信頼できるCLF-C02学習教材でAWS試験に合格しよう

質問 #1

どのAWSサービスまたは機能が、VPC内のネットワークインターフェイス上のインバウンドおよびアウトバウンドトラフィックのログ情報を提供しますか？

A. Amazon CloudWatchのログ

B. AWS CloudTrail

C. VPCフローログ

D. AWSアイデンティティ・アクセス管理（IAM）

回答を見る

正解: C

質問 #2

ある企業がAmazon DynamoDBを使用しています。AWSの責任共有モデルによると、どのタスクが企業の責任ですか？

A. オペレーティングシステムにパッチを当てる。

B. ホストを提供する。

C. データベースへのアクセス権限を管理する。

D. オペレーティングシステムを保護する。

回答を見る

正解: C

質問 #3

ある企業には、堅牢なハードウェア要件を備えたアプリケーションがあります。バックエンドのインフラやハイエンドのクライアントハードウェアに投資することなく、アプリケーションをデプロイするのに役立つAWSサービスはどれか？

A. Amazon AppStream 2

B. AWS AppSync

C. Amazon WorkLink

D. AWS Elastic Beanstalk

回答を見る

正解: A

質問 #4

ある企業はSQLインジェクション攻撃をブロックする必要があります。この要件を満たすことができるAWSのサービスまたは機能はどれですか？

A. AWSサービスカタログ

B. AWSシステムマネージャー

C. AWS IAMアクセスアナライザー

D. AWS組織

回答を見る

正解: A

質問 #5

AWSクラウドサービスの連結請求のメリットは？(2つ選んでください)

A. S3マルチリージョンアクセスポイント

B. S3ストレージレンズ

C. AWS IAM Identity Center (AWS シングルサインオン)

D. S3用アクセスアナライザー

回答を見る

正解: AC

質問 #6

ある開発者が大企業に雇われ、AWSの認証情報が必要になった。従うべきセキュリティのベストプラクティスはどれか。(2つ選んでください)

A. セキュリティグループ

B. AWSファイアウォールマネージャー

C. IAMの役割

D. IAMユーザーのSSHキー

回答を見る

正解: AE

質問 #7

ある企業が、Amazon EC2インスタンス上にアプリケーションをデプロイしている。同社はアプリケーションの脆弱性を評価する必要があり、ベストプラクティスを満たしていないインフラストラクチャのデプロイメントを特定する必要があります。

A. AWS 信頼できるアドバイザー

B. アマゾン・インスペクター

C. AWSコンフィグ

D. Amazon GuardDuty

回答を見る

正解: B

質問 #8

AWSの責任共有モデルによると、どのタスクが顧客の責任ですか？(2つ選んでください)

A. リソース・タグ付け

B. 連結請求

C. 従量制価格

D. スポットインスタンス

回答を見る

正解: BC

質問 #9

ある企業がAWSクラウドへの移行を計画しています。同社は、AWS Cloud Adoption Framework（AWS CAF）の視点を使用して、自社の能力ギャップを特定しています。クラウド変革の旅のどのフェーズに、これらの特定活動が含まれますか？

A. 構想

B. 整列

C. スケール

D. 打ち上げ

回答を見る

正解: B

質問 #10

ある企業がAmazon S3バケットに機密性の高い顧客データを保存しています。同社は、誤って削除または上書きからデータを保護したいと考えています。これらの要件を満たすために、同社はどのS3機能を使用する必要がありますか？

A. S3ライフサイクルルール

B. S3のバージョニング

C. S3バケットポリシー

D. S3サーバー側暗号化

回答を見る

正解: B

質問 #11

ある企業がAWS環境を評価し、コスト、パフォーマンス、サービス制限、耐障害性、セキュリティの5つのカテゴリーにおけるベストプラクティスの提案を行う必要がある。

A. AWSシールド

B. AWS WAF

C. AWSトラステッドアドバイザー

D. AWSサービスカタログ

回答を見る

正解: C

質問 #12

ある企業が、Amazon EC2インスタンスで実験的なワークロードを継続的に実行し、12時間後にインスタンスを停止する必要があります。この要件を最もコスト効率よく満たすインスタンス購入オプションはどれですか。

A. オンデマンド・インスタンス

B. 予約インスタンス

C. スポット・インスタンス

D. 専用インスタンス

回答を見る

正解: A

質問 #13

ある企業は、中央データプラットフォームを使用して、顧客の複数の種類のデータを管理しています。同社は、データの発見、変換、可視化にAWSサービスを使用したいと考えています。これらの要件を満たすために、どのAWSサービスの組み合わせを使用する必要がありますか？(2つ選びなさい)

A. AWSサポート

B. AWSプロフェッショナルサービス

C. AWS起動ウィザード

D. AWSマネージドサービス（AMS）

回答を見る

正解: AD

質問 #14

クラウド・コンピューティングの利点に基づく規模の経済の利点はどの選択肢か？

A. 変動費を固定費と交換する能力

B. スピードと敏捷性の向上

C. 固定費より変動費の方が低い

D. データセンター全体の運用コストの増加

回答を見る

正解: C

質問 #15

インフラストラクチャーをコードとして管理する機能を提供するAWSサービスは？

A. AWS CodePipeline

B. AWS CodeDeploy

C. AWS ダイレクトコネクト

D. AWS CloudFormation

回答を見る

正解: D

質問 #16

ある企業が、Amazon Snowball Edgeデバイスを使用してAWSクラウドにファイルを転送することを計画しています。Snowball Edgeデバイスに関連するアクティビティで、企業が無料で利用できるものはどれですか？

A. 10日間のスノーボールエッジの使用

B. Amazon S3からSnowball Edgeアプライアンスへのデータ転送

C. Snowball EdgeアプライアンスからAmazon S3へのデータ転送

D. 10日後のスノーボールエッジの日常使用

回答を見る

正解: C

質問 #17

ある企業が、頻繁にアクセスしないデータをAWSクラウドに保存している。データにアクセスする必要がある場合、12時間以内にデータを取り出す必要があります。同社は、各ギガバイトのストレージコストに対して費用対効果の高いソリューションを求めています。これらの要件を満たすAmazon S3ストレージクラスはどれでしょうか？

