスタンスのグループを監視し、パッチ運用などのアクティビティを自動化したいと考えています。 EC2インスタンスに対するSystems Managerの自動化タスクに必要な設定を選択してください。 （2つ選択してください。）

    Systems Manager Automationを利用して自動化ワークフローを構成する, Amazon CloudWatchエージェントを利用してメトリクスデータを取得して、CloudWatchイベントと連携してAWS Systems Managerコンソール上で自動化ワークフローの実行状況を監視する

  • 2

    A銀行は金融システム向けのAWSクラウド環境を構築しています。金融機関として厳しい監査要求に応じるためには、システム構成の変更内容とトラフィックをモニタリングする運用体制を整備することになりました。 これらのインフラ要件を踏まえて最適なソリューションを選択してください。（2つ選択してください。）

    VPCに新しいサブネットを構成してから、AWS Network Firewallを構成する。その上で、Gateway Load Balancerを介して、全てのトラフィックをNetwork Firewall経由で行き来するようにルートテーブルを構成する, AWS Configを利用して環境上の変更点をモニタリングしてログを取得する。

  • 3

    あなたの会社は画像診断アプリや顔認証システムなどの画像処理AIを得意としたベンチャー企業です。現在開発している顔認証システムは、オンデマンドEC2インスタンス群に対してELBとAuto Scalingグループを設定しています。現在、EC2インスタンス群に不具合が発生しており、あなたはAWS CLIを利用してエラーを引き起こすインスタンスを終了する対応を行っています。これらのインスタンスはAuto Scalingグループに属しています。 Auto Scalingグループサイズを更新せずに、インスタンスを終了するコマンドを選択してください。

    terninate-instance-in-auto-scaling-group --instance-id YOUR-INSTANCE-ID --no-should-decrement-desired-capacity

  • 4

    あなたはA社のAWSインフラの管理担当者です。現在ALBを利用したリスナー設定を実施しているところです。HTTPSおよびHTTP通信などの利用するプロトコルに応じて、適切なリスナー設定が異なるようです。そのため、あなたは適切なリスナー設定の組合せを確認することが必要です。 次の中から、ALBのリスナー設定方法で間違っている説明を選択してください。

    フロントエンド接続とバックエンド接続の両方にTCPを使用すると、ロードバランサーはリクエストを変更されたヘッダーを持つバックエンドインスタンスに転送する

  • 5

    メディア企業D社は写真共有サイトを運用しています。このサイトはEC2インスタンスとAmazon S3で構成されており、S3バケット内のメディアコンテンツをCloudFrontによってグローバルに配信しています。ライターの1人が間違った写真を投稿してしまいましたが、CloudFrontに自動的にキャッシュされてしまいました。あなたはキャッシュが期限切れになる前に写真を削除する必要があります。 キャッシュデータを削除するための最適な対応はどれでしょうか？ （2つ選択してください。）

    修正対象ファイルの新しいバージョンのファイルをオリジンから提供する, エッジキャッシュからファイルを無効にする

  • 6

    大手商社は社内業務システムにおいてALBを使用して、着信トラフィックを複数のリザーブドEC2インスタンスに均等に分散しています。 最近、この業務システムのアプリケーションサーバーにおいて断続的に停止してしまうトラブルが発生しており、HTTPCode_Backend_5XXが表示されています。 このエラーの原因はなんでしょうか。

    ロードバランサーまたは登録されたインスタンスの不具合

  • 7

    A社では開発環境をDocker形式で整備しています。あなたは社内でAmazon ECSを使用したDockerアプリケーションを運用しています。アプリケーションはデータベースとして読み取りおよび書き込み容量が定義されたDynamoDBテーブルを使用しています。 現在のDynamoDBテーブルのパフォーマンスでは、多数のリクエストによって高負荷が発生した際に一時的に処理が遅くなる傾向があります。ただし、継続的にはトラブルにはなっていないようです。 この問題を解決するコスト効率の良いDynamoDBの設定を選択してください。

    DynamoDBテーブルのAuto Scalingを有効にする

  • 8

    あなたの会社はEC2インスタンスにAuto ScalingグループとALBを構成したAWSインフラにホストされたWebアプリケーションを利用しています。現在、デフォルトのドメイン名を持つCloudFrontを使用して、コンテンツを配信していますが、その配信状況が効果的ではないようです。CloudFront Webディストリビューションのキャッシュヒット率を高める対応が必要です。 この要件を満たすために最適なソリューションの組合せを選択してください。（2つ選択してください。）

