無料AWS ANS-C01試験問題＆サンプル模擬試験

ある企業が、インターネットへのアウトバウンド・トラフィックに NAT ゲートウェイを使用する VPC にアプリケーションをデプロイしました。あるネットワーク・エンジニアは、VPCからインターネット経由で、拒否リストに含まれているIPアドレスに大量の不審なネットワーク・トラフィックが流れていることに気づきました。ネットワークエンジニアは、疑わしいトラフィックを生成している AWS リソースを特定するソリューションを実装する必要があります。ソリューションは、コストと管理オーバーヘッドを最小限に抑える必要があります。これらの要件を満たすソリューションはどれか。

津波の早期警報を提供する国際企業。同社は、IoTデバイスを使用して世界中の海の波を監視することを計画している。IoTデバイスが収集したデータは、AWS上の同社のインフラにできるだけ早く届かなければならない。同社は世界各地にある3つのオペレーションセンターを利用している。各オペレーションセンターは、独自のAWS Direct Connect接続を通じてAWSに接続されている。各オペレーションセンターは、少なくとも2つのアップストリーム・インターネット・サービス・プロバイダーを通じてインターネットに接続されている。同社は独自のプロバイダー非依存（Pl）アドレス空間を持っている。loTデバイスは、収集したデータの信頼性の高い伝送にTCPプロトコルを使用している。loTデバイスは、固定回線とモバイル・インターネットの両方に接続できる。インフラとソリューションは、複数のAWSリージョンに展開される。DNSサービスにはAmazon Route 53を使用する。ネットワーク・エンジニアは、loTデバイスとAWSクラウドで実行されるサービス間の接続性を設計する必要がある。これらの要件を最も高い可用性で満たすソリューションはどれか。

ある企業は、すべてのオフィスを相互接続するためにソフトウェア定義 WAN（SD-WAN）ソリューションを導入しました。同社はワークロードを AWS に移行しており、これらのワークロードへの接続をサポートするために SD-WAN ソリューションを拡張する必要があります。ネットワークエンジニアは、この接続性を提供するために、AWS Transit Gateway Connectと2つのSD-WAN仮想アプライアンスの導入を計画しています。会社のポリシーによると、1つのSD-WAN仮想アプライアンスだけが、ある時点でAWSワークロードからのトラフィックを処理できます。ネットワークエンジニアは、これらの要件を満たすためにルーティングをどのように構成すべきですか？

あるネットワークエンジニアは、AWSサービスとのプライベート通信のためのインターフェイスVPCエンドポイントを集中管理するための企業のアプローチを標準化する必要がある。同社は、ハブアンドスポークモデルを通じてAWSアカウント間のVPC間接続にAWS Transit Gatewayを使用しています。同社のネットワークサービスチームは、共有サービスのAWSアカウント内のすべてのAmazon Route 53ゾーンとインターフェイスエンドポイントを管理しなければならない。同社は、この集中型モデルを使用して、パブリックインターネット経由でトラフィックを送信することなく、AWS Key Management Service（AWS KMS）へのアクセスをAWSリソースに提供したいと考えています。これらの要件を満たすために、ネットワークエンジニアは何をすべきでしょうか？

ある企業がアプリケーションをオンプレミスからAWSに移行しようとしている。この企業は、1つのVPCにデプロイされたAmazonEC2インスタンス上でアプリケーションをホストする。移行期間中、EC2インスタンスからのDNSクエリは、オンプレミスのサーバー名を解決できなければならない。移行には3カ月かかると予想される。3カ月の移行期間を過ぎると、オンプレミスサーバーの名前解決は不要になる。最小限の構成でこれらの要件を満たすために、ネットワークエンジニアは何をすべきか。

ある企業が、財務データのアーカイブにAmazon S3を利用しようと計画している。データは現在オンプレミスのデータセンターに保存されている。同社は、オンプレミスのデータセンターに接続するために、Direct Connectゲートウェイとトランジットゲートウェイを備えたAWS Direct Connectを使用している。データは公共のインターネットで転送することはできず、転送中は暗号化する必要がある。これらの要件を満たすソリューションはどれか。

ある会社は、1つのAWSリージョンに3つのVPCを持っている。各VPCには15台のAmazon EC2インスタンスがあり、VPC間の接続は存在しない。同社は3つのVPCすべてに新しいアプリケーションをデプロイしている。このアプリケーションは、ノード間で高い帯域幅を必要とする。ネットワークエンジニアはVPC間の接続性を実装する必要があります。これらの要件を最も高いスループットで満たすソリューションはどれか。

ある企業がAWS上に新しいステートレスWebアプリケーションをデプロイしようとしている。このWebアプリケーションは、アプリケーションロードバランサーの背後にあるプライベートサブネットのAmazon EC2インスタンス上で実行される。EC2インスタンスはAuto Scalingグループに属している。このWebアプリケーションには管理用のステートフルな管理アプリケーションがあり、別のAuto ScalingグループにあるEC2インスタンス上で実行される。同社は、Webアプリケーションと同じURL（パスのプレフィックスは/ management）を使用して管理アプリケーションにアクセスしたいと考えている。プロトコル、ホスト名、ポート番号は、Webアプリケーションと管理アプリケーションで同じでなければならない。管理アプリケーションへのアクセスは、企業のオンプレミスIPアドレス空間に制限する必要があります。Aws Certificate Manager（ACM）のSSL/TLS証明書がWebアプリケーションを保護します。これらの要件を満たすために、ネットワークエンジニアが取るべき手順の組み合わせはどれか。(2つ選択してください)

ある企業が、トランジットで暗号化を必要とするサービスの構築を計画している。クライアントとサービスのバックエンドの間でトラフィックが復号化されてはならない。同社は、TCPポート443上でgRPCプロトコルを使用してサービスを実装する予定である。サービスは数千の同時接続までスケールアップする。サービスのバックエンドは、Kubernetes Cluster AutoscalerとHorizontal Pod Autoscalerが設定されたAmazon Elastic Kubernetes Service（Amazon EKS）クラスタ上でホストされる。クライアントとバックエンド間の双方向認証に相互TLSを使用する必要がある。これらの要件を満たすソリューションはどれか。

ある不動産会社が、不動産業者が様々な物件の写真や動画をアップロードできるように、社内アプリケーションを構築している。このアプリケーションは、これらの写真やビデオをオブジェクトとしてAmazon S3バケットに保存し、対応するメタデータを保存するためにAmazon DynamoDBを使用します。S3バケットは、新しいオブジェクトのアップロードのためのすべてのPUTイベントをAmazon Simple Queue Service (Amazon SQs)のキューに公開するように構成される。Amazon EC2インスタンスのコンピュートクラスタは、新しくアップロードされたオブジェクトを見つけるためにSQsキューをポーリングする。クラスターは新しいオブジェクトを取得し、独自の画像およびビデオ認識と分類を実行し、DynamoDBのメタデータを更新し、オブジェクトを新しい透かし入りオブジェクトに置き換える。同社はEC2インスタンスにパブリックIPアドレスを使用したくない。アプリケーションの使用量が増えても、これらの要件を最もコスト効率よく満たすネットワーク設計ソリューションはどれか。