暗記メーカー

暗記メーカー

​

SAP_Udemy_T1

SAP_Udemy_T1
6問 • 2年前
  • WAGON UEDA (SP)
    • 通報

    問題一覧

  • 1

    あなたの会社は顧客の多様なニーズに応じてカスタムメイドの自転車を販売している自転車メーカーです。 現在の製造プロセスは自転車を組み立てるために世界最高水準の製品評価システムを導入したプロセスを実行しており、利用するデータが豊富にあり、複雑なプロセスとなっています。 製品の品質評価においては、人による評価とシステムによる自動評価が混合していますが、出来る限りのプロセスの自動化が求められています。プロセスでは子プロセスを作成して、画像識別による一時的な評価と人の目による二次的評価を実施した上で、親プロセスに評価結果を返信するためのフローが必要です。 この要件を満たすために、AWSを活用したソリューションアーキテクチャを選択してください。

    Amazon SWFを利用して、評価プロセスと複雑なデータの移動を管理する品質評価プロセスを導入する。プレイスメントグループに入れたG4インスタンス群を利用して、製品検品AIソリューションを構築する。

  • 2

    大手印刷会社はWEBアプリケーションをオンプレミス環境にホストしています。サーバーの老朽化によってリプレースが必要となっており、新しいサーバーに切り替えるタイミングでAWSに移行することを決定しました。 オンプレミス環境では各種サーバーにおいて、DB2、SAP、Windowsオペレーティングシステムサーバー（仮想化サーバーとして利用）などのライセンスを使用しており、これらのライセンスごとAWSに移行する予定です。ライセンス管理ではライセンス数に応じた契約管理を実施しています。数年に１回ライセンス監査を受けることが必要であり、その管理と違反チェックが必要不可欠です。 この要件を満たすための移行方法とライセンス管理方法を選択してください。

    AWS MGNを利用してEC2インスタンスにライセンスソフトウェアをインストールして移行を実施する。その上で、AWS License Managerによりライセンスルールを定義して、ライセンス対象となるソフトウェアをインストールしたEC2インスタンスに適用する。AWS License Managerコンソールを利用してライセンス利用状況を追跡する。

  • 3

    B社はサードパーティのWEBアプリケーションを使用したいと考えています。このアプリケーションを利用するためには、B社のアカウント内で実行されているEC2インスタンスへのAPI経由によるアクセスを実施するアクセス権が必要となります。そのためには、サードパーティのWebアプリケーションに対してB社のAWSアカウントのEC2インスタンスへと連携するための外部アクセス設定が必要となります。B社のセキュリティポリシーによると、WEBアプリケーションの提供ベンダーが使用する資格情報は、そのベンダーのみが利用できるように制限することが必要です。したがって、第三者による目的外利用ができない形式で権限を付与することが必須となります。 これらの条件をすべて満たす方法を選択してください。

    １．WEBアプリケーションが必要とする権限のみに限定したアクセス権限を付与したIAMポリシーを設定して、それに基づいたクロスアカウントアクセスが可能となるIAMロールを作成し、WEBアプリケーションに設定する。

  • 4

    大手商社では社内業務用のWEBアプリケーションをAWS上で構築しています。 このサイトはパブリックサブネットに設置されたWebサーバーとして機能する一連のオンデマンドEC2インスタンスで構成されています。これらのEC2インスタンスはインターネットを経由して更新プログラムや重要なセキュリティパッチを取得して運用されていますが、その際はパッチ更新や社内WEBサイトからのアクセスなどの特定URLからのアクセスに限定したいと考えています。したがって、特定URLからのリクエストのみに限定したアクセスができるようEC2インスタンスを設定する必要があります。 このシナリオに対応する最適なアーキテクチャは次のうちどれですか？

    ４．新しいプロキシサーバーを設置して、WEBアプリケーションによって提供される特定URLからのアクセスのみを許可するようにVPCのルート設定を変更する。

  • 5

    あなたの会社はニュースメディア配信アプリケーションをAWSにホストしています。このWEBアプリケーションは東京リージョンに展開されており、EC2インスタンスを利用したワイヤレスセンサーの管理サーバーとLinux バックエンドサーバーによって構成されています。ユーザー情報を保存するためのMySQLデータベースが利用されています。最近発生した東京リージョンでのAZ障害によって、バックエンドサーバーが停止するというトラブルを受けて、現在はシステム構成の可用性を高める対応を行っています。バックエンドサーバーは１つのAZで利用されていることや、NATゲートウェイも同じAZのみに展開されていることで、単一のAZ障害に耐えられなかったことが障害の大きな原因となっています。バックエンドサーバーのEC2インスタンスは、インターネットに接続して、定期的にパッチをダウンロードすることが必要であり、 セキュリティ上の理由からジャンプホストへのSSHポートのみを開くことが要件となっています。 これらの要件に対応するために、最もコスト効率がよく最適なアーキテクチャを選択してください。