    オリジンが一意のオブジェクトを返すクエリ文字列パラメータのみを転送するようにCloudFrontを設定する, Cache-Control max-ageに対して最も長い実用的な値を指定するようにオリジンを設定する

  • 9

    グローバルに展開しているB金融機関はAWS上に金融情報システムをホストしています。このシステムはS3バケットに金融データを保存して、CloudFrontを利用して配信を行っています。このシステムでは運用マニュアルタスクを削減するために、AWSリソースのステータスや基盤ハードウェアを適切に監視して、EC2 インスタンスの異常通知に応じて、自動でEC2インスタンスを停止する仕組みを適用する必要があります。 この要件を満たすために最適なソリューションを選択してください。

    AWS HealthにAmazon EventBridgeを連携してEC2インスタンスの異常通知を自動設定し、通知をトリガーとしたLambda関数によってEC2インスタンスを停止する

  • 10

    あなたの会社ではAWS上でメディアサイトを構築しています。あなたはテスト環境に存在するm1.smallインスタンスタイプのオンデマンドEC2インスタンスを利用して、アプリケーションをデプロイしました。運用テストを実施したところ、ネットワーク負荷の増加により、要件通りのパフォーマンスを維持できませんでした。現在利用しているインスタンスファミリーを維持しつつ、ネットワークパフォーマンスを向上させることが求められています。 この問題を解決するための最適なソリューションを選択してください。

    インスタンスサイズを変更する

  • 11

    あなたの会社では、AWSを利用したアプリケーションを業務で多数利用しています。最近になって、これらのアプリケーションに対して不正なアクセスによるデータ取得が疑われる事案が多発しており、社内で大きな問題となっています。こうした不正アクセスを検知し、解析するためにAWS GuardDutyが使えないか検討することになりました。 AWS GuardDutyの特徴として正しい説明を選択してください（3つ選択してください。）

    機械学習を利用した不正検知が可能である, VPCフローログを解析できる, IPアドレスやドメインリストを解析できる

  • 12

    衣料品ブランドのA社は、年末商戦に向けてユーザーがECサイトで大幅な割引価格で商品を購入できるイベントを開催する予定です。ECサイトでは販売が始まると短期間で何百万もの訪問者がアクセスするため、ホストしているEC2インスタンスにAutoScalingグループを設定して、マルチAZでのリバランス（AZRebalance）を実行しています。運用テスト段階において、WEBサーバーの不具合が発見されたため、スケーリングプロセスの終了プロセスを一時的に中断して問題を検証します。 この対応によるAZへのリバランスプロセス（AZRebalance）への影響として、考えられる内容を選択してください。

    Auto Scalingグループは最大サイズよりも最大10%大きくなる可能性がある

  • 13

    A社はAWS上で複数のWEBアプリケーションを運用しています。あなたは運用担当者として、これらのアプリケーションの運用管理を実施しています。現在、ユーザーが社内PC（172.1.10.110のプライベートIPアドレス）からRDPプロトコルを利用してアプリケーションにアクセスする際にエラーになるというクレームが発生しています。調査のためにVPCフローログを確認したところ、以下のように表示されました。 2 123456789010 eni-1235b8ca123456789 172.1.10.110 172.31.9.12 49761 3389 6 20 4249 1418530010 1418530070 REJECT OK この問題を解決するための最適な対応を選択してください。

    ネットワークACLとセキュリティグループの両方で着信RDPトラフィックを許可設定を行う

  • 14

    あなたの会社ではEC2インスタンスにELBによるトラフィック分散を設定したWEBアプリケーションを構築しています。このWEBアプリケーションはRoute53にプライベートホストゾーンが設定されたVPCに対してオンデマンドEC2インスタンスを利用する構成を取っています。 あなたは運用担当者として、エンドポイントへのトラフィックが多数発生するため、Route53とCloudWatchを利用してエンドポイントの状態をモニタリングする設定を行っています。 Route 53ヘルスチェックとして有効なタイプを選択してください。 （3つ選択してください。）

    エンドポイントをモニタリングするヘルスチェック, 他のヘルスチェック(算出したヘルスチェック)を監視するヘルスチェック, CloudWatchアラームをモニタリングするヘルスチェック