A. S3規格

B. S3氷河の柔軟な検索

C. S3 One Zone-Infrequent Access（S3 One Zone-IA）

D. S3 Standard-Infrequent Access (S3 Standard-IA)

回答を見る

正解: B

質問 #18

Amazon VPCサブネットに出入りするトラフィックを制御するためにファイアウォールを設定するには、どのAWSサービスまたはツールを使用できますか？

A. セキュリティグループ

B. AWS WAF

C. AWS ファイアウォールマネージャ

D. ネットワークACL

回答を見る

正解: D

質問 #19

AWS Cloud Adoption Framework（AWS CAF）のセキュリティ観点の機能はどのオプションですか？(2つ選んでください)

A. AWSグラビトン・プロセッサ

B. 専用ホスト

C. EC2インスタンス節約プラン

D. Amazon EC2オートスケーリングインスタンス

回答を見る

正解: CD

質問 #20

あるユーザーは、AWSサービスに関する知識が限られていますが、スケーラブルなNode.jsアプリケーションをAWSクラウドに迅速にデプロイしたいと考えています。アプリケーションのデプロイにはどのサービスを使用するべきか？

A. AWS CloudFormation

B. AWS Elastic Beanstalk

C. アマゾンEC2

D. AWS OpsWorks

回答を見る

正解: B

質問 #21

ある企業が、画像や動画を最小限の遅延でグローバルに配信する必要のあるアプリケーションを構築しています。費用対効果の高い方法でこれを実現するには、どのようなアプローチを使えばよいでしょうか？

A. Amazon CloudFrontを通じてコンテンツを配信する。

B. Amazon S3にコンテンツを保存し、S3クロスリージョンレプリケーションを有効にする。

C. 複数のAWSリージョンにまたがるVPNを実装する。

D. AWS PrivateLinkを通じてコンテンツを配信する。

回答を見る

正解: A

質問 #22

Amazon S3バケットに保存されている機密データにアクセスするためのセキュリティのベストプラクティスはどれですか？

A. S3バケットでS3 Cross-Region Replication (CRR) を有効にします。

B. S3バケットへのアクセスを必要とするアプリケーションには、IAMロールを使用します。

C. S3バケットへの不正アクセスを防ぐためにAWS WAFを設定する。

D. S3バケットへの不正アクセスを防止するために、Amazon GuardDutyを設定します。

回答を見る

正解: B

質問 #23

ある企業が、AWS Batchを使って何千ものシミュレーションを同時に実行しています。各シミュレーションはステートレスで、フォールトトレラントであり、最大3時間実行されます。この企業がコストを最適化し、これらの要件を満たすことができる価格モデルはどれですか？

A. 予約インスタンス

B. スポット・インスタンス

C. オンデマンド・インスタンス

D. 専用インスタンス

回答を見る

正解: B

質問 #24

オンプレミスのワークロードとAWSクラウドのワークロードの間にプライベート接続を作成するには、どのAWSサービスまたは機能を使用できますか？

A. アマゾンルート53

B. アマゾン・マシー

C. AWS ダイレクトコネクト

D. AWS プライベートリンク

回答を見る

正解: C

質問 #25

ある企業が機械学習（ML）研究プロジェクトを展開しており、数カ月にわたって大量の計算能力を必要とします。どのAmazon EC2インスタンス購入オプションが、最も低コストでこれらの要件を満たすことができますか？

A. オンデマンド・インスタンス

B. スポット・インスタンス

C. 予約インスタンス

D. 専用インスタンス

回答を見る

正解: B

質問 #26

ある企業が、SAML 2.0（Security Assertion Markup Language）をサポートするサードパーティのビジネスアプリケーションにユーザがログインできるように、中央ユーザポータルを必要としている。

