2024 SAA-C03更新試験問題&模擬テスト, AWS認定ソリューションアーキテクト-アソシエイト

質問 #1

33.NASAの深宇宙研究所で働く若手科学者が、星雲の高解像度画像をAmazon S3にアップロードしようとしている。画像サイズは約3GB。この若手科学者は、画像のアップロードを高速化するためにS3 Transfer Acceleration（S3TA）を使用している。S3TAでは転送が高速化されないことが判明した。このシナリオを考えると、この画像転送の料金に関して正しいのは次のうちどれですか？

A. ジュニア・サイエンティストは、画像アップロードにかかるS3転送料金とS3TA転送料金の両方を支払う必要があります。

B. ジュニア・サイエンティストは、画像アップロードのための送金手数料を支払う必要はありません。

C. ジュニア・サイエンティストは、画像アップロードのためのS3転送料金を支払うだけでよい。

D. ジュニア・サイエンティストは、画像アップロードのためのS3TA送金手数料のみを支払えばよい。

回答を見る

正解: B

質問 #2

6.ある企業が複数のウェブサイトからクリックストリームデータを取得し、バッチ処理で分析している。このデータは毎晩Amazon Redshiftにロードされ、ビジネスアナリストによって利用される。同社は、タイムリーな洞察を得るために、ほぼリアルタイムのデータ処理に移行したいと考えている。ソリューションは、最小限の労力と運用オーバーヘッドでストリーミングデータを処理する必要がある。このソリューションにとって最もコスト効率の良いAWSサービスの組み合わせはどれですか？(2つ選んでください)。

A. アマゾンEC2

B. AWS ラムダ

C. Amazon Kinesisデータ・ストリーム

D. Amazon Kinesis Data Firehose

E. Amazon Kinesisデータアナリティクス

回答を見る

正解: BD

質問 #3

36.ある家庭内フィットネス会社のエンジニアリング・チームは、オンデマンドのライブ・リーダーボードを実現するために、複数のインメモリ・データ・ストアを評価しています。同社のリーダーボードは、自宅にいながらバーチャルにトレーニングに励むユーザーのコミュニティにカスタマイズ可能なユーザーデータを提供するため、高可用性、低レイテンシ、リアルタイム処理を必要とします。ソリューションアーキテクトとして、次のうちどのソリューションを推奨しますか？(2つ選択)

A. DynamoDBは、インメモリ、高可用性、低レイテンシの要件を満たすため、DynamoDBを使用してオンデマンドのライブリーダーボードを駆動します。

B. ElastiCache Redisは、インメモリ、高可用性、低レイテンシの要件を満たすため、オンデマンドのライブリーダーボードを駆動します。

C. AWS Neptuneは、インメモリ、高可用性、低レイテンシの要件を満たすため、オンデマンドのライブリーダーボードを駆動する。

D. DynamoDB Accelerator (DAX)は、インメモリ、高可用性、低レイテンシの要件を満たすため、DynamoDBを使用してオンデマンドのライブリーダーボードをパワーアップします。

E. RDS Auroraは、インメモリ、高可用性、低レイテンシの要件を満たすため、オンデマンドのライブリーダーボードを提供します。

回答を見る

正解: BD

質問 #4

ある企業が、AWS上で多数のLinuxベースのAmazon EC2インスタンスにまたがってハイパフォーマンス・コンピューティング（HPC）のワークロードを実行している。同社は、ミリ秒以下のレイテンシー、数百Gbpsのスループット、数百万IOPSを実現できる共有ストレージシステムを必要としている。ユーザーは何百万もの小さなファイルを保存する。これらの要件を満たすソリューションはどれか？

A. Amazon Elastic File System（Amazon EFS）ファイルシステムを作成する EC2インスタンスそれぞれにmeファイルシステムをマウントする

B. Amazon S3バケットを作成する各EC2インスタンスにS3バケットをマウントする

C. EC2インスタンスがAmazon Elastic Block Store（Amazon EBS）に最適化されたMount Provisioned lOPS SSD（io2） EBSボリュームを各インスタンスでマルチアタッチしていることを確認する。

D. Amazon FSx for Lustreファイルシステムを作成する。

E. 各EC2インスタンスにファイルシステムをマウントする。

回答を見る

正解: B

質問 #5

9.AWS上で動作するアプリケーションは、データベースにAmazon Aurora Multi-AZデプロイメントを使用しています。パフォーマンスメトリクスの評価時に、ソリューションアーキテクトは、データベースの読み取りが高いI/Oを引き起こし、データベースに対する書き込みリクエストに待ち時間を追加していることを発見しました。読み取り要求を書き込み要求から分離するために、ソリューションアーキテクトは何をすべきでしょうか？

A. Amazon Auroraデータベースでリードスルーキャッシングを有効にする。

B. Multi-AZスタンバイインスタンスから読み取るようにアプリケーションを更新します。

C. 読み取りレプリカを作成し、適切なエンドポイントを使用するようにアプリケーションを修正する。

D. 2つ目のAmazon Auroraデータベースを作成し、読み取りレプリカとしてプライマリデータベースにリンクします。

回答を見る

正解: C

質問 #6

15.世界的なイベントの主催者が、日報を静的なHTMLページとしてオンラインに掲載しようとしている。このページは、世界中のユーザーから数百万ビューを生成することが期待されている。ファイルはAmazon S3のバケットに保存される。ソリューションアーキテクトは、効率的で効果的なソリューションを設計するよう依頼されています。そのためにソリューションアーキテクトが取るべき行動はどれか。

A. ファイルに署名されたURLを生成する。

B. すべてのリージョンにクロスリージョンレプリケーションを使用する。

C. Amazon Route 53のgeoproximity機能を使用する。

D. S3バケットをオリジンとしてAmazon CloudFrontを使用する。

回答を見る

正解: D

質問 #7

14.ある技術系スタートアップの創業者が、新しいAWSアカウントを作成した。その後、彼はインスタンス1Aのスナップショットを取得し、このスナップショットからリージョンAに新しいAMIを作成する。この時点で、リージョンBにはどのようなエンティティが存在するか。

A. リージョンBにEC2インスタンス1台、AMI1台、スナップショット1台が存在する。

B. 1台のEC2インスタンスと2台のAMがリージョンBに存在する。

C. 1つのEC2インスタンスと1つのスナップショットがリージョンBに存在する。

D. 1つのEC2インスタンスと1つのAMIがリージョンBに存在する。

回答を見る

正解: A

質問 #8

24.ある大学の惑星研究プログラムは、NASAが近隣惑星への無人探査ミッションの探査機の着陸候補地を見つけるのを支援している。このプログラムでは、ハイパフォーマンスコンピューティング（HPC）駆動のアプリケーションアーキテクチャを使用して、これらの着陸地点を特定しています。このアプリケーションは、次のEC2インスタンストポロジのどれにデプロイされるべきですか？

A. EC2インスタンスは、分散されたワークロードを効果的に処理できるように、パーティション配置グループにデプロイされるべきである。

B. アプリケーションが高可用性要件を満たすように、EC2インスタンスはAuto Scalingグループにデプロイされるべきである。

C. EC2インスタンスは、相関障害が発生しないように、分散配置グループにデプロイされるべきである。

D. EC2インスタンスは、基盤となるワークロードが低いネットワークレイテンシと高いネットワークスループットの恩恵を受けられるように、クラスタ配置グループにデプロイされるべきである。

回答を見る

正解: D

質問 #9

14.あるソリューションアーキテクトが、複数のAmazon EC2インスタンスに分散データベースをデプロイしている。データベースはすべてのデータを複数のインスタンスに保存するため、インスタンスの損失に耐えることができる。データベースは、サーバーあたり毎秒数百万のトランザクションをサポートするレイテンシーとスループットを備えたブロックストレージを必要とします。ソリューションアーキテクトはどのストレージソリューションを使うべきか？

A. Amazon EBS

B. Amazon EC2インスタンスストア

C. アマゾンEFS

D. アマゾンS3

回答を見る

正解: B

質問 #10

22.ある企業がハイパフォーマンスコンピューティング（HPC）アプリケーションとデータをオンプレミスからAWSクラウドに移行したいと考えている。同社は、アプリケーションの定期的な実行時にアプリケーションをサポートするために、ホットな高性能パラレルストレージと、アプリケーションがアクティブに実行されていないときにデータを保持するために、より経済的なコールドストレージを備えた階層型ストレージをオンプレミスで使用している。ソリューションアーキテクトは、アプリケーションのストレージニーズをサポートするために、どのソリューションの組み合わせを推奨すべきでしょうか？

A. コールド・データ・ストレージのためのAmazon S3

B. コールド・データ・ストレージのためのAmazon EFS

C. 高性能パラレル・ストレージのためのAmazon S3

D. Amazon FSx for Lustreによる高性能パラレル・ストレージ

E. 高性能パラレル・ストレージのためのAmazon FSx for Windows

回答を見る

正解: AD

質問 #11

25.ある大手銀行では、SQSを使用して複数のコア・バンキング・アプリケーションをクラウドに移行し、管理の複雑さとオーバーヘッドを簡素化しながら、高可用性とコスト効率を確保している。この銀行の開発チームは、SQS経由で処理されるメッセージのピークレートが1秒あたり約1000件になると見込んでいる。メッセージを順番に処理することが重要です。このシステムを実装するには、次のオプションのどれを使用できますか？

A. Amazon SQS FIFOキューを、1オペレーションあたり2メッセージのバッチモードで使用し、ピークレートでメッセージを処理する。

B. Amazon SQS FIFOキューを使用してメッセージを処理する。

C. Amazon SQS FIFOキューを、1オペレーションあたり4メッセージのバッチモードで使用し、ピークレートでメッセージを処理する。

D. Amazon SQS標準キューを使用してメッセージを処理します。

回答を見る

正解: C

質問 #12

32.米国を拠点とする非営利団体は、初等・中等職業教育のための学習メソッドを開発し、デジタル学習プラットフォームを通じて提供しています。自己管理されたRabbitMQメッセージブローカーのクラスタで安定性の問題を経験した後、組織はAWS上の代替ソリューションを検討したいと考えています。ソリューションアーキテクトとして、以下のAWSサービスのうち、以下のサービスからの迅速かつ容易な移行をサポートするものをお勧めします。

A. Amazon Simple Notification Service (Amazon SNS)。

B. Amazon SQS FIFO（先入れ先出し）。

C. Amazon SQSスタンダード。

D. Amazon MQ

回答を見る

正解: D

質問 #13

52.シリコンバレーを拠点とする新興企業が、API開発のためのグローバル・コラボレーション・プラットフォームになろうとしている。そのスタートアップのプロダクトチームは、そのプラットフォームを使用して開発されたAPIを介して、ステートフルとステートレスの両方のクライアントサーバ通信をサポートするという市場ニーズを把握した。あなたは、AWS API Gatewayを使用してこの市場ニーズを満たすProof-of-Conceptを構築するために、AWSソリューションアーキテクトとして新興企業に雇われました。次のうちどれをスタートアップに勧めますか？

A. API Gatewayはステートレスでクライアントとサーバー間の通信を可能にするRESTful APIを作成し、API Gatewayはクライアントとサーバー間のステートレスで全二重通信を可能にするWebSocketプロトコルに準拠したWebSocket APIも作成する。

B. API Gatewayはステートフルなクライアントとサーバー間の通信を可能にするRESTful APIを作成し、API Gatewayはクライアントとサーバー間のステートフルな全二重通信を可能にするWebSocketプロトコルに準拠したWebSocket APIも作成する。

C. API Gatewayはステートフルなクライアント-サーバ通信を可能にするRESTful APIを作成し、API Gatewayはクライアントとサーバ間のステートレスな全二重通信を可能にするWebSocketプロトコルに準拠したWebSocket APIも作成する。

D. API Gatewayはステートレスでクライアントとサーバー間の通信を可能にするRESTful APIを作成し、API Gatewayはクライアントとサーバー間のステートフルな全二重通信を可能にするWebSocketプロトコルに準拠したWebSocket APIも作成する。

回答を見る

正解: D

質問 #14

ある企業がAmazon S3で静的ウェブサイトをホスティングしており、DNSにAmazon Route 53を使用している。このウェブサイトは世界中からの需要が増加しています。同社は、ウェブサイトにアクセスするユーザーの待ち時間を短縮する必要があります。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