  • 15

    大手銀行では100を超えるEC2インスタンスにスケールアウトした大規模な決済システムを運用しています。 Auto Scalingグループは、起動設定を更新するたびに複数のノードを同時にオフラインにするため、短時間ですが一時的なダウンタイムが発生する可能性があります。開発チームはパラメーターを最新バージョンのコードに変更してAWS CloudFormationを使用した新しいバージョンのデプロイを準備しています。 更新中に顧客への影響をさけるために、更新前処理を設定する方法を選択してください。

    UpdatePolicy属性を利用する

  • 16

    B社ではオンプレミス環境に読み取り集中型のMySQLデータベースを有しています。最近になって、経営陣がこのデータベースを含めたオンプレミス環境にあるインフラをAWSに移行することを決定しました。あなたは移行担当者として、 上司から、VPC内に移行するデータベースは最大限の高可用性とスケーラビリティとパフォーマンスを確保するように依頼されました。 この要件を満たすために最適なソリューションを選択してください。

    MySQLデータベースのAWS Autoraクラスターを作成し、Auto Scalingを使用してAuroraリードレプリカを自動的にプロビジョニングする。

  • 17

    大手ネットメディア企業では、パブリックサブネットに設置されたEC2インスタンスのWebサーバーとプライベートサブネットに設置されたMySQLデータベースで構成されたネットメディアを運用しています。MySQLデータベースは顧客データを大量に保存しており、セキュリティトラブルを防ぐためにインターネット経由でデータベースサーバーにアクセスできないようにする必要があります。一方でWebサーバーはパブリックにアクセスすることが必要ですが、タイムアウトエラーとなってしまいました。 この問題を解決するために必要なアクションとして間違った説明はどれでしょうか？

    NATゲートウェイの設定が問題なく実施できているか確認して、構成を見直す

  • 18

    あなたの会社では利用しているAWSリソースの適切な監視と評価を実施する体制を整備しているところです。あなたは運用担当者として、EC2インスタンスなどのAWSリソースの動作を評価し、クラウドアーキテクチャの潜在的なセキュリティ問題を識別することが求められています。その際にはEC2インスタンス内で発生している複数のアクティビティに関するレポートを作成し、他のAWSサービスとの通信の詳細、安全なチャネルの使用、実行中のプロセスの詳細、実行中のネットワークトラフィックなどのデータを収集する必要があります。 EC2インスタンスの評価において、利用するべきAWSサービスを選択してください。

    Amazon Inspector

  • 19

    あなたはオンデマンド動画アプリを提供しているメディア企業で働くAWSエンジニアです。この会社の番組アプリは動画ファイルをS3バケットに保存するアプリケーション構成をとっています。マネージャーは、S3バケットにアップロードされるすべてのオブジェクトをSSE-Cによる暗号化を実施するように指示しました。 このシナリオの暗号化方式においては、どのヘッダーを設定する必要がありますか？

    x-amz-server-side-encryption--coustomer-algorithm x-amz-server-side-encryption--coustomer-key x-amz-server-side-encryption--coustomer-key-MD5

  • 20

    あなたの会社はグローバルなニュースを英語などの多言語で配信しているメディア企業です。このメディアはグローバルに利用されており、ELBとAutoScalingグループを設定したEC2インスタンス群にアプリケーションがホストされており、AmazonRDS MySQLデータベースによるデータ処理が実施され、Amazon S3バケットに静的コンテンツを保存して、CloudFrontによるコンテンツ配信を行っています。RDS MySQLデータベースインスタンスを保護する必要があり、データ通信も暗号化されていることが必要です。 DBインスタンスは現在暗号化されていません。 データベースとその接続のセキュリティを最大限に確保するソリューションを選択してください。 （3つ選択してください。）

    スナップショットからRDSを再作成してMySQLインスタンスのスナップショットや保存データの暗号化を有効化する, EC2インスタンスのセキュリティグループからデータベースのセキュリティグループへの受信トラフィックのみを許可するように設定する, RDSのデフォルト設定を利用して、通信を暗号化する

  • 21

    B社ではCloudFormationを利用してインフラをコード化する仕組みを整備しているところです。あなたはSysOps担当者として、大規模なオンデマンドEC2インスタンス群を起動するCloudFormationテンプレートを設計しています。この設定ではEC2インスタンスの起動後にそれらのEC2インスタンスをAutoScalingを関連付けることが必要です。 この要件を満たすために最適なソリューションを選択してください。

    cfn-signalヘルパースクリプトを使用して、AutoScalingリソースのUpdatePolicy属性とAutoScalingRollingUpdateポリシーを利用して、更新方法を設定する