A. AWSアイデンティティ・アクセス管理（IAM）

B. アマゾン・コグニート

C. AWS IAM Identity Center (AWS シングルサインオン)

D. AWS CLI

回答を見る

正解: C

質問 #27

AWS共有責任モデルの下で、AWSとその顧客の間で共有される責任はどの選択肢ですか？

A. Amazon EC2インスタンスのOS構成

B. アプリケーション・ファイル・システムのサーバー側暗号化

C. パッチ管理

D. 物理的インフラのセキュリティ

回答を見る

正解: C

質問 #28

1年に1回、24時間稼働する無停電ワークロードの場合、Amazon EC2のどの価格モデルが最もコスト効率が高いですか？

A. オンデマンド・インスタンス

B. 予約インスタンス

C. スポット・インスタンス

D. 専用インスタンス

回答を見る

正解: A

質問 #29

AWSの責任共有モデルによると、どのタスクが顧客の責任ですか？

A. AWSクラウドのセキュリティを維持する。

B. ファイアウォールとネットワークの設定

C. Amazon RDSインスタンスのオペレーティングシステムにパッチを適用する。

D. 物理的および環境的な管理を実施する。

回答を見る

正解: B

質問 #30

次のうち、Amazon S3のコア機能のいくつかを説明しているものはどれですか？

A. Amazon S3は、Amazon EC2で使用するために設計された高性能ブロックストレージサービスです。

B. Amazon S3は、高レベルのパフォーマンス、セキュリティ、スケーラビリティ、データの可用性を提供するオブジェクトストレージサービスです。

C. Amazon S3は、業界標準のSMBプロトコルでアクセスできる、完全に管理された、信頼性が高く、スケーラブルなファイルストレージシステムです。

D. Amazon S3は、AWSクラウドサービスやオンプレミスリソースで使用するための、スケーラブルで完全に管理されたエラスティックNFSです。

回答を見る

正解: B

質問 #31

Amazon VPCのインバウンドおよびアウトバウンドのトラフィックに関する情報を取得するために使用できるAWSサービスまたはツールはどれですか？

A. VPCフローログ

B. アマゾン・インスペクター

C. VPCエンドポイント・サービス

D. NATゲートウェイ

回答を見る

正解: A

質問 #32

AWSの共有責任モデルによると、どのタスクがAWSの責任ですか？

A. アプリケーションのアイデンティティとアクセス管理を設定する。

B. AWS上に保存されるデータの暗号化オプションを管理する。

C. Amazon EC2インスタンスのセキュリティグループを設定する。

D. インフラの物理的ハードウェアを保守する。

回答を見る

正解: D

質問 #33

ある企業はSQLインジェクション攻撃をブロックする必要があります。この要件を満たすことができるAWSのサービスまたは機能はどれですか？

A. AWSサービスカタログ

B. AWSシステムマネージャー

C. AWS IAMアクセスアナライザー

D. AWS組織

回答を見る

正解: A

質問 #34

ある企業がAWSアカウントのアクティビティを追跡する必要があり、AWSリソースに対してAPIコールがいつ行われたかを知る必要があります。これらの要件を満たすために、どのAWSツールまたはサービスを使用できますか？

A. アマゾン・クラウドウォッチ

B. アマゾン・インスペクター

C. AWS CloudTrail

D. AWS IAM

回答を見る

正解: C

質問 #35

ある企業が、重要なビジネスアプリケーションの設定データとパスワードを管理するための集中型ストレージシステムを設計したいと考えています。このような要件を最もコスト効率よく満たすことができるAWSのサービスまたは機能はどれでしょうか。

A. AWS Systems Manager パラメータストア

B. AWSシークレットマネージャー

C. AWSコンフィグ

D. アマゾンS3

回答を見る

正解: A

質問 #36

ある企業は、AWSクラウドのリソースをWebインターフェイスで管理したいと考えています。この要件を満たすAWSサービスはどれですか。

A. AWSマネジメントコンソール

B. AWS CLI

C. AWS SDK

D. AWS Cloud9

回答を見る

正解: A

質問 #37

ある企業がAmazon RDS DBインスタンスで重要なワークロードを実行しています。同社は、DBインスタンスが5分未満のリカバリ時間で高可用性である必要があります。これらの要件を満たすソリューションはどれですか？

A. DBインスタンスのリードレプリカを作成する。

B. AWS CloudFormationを使用してDBインスタンスのテンプレートを作成する。

C. DBインスタンスのスナップショットを頻繁に取る。スナップショットをAmazon S3に保存する。

D. DBインスタンスをMulti-AZ展開に変更します。

回答を見る

正解: D

質問 #38

ある企業が、AWS Organizationsにおいて、組織内の複数のAWSアカウントにまたがるAmazon VPCセキュリティグループを一元的に構成し、管理する必要があります。このような要件を満たすために、どのAWSサービスを使用すべきですか。

A. AWSファイアウォールマネージャー

B. アマゾンガードデューティ

C. アマゾン探偵

D. AWS WAF

回答を見る

正解: A

質問 #39

ある企業がAWSクラウドへの移行を計画している。同社はオンプレミスのインフラストラクチャに関する情報を収集しており、ホスト名、IPアドレス、MACアドレスなどの情報が必要です。これらの要件を満たすAWSサービスはどれですか？

A. AWS DataSync

B. AWSアプリケーション移行サービス

C. AWSアプリケーション・ディスカバリー・サービス

D. AWS データベース移行サービス（AWS DMS）

回答を見る

正解: C

質問 #40

ある企業が貨物船を所有している。貨物船にはセンサーが搭載されており、インターネット接続が断続的または全くない海上でデータを収集する。同社は、海上でデータを収集、フォーマット、処理し、後でデータをAWSに移動する必要があります。これらの要件を満たすために、同社はどのAWSサービスを使用する必要がありますか？

A. AWS 証明書マネージャ（ACM）

B. IAMの役割

C. AWSセキュリティハブ

D. アマゾンガードデューティ

回答を見る

正解: D

質問 #41

キャパシティが一時的に利用できなくなった場合、稼働中のAmazon EC2インスタンスを中断するのはどの価格モデルですか？

A. オンデマンド・インスタンス

B. 標準リザーブド・インスタンス

C. スポット・インスタンス

D. コンバーティブル・リザーブド・インスタンス

回答を見る

正解: C

質問 #42

あるネットワークエンジニアが、AWS Direct Connectを使用してオンプレミスのネットワークをAWSクラウドに接続するハイブリッドクラウドアーキテクチャを構築する必要があります。この会社では、1つのAWSリージョンにいくつかのVPCがあり、時間の経過とともにVPCの数が数百に増加することが予想されます。VPCの数が増加するにつれて、この接続性を簡素化し、拡張するために、エンジニアはどのAWSサービスまたは機能を使用すべきですか？

A. VPCエンドポイント

B. AWS トランジットゲートウェイ

C. アマゾンルート53

D. AWS Secrets Manager

回答を見る

正解: B

質問 #43

ある企業が、別のAWSアカウントと共有されているAmazon S3バケットを特定したいと考えています。これらの要件を満たすAWSのサービスまたは機能はどれですか？