A. ウェブサイトを含むS3バケットをすべてのAWSリージョンにレプリケートする。

B. Route 53のジオロケーションルーティングエントリを追加します。

C. AWS Global Acceleratoでアクセラレータを提供する

D. 提供されたIPアドレスとS3バックを関連付ける

E. アクセラレータのIPアドレスを指すようにRoute 53のエントリを編集します。

F. G

回答を見る

正解: A

質問 #15

20.ある企業は、VPC内のAmazon EC2インスタンス上でアプリケーションを実行している。アプリケーションの1つは、オブジェクトを保存して読み取るためにAmazon S3 APIを呼び出す必要がある。会社のセキュリティポリシーは、アプリケーションからのインターネット接続トラフィックを制限しています。これらの要件を満たし、セキュリティを維持するアクションはどれか。

A. S3インターフェイスエンドポイントを設定する。

B. S3ゲートウェイのエンドポイントを設定する。

C. プライベートサブネットにS3バケットを作成する。

D. EC2インスタンスと同じリージョンにS3バケットを作成する。

回答を見る

正解: B

質問 #16

56.あるeコマーススタートアップの開発チームは、アプリケーションロードバランサーの下でEC2インスタンス上で動作する複数のマイクロサービスをセットアップした。チームはHTTPヘッダーのURLパスに基づいて、トラフィックを複数のバックエンドサービスにルーティングしたい。そのため、https://www.example.com/orders のリクエストは特定のマイクロサービスに行き、https://www.example.com/products のリクエストは別のマイクロサービスに行きたいと考えている。このユースケースに使用できるアプリケーションロードバランサーの機能は次のうちどれですか？

A. クエリ文字列パラメータベースのルーティング。

B. ホストベースのルーティング。

C. HTTPヘッダベースのルーティング。

D. パスベースルーティング。

回答を見る

正解: D

質問 #17

38.大手動画ストリーミングサービスは、Amazon S3から数十億時間のコンテンツを世界中の顧客に配信しています。Amazon S3は、ビッグデータ分析ソリューションのデータレイクとしても機能している。データレイクにはステージングゾーンがあり、中間クエリの結果が24時間だけ保存される。これらの結果は、分析パイプラインの他の部分からも頻繁に参照されます。この中間クエリデータを保存するための最も費用対効果の高い戦略は次のうちどれですか？

A. 中間クエリ結果をS3 One Zone-Infrequent Accessストレージクラスに格納する。

B. 中間クエリ結果をS3 Standardストレージクラスに格納する。

C. 仲介クエリ結果をS3 Intelligent-Tieringストレージクラスに格納する。

D. 中間クエリ結果をS3 Standard-Infrequent Accessストレージクラスに格納する。

回答を見る

正解: B

質問 #18

54.ある組織が、開発環境から一組のユーザーにアクセス権を委譲し、彼らが別のAWSアカウントで管理されている本番環境のいくつかのリソースにアクセスできるようにしたいと考えています。ソリューションアーキテクトとして、次のどの手順を推奨しますか？

A. クロスアカウントリソースにアクセスすることはできません。クロスアカウントアクセスのために、IAMロールとIAMユーザーの両方を互換的に使用することができます。

B. 本番環境のリソースにアクセスするために必要な権限を持つ新しいIAMロールを作成する。

C. ユーザーは、本番環境からリソースにアクセスする際に、このIAMロールを引き受けることができます。

D. 本番環境の新しい IAM ユーザー資格情報を作成し、これらの資格情報を開発環境のユーザーセットと共有する。

回答を見る

正解: C

質問 #19

55.ヘルスケアの新興企業は、Amazon S3に保存されたオブジェクトのコンプライアンスと規制ガイドラインを実施する必要があります。重要な要件の1つは、オブジェクトの偶発的な削除に対する適切な保護を提供することです。ソリューションアーキテクトとして、これらのガイドラインに対処するための推奨事項は何ですか（2つ選択）。

A. バケットのバージョニングを有効にする。

B. バケットのMFA削除を有効にする。

C. S3オブジェクトを削除するイベントトリガーを作成する。このイベントは、ITマネージャーに電子メールを介してSNS通知を呼び出します。

D. S3オブジェクトの削除について、管理者の承認を得るプロセスを確立する。

E. AWS S3コンソールの設定を変更し、ユーザーがS3オブジェクトを削除する際に追加の確認を行う必要があるようにする。

回答を見る

正解: AB

質問 #20

50.ある大手金融機関は、Microsoftの分散ファイルシステム（DFS）で数百PBのデータを管理するオンプレミスのデータセンターを運用している。CTOは、ハイブリッドクラウド環境に移行し、DFSをサポートするデータ集約的な分析ワークロードを実行したいと考えています。これらのワークロードの移行を促進できるAWSサービスは、次のうちどれですか？

A. Amazon FSx for Windows File Server。

B. Amazon FSx for Lustre。

C. Amazon 上の Microsoft SQL Server。

D. AWS マネージド Microsoft AD。

回答を見る

正解: A

質問 #21

49.シリコンバレーを拠点とするある新興企業は、CRMアプリケーションを管理するためにEC2サーバー群を使用している。これらのEC2サーバーは、Elastic Load Balancer（ELB）の背後にある。次のうち、Elastic Load Balancerに許可されていない構成はどれですか？

A. ELBを使用して、4台のEC2インスタンスのトラフィックを分散する。4つのインスタンスはすべて、us-east-1リージョンの2つのアベイラビリティゾーンにデプロイされている。

B. ELBを使用して、4台のEC2インスタンスのトラフィックを分散する。これらのインスタンスのうち2台はus-east-1リージョンのAvailability Zone Aに配置され、残りの2台はus-west-1リージョンのAvailability Zone Bに配置されている。

C. ELBを使用して、4台のEC2インスタンスのトラフィックを分散する。4つのインスタンスはすべて、us-east-1リージョンのAvailability Zone Aにデプロイされている。

D. ELBを使用して、4台のEC2インスタンスのトラフィックを分散する。4つのインスタンスはすべて、us-west-1リージョンのアベイラビリティゾーンBにデプロイされている。

回答を見る

正解: B

質問 #22

29.あるソーシャル写真共有会社は、ユーザーによってアップロードされた画像を保存するためにAmazon S3を使用している。これらの画像はAWS-KMSを使用してS3に暗号化されて保存され、同社は暗号化のために独自のカスタマーマスターキー（CMK）を管理している。DevOpsチームのメンバーが1日前に誤ってCMKを削除してしまい、ユーザーの写真データが復元不可能になってしまいました。あなたは、この危機に対する可能な解決策について相談するよう、会社から連絡を受けました。ソリューションアーキテクトとして、次のどのステップを推奨しますか？

A. CMKはAWSのrootアカウントユーザーで復旧できます。

B. 同社は、Webアプリケーション上でユーザーにデータの損失を知らせる通知を発行する必要があります。

C. CMKは1日前に削除されたので、'pending deletion'ステータスにあるはずです。したがって、CMKの削除をキャンセルしてキーを回復することができます。

D. AWSサポートに連絡して、バックアップからCMKを取得する。

回答を見る

正解: C

質問 #23

35.ある大手自動車メーカーは、AWSによって自動的にプロビジョニングされ管理される完全なサーバーレスコンポーネントを活用して、新しいカー・アズ・ア・センサー・サービスを構築したいと考えている。自動車メーカーの開発チームは、センサーデータの量の変化に手動で対応したくないため、手動で容量をプロビジョニングする必要があるオプションを望んでいない。これらの制約を考えると、このカー・アズ・ア・センサー・サービスを開発するのに最も適しているのは、次のソリューションのどれでしょうか？

A. センサーデータをKinesis Data Streamに取り込み、Lambda関数によってバッチでポーリングされ、データは下流処理のために自動スケーリングされたDynamoDBテーブルに書き込まれる。

B. センサーデータはKinesis Data Streamに取り込まれ、EC2インスタンス上で動作するアプリケーションによってポーリングされ、データは下流処理のために自動スケーリングされたDynamoDBテーブルに書き込まれる。

C. センサーデータはAmazon SQS標準キューに取り込まれ、Lambda関数によってバッチでポーリングされ、データは下流処理のために自動スケーリングされたDynamoDBテーブルに書き込まれる。

D. センサーデータはAmazon SQS標準キューに取り込まれ、EC2インスタンス上で動作するアプリケーションによってポーリングされ、データは下流処理のために自動スケーリングされたDynamoDBテーブルに書き込まれる。

回答を見る

正解: C

質問 #24

5.ある企業には、データを2つの部分に分けて処理するレガシー・アプリケーションがある。プロセスの2つ目の部分は1つ目の部分よりも時間がかかるため、同社はアプリケーションをAmazon ECS上で動作する2つのマイクロサービスとして書き直すことにした。ソリューションアーキテクトは、マイクロサービスをどのように統合すべきでしょうか？

A. Amazon S3バケットにデータを送信するコードをマイクロサービス1に実装する。S3イベント通知を使用してマイクロサービス2を呼び出す。

B. マイクロサービス1に、Amazon SNSトピックにデータをパブリッシュするコードを実装する。マイクロサービス2に、このトピックを購読するコードを実装する。

C. Amazon Kinesis Data Firehoseにデータを送信するコードをマイクロサービス1に実装する。Kinesis Data Firehoseから読み取るコードをマイクロサービス2に実装する。

D. マイクロサービス1に、Amazon SQSキューにデータを送信するコードを実装する。キューからのメッセージを処理するコードをマイクロサービス2に実装する。

回答を見る

正解: D

質問 #25

ある企業は、ユーザーが写真をアップロードし、画像にフォトフレームを追加できる画像分析アプリケーションを作成した。ユーザーは画像と、画像に追加したいフォトフレームを示すメタデータをアップロードする。このアプリケーションは、単一のAmazon EC2インスタンスとAmazon DynamoDBを使用してメタデータを保存する。このアプリケーションは人気が高まっており、ユーザー数も増加している。同社は、同時利用者数は時間帯や曜日によって大きく異なると予想している。

A. AWS Lambdaを使って写真を処理する

B. 写真とメタデータをDynamoDBに保存する。

C. Amazon Kinesis Data Firehoseを使って写真を処理し、写真とメタデータを保存する。

D. AWS Lambdaを使用して写真を処理する。

E. Amazon S3に写真を保存する。メタデータを保存するためにDynamoDBを保持する。

F. EC2インスタンスの数を3台に増やす G

回答を見る

正解: A

質問 #26

ある会社は、近い将来に急成長が見込まれている。ソリューションアーキテクトは IAM グループを作成することを決定しました。ソリューションアーキテクトは新しいユーザを部門に基づいて IAM グループに追加します。

A. サービスコントロールポリシー（SCP）を適用してアクセス許可を管理する。

B. 最小権限パーミッションを持つIAMロールを作成する IAMグループにロールをアタッチする

C. 最小権限パーミッションを付与するIAMポリシーを作成する IAMグループにポリシーをアタッチする

D. IAM ロールを作成するロールと最大権限を定義する権限境界を関連付ける

回答を見る

正解: C

質問 #27

62.スペインのプロサッカークラブのエンジニアリングチームは、Amazon SNSの通知を使用して、ウェブプラットフォーム上に通知システムを構築した。オフシーズンの間、通知システムは毎秒約100リクエストを処理する必要がある。サッカーのピークシーズンには、毎秒約5000リクエストに達し、かなりの数の通知がウェブプラットフォーム上でエンドユーザーに配信されていないことに気づきました。

A. Amazon SNSはスケーラビリティの限界に達しているため、チームはAWSサポートに連絡してアカウントの上限を引き上げる必要があります。

B. AWS Lambda への Amazon SNS メッセージの配信が、Lambda のアカウント同時実行数のクォータを超えたため、チームは AWS サポートに連絡してアカウントの上限を引き上げる必要がある。

C. エンジニアリングチームは、Lambdaサービスを実行するサーバーをさらにプロビジョニングする必要がある。

D. エンジニアリングチームは、SNS サービスを実行するサーバーをさらにプロビジョニングする必要があります。

回答を見る

正解: B

質問 #28

20.Amazon S3バケットの次の機能のうち、有効化された後にのみ一時停止できるものはどれですか？

A. 請求者が支払う。

B. サーバーアクセスログ。

C. バージョン管理。

D. 静的ウェブサイトホスティング。

回答を見る

正解: C

質問 #29

17.ある新興企業は、us-east-1リージョンを拠点とするWebアプリケーションを、複数のアベイラビリティゾーンにまたがるアプリケーションロードバランサーの背後で稼働する複数のAmazon EC2インスタンスで運用している。同社のユーザーベースがus-west-1リージョンで成長するにつれて、低レイテンシーで高可用性のソリューションが必要になる。そのために、ソリューションアーキテクトは何をすべきか。