  • 22

    大手商社では最近になってAWS環境への移行を決定し、新しいVPC内にインフラ構成を設定したところです。あなたは運用担当者として、従業員に必要なアクセス権限を付与するIAMユーザーアカウントを作成しました。このIAMユーザーに対して必要なS3バケットに対する権限を設定することが必要です。 このIAMユーザーに対してS3バケットへの厳格なアクセス制御をするための方法はどれでしょうか？（２つ選択してください。）

    リソースベースのポリシーを利用する, IDベースのポリシーをユーザーにアタッチする

  • 23

    A社ではアプリケーションの展開にはOpsWorksやCloudFormationなどの特定のオーケストレーションツールを使用しています。現在、最新のセキュリティパッチを取得するためにWindows AMIを再度更新する必要があり、あなたは運用担当者として、CloudFormationスタックにおいて、最新のWindows AMIが適用されるように設定をしています。 この要件を満たすために最適なソリューションを選択してください。

    Systems Managerを利用して、CloudFormationテンプレートのパラメータセクションを構成して、最新のWindowsのAMI IDを指定する

  • 24

    あるSNSアプリケーションでは日常の写真などを共有したりメッセージを発信したりできます。このアプリケーションは2つのアベイラビリティーゾーンにデプロイされたEC2インスタンスに対してAuto ScalingグループとELBを設定した構成になっています。あなたは運用担当者として、AWS CLIを使用してロードバランサーにデプロイされた既存の証明書を、IAMに既にアップロードされている新しい証明書に置き換える設定を行っています。 この要件を満たすCLIコマンドを選択してください。(2つ選択してください）

    set-load-balancer-listener-ssl-certificateコマンドを使用して証明書を設定する, get-server-certificateコマンドを使用して、証明書のARNを取得する

  • 25

    あなたはAWSクラウドの導入コンサルタントとしてIT企業で働いています。今担当しているお客様のA社は、スケーラブルで高可用性があるWebアプリケーションの構築を求めています。IPv4 CIDRブロックを使用してVPCのプライベートサブネットにおいて、EC2インスタンスを起動してソフトウェアをアップロードしたところ、インターネットへの返信ができないようです。このサブネットのルートテーブルを確認すると0.0.0.0/0へのルートのステータスが「blackhole」と表示されています。 この問題の最も可能性の高い原因を選択してください。

    NATインスタンスまたはNATゲートウェイが削除された

  • 26

    大手商社はAWSを使用してEC2インスタンスベースのERPを構築しています。EC2インスタンスは起動している間は常に料金が発生するため、営業時間外に開発環境およびテスト環境のEC2インスタンスを停止して、コスト削減するようにマネージャーより指示されました。すべてのインスタンスが停止できるわけではないため、特定のEC2インスタンスを識別して起動・停止をすることが必要です。 開始/停止スクリプトによる自動化プロセスを定義するために利用可能な方法を選択してください。

    タグを利用してEC2インスタンスの運用スクリプトを記述して、自動化プロセスを設定する。

  • 27

    B銀行ではフィンテック事業として金融商品取引アプリケーションを開発・運用しています。最近、金融機関であるため厳格なIT監査が実施されており、あなたは運用担当者として、監査人からPayment Card Industry (PCI) レポートに基づいた情報提供を求めらています。 必要な情報を提供するために最適なソリューションを選択してください。

    AWS Artifact

  • 28

    B社はEC2インスタンスとALBで構成されたバッチ処理システムを管理しています。これらのEC2インスタンスは東京リージョンの3つのアベイラビリティーゾーンに分散して展開されています。現在処理が遅いインスタンスが複数あり、原因分析を行っています。インスタンスに対してルーティングが実行されているHTTPリスナーとTCPリスナーのリクエスト失敗状況を確認することが必要です。 この要件を達成するために最適なメトリクスを選択してください。

    SpolloverCount

  • 29

    B社はAWS上にWEBアプリケーションを展開しています。インフラ構成としては、オンデマンドEC2インスタンスにALBとAutoScalingを設定しており、複数AZに展開されています。現在、このアプリケーションから4xx Client Error クライアントエラーが発生しており、クライアントにおいてアプリが表示されません。 あなたは運用担当者として、問題を適切に把握するために、クライアントのIPアドレスとリクエストパスを検証することが必要です。 問題を解決するためのエラーの追跡方法を選択してください。