A. AWSレイク層

B. IAM クレデンシャル・レポート

C. アマゾン・クラウドウォッチ

D. IAMアクセスアナライザー

回答を見る

正解: D

質問 #44

クラウドの実務者は、AWSのセキュリティとコンプライアンスに関する文書を検索し、監査人や規制当局に証拠として提出するために、何を使えばよいのだろうか。

A. AWS 証明書マネージャ

B. AWSシステムマネージャー

C. AWS アーティファクト

D. アマゾン・インスペクター

回答を見る

正解: C

質問 #45

どのAWSサービスが、マルチリージョンおよびマルチAZアーキテクチャ向けの高速フェイルオーバーで、可用性の高いアプリケーションを提供できますか？

A. AWS WAF

B. AWSグローバルアクセラレータ

C. AWSシールド

D. AWS Direct Connect

回答を見る

正解: B

質問 #46

企業がデータベースのパスワードを安全に保存し、暗号化するために使用できるAWSサービスはどれですか？

A. AWSシールド

B. AWSシークレットマネージャー

C. AWSアイデンティティ・アクセス管理（IAM）

D. アマゾン・コグニート

回答を見る

正解: B

質問 #47

ある企業がeコマース・アプリケーション一式を持っている。アプリケーションは互いにメッセージを送信できる必要がある。この要件を満たすAWSサービスはどれか？

A. AWSオートスケーリング

B. 弾性負荷分散

C. Amazonシンプルキューサービス（Amazon SQS）

D. Amazon Kinesisデータストリーム

回答を見る

正解: C

質問 #48

インフラストラクチャーをコードとして管理する機能を提供するAWSサービスは？

A. AWS CodePipeline

B. AWS CodeDeploy

C. AWS ダイレクトコネクト

D. AWS CloudFormation

回答を見る

正解: D

質問 #49

AWS Cloud Adoption Framework（AWS CAF）のプラットフォーム視点機能はどの選択肢ですか？

A. データ・アーキテクチャ

B. データ保護

C. データガバナンス

D. データサイエンス

回答を見る

正解: A

質問 #50

ある企業がアプリケーションをAWSに移行し、Amazon EC2インスタンスでアプリケーションを実行する予定です。アプリケーションは1年間継続的に使用されます。これらの要件を最もコスト効率よく満たすEC2インスタンスの購入オプションはどれでしょうか。

A. 予約インスタンス

B. スポット・インスタンス

C. オンデマンド・インスタンス

D. 専用ホスト

回答を見る

正解: A

質問 #51

機械学習による洞察を含むインタラクティブなビジネス・インテリジェンス・ダッシュボードを構築できるAWSサービスは？

A. アマゾン・アテナ

B. アマゾン・ケンドラ

C. アマゾン・クイックサイト

D. Amazon Redshift

回答を見る

正解: C

質問 #52

あるソーシャルメディア企業が、SQLインジェクションやクロスサイトスクリプティングといった一般的なWebエクスプロイトからWebアプリケーションを保護したいと考えています。このような要件を満たすAWSサービスはどれでしょうか？

A. アマゾン・インスペクター

B. AWS WAF

C. アマゾンガードデューティ

D. アマゾン・クラウドウォッチ

回答を見る

正解: B

質問 #53

AWSクラウドコンピューティングにおけるアジリティの概念とは？(2つ選んでください)

A. AWS WAF

B. AWSシールド

C. ネットワークACL

D. セキュリティグループ

回答を見る

正解: AC

質問 #54

AWSの責任共有モデルによると、どのタスクが顧客の責任ですか？

A. ゲストOSの管理

B. インフラ機器のコンフィギュレーションのメンテナンス

C. ホストOSと仮想化の管理

D. アベイラビリティ・ゾーンを動かすソフトウェアのメンテナンス

回答を見る

正解: A

質問 #55

どのAWSサービスが、マルチリージョンおよびマルチAZアーキテクチャ向けの高速フェイルオーバーで、可用性の高いアプリケーションを提供できますか？

A. AWS WAF

B. AWSグローバルアクセラレータ

C. AWSシールド

D. AWS Direct Connect

回答を見る

正解: B

質問 #56

ある企業は、特定のポートへの無制限のアクセスを許可している誤った設定のセキュリティグループを監視したいと考えています。この要件を満たすAWSサービスはどれですか。

A. AWSトラステッドアドバイザー

B. Amazon CloudWatch

C. アマゾンガードデューティ

D. AWS ヘルスダッシュボード

回答を見る

正解: A

質問 #57

VPC内にインターネット・ゲートウェイを設置する目的は何ですか？

A. VPCへのVPN接続を作成するには

B. VPCとインターネット間の通信を許可する

C. インターネットトラフィックに帯域幅制限を課す

D. Amazon EC2インスタンス間でインターネットからのトラフィックを負荷分散する。

回答を見る

正解: B

質問 #58

ある企業が、AWS Organizationsにおいて、組織内の複数のAWSアカウントにまたがるAmazon VPCセキュリティグループを一元的に構成し、管理する必要があります。このような要件を満たすために、どのAWSサービスを使用すべきですか。

A. AWSファイアウォールマネージャー

B. アマゾンガードデューティ

C. アマゾン探偵

D. AWS WAF

回答を見る

正解: A

質問 #59

カスタムAmazon EC2イメージの作成、テスト、管理を支援するフルマネージドAWSサービスはどれですか？

A. EC2イメージビルダー

B. アマゾン・マシン・イメージ（AMI）

C. AWS起動ウィザード

D. AWS Elastic Beanstalk

回答を見る

正解: A

質問 #60

AWSマネジメントコンソールから直接起動できる、ブラウザベースの認証済みサービスはどれですか？

A. AWS API

B. AWSライトセイル

C. AWSクラウド9

D. AWS CloudShell

回答を見る

正解: D

質問 #61

あるユーザーが、ACLとS3バケットポリシーを持つすべてのAmazon S3バケットをS3コンソールで確認したいと考えています。この要件を満たすAWSサービスまたはリソースはどれですか？

A. AWS アーティファクト

B. AWSマーケットプレイス

C. アマゾン・インスペクター

D. AWSサポート

回答を見る

正解: D

質問 #62

AWS Cloud Adoption Framework（AWS CAF）のビジネス視点機能はどのオプションですか？

A. 文化の進化

B. イベント管理

C. データの収益化

D. プラットフォーム・アーキテクチャ

回答を見る

正解: C

質問 #63

コストを削減するために、ある企業がNoSQLデータベースをAWSに移行することを計画しています。どのAWSサービスが完全に管理され、データベースのワークロード需要に合わせてスループット容量を自動的に拡張できますか？