A. us-west-1にEC2インスタンスをプロビジョニングする。アプリケーションロードバランサーをネットワークロードバランサーに切り替え、クロスリージョンのロードバランシングを実現する。

B. EC2インスタンスとアプリケーションロードバランサーをus-west-1にプロビジョニングする。ロードバランサーにリクエストの場所に基づいてトラフィックを分散させる。

C. EC2インスタンスをプロビジョニングし、us-west-1にアプリケーションロードバランサーを設定する。AWS Global Acceleratorで、両リージョンのロードバランサーエンドポイントを含むエンドポイントグループを使用するアクセラレーターを作成する。

D. EC2インスタンスをプロビジョニングし、us-west-1にアプリケーションロードバランサーを構成する。重み付きルーティングポリシーでAmazon Route 53を設定する。Application Load Balancerを指すエイリアスレコードをRoute 53に作成する。

回答を見る

正解: C

質問 #30

15.あるグローバルeコマース企業の米国本社の調達チームは、新商品カタログのスプレッドシートを作成している。このスプレッドシートは、us-east-1リージョンに作成されたEFSファイルシステムに保存されている。アジア太平洋地域やヨーロッパなど、他のAWSリージョンのソーシングチームのカウンターパートも、このスプレッドシートで共同作業を行いたいと考えています。ソリューションアーキテクトとして、最小限の運用オーバーヘッドでこのコラボレーションを可能にするために、どのようなことをお勧めしますか？

A. スプレッドシートはAmazon S3にコピーする必要があります。

B. EFSはリージョナルサービスであり、他のAWSリージョンからのアクセスを許可していないため、スプレッドシートを他のAWSリージョンのEFSファイルシステムにコピーする必要がある。

C. EFSファイルシステム上のスプレッドシートは、リージョン間VPCピアリング接続を使用することで、他のAWSリージョンで稼働するEC2インスタンスからアクセスできる。

D. スプレッドシートのデータは、AWSのどのリージョンからでもアクセスできるRDSのMySQLデータベースに移動する必要があります。

回答を見る

正解: C

質問 #31

59.あるeコマース企業のDevOpsチームは、Auto Scaling Group（ASG）の下にEC2インスタンスのフリートをデプロイした。ASG配下のインスタンスは、us-east-1リージョン内の2つのアベイラビリティゾーン（AZ）にまたがっている。入ってくるリクエストはすべて、ASG配下のEC2インスタンスにリクエストをルーティングするアプリケーション・ロード・バランサー（ALB）によって処理される。テスト実行の一環として、2つのインスタンス（AZ Aに属するインスタンス1と2）がDevOpsチームによって手動で終了され、アベイラビリティゾーンのバランスが崩れた。

A. アベイラビリティゾーンのバランスが崩れたので、Amazon EC2 Auto Scalingはアベイラビリティゾーンのバランスを調整する。Amazon EC2 Auto Scalingは、新しいインスタンスを起動する前に古いインスタンスを終了するので、リバランシングによって余計なインスタンスが起動されることはありません。

B. Amazon EC2 Auto Scalingは、不健康なインスタンスを終了させるための新しいスケーリング・アクティビティを作成し、それを終了させる。その後、別のスケーリングアクティビティが、終了したインスタンスを置き換える新しいインスタンスを起動する。

C. Amazon EC2 Auto Scalingは、不健康なインスタンスを置き換えるために、新しいインスタンスを起動するための新しいスケーリングアクティビティを作成する。その後、EC2 Auto Scalingは不健康なインスタンスを終了するための新しいスケーリングアクティビティを作成し、終了する。

D. アベイラビリティゾーンのバランスが崩れたため、Amazon EC2 Auto Scalingはアベイラビリティゾーンのバランスを調整する。リバランシングの際、Amazon EC2 Auto Scalingは古いインスタンスを終了する前に新しいインスタンスを起動するため、リバランシングによってアプリケーションのパフォーマンスや可用性が損なわれることはない。

E. Amazon EC2 Auto Scalingは、新しいスケーリングアクティビティを作成して、不健康なインスタンスを終了し、新しいインスタンスを同時に起動します。

回答を見る

正解: BD

質問 #32

48.あるコンサルティング会社のIT部門は、新人開発者向けのトレーニングワークショップを実施している。Amazon S3に関する評価演習の一環として、新人開発者はS3に保存されたオブジェクトの無効なストレージクラスのライフサイクル遷移を特定するよう求められました。以下の選択肢から、無効なライフサイクル遷移を見つけられますか？(2つ選択)

A. S3 Standard-IA => S3 Intelligent-Tiering。

B. S3 インテリジェント・ティアリング S3 スタンダード。

C. S3 One Zone-IA => S3 Standard-IA

D. S3 Standard-IA => S3 One Zone-IA

E. S3スタンダード＝＞S3インテリジェント・ティアリング。

回答を見る

正解: BC

質問 #33

ある企業がAmazon Machine Images（AMI）を管理したいと考えている。同社は現在、AMIをAMIが作成されたのと同じAWSリージョンにコピーしている。この企業は、AWS APIコールをキャプチャし、Amazon EC2 Createlmage APIオペレーションが企業アカウント内でコールされるたびにアラートを送信するアプリケーションを設計する必要があります。運用上のオーバーヘッドを最小限に抑えながら、これらの要件を満たすソリューションはどれか。

A. AWS CloudTrailログを照会し、Createlmage APIコールが検出されたときにアラートを送信するAWS Lambda関数を作成します。

B. 更新されたログがAmazon S3に送信されたときに発生するAmazon Simple Notification Service {Amazon SNS}通知でAWS CloudTrailを構成する。Amazon Athenaを使用して新しいテーブルを作成し、APIコールが検出されたときにCreatelmageでクエリを実行する。

C. Createlmage APIコールが検出されたときにアラートを送信するために、Amazon Simple Notification Service (Amazon SNS)トピックとしてターゲットを設定します。

D. Amazon Simple Queue Service (Amazon SQS) FIFOキューをAWS CloudTrailログのターゲットとして設定する

E. Createlmage APIコールが検出されたときにAmazon Simple NotificationService (Amazon SNS)トピックにアラートを送信するAWS Lambda関数を作成します。

回答を見る

正解: D

質問 #34

57.最近、ある大手金融サービス企業に新しいDevOpsエンジニアが入社した。彼のオンボーディングの一環として、IT部門はAWS Identity and Access Managementに関連するタスクのチェックリストのレビューを行っています。ソリューションアーキテクトとして、どのベストプラクティスを推奨しますか（2つ選択）？

A. すべてのIAMアクションをログに記録するようにAWS CloudTrailを設定する。

B. 権限の再割り当てを避けるため、最大権限を付与する。

C. 最小数のアカウントを作成し、これらのアカウント認証情報を従業員間で共有する。

D. ユーザー認証情報を使用して、Amazon EC2インスタンスに特定のアクセス許可を与える。

E. 特権ユーザーのMFAを有効にする。

回答を見る

正解: AE

質問 #35

44.あるeコマース企業のデータエンジニアリングチームは、クリックストリームデータをS3データレイクのrawゾーンに取り込むワークフローを設定した。チームはデータレイクのrawゾーンでSQLベースのデータサニティチェックを実行したいと考えている。このユースケースで、費用対効果が高く、メンテナンスが容易なソリューションとして、どのようなAWSサービスを推奨しますか？

A. 増分ゾーンデータを1時間ごとにRDSにロードし、SQLベースのサニティチェックを実行する。

B. Redshiftに増分ゾーンデータを1時間ごとにロードし、SQLベースのサニティチェックを実行する。

C. 増分ゾーンデータをEMRベースのSpark Clusterに毎時間ロードし、SparkSQLを使用してSQLベースのサニティチェックを実行する。

D. Athena を使用して、S3 データに対して SQL ベースの分析を実行します。

回答を見る

正解: D

質問 #36

40.ある映像分析会社が大手メディア企業に買収された。この分析組織には10の独立したアプリケーションがあり、各アプリケーションのオンプレミスデータフットプリントは約70TB。メディア企業のITインフラはAWSクラウド上にある。買収の条件として、オンプレミスのデータをAWSクラウドに移行し、両組織が接続性を確立することで、共同開発を進めることが義務付けられている。メディア企業のCTOは

A. オンプレミスデータセンターとAWSクラウド間の接続を確立するために、AWSダイレクトコネクトをセットアップする。

B. オンプレミスのデータセンターとAWSクラウド間の接続を確立するために、Site-to-Site VPNをセットアップする。

C. スノーボール・エッジ・ストレージ最適化デバイスを10台注文し、1回限りのデータ転送を完了する。

D. Snowball Edge Storage Optimizedデバイスを70台注文して、1回限りのデータ転送を完了する。

E. スノーモービル1台を注文し、1回限りのデータ転送を完了する。

回答を見る

正解: BC

質問 #37

51.あるeコマース企業は、データ分析ワークフローの一部にAWSサービスを活用するために、AWSとのハイブリッドクラウド環境を検討したいと考えている。Eコマース企業のエンジニアリングチームは、自社のデータセンターとAWSクラウドとの間に、暗号化された低遅延、高スループットの専用接続を確立したいと考えています。エンジニアリングチームは、この接続を確立するための運用オーバーヘッドを考慮し、十分な時間を確保しています。ソリューションアーキテクトとして、次のうちどれを行います。

A. AWS Direct Connect plus VPNを使用して、データセンターとAWSクラウド間の接続を確立する。

B. AWS Direct Connectを使用して、データセンターとAWSクラウド間の接続を確立する。

C. VPCトランジットゲートウェイを使用して、データセンターとAWSクラウド間の接続を確立します。

D. サイト間VPNを使用して、データセンターとAWSのクラウド間の接続を確立する。

回答を見る

正解: A

質問 #38

ある企業がアプリケーションを設計している。このアプリケーションは、Amazon API Gatewayを通じて情報を受け取り、Amazon Aurora PostgreSQLデータベースに情報を保存するために、AWS Lambda関数を使用している。概念実証の段階で、同社はデータベースにロードする必要がある大量のデータを処理するために、Lambdaのクォータを大幅に増やさなければならない。ソリューションアーキテクトは、スケーラビリティを向上させ、構成の手間を最小限に抑えるための新しい設計を提案しなければなりません。どのソリューションが

A. Lambda関数のコードをAmazon EC2インスタンス上で動作するApache Tomcatのコードにリファクタリングする。ネイティブのJava Database Connectivity (JDBC)ドライバを使用してデータベースに接続する。

B. プラットフォームをAuroraからAmazon DynamoDに変更する。

C. DynamoDBアクセラレータ（DAX）クラスタのプロビジョニング

D. DAXクライアントSDKを使用して、既存のDynamoDB APIコールをDAXクラスタに向ける。

E. つのラムダ関数を設定する

F. H

回答を見る

正解: A

質問 #39

65.あるチップ設計の新興企業は、シリコンチップ製造の設計段階で性能と故障のシミュレーションに使用される高性能ワークフローであるEDA（Electronic Design Automation）アプリケーションを実行している。このアプリケーションは、2つのカテゴリーに分けられる大量のデータを生成します。ホットデータ」は、並列分散方式で迅速に処理し、保存する必要があります。コールド・データ」は、低コストで読み出しと更新のための迅速なアクセスが可能で、参照用に保管される必要がある。