    ３．東京リージョンの2つのアベイラビリティゾーンにおいてパブリックサブネットとプライベートサブネットを構成して、NATゲートウェイを各パブリックサブネットに設置する。バックエンドサーバーも複数AZに展開して、内部ELBによる分散処理とAutoScalingを設定する。次にBastionホストをパブリックサブネットに設置し、BastionホストのセキュリティグループからのインバウンドトラフィックのSSHアクセス（ポート２２）を許可する。

  • 6

    大手メディア企業はAWSにおいてユーザー間でニュースコンテンツを共有する新しいWEBサービスをリリースしました。 このWebサービスは、2つのパブリックサブネットと2つのプライベートサブネットを持つVPC（10.0.0.0/16）内に設置されています。 プライベートサブネットからのインターネットへの返信処理用のNATゲートウェイが各パブリックサブネットに配置されています。データベース用のEC2インスタンスは、NATゲートウェイに関連付けたルートテーブルを持つプライベートサブネットに配置されています。社内で将来的な展開を見据えて、IPv6によるIPアドレス管理が実施されることになりました。したがって、このアプリケーションにおいても、IPv6を利用した構成に変更することが求められています。 IPv6の追加に必要な設定方法を選択してください。（3つ選択してください。）

    ２．カスタムネットワークACLルールを作成してサブネットに出入りするトラフィックの流れを制御している場合は、IPv6トラフィックのルールを追加する。, ３．IPv6 CIDRブロックをVPCおよびサブネットに関連付ける。, ４．パブリックサブネットに関連付けたインターネットゲートウェイに、IPv6トラフィックをルーティングするルートを作成する。プライベートサブネットにはEgress-onlyインターネットゲートウェイにインターネット経由のIPv6トラフィックをルーティングするルートを作成する。

    • SAP_Udemy_T2

    SAP_Udemy_T2

    WAGON UEDA (SP) · 20問 · 2年前

    SAP_Udemy_T2

    SAP_Udemy_T2

    20問 • 2年前
    WAGON UEDA (SP)

    SAP_Udemy_T1_old

    SAP_Udemy_T1_old

    WAGON UEDA (SP) · 75問 · 2年前

    SAP_Udemy_T1_old

    SAP_Udemy_T1_old

    75問 • 2年前
    WAGON UEDA (SP)

    問題一覧

  • 1

    あなたの会社は顧客の多様なニーズに応じてカスタムメイドの自転車を販売している自転車メーカーです。 現在の製造プロセスは自転車を組み立てるために世界最高水準の製品評価システムを導入したプロセスを実行しており、利用するデータが豊富にあり、複雑なプロセスとなっています。 製品の品質評価においては、人による評価とシステムによる自動評価が混合していますが、出来る限りのプロセスの自動化が求められています。プロセスでは子プロセスを作成して、画像識別による一時的な評価と人の目による二次的評価を実施した上で、親プロセスに評価結果を返信するためのフローが必要です。 この要件を満たすために、AWSを活用したソリューションアーキテクチャを選択してください。

    Amazon SWFを利用して、評価プロセスと複雑なデータの移動を管理する品質評価プロセスを導入する。プレイスメントグループに入れたG4インスタンス群を利用して、製品検品AIソリューションを構築する。

  • 2

    大手印刷会社はWEBアプリケーションをオンプレミス環境にホストしています。サーバーの老朽化によってリプレースが必要となっており、新しいサーバーに切り替えるタイミングでAWSに移行することを決定しました。 オンプレミス環境では各種サーバーにおいて、DB2、SAP、Windowsオペレーティングシステムサーバー（仮想化サーバーとして利用）などのライセンスを使用しており、これらのライセンスごとAWSに移行する予定です。ライセンス管理ではライセンス数に応じた契約管理を実施しています。数年に１回ライセンス監査を受けることが必要であり、その管理と違反チェックが必要不可欠です。 この要件を満たすための移行方法とライセンス管理方法を選択してください。

    AWS MGNを利用してEC2インスタンスにライセンスソフトウェアをインストールして移行を実施する。その上で、AWS License Managerによりライセンスルールを定義して、ライセンス対象となるソフトウェアをインストールしたEC2インスタンスに適用する。AWS License Managerコンソールを利用してライセンス利用状況を追跡する。