A. アマゾン・レッドシフト

B. アマゾン・オーロラ

C. Amazon DynamoDB

D. Amazon RDS

回答を見る

正解: C

質問 #64

ある企業がAWSへの移行を計画しており、AWSユースケースのコスト見積もりを作成したいと考えています。これらの要件を満たすために、どのAWSサービスまたはツールを使用できますか？

A. AWSソフトウェア開発キット

B. AWS CodeDeploy

C. AWS ラムダ

D. AWSバッチ

回答を見る

正解: A

質問 #65

ある企業は、クラウド・コンピューティングが提供するメリットについてもっと知りたいと考えている。その企業は、アジリティの運用上の利点を理解したいと考えている。AWSはどのようにユーザーに俊敏性を提供するのか？

A. ワークロードを複数のリージョンに展開することで、高可用性を確保できること。

B. 多くのサービスとリソースの従量課金モデル

C. インフラ管理をAWSクラウドに移行する機能

D. 最小限の労力でリソースのプロビジョニングとデプロビジョニングを迅速に行う能力

回答を見る

正解: D

質問 #66

AWSグローバルインフラの物理的なロケーションはどのオプションですか？

A. AWS DataSync

B. AWSリージョン

C. アマゾンコネクト

D. AWS組織

回答を見る

正解: B

質問 #67

AWSの責任共有モデルによると、どのタスクが顧客の責任ですか？(2つ選んでください)

A. アマゾン・シンプル・ノーティフィケーション・サービス（Amazon SNS）

B. Amazon Simple Email Service (Amazon SES)

C. Amazon CloudWatchアラート

D. Amazon Simple Queue Service (Amazon SQS)

回答を見る

正解: AB

質問 #68

Amazon S3で静止しているオブジェクトを保護するために使用できる暗号化タイプはどれですか。

A. AWSディレクトリサービス

B. AWSアイデンティティ・アクセス管理（IAM）

C. アマゾン・コグニート

D. AWS IAM Identity Center（AWS シングルサインオン）

回答を見る

正解: AB

質問 #69

VPC内にインターネット・ゲートウェイを設置する目的は何ですか？

A. VPCへのVPN接続を作成するには

B. VPCとインターネット間の通信を許可する

C. インターネットトラフィックに帯域幅制限を課す

D. Amazon EC2インスタンス間でインターネットからのトラフィックを負荷分散する。

回答を見る

正解: B

質問 #70

ある企業が、モノリシックなアプリケーションをモダナイズしてマイクロサービスに変換したいと考えています。この会社はアプリケーションをAWSに移行したいと考えています。この会社はどの移行戦略を使うべきでしょうか？

A. リホスト

B. リプラットフォーム

C. 買戻し

D. リファクタリング

回答を見る

正解: D

質問 #71

あるオンラインゲーム会社が、Amazon EC2インスタンスを1年間運用するための購入オプションを選択する必要がある。Webトラフィックは安定しており、トラフィックの増加は予測可能です。EC2インスタンスはオンラインであり、中断することなく利用可能でなければなりません。これらの要件を最もコスト効率よく満たすEC2インスタンス購入オプションはどれでしょうか。

A. オンデマンド・インスタンス

B. 予約インスタンス

C. スポット・インスタンス

D. スポットフリート

回答を見る

正解: B

質問 #72

定義済みの評価テンプレートを使用して、Amazon EC2インスタンスの脆弱性をチェックできるAWSサービスはどれですか？

A. AWS WAF

B. AWSトラステッドアドバイザー

C. アマゾン・インスペクター

D. AWSシールド

回答を見る

正解: C

質問 #73

ある企業が、Amazon EC2インスタンスを自動的に追加・削除したいと考えている。同社は、EC2インスタンスがさまざまなワークロードに動的に調整されることを望んでいます。これらの要件を満たすサービスまたは機能はどれですか。

A. Amazon DynamoDB

B. Amazon EC2スポットインスタンス

C. AWSスノーファミリー

D. Amazon EC2の自動スケーリング

回答を見る

正解: D

質問 #74

WebブラウザからAWSツールやリソースに直接コマンドラインでアクセスできるAWSサービスはどれですか？

A. AWS CloudHSM

B. AWS CloudShell

C. アマゾンのワークスペース

D. AWSクラウドマップ

回答を見る

正解: B

質問 #75

セキュリティのベストプラクティスによると、Amazon S3バケットへのアクセスをAmazon EC2インスタンスにどのように与えるべきでしょうか？

A. IAM ユーザの秘密鍵とアクセス鍵をアプリケーションで直接ハードコードし、ファイルをアップロードする。

B. IAMユーザーのシークレットキーとアクセスキーをEC2インスタンス上のテキストファイルに保存し、キーを読み込んでからファイルをアップロードする。

C. EC2インスタンスに、ファイルをアップロードする権限を得るためのロールを仮定させる。

D. どのサービスでもいつでもアップロードできるように、S3バケットポリシーを変更します。

回答を見る

正解: C

質問 #76

機械学習による洞察を含むインタラクティブなビジネス・インテリジェンス・ダッシュボードを構築できるAWSサービスは？

A. アマゾン・アテナ

B. アマゾン・ケンドラ

C. アマゾン・クイックサイト

D. Amazon Redshift

回答を見る

正解: C

質問 #77

Amazon EBSの暗号化に使用されるAWSサービスはどれですか？

A. AWS 証明書マネージャ

B. AWSシステムマネージャー

C. AWS KMS

D. AWS コンフィグ

回答を見る

正解: C

質問 #78

AWS Well-Architected Frameworkのどの柱が、インフラストラクチャやサービスの中断から回復し、需要を満たすためにコンピューティングリソースを動的に獲得するシステムの能力を指すのか？

A. セキュリティ

B. 信頼性

C. パフォーマンス効率

D. コストの最適化

回答を見る

正解: B

質問 #79

システム管理者が開発者のために新しいIAMユーザを作成し、ユーザ名とパスワードの代わりにアクセスキーを割り当てました。アクセスキーは何に使用されますか?