A. Amazon FSx for Windows File Server。

B. AWS接着剤。

C. Amazon FSx for Lustre。

D. アマゾンEMR。

回答を見る

正解: C

質問 #40

21.ある会社のウェブアプリケーションは、Amazon RDSのPostgreSQL DBインスタンスを使用してアプリケーションデータを保存しています。毎月月初めの決算期には、経理担当者が大規模なクエリを実行します。経理担当者は大規模なクエリを実行し、使用量が多いためにデータベースのパフォーマンスに影響を与えます。同社は、レポーティング・アクティビティがウェブ・アプリケーションに与える影響を最小限に抑えたいと考えています。最も少ない労力でデータベースへの影響を減らすために、ソリューションアーキテクトは何をすべきでしょうか？

A. リードレプリカを作成し、レポートトラフィックをそのレプリカに向ける。

B. Multi-AZデータベースを作成し、レポートトラフィックをスタンバイに向ける。

C. クロス・リージョンのリード・レプリカを作成し、レポート・トラフィックをそのレプリカに向ける。

D. Amazon Redshiftデータベースを作成し、レポートトラフィックをAmazon Redshiftデータベースに誘導する。

回答を見る

正解: A

質問 #41

41.あるITコンサルタントが、中堅企業の経営者がAWSアカウントを設定するのを手伝っています。AWSアカウントのルートユーザーを作成する際に、彼が従わなければならないセキュリティ上の推奨事項は何ですか？ 2つを選択する

A. AWSアカウントのルートユーザーアクセスキーを作成し、そのキーをビジネスオーナーとだけ共有する。

B. AWSアカウントのルートユーザーアカウントの多要素認証（MFA）を有効にする。

C. AWSアカウントのrootユーザーに強力なパスワードを作成する。

D. ビジネスオーナーに、AWSルートユーザーのログインユーザー名とパスワードの詳細をメールで送信する。これは、ビジネスオーナーが将来ログインの問題をトラブルシューティングするのに役立ちます。

E. アクセスキーを暗号化し、Amazon S3に保存する。

回答を見る

正解: BC

質問 #42

あるソリューションアーキテクトは、AWSクラウドにデプロイされる新しいアプリケーションのアーキテクチャを設計している。このアプリケーションは、Amazon EC2のオンデマンドインスタンスで実行され、複数のアベイラビリティゾーンにわたって自動的にスケールする。EC2インスタンスは、1日を通して頻繁にスケールアップとスケールダウンを繰り返す。アプリケーションロードバランサー（ALB）が負荷分散を処理する。アーキテクチャは分散セッションデータ管理をサポートする必要がある。必要であれば、コードの変更もいとわない。何をすべきか

A. Amazon ElastiCacheを使ってセッションデータを管理・保存する。

B. ALBのセッションアフィニティ（スティッキーセッション）を使用してセッションデータを管理する。

C. AWS Systems ManagerのSession Managerを使用してセッションを管理する。

D. AWS Security Token Service（AWS STS）のGetSessionToken APIオペレーションを使用してセッションを管理する。

回答を見る

正解: AC

質問 #43

10.最近買収した企業が、AWS上に独自のインフラを構築し、1ヶ月以内に複数のアプリケーションをクラウドに移行することを求められている。各アプリケーションは約50TBのデータを転送する必要がある。移行完了後、この会社とその親会社はともに、データセンターからアプリケーションまで一貫したスループットで安全なネットワーク接続を必要とする。ソリューションアーキテクトは、1回限りのデータ移行と継続的なネットワーク接続性を確保しなければなりません。これらの要件を満たすソリューションはどれか。

A. 最初の転送と継続的な接続の両方にAWS Direct Connectを使用する。

B. 最初の転送と継続的な接続の両方にAWS Site-to-Site VPNを使用する。

C. 最初の転送にはAWS Snowballを、継続的な接続にはAWS Direct Connectを使用する。

D. 最初の転送には AWS Snowball を使用し、継続的な接続には AWS Site-to-Site VPN を使用する。

回答を見る

正解: C

質問 #44

10.ある企業の給与計算部門は、毎月最終日の指定された時間に、EC2インスタンス上で複数の計算集約型ワークロードを開始する。給与計算部門は、この時間帯に深刻なパフォーマンス遅延が発生する傾向に気づいていた。エンジニアリングチームは、EC2インスタンスにAuto Scaling Groupを使用し、このピーク時に10台のEC2インスタンスが利用できるようにすることで解決策を導き出した。通常の運用では、2台のEC2インスタンスだけで十分な負荷に対応できる。

A. 月の最終日の指定された時間にキックオフするスケジュールアクションを作成して、Auto Scalingグループを設定します。インスタンスの希望容量を10に設定します。これにより、指定した時間にピークトラフィックが発生する前にスケールアウトが行われます。

B. 月の最終日の指定した時間にキックオフするスケジュールアクションを作成して、Auto Scalingグループを設定します。インスタンスの最小カウントと最大カウントを10に設定します。これにより、指定した時間にピークトラフィックが発生する前にスケールアウトが行われます。

C. ターゲットトラッキングポリシーを作成し、指定された時間にインスタンスカウントを10に設定することで、Auto Scalingグループを構成します。これにより、指定した時間にピークトラフィックが発生する前にスケールアウトが行われます。

D. 単純なトラッキングポリシーを作成し、指定された時間にインスタンスカウントを10に設定することで、Auto Scalingグループを構成します。これにより、指定した時間にピークトラフィックが発生する前にスケールアウトが行われます。

回答を見る

正解: A

質問 #45

ある企業は、トランザクションデータを処理するオンプレミスのMySQLデータベースを所有している。これらの要件を満たす移行ソリューションはどれか？

A. MySQLのネイティブツールを使用して、データベースをAmazon RDS for MySQLに移行するエラスティック・ストレージ・スケーリングを構成する

B. mysqldumpユーティリティを使用してAmazon Redshiftにデータベースを移行する Amazon RedshiftクラスタのAuto Scalingをオンにする

C. AWS Database Migration Service (AWS DMS) を使用して、データベースを Amazon Aurora に移行する Aurora Auto Scaling をオンにします。

D. AWS Database Migration Service (AWS DMS) を使用して、データベースを Amazon DynamoDB に移行する Auto Scaling ポリシーを設定します。

回答を見る

正解: BE

質問 #46

26.ある大手コンサルタント会社の監査部門は、会計年度の最終月のみ監査レポートを作成し、アクセスする。同部門では、AWS Step Functionsを使用して、フェイルオーバーとリトライシナリオをソリューションに組み込んだレポート作成プロセスをオーケストレーションしており、データはミリ秒単位のレイテンシーで利用可能でなければならない。これらの監査レポートを作成するための基礎データはS3に保存され、数百テラバイトに及ぶ。ソリューション・アーキテクトとして、最も費用対効果が高いのはどれか。

A. Amazon S3 Glacier (S3 Glacier)。

B. Amazon S3 Intelligent-Tiering（S3インテリジェント・ティアリング）。

C. Amazon S3 Standard-Infrequent Access (S3 Standard-IA)。

D. Amazon S3 標準。

回答を見る

正解: C

質問 #47

31.シリコンバレーを拠点とする研究グループは、計算流体力学分野のハイパフォーマンス・コンピューティング（HPC）アプリケーションに取り組んでいる。このアプリケーションは、自動車周辺の外部空気力学のシミュレーションを実行し、EC2インスタンス上にデプロイする必要があり、高レベルのノード間通信とインスタンス間の高ネットワークトラフィックが要求されます。ソリューションアーキテクトとして、この新興企業のエンジニアリングチームに次のどの選択肢を勧めますか？(2つ選択)

A. Elastic Fabric Adapterを使ってEC2インスタンスをデプロイする。

B. ネットワークロードバランサーの背後にEC2インスタンスを配置する。

C. EC2インスタンスをパーティション配置グループに配置する。

D. EC2インスタンスをクラスタ配置グループに配置する。

E. EC2インスタンスをスプレッドの配置グループに配置する。

回答を見る

正解: AD

質問 #48

ある会社が、社内システムをホストするためにAmazon EC2インスタンスを使用している。デプロイ操作の一環として、管理者がAWS CLIを使用してEC2インスタンスを終了しようとしたが、管理者は403（Access Dented）エラーメッセージを受け取った：リクエストに失敗した原因は何ですか？

A. Bプリンシパルがポリシーステートメントに指定されていない。

B. アクション」フィールドは、EC2インスタンスを終了するために必要なアクションを許可していません。

C. EC2インスタンスの終了要求は、CIDRブロック192 0

回答を見る

正解: B

質問 #49

22.あるゲーム会社はAmazon Auroraをプライマリデータベースサービスとして使用しています。同社は、読み取りスループットを向上させ、フェイルオーバーターゲットとして使用するために、5つのマルチAZ読み取りレプリカを導入しました。レプリカには以下のフェイルオーバー優先度階層が割り当てられ、対応するサイズが括弧内に示されています：階層-1 (16TB)、階層-1 (32TB)、階層-10 (16TB)、階層-15 (16TB)、階層-15 (32TB)。フェイルオーバーが発生した場合、Amazon RDSは次のどのリードレプリカを促進しますか？

A. Tier-15 (32TB)

B. ティア1（16TB）

C. ティア1（32TB）

D. ティア10（16TB）

回答を見る

正解: C

質問 #50

ある企業が、AWSクラウドを利用して、既存のアプリケーションを高可用性と耐障害性にしたいと考えている。アプリケーションの現在のバージョンは、会社のデータセンターに存在している。このアプリケーションは最近、予期せぬ停電によりデータベースサーバーがクラッシュし、データ損失を経験した。同社は、単一障害点を回避するソリューションを必要としている。このソリューションは、ユーザーの需要に合わせてアプリケーションを拡張できなければなりません。これらの要件を満たすソリューションはどれか。

A. 複数のアベイラビリティゾーンにまたがるAuto ScalingグループのAmazon EC2インスタンスを使用して、アプリケーションサーバーをデプロイする。

B. Amazon RDS DBインスタンスをMulti-AZ構成で使用する。

C. 単一のアベイラビリティゾーンにあるAuto ScalingグループのAmazon EC2インスタンスを使用して、アプリケーションサーバーをデプロイする。

D. EC2インスタンスにデータベースをデプロイする

E. EC2の自動復旧を有効にする。

F. H

回答を見る

正解: C

質問 #51

12.シリコンバレーを拠点とする広告テクノロジー（アドテク）領域に特化したスタートアップは、ユーザープロファイル、ユーザーイベント、クリック、訪問したリンクなど、様々な種類のマーケティングデータを保存するためのデータストアとしてDynamoDEを使用している。これらのユースケースの中には、高いリクエストレート（毎秒数百万リクエスト）、低い予測可能なレイテンシーと信頼性が必要なものもある。この新興企業は現在、大量の読み取りをサポートするためにキャッシュレイヤーを追加したいと考えています。ソリューションアーキテクトとして、次のAWSサービスのどれを推奨しますか？

A. DynamoDBアクセラレータ（DAX）

B. Elasticsearch

C. レッドシフト

D. RDS

E. エラスティキャッシュ

回答を見る

正解: AE

質問 #52

ある企業は、新しいドキュメントがAmazon S3バケットにアップロードされるとAWS Lambda関数を呼び出すサーバレスアプリケーションをデプロイしました。

A. ラムダ関数の実行タイムアウト値を15分に設定する。

B. S3バケットのレプリケーションポリシーを設定するドキュメントを後で処理するためにS3バケットにステージする

C. 追加のLambda関数をデプロイする 2つのLambda関数間でドキュメントの処理を負荷分散する

D. Amazon Simple Queue Service (Amazon SOS)のキューを作成するリクエストをキューに送信するキューをLambdaのイベントソースとして設定する

回答を見る

正解: B

質問 #53

63.あるIT企業は、チームの新しい開発者がDynamoDBへのフルアクセスを割り当てられるというインシデントが報告されたため、セキュリティのベストプラクティスを見直したいと考えている。その開発者は、新機能の構築中に誤って本番環境からいくつかのテーブルを削除してしまいました。このようなインシデントが再発しないように、この問題に対処する最も効果的な方法はどれですか。