  • 3

    B社はサードパーティのWEBアプリケーションを使用したいと考えています。このアプリケーションを利用するためには、B社のアカウント内で実行されているEC2インスタンスへのAPI経由によるアクセスを実施するアクセス権が必要となります。そのためには、サードパーティのWebアプリケーションに対してB社のAWSアカウントのEC2インスタンスへと連携するための外部アクセス設定が必要となります。B社のセキュリティポリシーによると、WEBアプリケーションの提供ベンダーが使用する資格情報は、そのベンダーのみが利用できるように制限することが必要です。したがって、第三者による目的外利用ができない形式で権限を付与することが必須となります。 これらの条件をすべて満たす方法を選択してください。

    １．WEBアプリケーションが必要とする権限のみに限定したアクセス権限を付与したIAMポリシーを設定して、それに基づいたクロスアカウントアクセスが可能となるIAMロールを作成し、WEBアプリケーションに設定する。

  • 4

    大手商社では社内業務用のWEBアプリケーションをAWS上で構築しています。 このサイトはパブリックサブネットに設置されたWebサーバーとして機能する一連のオンデマンドEC2インスタンスで構成されています。これらのEC2インスタンスはインターネットを経由して更新プログラムや重要なセキュリティパッチを取得して運用されていますが、その際はパッチ更新や社内WEBサイトからのアクセスなどの特定URLからのアクセスに限定したいと考えています。したがって、特定URLからのリクエストのみに限定したアクセスができるようEC2インスタンスを設定する必要があります。 このシナリオに対応する最適なアーキテクチャは次のうちどれですか？

    ４．新しいプロキシサーバーを設置して、WEBアプリケーションによって提供される特定URLからのアクセスのみを許可するようにVPCのルート設定を変更する。

  • 5

    あなたの会社はニュースメディア配信アプリケーションをAWSにホストしています。このWEBアプリケーションは東京リージョンに展開されており、EC2インスタンスを利用したワイヤレスセンサーの管理サーバーとLinux バックエンドサーバーによって構成されています。ユーザー情報を保存するためのMySQLデータベースが利用されています。最近発生した東京リージョンでのAZ障害によって、バックエンドサーバーが停止するというトラブルを受けて、現在はシステム構成の可用性を高める対応を行っています。バックエンドサーバーは１つのAZで利用されていることや、NATゲートウェイも同じAZのみに展開されていることで、単一のAZ障害に耐えられなかったことが障害の大きな原因となっています。バックエンドサーバーのEC2インスタンスは、インターネットに接続して、定期的にパッチをダウンロードすることが必要であり、 セキュリティ上の理由からジャンプホストへのSSHポートのみを開くことが要件となっています。 これらの要件に対応するために、最もコスト効率がよく最適なアーキテクチャを選択してください。

    ３．東京リージョンの2つのアベイラビリティゾーンにおいてパブリックサブネットとプライベートサブネットを構成して、NATゲートウェイを各パブリックサブネットに設置する。バックエンドサーバーも複数AZに展開して、内部ELBによる分散処理とAutoScalingを設定する。次にBastionホストをパブリックサブネットに設置し、BastionホストのセキュリティグループからのインバウンドトラフィックのSSHアクセス（ポート２２）を許可する。

  • 6

    大手メディア企業はAWSにおいてユーザー間でニュースコンテンツを共有する新しいWEBサービスをリリースしました。 このWebサービスは、2つのパブリックサブネットと2つのプライベートサブネットを持つVPC（10.0.0.0/16）内に設置されています。 プライベートサブネットからのインターネットへの返信処理用のNATゲートウェイが各パブリックサブネットに配置されています。データベース用のEC2インスタンスは、NATゲートウェイに関連付けたルートテーブルを持つプライベートサブネットに配置されています。社内で将来的な展開を見据えて、IPv6によるIPアドレス管理が実施されることになりました。したがって、このアプリケーションにおいても、IPv6を利用した構成に変更することが求められています。 IPv6の追加に必要な設定方法を選択してください。（3つ選択してください。）

    ２．カスタムネットワークACLルールを作成してサブネットに出入りするトラフィックの流れを制御している場合は、IPv6トラフィックのルールを追加する。, ３．IPv6 CIDRブロックをVPCおよびサブネットに関連付ける。, ４．パブリックサブネットに関連付けたインターネットゲートウェイに、IPv6トラフィックをルーティングするルートを作成する。プライベートサブネットにはEgress-onlyインターネットゲートウェイにインターネット経由のIPv6トラフィックをルーティングするルートを作成する。