A. AWSアカウントのルートユーザーとしてAWSアカウントにアクセスするには

B. AWSマネジメントコンソールからAWSアカウントにアクセスするには

C. CLIでAWSアカウントにアクセスするには

D. 企業のすべてのAWSアカウントにアクセスする

回答を見る

正解: C

質問 #80

ある企業が、運用の準備状況を評価したいと考えています。どのAWSサポートプランが、追加料金なしでこの種のイベントに対するガイダンスとサポートを提供しますか？

A. AWSビジネスサポート

B. AWSベーシックサポート

C. AWS開発者サポート

D. AWSエンタープライズサポート

回答を見る

正解: D

質問 #81

AWSアカウント内のAPIコールを監査できるサービスは？

A. AWS CloudTrail

B. AWSトラステッドアドバイザー

C. アマゾン・インスペクター

D. AWS X線

回答を見る

正解: A

質問 #82

次のうち、フルマネージドMySQL互換データベースはどれですか？

A. アマゾンS3

B. Amazon DynamoDB

C. アマゾン・レッドシフト

D. アマゾン・オーロラ

回答を見る

正解: D

質問 #83

オンプレミスのデータセンターとAWSクラウドの間に専用ネットワーク接続を確立できるAWSのサービスや機能はどれですか？

A. AWS ダイレクトコネクト

B. VPCピアリング

C. AWS VPN

D. アマゾンルート53

回答を見る

正解: A

質問 #84

ある企業がAmazon EC2インスタンス上で自社のDocker環境を運用管理しています。この企業は、クラスタサイズ、スケジューリング、および環境メンテナンスを管理するための代替手段を求めています。これらの要件を満たすAWSサービスはどれですか？

A. AWSラムダ

B. Amazon RDS

C. AWSファーゲート

D. アマゾン・アテナ

回答を見る

正解: C

質問 #85

ある企業は、Windowsベースのアプリケーションのために、完全に管理されたWindowsファイルサーバーを求めています。この要件を満たすAWSサービスはどれですか？

A. アマゾンFSx

B. Amazon Elastic Kubernetes Service (Amazon EKS)

C. Amazon Elastic Container Service (Amazon ECS)

D. アマゾンEMR

回答を見る

正解: A

質問 #86

AWSの共有責任モデルに従ってAWS Lambdaを使用する場合、顧客の責任とは何ですか？

A. ラムダ関数内のコードの管理

B. データセンターでハードウェアが動作していることの確認

C. オペレーティングシステムのパッチ適用

D. Lambda関数が使われなくなったらシャットダウンする

回答を見る

正解: A

質問 #87

Amazon S3バケットに保存されている機密データにアクセスするためのセキュリティのベストプラクティスはどれですか？

A. S3バケットでS3 Cross-Region Replication (CRR) を有効にします。

B. S3バケットへのアクセスを必要とするアプリケーションには、IAMロールを使用します。

C. S3バケットへの不正アクセスを防ぐためにAWS WAFを設定する。

D. S3バケットへの不正アクセスを防止するために、Amazon GuardDutyを設定します。

回答を見る

正解: B

質問 #88

ある企業が、あるAWSアカウントのユーザーに、別のAWSアカウントのリソースへのアクセス権を付与したいと考えています。ユーザーは現在、リソースにアクセスする権限を持っていません。この要件を満たすAWSサービスはどれですか？

A. IAMユーザー権限の管理

B. アウトバウンドアクセスのセキュリティグループルールの作成

C. 物理的・環境的管理の維持

D. Amazon EC2のOSパッチの適用

回答を見る

正解: B

質問 #89

どのAWSサービスがハイブリッドクラウドストレージサービスであり、オンプレミスのユーザーに実質的に無制限のクラウドストレージへのアクセスを提供するか？

A. AWS価格計算機

B. Amazon CloudWatch

C. AWSコスト・エクスプローラー

D. AWS予算

回答を見る

正解: C

質問 #90

クラウド担当者は、AWSクラウドに環境を移行する前に、AWSコンプライアンスレポートを取得する必要があります。これらのレポートはどのように作成できますか？

A. AWSコンプライアンスチームにご連絡ください。

B. AWS Artifactからレポートをダウンロードする。

C. AWSサポートにケースを開く。

D. Amazon Macieでレポートを作成する。

回答を見る

正解: B

質問 #91

AWSクラウドに移行するメリットは、次のうちどれでしょうか（2つ選んでください）。

A. AWS DataSync

B. Amazon S3 Glacier

C. AWS Storage Gateway

D. Amazon Elastic Block Store (Amazon EBS)

回答を見る

正解: BD

質問 #92

どのAWS Cloud Adoption Framework（AWS CAF）ケーパビリティが人々の視点に属しますか？

A. データ・アーキテクチャ

B. イベント管理

C. クラウド・フルエンシー

D. 戦略的パートナーシップ

回答を見る

正解: C

質問 #93

あるソーシャルメディア企業が、SQLインジェクションやクロスサイトスクリプティングといった一般的なWebエクスプロイトからWebアプリケーションを保護したいと考えています。このような要件を満たすAWSサービスはどれでしょうか？

A. アマゾン・インスペクター

B. AWS WAF

C. アマゾンガードデューティ

D. アマゾン・クラウドウォッチ

回答を見る

正解: B

質問 #94

AWSクラウドのセキュリティを向上させるために、どのようなアクションが有効でしょうか？

A. すべてのIAMユーザーに対してプログラムアクセスを有効にする。

B. 権限を委譲するために、IAMロールの代わりにIAMユーザーを使用する。

C. アクセスキーを定期的にローテーションする。

D. カスタマーマネージドポリシーの代わりにインラインポリシーを使用する。

回答を見る

正解: C

質問 #95

ある企業が、Amazon EC2インスタンス上でNoSQLデータベースを稼働させたいと考えている。このシナリオにおいて、AWSの責任はどのタスクにあるか？

A. EC2インスタンスのゲストOSをアップデートする。

B. データベース層で高可用性を維持する。

C. EC2インスタンスをホストする物理インフラストラクチャにパッチを適用する。

D. セキュリティグループファイアウォールを設定します。

回答を見る

正解: C

質問 #96

ある会社には、異なる職務と責任を持つチームがある。その会社の従業員は、頻繁にチームを変更する。会社は従業員の権限を管理し、権限が職務責任に適切であるようにする必要があります。この要件を満たすために、運用上のオーバーヘッドを最小限に抑えるには、どのIAMリソースを使用すればよいでしょうか。