A. 権限バウンダリを使用して、従業員がIAMプリンシパルに付与できる最大権限を制御する。

B. 組織内のすべてのIAMユーザーのデータベースへのフルアクセスを削除する。

C. 組織内では、root ユーザのみがデータベースへのフルアクセス権を持つべきである。

D. CTO は、このようなインシデントが再発しないように、各新規開発者の IAM ユーザの権限を見直すべきです。

回答を見る

正解: A

質問 #54

64.あるサイバーフォレンジック会社は、EC2サーバーをアプリケーションロードバランサーとオートスケーリンググループの後ろで運用している。この会社のエンジニアは、独自のフォレンジックツールを各インスタンスにインストールし、自動スケーリングポリシーによるスケールアウトイベントのためにインスタンスがプロビジョニングされるたびに、これらのツールのプレアクティベーションステータスチェックを実行できるようにしたいと考えている。このカスタムアクションを有効にするには、次のオプションのどれを使用できますか？

A. Auto Scalingグループのスケジュールされたアクションを使用して、インスタンスを待機状態にし、独自のフォレンジックツールをインストールし、アクティベーション前のステータスチェックを実行するカスタムスクリプトを起動します。

B. EC2インスタンスのユーザーデータを使用して、インスタンスを待機状態にし、独自のフォレンジックツールをインストールし、アクティベーション前のステータスチェックを実行するカスタムスクリプトを起動する。

C. Auto Scalingグループのライフサイクルフックを使用して、インスタンスを待機状態にし、独自のフォレンジックツールをインストールし、アクティベーション前のステータスチェックを実行するカスタムスクリプトを起動します。

D. EC2インスタンスのメタデータを使用してインスタンスを待機状態にし、独自のフォレンジックツールをインストールし、起動前のステータスチェックを実行するカスタムスクリプトを起動する。

回答を見る

正解: C

質問 #55

46.あるeコマース企業のDevOpsチームは、ステップスケーリングポリシーを使用してAuto Scalingグループの一部である特定のEC2インスタンスに対してメンテナンス作業を行いたいと考えている。チームはメンテナンスの課題に直面している。チームがメンテナンスパッチをデプロイするたびに、インスタンスのヘルスチェックのステータスが数分間サービス停止と表示される。このため、Auto Scalingグループは別の代替インスタンスを直ちにプロビジョニングする必要があります。ソリューション・アーキテクトとして、最も時間／リソース効率の良い手順はどれですか？

A. インスタンスをスタンバイ状態にし、メンテナンス・パッチを適用してインスタンスをアップデートします。インスタンスの準備ができたら、スタンバイ状態を終了し、インスタンスをサービスに戻します。

B. Auto ScalingグループのReplaceUnhealthyプロセスタイプを一時停止し、メンテナンスパッチをインスタンスに適用します。インスタンスの準備ができたら、ReplaceUnhealthyプロセスタイプを再度アクティブにします。

C. Auto ScalingグループのScheduledActionsプロセスタイプを一時停止し、インスタンスにメンテナンスパッチを適用します。インスタンスの準備ができたら、ScheduledActionsプロセスタイプを再度アクティブにします。

D. インスタンスのスナップショットを取り、新しいAMIを作成し、このAMIを使用して新しいインスタンスを起動する。この新しいインスタンスにメンテナンスパッチを適用し、手動スケーリングポリシーを使用してそれをオートスケーリンググループに戻します。メンテナンスの問題が発生した以前のインスタンスを終了します。

E. Auto Scalingグループを削除し、指定されたインスタンスにメンテナンス修正を適用する。新しいAuto Scalingグループを作成し、手動スケーリングポリシーを使用してすべてのインスタンスを再度追加します。

回答を見る

正解: AB

質問 #56

34.ある世界的なメディア企業は、Amazon CloudFrontを使用して、メディアリッチなコンテンツを世界中の視聴者に配信しています。コンテンツ・デリバリー・ネットワーク（CDN）は、デフォルトで多層キャッシュを提供し、オブジェクトがエッジにまだキャッシュされていない場合、レイテンシーを改善し、オリジン・サーバーの負荷を軽減するリージョナル・エッジ・キャッシュを備えている。しかし、リージョナルエッジキャッシュをバイパスし、オリジンに直接移動するコンテンツタイプもあります。リージョナルエッジキャッシュをスキップするコンテンツタイプは次のうちどれですか（2つ選択）

A. プロキシメソッドPUT/POST/PATCH/OPTIONS/DELETEは、オリジンに直接送られます。

B. ユーザーが作成したビデオ。

C. スタイルシート、JavaScriptファイルなどの静的コンテンツ。

D. 商品写真などのEコマース資産

E. リクエスト時に決定される動的コンテンツ（すべてのヘッダを転送するようにキャッシュビヘイビアが設定されている）。

回答を見る

正解: AE

質問 #57

27.ファイル・ホスティングの新興企業が、クラウド・ストレージとファイル同期サービスをエンドユーザーに提供している。このファイルホスティングサービスは、Amazon S3を利用してストレージサービスを提供している。現在、顧客のファイルはすべて単一のS3バケットに直接アップロードされている。エンジニアリングチームは、顧客のファイルアップロードが毎秒5000以上のリクエストで夕方のピークアクセス時間帯に失敗し始めるというスケーラビリティの問題を目にし始めました。次のうち、最もリソース効率が高いのはどれですか？

A. アプリケーション・アーキテクチャを変更して、単一のバケット内に顧客固有のカスタム接頭辞を作成し、その接頭辞が付けられた場所に日次ファイルをアップロードする。

B. アプリケーションのアーキテクチャを変更して、顧客ごとに新しいS3バケットを作成し、各顧客のファイルをそれぞれのバケットの下に直接アップロードする。

C. アプリケーションのアーキテクチャを変更して、各日のデータ用に新しいS3バケットを作成し、その日のバケットの下に毎日のファイルを直接アップロードする。

D. 顧客のアップロードされたファイルを保存するために、Amazon S3の代わりにEFSを使用するようにアプリケーションアーキテクチャを変更します。

回答を見る

正解: A

質問 #58

ある企業で、需要が急激に増加している。同社は、Amazonマシンイメージ（AMI）から大規模なAmazon EC2インスタンスをプロビジョニングする必要がある。需要に対応するために、最小の初期化レイテンシを提供するソリューションが必要です。これらの要件を満たすソリューションはどれか。

A. aws ec2 register-imageコマンドを使用して、スナップショットからAMIを作成する AWS Step Functionsを使用して、Auto ScalingグループのAMIを置き換える

B. Amazon Elastic Block Store (Amazon EBS)のスナップショットでの高速スナップショットリストアを有効にするスナップショットを使用してAMIをプロビジョニングするオートスケーリンググループのAMIを新しいAMIに置き換える

C. Amazon Data Lifecycle Manager (Amazon DLM)でAMIの作成を有効にし、ライフサイクルルールを定義する Auto ScalingグループでAMIを変更するAWS Lambda関数を作成する

D. Amazon EventBridge（Amazon CloudWatch Events）を使用して、AMIをプロビジョニングするAWS Backupライフサイクルポリシーを起動する。 EventBridge（CloudWatch Events）のイベントソースとしてAuto Scalingグループのキャパシティ制限を設定する。

回答を見る

正解: C

質問 #59

4.ある企業がオンプレミスのインフラからAWSクラウドに移行しようとしている。この企業のアプリケーションの1つは、分散ファイルシステムレプリケーション（DFSR）を使用してデータの同期を保つWindowsファイルサーバーファーム上にファイルを保存している。ソリューションアーキテクトは、ファイルサーバーファームを置き換える必要があります。ソリューションアーキテクトはどのサービスを使用すべきでしょうか？

A. アマゾンEFS

B. アマゾンFSx

C. アマゾンS3

D. AWS ストレージゲートウェイ

回答を見る

正解: B

質問 #60

ある企業のウェブサイトでは、Amazon EC2インスタンスストアを商品カタログに使用している。同社は、カタログの可用性が高く、カタログが耐久性のある場所に保存されていることを確認したいと考えている。これらの要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか？

A. カタログをAmazon ElastiCache for Redisに移動する。

B. より大きなインスタンスストアで、より大きなEC2インスタンスをデプロイする。

C. インスタンスストアからAmazon S3 Glacier Deep Archiveにカタログを移動する。

D. カタログをAmazon Elastic File System (Amazon EFS)ファイルシステムに移動する。

回答を見る

正解: A

質問 #61

11.あるデータ分析会社のエンジニアリングチームは、基盤となるEC2インスタンスのCPU使用率が約50％のときに、主力アプリケーションが最高のパフォーマンスを発揮することを確認した。このアプリケーションは、Auto Scalingグループの下で管理されるEC2インスタンス群上に構築されている。ワークフローのリクエストは、リクエストをインスタンスにルーティングする内部のアプリケーションロードバランサーによって処理される。ソリューションアーキテクトとして、アプリケーションをピークに近いパフォーマンスで動作させるために何を推奨するか。

A. ターゲットトラッキングポリシーを使用するようにAuto Scalingグループを構成し、CPU使用率をターゲット指標として設定し、ターゲット値を50%に設定する。

B. シンプルなスケーリングポリシーを使用するようにAuto Scalingグループを構成し、CPU使用率を目標値50%に設定します。

C. CPU使用率のしきい値50%でトリガーされるCloudwatchアラームを使用するようにAuto Scalingグループを構成する。

D. ステップスケーリングポリシーを使用するようにAuto Scalingグループを構成し、目標値としてCPU使用率を50%に設定します。

回答を見る

正解: A

質問 #62

13.あるIT企業は、Amazon Redshiftを使用して、小売企業向けのカスタムデータウェアハウスソリューションを構築した。コスト最適化の一環として、同社はすべての履歴データ（1年以上前のデータ）をS3に移行したいと考えている。しかし、アナリストは日次レポートとこの履歴データを相互参照する機能を維持したいと考えている。同社は、最小限の労力と最小限のコストでソリューションを開発したいと考えている。

A. Glue ETLジョブを使用して、S3ベースの履歴データをRedshiftにロードする。過去データに対してアドホッククエリを実行したら、Redshiftから削除できる。

B. Redshift COPY コマンドを使用して、S3 ベースの履歴データを Redshift にロードします。履歴データに対してアドホッククエリを実行したら、Redshiftから削除できる。

C. Athena 経由での履歴データへのアクセスを設定します。分析チームはAthenaで履歴データのクエリーを実行し、Redshiftで日々のレポートを継続することができます。レポートの相互参照が必要な場合、分析チームはこれらをフラットファイルにエクスポートし、さらに分析を行う必要があります。

D. Redshift Spectrumを使用して、S3にある基礎となる履歴データを指すRedshiftクラスタテーブルを作成します。分析チームは、この履歴データを照会して、Redshiftからの日次レポートと相互参照することができます。

回答を見る

正解: D

質問 #63

23.あるIT企業のDevOpsエンジニアが最近、その企業のAWSアカウントの管理者グループに追加された。Administratoraccess管理ポリシーは、このグループにアタッチされています。DevOpsエンジニアが完全なAdministrator権限を持っているにもかかわらず実行できないAWSタスクを特定できますか（2つ選択）？

A. 本番環境からS3バケットを削除する。

B. MFA(Multi FactorAuthentication)削除を有効にするためにAmazon S3バケットを設定する。

C. 上司のIAMユーザーを削除する。

D. 自分のIAMユーザーアカウントのパスワードを変更する。

E. 会社のAWSアカウントを閉鎖する。

回答を見る

正解: BE

質問 #64

45.ある大手ソーシャルメディア分析会社は、ドッカー化されたアプリケーション・スタックをAWSクラウドに移行することを検討している。同社は、Fargate起動タイプのElastic Container Service（ECS）と比較して、EC2起動タイプのElastic Container Service（ECS）を使用する場合の価格について確信が持てません。これら2つのサービスの価格について、正しいのはどれか。

A. EC2起動タイプのECSもFargate起動タイプのECSも、コンテナ型アプリケーションが要求するvCPUとメモリリソースに基づいて課金されます。

B. EC2起動タイプのECSもFargate起動タイプのECSも、使用するEC2インスタンスとEBSボリュームに基づいて課金されます。

C. EC2起動タイプのECSは、使用するEC2インスタンスとEBSボリュームに基づいて課金される。Fargate起動タイプのECSは、コンテナ化アプリケーションが要求するvCPUとメモリリソースに基づいて課金される。

D. EC2ローンチタイプのECSもFargateローンチタイプのECSも、1時間あたりのElastic Container Serviceの使用量に応じて課金されます。

回答を見る

正解: C

質問 #65

61.世界最大の医療ソリューション・プロバイダーの1社は、AWSベースのHealth Cloudサービスで、数十万台の画像診断装置やその他の医療機器を接続するために、Amazon S3を使用してペタバイトの重要な医療画像データを保存・保護しています。エンジニアリング・チームは、画像データ・バケット内のオブジェクトが頻繁にアクセスされる一方で、他のオブジェクトがかなりの時間アイドル状態になっていることを確認しました。ソリューション・アーキテクトとして、最もコスト効率の良いデータ・バケットを構築するために、どのようなことをお勧めしますか？