    ALBのアクセスログの有効化

  • 30

    あなたの会社は業務で利用する多数のアプリケーションをAWSにホストしています。 最近になって、DDoS攻撃などインフラストラクチャレイヤーへのセキュリティインシデントが多発しており、あなたは運用担当者として、こうした攻撃から現在のクラウドインフラストラクチャを強化する対応が求められています。その際にAWS上に実行されるアプリケーションへの高度なDDoS攻撃への保護施策を設定するように上司から依頼されました。 こうした攻撃を軽減するために利用するAWSサービスを選択してください。

    AWS Shield Advanced

  • 31

    開発者はヘルステックベンチャーでAWS上にホストされた健康管理アプリケーションの開発を行っています。このアプリケーションは世界的にCloudFormationスタックを利用してインフラ構成を展開しています。 次のサービスの中で、CloudFormationに依存してリソースをプロビジョニングするサービスはどれでしょうか？ （2つ選択してください。）

    AWS Elastic Beanstalk, AWS SAM

  • 32

    あなたの会社は最近発生した感染症対策として、従業員の体温を自動で確認するスマートセンサーを使用して入退室時の体温を測定するシステムを導入しました。あなたは運用担当者として、このシステムを構成するEC2 Linux インスタンスのOSのメトリクスとパフォーマンスをモニタリングしたいと考えています。 この要件を達成する設定方法を選択して下さい。

    AWS CLIでスクリプトを実行して、メトリクスデータをCloudWatchにプッシュしてモニタリングする

  • 33

    B社はEC2インスタンスのAuto ScalingグループとALBで構成されるWebアプリケーションを利用しています。しかしながら、ITセキュリティ監査の結果、セキュリティ上の問題となる設定があるとの指摘を受けました。クラウドリソースで一般的なセキュリティ上の問題を特定することが必要です。 AWSリソースに対する一般的なセキュリティ上の問題を特定して推奨事項を提供してくれる方法を選択してください。（２つ選択してください。）

    AWSサポートのエンタープライズプラン, AWS Trusted Advisor

  • 34

    ある会社ではEC2インスタンスに対してALBとAuto Scalingグループを設定したWEBアプリケーションを構築しています。 あなたはデータレイヤにおいて、リザーブドインスタンスで実行されるMongoデータベースをセットアップしています。 データベースサーバーの命名規則を簡素化するために、データベースにカスタムドメイン名を割り当てます。 データベースにカスタムドメイン名を割り当てる方法を選択してください。

    Route53でプライベートホストゾーンを設定して、sample.comなどのAまたはAAAAレコードを作成し、データベースサーバーのIPアドレスを指定する

  • 35

    B社は会計処理アプリケーションをAWS上で構築・展開しているFintechベンチャー企業です。B社ではアプリケーション向けのインフラ構成をバージョン毎に展開することが必要です。その際は、つねに同じリソース構成で展開するためにCloudFormationテンプレートを利用しています。あなたは運用担当者として、このCloudFormaitonテンプレートによって作成されたスタックを更新する作業が必要です。 スタックを更新するための適切な方法を選択してください。(2つ選択してください）

    変更セットを利用する, 現在のCloudFormationスタックに直接変更を加える

  • 36

    あなたはFintechベンチャー企業のエンジニアメンバーであり、AWSを利用したアプリケーションの運用管理を行っています。このアプリケーションはELBとAuto Scalingが設定された一連のオンデマンドEC2インスタンスで構成されています。 セキュリティを強化するために、定義済みのセキュリティポリシーを使用してSSL証明書を設定したELBを作成して、SSL 接続に使用される暗号がロードバランサーによって実施される構成することが必要です。 この要件を満たすために最適なソリューションを選択してください。

    デフォルトのポリシーを利用する

  • 37

    大手製造企業はデータセンター内で仮想マシンを利用したサーバーなどのインフラストラクチャーを利用して、複数のWEBアプリケーションをホストしています。現在、社内ではクラウド活用が推進されており、あなたは既存アプリケーションのAWSへの移行計画を立案しています。 システムを使用する社員が多いため、VPCに50個のm4.16xlarge EC2インスタンスをデプロイする必要があります。 移行前に実施すべき最適なアクションを選択してください。