A. IAMユーザーグループ

B. IAMの役割

C. IAMインスタンスプロファイル

D. 個々のユーザーに対するIAMポリシー

回答を見る

正解: B

質問 #97

ある企業がAWS環境を評価し、コスト、パフォーマンス、サービス制限、耐障害性、セキュリティの5つのカテゴリーにおけるベストプラクティスの提案を行う必要がある。

A. AWSシールド

B. AWS WAF

C. AWSトラステッドアドバイザー

D. AWSサービスカタログ

回答を見る

正解: C

質問 #98

開発者は、開発環境のインフラストラクチャと本番環境のインフラストラクチャを反復可能な方法で維持する必要があります。これらの要件を満たすために、開発者はどのAWSサービスを使用する必要がありますか？

A. AWS地上局

B. AWSシールド

C. AWS IoTデバイス・ディフェンダー

D. AWS CloudFormation

回答を見る

正解: D

質問 #99

ある企業が、データ、ビデオ、アプリケーション、APIを低遅延かつ高速で世界中のユーザーに安全に配信するコンテンツ配信ネットワークを必要としている。

A. Amazon CloudFront

B. 弾性負荷分散

C. アマゾンS3

D. Amazon Elastic Transcoder

回答を見る

正解: A

質問 #100

AWSインフラ、AWSサービス、API、およびツールをデータセンター、コロケーション環境、またはオンプレミスの設備に拡張できるハイブリッドアーキテクチャをサポートするAWSサービスはどれか。

A. AWSスノーモービル

B. AWSローカルゾーン

C. AWSの前哨基地

D. AWSファーゲート

回答を見る

正解: C

質問 #101

ある企業がアプリケーションをAWSに移行し、Amazon EC2インスタンスでアプリケーションを実行する予定です。アプリケーションは1年間継続的に使用されます。これらの要件を最もコスト効率よく満たすEC2インスタンスの購入オプションはどれでしょうか。

A. 予約インスタンス

B. スポット・インスタンス

C. オンデマンド・インスタンス

D. 専用ホスト

回答を見る

正解: A

質問 #102

ある企業には、大容量のファイルストレージを必要とする集中型のユーザーグループがあり、社内で利用可能なスペースを超えています。この企業は、ローカルでコンテンツを共有するパフォーマンス上の利点を維持しながら、このグループのファイルストレージ機能を拡張したいと考えています。このシナリオに対して、運用上最も効率的なAWSソリューションは何でしょうか？

A. ユーザーごとにAmazon S3バケットを作成します。S3ファイルシステムマウントユーティリティを使用して、各バケットをマウントします。

B. AWS Storage Gatewayファイルゲートウェイを構成し、デプロイする。各ユーザーのワークステーションをファイルゲートウェイに接続する。

C. 各ユーザーの作業環境をAmazon WorkSpacesに移行する。各ユーザーにAmazon WorkDocsアカウントを設定する。

D. Amazon EC2インスタンスをデプロイし、Amazon Elastic Block Store（Amazon EBS）Provisioned IOPSボリュームをアタッチする。EBSボリュームをユーザーと直接共有する。

回答を見る

正解: B

質問 #103

あるeコマース企業が、ITインフラをオンプレミスのデータセンターからAWSクラウドに移行した。同社が直接責任を負うコストはどれか。

A. アプリケーションソフトウェアライセンス費用

B. AWS上のハードウェア・インフラのコスト

C. AWSサーバーの電力コスト

D. AWSデータセンターの物理セキュリティコスト

回答を見る

正解: A

質問 #104

分散型サービス拒否攻撃からアプリケーションを保護するAWSのセキュリティサービスはどれですか？

A. AWS CloudFormation

B. AWS CodePipeline

C. AWSクラウド開発キット（AWS CDK）

D. AWSシステムマネージャ

回答を見る

正解: D

質問 #105

ある企業は、AWSビジネスサポートプランがまだ企業のニーズを満たしているかどうかを判断するために、そのプランを評価しています。同社は、AWS Enterprise Supportへの切り替えを検討しています。AWS Enterprise Supportを利用することで、同社が受けられる追加的なメリットはどれでしょうか？

A. AWS Trusted Advisorチェックのフルセット

B. クラウドサポートエンジニアへの電話、メール、チャットによる24時間365日のアクセス

C. モニタリングと最適化を支援する指定テクニカルアカウントマネージャー（TAM）。

D. 会社のアプリケーションのコンサルティング・レビューと建築指導

回答を見る

正解: C

質問 #106

あるグローバル企業が、サードパーティのアプリケーションをAWSクラウドに移行したいと考えています。AWS社内のベストプラクティスに従って、より速く、より確実に移行を完了するために、グローバルな専門家チームからの支援を求めています。どのAWSサービスまたはリソースがこれらの要件を満たすでしょうか？