A. 画像データバケットと同じリージョンのEC2インスタンス上にデータモニタリングアプリケーションを作成する。このアプリケーションはCloudWatch経由で毎日トリガーされ、アクセス頻度の低いオブジェクトのストレージクラスをS3 Standard-IAに変更し、アクセス頻度の高いオブジェクトはS3 Standardクラスに移行する。

B. S3のIntelligent-Tieringストレージクラスを使用して、画像データバケットにオブジェクトを格納します。

C. 画像データバケットと同じリージョンのEC2インスタンス上にデータモニタリングアプリケーションを作成する。このアプリケーションはCloudWatch経由で毎日トリガーされ、アクセス頻度の低いオブジェクトのストレージクラスをS3 One Zone-IAに変更し、アクセス頻度の高いオブジェクトはS3 Standardクラスに移行する。

D. S3 Standard-IAストレージクラスを使用して、画像データバケットにオブジェクトを格納します。

回答を見る

正解: B

質問 #66

16.あるソリューションアーキテクトが、Amazon API Gatewayを利用した新しいサービスを設計している。このサービスのリクエストパターンは予測不可能で、1秒あたり0リクエストから500以上のリクエストまで突然変化する可能性がある。データベースに永続化する必要があるデータの総サイズは、現在1GB未満で、将来は予測不可能に増加する。データは単純なkey-valueリクエストで照会できる。これらの要件を満たすAWSサービスの組み合わせはどれか。(2つ選んでください)

A. AWSファーゲート

B. AWS ラムダ

C. Amazon DynamoDB

D. Amazon EC2の自動スケーリング

E. MySQL 互換の Amazon Aurora

回答を見る

正解: BC

質問 #67

18.あるオンライン・ファッション小売企業のエンジニアリング・チームは、AWSクラウドを利用して技術インフラを管理している。EC2サーバー群はアプリケーションロードバランサーの背後にあり、フリート強度はAuto Scalingグループによって管理されている。過去のデータに基づいて、チームは来る感謝祭のセール中にトラフィックが急増すると予測している。AWSソリューションアーキテクトとして、Auto Scalingグループのどの機能を活用すれば、潜在的なトラフィックの急増に先手を打って対処できるだろうか？

A. 自動スケーリング・グループの目標追跡スケーリング・ポリシー。

B. Auto Scalingグループのライフサイクルフック。

C. オートスケーリンググループのスケジュールアクション。

D. オートスケーリンググループのステップスケーリングポリシー

回答を見る

正解: C

質問 #68

12.ある製品チームが、大量のデータを保存する新しいアプリケーションを作成している。データは毎時間分析され、複数のAmazon EC2 Linuxインスタンスによって変更される。アプリケーションチームは、必要な容量が今後6ヶ月間増加し続けると考えています。これらのニーズをサポートするために、ソリューションアーキテクトが取るべき行動はどれか。

A. Amazon EBSボリュームにデータを保存する。アプリケーション・インスタンスにEBSボリュームをマウントする。

B. Amazon EFSファイルシステムにデータを保存する。そのファイルシステムをアプリケーションインスタンスにマウントする。

C. Amazon S3 Glacierにデータを保存する。保管庫ポリシーを更新して、アプリケーションインスタンスへのアクセスを許可する。

D. Amazon S3 Standard-Infrequent Access (S3 Standard-IA)にデータを保存する。バケットポリシーを更新して、アプリケーションインスタンスへのアクセスを許可する。

回答を見る

正解: B

質問 #69

7.ある企業のアプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンスで実行される。インスタンスは複数のアベイラビリティゾーンにまたがるAmazon EC2 Auto Scalingグループで稼働している。毎月1日の深夜、月末の財務計算バッチが実行されると、アプリケーションの処理速度が大幅に低下する。このため、EC2インスタンスのCPU使用率が即座に100%にピークに達し、アプリケーションが中断する。アプリケーションがワークロードを処理し、ダウンタイムを回避できるようにするために、ソリューションアーキテクトは何を推奨すべきでしょうか。

A. ALBの前にAmazon CloudFrontディストリビューションを設定する。

B. CPU使用率に基づいて、EC2 Auto Scalingのシンプルなスケーリングポリシーを設定する。

C. 月次スケジュールに基づいて、EC2 Auto Scalingスケジュールスケーリングポリシーを構成する。

D. EC2インスタンスからワークロードの一部を削除するようにAmazon ElastiGacheを構成する。

回答を見る

正解: C

質問 #70

8.ある企業が、ニュースコンテンツをホストする多階層のWebアプリケーションを運用している。このアプリケーションは、アプリケーションロードバランサーの背後にあるAmazon EC2インスタンスで実行される。インスタンスは複数のアベイラビリティゾーンにまたがるEC2 Auto Scalingグループで稼働し、Amazon Auroraデータベースを使用している。ソリューションアーキテクトは、リクエストレートの定期的な増加に対するアプリケーションの耐性を高める必要があります。ソリューションアーキテクトはどのアーキテクチャを実装すべきか。(2つ選んでください)。

A. AWSシールドを追加する。

B. Aurora Replicaを追加する。

C. AWS Direct Connectを追加します。

D. AWS Global Acceleratorを追加します。

E. アプリケーションロードバランサーの前にAmazon CloudFrontディストリビューションを追加する。

回答を見る

正解: DE

質問 #71

19.ある企業が、ビジネスクリティカルなデータセットをAmazon S3に移行しようと計画しています。現在のソリューション設計では、データセットを保存するために、バージョニングが有効なus-east-1リージョンの単一のS3バケットを使用している。会社のディザスタリカバリポリシーでは、すべてのデータは複数のAWSリージョンに保存されることになっています。ソリューションアーキテクトはどのようにS3ソリューションを設計すべきでしょうか？

A. 別のリージョンに追加のS3バケットを作成し、クロスリージョンレプリケーションを設定します。

B. 別のリージョンに追加のS3バケットを作成し、クロスオリジンリソース共有（CORS）を設定します。

C. 別のリージョンにバージョニング付きのS3バケットを追加作成し、リージョン間レプリケーションを構成する。

D. 別のリージョンにバージョニング付きの追加のS3バケットを作成し、クロスオリジンリソース（CORS）を設定します。

回答を見る

正解: C

質問 #72

EC2インスタンスはAuto Scalingグループで実行され、Amazon RDS DBインスタンスにアクセスします。EC2インスタンスとDBインスタンスはすべて単一のAvailability Zoneに配置されているため、設計は運用レビューに合格しませんでした。

A. 各可用性ゾーンにサブネットをプロビジョニングする両方の可用性ゾーンにEC2インスタンスを分散させるために、Auto Scalingグループを構成する各ネットワークに接続するDBインスタンスを構成する

B. 両方のアベイラビリティゾーンにまたがる2つのサブネットをプロビジョニングする EC2インスタンスを両方のアベイラビリティゾーンに分散するようにAuto Scalingグループを構成する DBインスタンスを各ネットワークに接続するように構成する

C. 各可用性ゾーンにサブネットをプロビジョニングする両方の可用性ゾーンにEC2インスタンスを分散させるために、Auto Scalingグループを設定するマルチAZ展開用にDBインスタンスを設定する

D. 両方のアベイラビリティゾーンにまたがるサブネットをプロビジョニングする両方のアベイラビリティゾーンにEC2インスタンスを分散させるために、Auto Scalingグループを設定するマルチAZデプロイメント用にDBインスタンスを設定する

回答を見る

正解: BE

質問 #73

11.ある企業が、AWS上で動作するアプリケーションを使って、世界中の購読者にコンテンツを配信している。このアプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるプライベートサブネットに複数のAmazon C2インスタンスを持っています。最近の著作権制限の変更により、最高情報責任者（CIO）は特定の国からのアクセスをブロックしたいと考えています。これらの要件を満たすアクションはどれでしょうか？

A. ブロックされた国からの受信トラフィックを拒否するように、ALBセキュリティグループを変更します。

B. EC2インスタンスのセキュリティグループを変更し、ブロックされている国からの受信トラフィックを拒否する。

C. Amazon CloudFrontを使用してアプリケーションを提供し、ブロックされた国へのアクセスを拒否する。

D. ALBリスナールールを使用して、ブロックされた国からの受信トラフィックにアクセス拒否応答を返します。

回答を見る

正解: C

質問 #74

1.あるソリューションアーキテクトは、プライマリWebサイトが利用できない場合、ユーザがバックアップの静的エラーページに誘導されるソリューションを設計しています。プライマリWebサイトのDNSレコードはAmazon Route 53でホストされており、ドメインはアプリケーションロードバランサー（ALB）を指しています。変更とインフラストラクチャオーバーヘッドを最小限に抑えながら、会社のニーズを満たすために、ソリューションアーキテクトはどの構成を使用すべきですか？

A. Route53のエイリアスレコードを、ALBをオリジンの1つとするAmazon CloudFrontディストリビューションに向ける。次に、ディストリビューション用のカスタムエラーページを作成します。

B. Route 53のアクティブ-パッシブフェイルオーバー構成を設定する。Route 53の健全性チェックでALBエンドポイントが不健全であると判断された場合、Amazon S3バケット内にホストされた静的エラーページにトラフィックを誘導する。

C. Route 53レコードを更新して、レイテンシーベースのルーティングポリシーを使用します。Amazon S3バケット内にホストされているバックアップ静的エラーページをレコードに追加し、トラフィックが最も応答性の高いエンドポイントに送信されるようにします。

D. ALBと静的エラーページをホストするAmazon EC2インスタンスをエンドポイントとして、Route 53のアクティブ-アクティブ構成を設定する。Route53は、ALBのヘルスチェックが失敗した場合にのみ、インスタンスにリクエストを送信する。

回答を見る

正解: B

質問 #75

ある企業が、大量のデータを保存する新しいアプリケーションを作成している。データは毎時間分析され、複数のアベイラビリティゾーンに配置された複数のAmazon EC2 Linuxインスタンスによって変更される。必要なストレージ容量は今後6ヶ月間増え続ける。これらの要件を満たすために、ソリューションアーキテクトはどのストレージソリューションを推奨すべきか？

A. Amazon S3 Glacierにデータを保存する S3 Glacierの保管庫ポリシーを更新して、アプリケーションインスタンスへのアクセスを許可する。

B. Amazon Elastic Block Store (Amazon EBS)ボリュームにデータを保存するアプリケーションにEBSボリュームをマウントする。

C. Amazon Elastic File System (Amazon EFS) タイルシステムにデータを保存するアプリケーションインスタンスにファイルシステムをマウントする。

D. アプリケーションインスタンス間で共有されるAmazon Elastic Block Store (Amazon EBS) Provisioned K)PS ボリュームにデータを保存する。

回答を見る

正解: B

質問 #76

3.ある企業が、スケーラブルなウェブアプリケーションをAWS上でホスティングしたいと考えている。このアプリケーションには、世界中のさまざまな地域のユーザーがアクセスする。アプリケーションユーザーは、最大ギガバイトサイズのユニークなデータをダウンロードしたりアップロードしたりすることができる。開発チームは、アップロードとダウンロードの待ち時間を最小限に抑え、パフォーマンスを最大化するためのコスト効率の良いソリューションを求めています。そのためにソリューションアーキテクトは何をすべきでしょうか？

A. Amazon S3 with Transfer Accelerationを使用してアプリケーションをホストする。

B. CacheControlヘッダを持つAmazon S3を使用してアプリケーションをホストする。

C. Amazon EC2 with Auto ScalingとAmazon CloudFrontを使ってアプリケーションをホストする。

D. Amazon EC2 with Auto ScalingとAmazon ElastiCacheを使用してアプリケーションをホストする。

回答を見る

正解: A

質問 #77

2.あるソリューションアーキテクトは、Amazon EC2上でハイパフォーマンスコンピューティング（HPC）のワークロードを設計している。EC2インスタンスは互いに頻繁に通信する必要があり、低レイテンシーと高スループットのネットワークパフォーマンスが必要です。これらの要件を満たすEC2構成はどれか。