    必要に応じてAWSサポートセンターページからサービス制限に引き上げ申請を行う

  • 38

    あなたの会社ではオンプレミス環境から社内インフラをAWS環境へと移行する決定しました。あなたは現在オンプレミスネットワークでホストされているすべてのウェブアプリケーションをAWSクラウドに移行する対応をしています。その際に合計20のEC2インスタンスをデプロイする必要があります。このEC2インスタンスに加えて、RDSやNATインスタンスなどを設定すると合計で34個のIPアドレスが必要です。 この要件を満たすために、必要最小限となるIPv4 CIDRブロックを選択してください。

    10.0.0.0/26

  • 39

    B社はAWS上でエンタープライズシステムを移行するための作業を実施しています。このシステムは、外部システム処理をトリガーとしてメッセージが蓄積されるキューに基づいて、ワークロードの分散処理を行います。 これをAWSで実現するために、Auto ScalingグループでSQSキューからメッセージを読み取るオンデマンドEC2インスタンスを使用しています。このメッセージの増加に伴って、負荷が増大してEC2インスタンスの処理が遅れるトラブルが発生しており、改善が必要です。 この要件を満たすために最適なソリューションを選択してください。（２つ選択してください。）

    アプリケーションをホストするEC2インスタンスをプライベートサブネットに展開し、AutoScalingグループを設定する。VPCエンドポイントからAmazon SQSへとアクセスする。, AutoScalingグループのEC2インスタンス毎のキューメッセージ数に基づいたAutoScalingトリガーを構成する。

  • 40

    大手会計ファームでは、東京リージョンを起点として日本国内の会計サービスに特化した決済アプリケーションをリリースしました。このアプリケーションは東京リージョン内の3つのVPCを利用しており、VPC 間で制限なしで相互にリソースを共有する必要があります。 この要件を満たすために最適なソリューションを選択してください。

    ３つのVPC間でVPCピアリングのフルメッシュ設定を利用する

  • 41

    組織はAWSとオンプレミスの両方を利用してWEBアプリケーションを設計しています。このアプリケーションは両方の環境にアクセスする認証方式が必要であり、 ユーザーは、 SAML 2.0 によるエンタープライズ ID プロバイダーを使用したサインインが必要です。現在オンプレミス環境ではMS Active Directoryを利用しています。 これらの要件を満たすソリューションは次のうちどれですか？（2つ選択してください。）

    AWS Directory Serviceを利用してIDフェデレーションを実装する, AWS Single Sign-OnによりAWS Orgnization内の全アカウントへのSSOアクセスとユーザーアクセス権限の一元管理を実行する

  • 42

    あなたの会社はグローバルなニュースを英語などの多言語で配信しているメディア企業です。運用しているWEBニュースメディアはAmazon S3バケットにコンテンツを保存して、CloudFrontによるコンテンツ配信を行っています。最近になってCloudFrontの配信パフォーマンスが低下しているようです。CloudFrontディストリビューションで発生している使用状況とアクティビティを確認して、問題を確認することが必要です。 どのように問題を特定すれば良いでしょうか？（3つ選択してください。）

    使用状況レポートを使用して、選択したリージョンのエッジロケーションからCloudFrontが応答するHTTPおよびHTTPSリクエスト数を確認する, ビューワーレポートを使用して、コンテンツに最も頻繁にアクセスする視聴者の場所を特定する, キャッシュ統計レポートを使用して、CloudFrontエッジロケーションに関連する統計をグラフ表示する。

  • 43

    B社ではCloudFormationを利用したインフラ共有の体制を整備しているところです。新しいテンプレートでは、デプロイするEC2インスタンスにソフトウェアをインストールして構成する必要があります。 CloudFormationによるスタックの作成を進める前に、アプリケーションが適切に実行されていることを確認する必要があります。 この要件を満たすために最適なソリューションを選択してください。

    CreationPolicy属性をインスタンスに追加し、cfn-signalヘルパースクリプトを使用してアプリケーションのインストールおよび設定後に成功信号を送信する

  • 44

    大手モバイルゲーム会社は大規模なマルチプレイヤーオンラインロールプレイングゲームをAWS上で構築しています。このモバイルアプリケーションではプレイヤーの行動データをS3に保存しています。大量のデータが保存されるため、古いデータは安価のストレージタイプに移行する方針です。そのためには、オブジェクトデータのアクセス頻度を確認することが必要となります。 どのように、この問題を解決することができますか？

    Amazon S3ストレージクラス分析を利用する