A. 予約インスタンス

B. 専用ホスト

C. スポット・インスタンス

D. オンデマンド・インスタンス

回答を見る

正解: B

質問 #107

ある企業がAmazon DynamoDBを使用しています。AWSの責任共有モデルによると、どのタスクが企業の責任ですか？

A. オペレーティングシステムにパッチを当てる。

B. ホストを提供する。

C. データベースへのアクセス権限を管理する。

D. オペレーティングシステムを保護する。

回答を見る

正解: C

質問 #108

AWSクラウドの利点はどのような能力ですか？

A. アマゾン・インスペクター

B. AWS ウェブアプリケーションファイアウォール（AWS WAF）

C. 弾性負荷分散（ELB）

D. AWSシールド

回答を見る

正解: BD

質問 #109

AWS Cloud Adoption Framework（AWS CAF）の基礎的な機能を含む観点はどの選択肢ですか？

A. 持続可能性

B. パフォーマンス効率

C. ガバナンス

D. 信頼性

回答を見る

正解: C

質問 #110

ある企業は、リスク評価と軽減タスクを実行しながら、AWSクラウドの情報、システム、資産を保護したいと考えています。これらの目標によってサポートされるAWS Well-Architected Frameworkの柱はどれですか。

A. 信頼性

B. セキュリティ

C. オペレーショナル・エクセレンス

D. パフォーマンス効率

回答を見る

正解: B

質問 #111

AWSサービスの可用性と運用について学ぶために、ユーザーはどのAWSサービスを使うべきか？

A. Amazon EventBridge

B. AWSサービスカタログ

C. AWSコントロールタワー

D. AWS ヘルスダッシュボード

回答を見る

正解: D

質問 #112

Amazon EBSの暗号化に使用されるAWSサービスはどれですか？

A. AWS 証明書マネージャ

B. AWSシステムマネージャー

C. AWS KMS

D. AWS コンフィグ

回答を見る

正解: C

質問 #113

ある企業が、Amazon Snowball Edgeデバイスを使用してAWSクラウドにファイルを転送することを計画しています。Snowball Edgeデバイスに関連するアクティビティで、企業が無料で利用できるものはどれですか？

A. 10日間のスノーボールエッジの使用

B. Amazon S3からSnowball Edgeアプライアンスへのデータ転送

C. Snowball EdgeアプライアンスからAmazon S3へのデータ転送

D. 10日後のスノーボールエッジの日常使用

回答を見る

正解: C

質問 #114

AWSのどのサービスまたは機能が、AWSのワールドワイドネットワークインフラストラクチャを介してトラフィックを送信することにより、ネットワークパフォーマンスを向上させますか？

A. ルートテーブル

B. AWS トランジットゲートウェイ

C. AWSグローバルアクセラレーター

D. Amazon VPC

回答を見る

正解: C

質問 #115

ある企業がeコマース・アプリケーション一式を持っている。アプリケーションは互いにメッセージを送信できる必要がある。この要件を満たすAWSサービスはどれか？

A. AWSオートスケーリング

B. 弾性負荷分散

C. Amazonシンプルキューサービス（Amazon SQS）

D. Amazon Kinesisデータストリーム

回答を見る

正解: C

質問 #116

最小限のダウンタイムで障害に耐えるアーキテクチャの能力によって示されるAWSクラウドの利点はどれか。

A. 敏捷性

B. 弾力性

C. スケーラビリティ

D. 高可用性

回答を見る

正解: D

質問 #117

あるユーザーは、AWSサービスに関する知識が限られていますが、スケーラブルなNode.jsアプリケーションをAWSクラウドに迅速にデプロイしたいと考えています。アプリケーションのデプロイにはどのサービスを使用するべきか？

A. AWS CloudFormation

B. AWS Elastic Beanstalk

C. アマゾンEC2

D. AWS OpsWorks

回答を見る

正解: B

質問 #118

ある企業が、データ、ビデオ、アプリケーション、APIを低遅延かつ高速で世界中のユーザーに安全に配信するコンテンツ配信ネットワークを必要としている。

A. Amazon CloudFront

B. 弾性負荷分散

C. アマゾンS3

D. Amazon Elastic Transcoder

回答を見る

正解: A

質問 #119

クラウド・コンピューティングの利点に基づく規模の経済の利点はどの選択肢か？

A. 変動費を固定費と交換する能力

B. スピードと敏捷性の向上

C. 固定費より変動費の方が低い

D. データセンター全体の運用コストの増加

回答を見る

正解: C

質問 #120

ある企業が、オンプレミスのリレーショナルデータベースをAWSクラウドに移行したいと考えています。同社は、現在の地理的な場所にできるだけ近いインフラストラクチャを使用したいと考えています。同社は、Amazon RDSのデプロイメントエリアを選択するために、どのAWSサービスまたはリソースを使用する必要がありますか？

A. AWS 無料ティア

B. AWS価格計算機

C. AWSの請求とコスト管理

D. AWSコストと使用レポート

回答を見る

正解: C

質問 #121

開発者は、開発環境のインフラストラクチャと本番環境のインフラストラクチャを反復可能な方法で維持する必要があります。これらの要件を満たすために、開発者はどのAWSサービスを使用する必要がありますか？

A. AWS地上局

B. AWSシールド

C. AWS IoTデバイス・ディフェンダー

D. AWS CloudFormation

回答を見る

正解: D

質問 #122

ある企業がAWSクラウドへの移行を計画しています。同社は、AWS Cloud Adoption Framework（AWS CAF）を使用して、クラウド変革の一環としてビジネス成果を定義し、追跡したいと考えています。これらの要件を満たすAWS CAFのガバナンス視点機能はどれでしょうか。

A. 給付管理

B. リスク管理

C. アプリケーション・ポートフォリオ管理

D. クラウド財務管理

回答を見る

正解: A

質問 #123

AWSクラウドアーキテクチャで推奨される設計原則はどれか。

A. 緊密に結合したコンポーネントを設計する。

B. すべてのアプリケーション機能を処理できる単一のアプリケーションコンポーネントを構築する。

C. 失敗の可能性を減らすために、少ない反復で大きな変更を加える。

D. ワークロードをセグメント化することで、モノリシックなアーキテクチャを避ける。

回答を見る

正解: D

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

信頼できるCLF-C02学習教材でAWS試験に合格しよう

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

信頼できるCLF-C02学習教材でAWS試験に合格しよう

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手