A. EC2インスタンスを1つのアベイラビリティゾーン内のクラスタ配置グループで起動する。

B. 1つのアベイラビリティゾーンで、EC2インスタンスをスプレッドの配置グループで起動する。

C. EC2インスタンスを2つのリージョンのAuto Scalingグループで起動し、VPCをピアリングする。

D. 複数のアベイラビリティゾーンにまたがるAuto ScalingグループでEC2インスタンスを起動する。

回答を見る

正解: A

質問 #78

28.ある分析会社のDevOpsチームは、数日前に新しいAuto Scalingグループをデプロイしてから、独自の機械学習ワークフローのパフォーマンスが悪化していることに気づいた。調査の結果、チームはAuto Scalingグループに選択されたLaunch Configurationが、Machine Learningワークフローを処理するために最適化されていない誤ったインスタンスタイプを使用していることがわかりました。ソリューションアーキテクトとして、この問題を長期的に解決するために何を推奨しますか？

A. 起動設定を変更する必要はありません。正しいインスタンスタイプを使用するようにAuto Scalingグループを修正するだけです。

B. 起動設定を変更する必要はありません。既存のインスタンス・タイプをより多く使用するようにAuto Scalingグループを変更するだけです。より多くのインスタンスがパフォーマンスの損失を相殺する可能性がある。

C. 正しいインスタンスタイプを使用するように起動構成を変更し、既存のAuto Scalingグループを引き続き使用する。

D. 正しいインスタンスタイプを使用するように、新しい起動構成を作成します。この新しい起動構成を使用するようにAuto Scalingグループを変更します。古い起動構成は不要になったので削除します。

回答を見る

正解: C

質問 #79

23.ある企業のアプリケーションは、1つのリージョンのAmazon EC2インスタンスで稼働している。災害が発生した場合、ソリューションアーキテクトはリソースを2つ目のリージョンにもデプロイできるようにする必要があります。これを達成するために、ソリューションアーキテクトが取るべき行動はどれか。(2つ選びなさい)

A. EC2インスタンスのボリュームをデタッチし、Amazon S3にコピーする。

B. 新しいリージョンでAmazon Machine Image（AMI）から新しいEC2インスタンスを起動する。

C. 新しいEC2インスタンスを新しいリージョンで起動し、Amazon S3から新しいインスタンスにボリュームをコピーする。

D. EC2インスタンスのAMI（Amazon Machine Image）をコピーし、コピー先に別のリージョンを指定する。

E. Amazon S3からAmazon Elastic Block Store（Amazon EBS）ボリュームをコピーし、そのEBSボリュームを使用してデスティネーションリージョンでEC2インスタンスを起動する。

回答を見る

正解: BD

質問 #80

60.ある地質調査機関が過去100年間の地震学的データを管理している。データの速度は毎分1GBです。あなたは、地震の予測モデルを構築するために、最も関連性の高い属性のみを含むデータを保存したいと考えています。インフラのメンテナンスが最も少なく、最も費用対効果の高いソリューションを構築するために、どのAWSサービスを使用しますか？

A. S3に書き込む前に、EMR上のSpark Streaming ClusterでSpark Streaming変換を使ってデータを取り込む。

B. AWS Glueジョブでデータを取り込み、Spark変換を使用してからS3に書き込む。

C. Kinesis Data Analyticsにデータを取り込み、SQLクエリーを使用してデータをフィルタリングおよび変換してからS3に書き込む。

D. Kinesis Data Firehoseにデータを取り込み、Lambda関数を使用して受信ストリームをフィルタリングおよび変換してから、出力をS3にダンプする。

回答を見る

正解: D

質問 #81

ある企業は、サードパーティ・ベンダーからほぼリアルタイムでデータを受信できる、RESTベースのインタフェースを持つアプリケーションを持っている。アプリケーションはAmazon EC2インスタンス上で実行されている。サードパーティーベンダーは、アプリケーションにデータを送信する際に、503 Service Unavailable Errorsを多数受信している。データ量が急増すると、計算能力が上限に達し、アプリケーションはすべてのリクエストを処理できなくなる。どの

A. Amazon Kinesis Data Streamsを使ってデータを取り込む AWS Lambda関数を使ってデータを処理する。

B. 既存のアプリケーションの上でAmazon API Gatewayを使用する。

C. サードパーティーベンダーのクォータ制限付き利用プランを作成する。

D. Amazon Simple Notification Service (Amazon SNS)を使用してデータを取り込む EC2インスタンスをアプリケーションロードバランサーの後ろにあるAuto Scalingグループに置く

E. アプリケーションをコンテナとしてリパッケージする Amazon Elastic Container Service（Amazon ECS）を使用して、Auto Scalingグループ付きのEC2起動タイプを使用してアプリケーションをデプロイする。

回答を見る

正解: AD

質問 #82

17.あるデジタルメディアストリーミング会社は、AWS Cloudfrontを使用して、サービス加入者にのみコンテンツを配信したいと考えています。ソリューションアーキテクトとして、制限されたコンテンツを善意のエンドユーザーに配信するために、次のソリューションのどれを提案しますか？(2つ選択)

A. CloudFrontとカスタムオリジン間の通信にHTTPSを要求する。

B. CloudFrontの署名付きCookieを使用する。

C. CloudFrontとS3オリジン間の通信にHTTPSを要求する。

D. ECDSAまたはRSA暗号を使用して、HTTPSリクエストをオリジンサーバーに転送する。

E. CloudFrontの署名付きURLを使用する。

回答を見る

正解: BE

質問 #83

58.あるバイオテクノロジー企業は、オンプレミスのデータセンターとAWSのクラウドベースのITシステムをシームレスに統合したいと考えている。パイロットプログラムの一環として、同社は分析機器からのデータファイルをNFSインターフェースを介してAWSに統合したいと考えている。次のAWSサービスのどれが、与えられたユースケースにとって最も効率的なソリューションですか？

A. AWS Storage Gateway テープゲートウェイ

B. AWS Storage Gateway Volume Gateway

C. AWS Storage Gateway - ファイルゲートウェイ

D. AWS サイト間 VPN

回答を見る

正解: C

質問 #84

19.あるIT企業は、AWSクラウドインフラストラクチャのすべてのコンピュートコンポーネントをサーバーレスアーキテクチャに移行したいと考えている。彼らの開発スタックはバックエンドのプログラミング言語のミックスで構成されており、同社は彼らのプログラミング言語スタックに対してAWS Lambdaランタイムが提供するサポートを調査したいと考えている。Lambdaランタイムがサポートするプログラミング言語を特定できますか？

A. C#/

B. C

C. 行く

D. PHP

回答を見る

正解: AC

質問 #85

AWS上でWebアプリケーションをホストしている企業は、すべてのAmazon EC2インスタンスを確実にしたい。Amazon RDS DBインスタンス、Amazon Redshiftクラスタがタグで構成されていることを確認したい。同社は、このチェックの構成と運用の労力を最小限に抑えたいと考えています。これを達成するために、ソリューションアーキテクトは何をすべきでしょうか？

A. AWS Configルールを使用して、適切にタグ付けされていないリソースを定義し、検出します。

B. コスト・エクスプローラを使用して、適切にタグ付けされていないリソースを表示する。

C. 手動でリソースにタグを付ける。

D. すべてのリソースに適切なタグが割り当てられているかどうかをチェックするAPIコールを作成する。

E. EC2インスタンス上でコードを定期的に実行する。

F. G

回答を見る

正解: D

質問 #86

ある企業が、アプリケーション・ロード・バランサー（ALB）の背後にあるAmazon EC2インスタンスでウェブサイトをホストしている。ウェブサイトは静的コンテンツを提供している。ウェブサイトのトラフィックは増加しており、同社は潜在的なコスト増を懸念している。Webサイトのコストを削減するために、ソリューションアーキテクトは何をすべきでしょうか？

A. エッジロケーションに静的ファイルをキャッシュするために、Amazon CloudFrontディストリビューションを作成する。

B. Amazon ElastiCacheクラスタを作成するキャッシュされたファイルを提供するために、ALBをElastiCacheクラスタに接続します。

C. AWS WAF の Web ACL を作成し、ALB と関連付ける。静的ファイルをキャッシュするルールを Web ACL に追加する。

D. 別のAWSリージョンに2つ目のALBを作成するユーザートラフィックを最も近いリージョンにルーティングし、データ転送コストを最小化する。

回答を見る

正解: C

質問 #87

24.ソリューションアーキテクトは、VPC内のAmazon EC2インスタンスからAmazon DynamoDBへのAPIコールがインターネットをトラバースしないようにする必要があります。これを達成するために、ソリューションアーキテクトは何をすべきか。(2つ選んでください。)

A. エンドポイントのルートテーブルエントリを作成します。

B. DynamoDBのゲートウェイエンドポイントを作成する。

C. エンドポイントを使用する新しいDynamoDBテーブルを作成します。

D. VPC の各サブネットにエンドポイント用の ENI を作成します。

E. デフォルトのセキュリティグループにセキュリティグループエントリを作成し、アクセスを提供する。

回答を見る

正解: AB

質問 #88

39.あるニュースネットワークは、Amazon S3を使用して、全米の報道チームからの生のビデオ映像を集約している。ニュースネットワークは最近、ヨーロッパとアジアの新しい地域に拡大しました。海外支社の技術チームは、大きなビデオファイルを宛先のS3バケットにアップロードする際に、大きな遅延が発生することを報告しています。S3へのファイルアップロード速度を改善するための最も費用対効果の高いオプションは、次のうちどれですか（2つ選択）。

A. 宛先のS3バケットへのファイルアップロードを高速化するために、マルチパートアップロードを使用します。

B. Amazon S3 Transfer Accelerationを使用して、宛先S3バケットへのファイルアップロードを高速化します。

C. AWS Global Acceleratorを使用して、宛先S3バケットへのファイルアップロードを高速化する。

D. AWSクラウドとヨーロッパとアジアの支社との間に複数のサイト間VPN接続を作成する。これらのVPN接続を使用して、S3へのファイルアップロードを高速化する。

E. AWSクラウドとヨーロッパとアジアの支社との間に複数のAWSダイレクトコネクト接続を作成する。S3へのファイルアップロードを高速化するために、ダイレクトコネクト接続を使用する。

回答を見る

正解: AB

質問 #89

18.あるソリューションアーキテクトは、画像のカタログにアクセスし、画像をカスタマイズするリクエストを送信する機能をユーザーに提供するソリューションを設計している。画像のカスタマイズパラメータは、AWS API Gateway APIに送信されるすべてのリクエストに含まれる。カスタマイズされた画像はオンデマンドで生成され、ユーザーはカスタマイズされた画像を表示またはダウンロードするためにクリックできるリンクを受け取る。このソリューションは、画像の表示とカスタマイズのために非常に利用可能でなければなりません。これらの要件を満たすために、最も費用対効果の高いソリューションは何でしょうか？

A. Amazon EC2インスタンスを使用して、元のイメージを要求されたカスタマイズに操作する元のイメージと操作されたイメージをAmazon S3に保存する。EC2インスタンスの前にElastic Load Balancerを設定する。

B. AWS Lambdaを使用して、元の画像を要求されたカスタマイズに操作する。元の画像と操作した画像をAmazon S3に保存する。S3バケットをオリジンとしてAmazon CloudFrontディストリビューションを構成する。

C. AWS Lambdaを使用して、元の画像を要求されたカスタマイズに操作する。元の画像をAmazon S3に、操作した画像をAmazon DynamoDBに保存する。Amazon EC2インスタンスの前にElastic Load Balancerを構成する。

D. Amazon EC2インスタンスを使用して、元の画像を要求されたカスタマイズに操作する。元の画像をAmazon S3に、操作した画像をAmazon DynamoDBに保存する。S3バケットをオリジンとしてAmazon CloudFrontディストリビューションを構成する。

回答を見る

正解: B

質問 #90

47.アプリケーションロードバランサーとネットワークロードバランサーに見られるクロスゾーンロードバランシングについて、次のうち正しいものはどれですか？

A. デフォルトでは、クロスゾーンロードバランサーはアプリケーションロードバランサーでは無効で、ネットワークロードバランサーでは有効になっています。

B. デフォルトでは、クロスゾーンロードバランサーはアプリケーションロードバランサーとネットワークロードバランサーの両方で有効になっています。

C. デフォルトでは、クロスゾーンロードバランサーはアプリケーションロードバランサーでは有効で、ネットワークロードバランサーでは無効になっています。

D. デフォルトでは、クロスゾーンロードバランサーはアプリケーションロードバランサーとネットワークロードバランサーの両方で無効になっています。

回答を見る

正解: C

質問 #91

42.ある技術系ブロガーが、AWSクラウドで利用可能な様々なストレージタイプの比較価格についてレビューを書きたいと考えている。このブロガーは、ランダムなデータを含むサイズ1GBのテストファイルを作成した。次に、彼はこのテストファイルをAWS S3 Standardストレージクラスにコピーし、100GBのプロビジョニングされたストレージでEBSボリューム（General Purpose SSD (gp2)）をプロビジョニングし、テストファイルをEBSボリュームにコピーし、最後にテストファイルをEFS Standard Storageファイルシステムにコピーする。月末に、彼はバイ

A. EFS上のテスト・ファイル・ストレージのコスト＜S3 Standard上のテスト・ファイル・ストレージのコスト＜EBS上のテスト・ファイル・ストレージのコスト。

B. S3 Standard上のテストファイルストレージのコスト < EFS上のテストファイルストレージのコスト < EBS上のテストファイルストレージのコスト。

C. S3 Standard上のテストファイルストレージのコスト < EBS上のテストファイルストレージのコスト < EFS上のテストファイルストレージのコスト。

D. EBS上のテストファイルストレージのコスト＜S3 Standard上のテストファイルストレージのコスト＜EFS上のテストファイルストレージのコスト。

回答を見る

正解: B

質問 #92

30.ある大手動画ストリーミング・プロバイダーは、世界中のユーザーにコンテンツを配信するためにAWSクラウドインフラに移行しようとしている。同社は、EC2サーバーファームで少なくとも毎秒100万のリクエストをサポートするソリューションを確保したいと考えています。ソリューションアーキテクトとして、ソリューションスタックの一部としてどのタイプのElastic Load Balancerを推奨しますか？

A. ネットワークロードバランサー。

B. インフラストラクチャ・ロードバランサー。

C. アプリケーションロードバランサー。

D. クラシックロードバランサー

回答を見る

正解: A

質問 #93

ある企業が、オンプレミスのアプリケーションをAWSに移行したいと考えている。アプリケーションは、数十ギガバイトから数百テラバイトのさまざまなサイズの出力ファイルを生成します。アプリケーションデータは、標準的なファイルシステム構造に格納する必要があります。これらの要件を満たすソリューションはどれか。

A. アプリケーションをAmazon Elastic Container Service (Amazon ECS)上のコンテナとして実行するように移行する。ストレージにはAmazon S3を使用する。

B. Amazon Elastic Kubernetes Service（Amazon EKS）上のコンテナとして実行するようにアプリケーションを移行する。 Amazon Elastic Block Store（Amazon EBS）をストレージに使用する。

C. アプリケーションをMulti-AZ Auto ScalingグループのAmazon EC2インスタンスに移行する。

D. Amazon Elastic File System (Amazon EFS)をストレージに使用する。

E. アプリケーションをMulti-AZ Auto ScalingグループのAmazon EC2インスタンスに移行する。

F. Amazon Elastic Block Store (Amazon EBS)をストレージに使う。

回答を見る

正解: A

質問 #94

16.大手オンライン不動産マーケットプレイスのエンジニアリングチームが Amazon MySQL RDS を使用している理由は、一般的にデータベースに関連する時間のかかる管理作業の多くを簡素化できるからです。このチームは、Multi-AZ（Multi-Availability Zone）デプロイメントを使用して、データベースのレプリケーションをさらに自動化し、データの耐久性を強化するとともに、リードレプリカもデプロイしています。新しいDevOpsエンジニアがチームに加わり、Multi-AZとリードレプリカのレプリケーション機能を理解したいと考えています。どの

A. マルチAZは非同期レプリケーションに従い、1つのリージョン内で少なくとも2つのアベイラビリティ・ゾーンにまたがる。リード・レプリカは非同期レプリケーションに従い、1つのアベイラビリティ・ゾーン、クロスAZ、またはクロス・リージョン内に存在できます。

B. マルチAZは同期レプリケーションに従い、1つのリージョン内で少なくとも2つのアベイラビリティ・ゾーンにまたがります。リード・レプリカは非同期レプリケーションに従い、1つのアベイラビリティ・ゾーン、クロスAZ、またはクロス・リージョン内に存在できます。

C. Multi-AZは非同期レプリケーションに従い、1つのリージョン内の1つのアベイラビリティ・ゾーンにまたがります。リード・レプリカは同期レプリケーションに従い、1つのアベイラビリティ・ゾーン、クロスAZ、またはクロス・リージョンにまたがることができます。

D. マルチAZは非同期レプリケーションに従い、1つのリージョン内で少なくとも2つのアベイラビリティ・ゾーンにまたがります。リード・レプリカは同期レプリケーションに従い、1つのアベイラビリティ・ゾーン、クロスAZ、またはクロス・リージョン内に存在できます。

回答を見る

正解: B

質問 #95

37.あるメディア企業は、自社でITインフラを所有・維持するビジネスから撤退したいと考えている。このデジタルトランスフォーメーションの一環として、このメディア企業は、オンプレミスのデータセンターにある約5PBのデータを、耐久性のある長期ストレージにアーカイブしたいと考えています。ソリューション・アーキテクトとして、このデータを最もコスト的に最適な方法で移行するために、どのようなことをお勧めしますか？

A. オンプレミスのデータセンターとAWSクラウドの間にAWSダイレクトコネクトをセットアップする。この接続を使用して、データをAWS Glacierに転送する。

B. オンプレミスのデータセンターとAWSクラウドの間にSite-to-Site VPN接続をセットアップする。この接続を使用して、データをAWS Glacierに転送する。

C. オンプレミスのデータを複数の Snowball Edge Storage Optimized デバイスに転送する。Snowball EdgeのデータをAWS Glacierにコピーする。

D. オンプレミスのデータを複数のSnowball Edgeストレージ最適化デバイスに転送する。Snowball EdgeのデータをAmazon S3にコピーし、データをAWS Glacierに移行するライフサイクルポリシーを作成する。

回答を見る

正解: D

質問 #96

21.あるオンライン住宅レンタル・マーケットプレイスのCTOは、リレーショナル・データベースの現在のアーキテクチャのキャッシュ層を再構築したいと考えている。彼は、レプリケーションとアーカイブのサポートをアーキテクチャに組み込んだキャッシングレイヤーを望んでいます。キャッシング層の再構築に必要な機能を提供するAWSサービスは、次のうちどれですか？

A. DynamoDBアクセラレータ（DAX）。

B. MemcachedのElastiCache。

C. DocumentDB

D. Redis用のElastiCache。

回答を見る

正解: D

質問 #97

ある企業が、オンプレミスのサーバー群にコンテナ化されたウェブ・アプリケーションをホストし、入ってくるリクエストを処理している。リクエスト数は急速に増加している。オンプレミスのサーバーではリクエスト数の増加に対応できない。同社は、最小限のコード変更と最小限の開発工数で、アプリケーションをAWSに移行したいと考えている。運用上のオーバーヘッドを最小限に抑えながら、これらの要件を満たすソリューションはどれか。

A. Amazon Elastic Container Service (Amazon ECS)上のAWS Fargateを使用して、Service Auto Scalinでコンテナ化されたWebアプリケーションを実行する。

B. アプリケーションロードバランサーを使って、入ってくるリクエストを分散させる。

C. 2つのAmazon EC2インスタンスを使用して、コンテナ化されたWebアプリケーションをホストする。

D. アプリケーションロードバランサーを使用して、受信リクエストを分散する

E. サポートされている言語のいずれかを使用する新しいコードでAWS Lambdaを使用する。

F. G

回答を見る

正解: B

質問 #98

ある企業は、Amazon EC2インスタンス上で実行されるRESTfulなWebサービスアプリケーションを使用して、何千ものリモートデバイスからデータを収集する。EC2インスタンスは生データを受け取り、生データを変換し、すべてのデータをAmazon S3バケットに保存する。リモートデバイスの数は、まもなく数百万台に増加する。同社は、運用のオーバーヘッドを最小限に抑える、拡張性の高いソリューションを必要としている。これらの要件を満たすために、ソリューションアーキテクトはどのステップの組み合わせを取るべきか9（2つ選択。）

A. AWS Glueを使用して、Amazon S3にある生データを処理する。

B. Amazon Route 53を使用して、異なるEC2インスタンスにトラフィックをルーティングする。

C. 受信データ量の増加に対応するため、EC2インスタンスを追加する。

D. 生データをAmazon Simple Queue Service（Amazon SOS）に送る。EC2インスタンスを使ってデータを処理する。

E. Amazon API Gatewayを使用して、生データをAmazon Kinesisデータストリーアに送信する。

F. Amazon Kinesis Data Firehoseを設定して、Amazon S3にデータを配信するソースとしてデータストリームを使用する。

回答を見る

正解: DE

質問 #99

13.ある企業が3層のアプリケーションをAWSに移行しようとしている。このアプリケーションは MySQL データベースを必要とする。過去に、アプリケーションのユーザーは、新しいエントリーを作成する際にアプリケーションのパフォーマンスが低いと報告していました。このようなパフォーマンスの問題は、勤務時間中にユーザーがアプリケーションからさまざまなリアルタイム・レポートを生成することが原因でした。アプリケーションをAWSに移行した場合、どのソリューションがアプリケーションのパフォーマンスを改善できますか？

A. プロビジョニングされた容量を持つAmazon DynamoDBテーブルにデータをインポートする。レポートにDynamoDBを使用するようにアプリケーションをリファクタリングする。

B. 最適化されたAmazon EC2インスタンス上にデータベースを作成する。オンプレミスのデータベースを上回るコンピュートリソースを確保する。

C. 複数の読み取りレプリカを持つAmazon Aurora MySQL Multi-AZ DBクラスタを作成する。レポート用のアプリケーション・リーダー・エンドポイントを設定します。

D. Amazon Aurora MySQL Multi-AZ DBクラスタを作成する。クラスタのバックアップインスタンスをレポートのエンドポイントとして使用するようにアプリケーションを構成します。

回答を見る

正解: C

質問 #100

53.ある企業は、カスタムVPCの一部であるプライベートサブネットで複数のEC2インスタンスを運用している。これらのインスタンスは、S3に保存された画像にアクセスする必要がある画像処理アプリケーションを実行している。各画像が処理されると、対応するレコードのステータスをDynamoDBのテーブルに完了としてマークする必要がある。このカスタムVPCの一部ではないこれらのAWSリソースにプライベートアクセスを提供するにはどうすればよいでしょうか？

A. DynamoDB用のゲートウェイエンドポイントを作成し、カスタムVPCのルートテーブルにターゲットとして追加する。S3用のインターフェイスエンドポイントを作成し、プライベートIPアドレスを使用してS3サービスに接続する。

B. S3用のゲートウェイエンドポイントを作成し、カスタムVPCのルートテーブルにターゲットとして追加する。DynamoDB用のインターフェイスエンドポイントを作成し、プライベートIPアドレスを使用してDynamoDBサービスに接続する。

C. S3とDynamoDB用にそれぞれ別のゲートウェイエンドポイントを作成する。カスタムVPCのルートテーブルに、これら2つのゲートウェイエンドポイントの新しいターゲットエントリを2つ追加します。

D. S3とDynamoDBにそれぞれ別のインターフェイスエンドポイントを作成する。その後、プライベートIPアドレスを使用してこれらのサービスに接続します。

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

2024 SAA-C03更新試験問題&模擬テスト, AWS認定ソリューションアーキテクト-アソシエイト｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

2024 SAA-C03更新試験問題&模擬テスト, AWS認定ソリューションアーキテクト-アソシエイト｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手