SAA-C03試験対策：最新模擬試験｜AWS認定ソリューションアーキテクト

質問 #1

あるグローバル企業は、Amazon API Gatewayを使用して、us-east-1リージョンとap-southeast-2リージョンのロイヤルティクラブユーザーのためのREST APIを設計しています。ソリューションアーキテクトは、複数のアカウントにまたがるこれらのAPI Gateway管理REST APIをSQLインジェクションとクロスサイトスクリプティング攻撃から保護するソリューションを設計する必要があります。管理者の労力を最小限に抑えながら、これらの要件を満たすソリューションはどれか。

A. 両方のリージョンでAWS WAFをセットアップする

B. 地域 Web ACL を API ステージに関連付ける。

C. 両方のリージョンでAWS Firewall Managerを設定する

D. AWS WAFルールを一元的に構成する。

E. バスリージョンでのAWSシールドの設定

F. F

回答を見る

正解: A

質問 #2

VPC-AのAmazon EC2インスタンスで実行中のアプリケーションが、VPC-Bの別のEC2インスタンスのファイルにアクセスする必要がある。両方のVPCは別々のAWSアカウントである。ネットワーク管理者は、VPC-AからVPC-BのEC2インスタンスへのセキュアなアクセスを構成するソリューションを設計する必要がある。接続性には単一障害点や帯域幅の懸念があってはならない。これらの要件を満たすソリューションはどれか。

A. VPC-AとVPC-Bの間にVPCピアリング接続を設定します。

B. VPC-Bで稼働しているEC2インスタンスにVPCゲートウェイのエンドポイントを設定する。

C. VPC-Bに仮想プライベートゲートウェイをアタッチし、VPC-Aからのルーティングを設定します。

D. VPC-Bで稼働するEC2インスタンスにプライベート仮想インターフェース（VIF）を作成し、VPC-Aから適切なルートを追加する。

回答を見る

正解: C

質問 #3

あるソリューションアーキテクトは、ある企業の顧客向けアプリケーションを設計しています。このアプリケーションのデータベースは、年間を通じて明確に定義されたアクセスパターンを持ち、時期によって読み取りと書き込みの回数が変動します。会社は、データベースの監査記録を7日間保持しなければならない。復旧時点目標（RPO）は5時間未満でなければならない。これらの要件を満たすソリューションはどれか。

A. Amazon DynamoDBをオートスケーリングで使用するオンデマンドバックアップとAmazon DynamoDB Streamsを使用する

B. Amazon Redshifを使う

C. 同時実行スケーリングの設定

D. 監査ログを有効にする

E. 4時間ごとにデータベースのスナップショットを実行する。

F. Amazon RDS を Provisioned IOPS で使用するデータベースの監査パラメータを有効にする 5 時間ごとにデータベースのスナップショットを実行する G

回答を見る

正解: C

質問 #4

ある企業がアプリケーションを設計している。このアプリケーションは、Amazon API Gatewayを通じて情報を受け取り、Amazon Aurora PostgreSQLデータベースに情報を保存するために、AWS Lambda関数を使用している。概念実証の段階で、同社はデータベースにロードする必要がある大量のデータを処理するために、Lambdaのクォータを大幅に増やさなければならない。ソリューションアーキテクトは、スケーラビリティを向上させ、構成の手間を最小限に抑えるための新しい設計を提案しなければなりません。どのソリューションが

A. Lambda関数のコードをAmazon EC2インスタンス上で動作するApache Tomcatのコードにリファクタリングする。ネイティブのJava Database Connectivity (JDBC)ドライバを使用してデータベースに接続する。

B. プラットフォームをAuroraからAmazon DynamoDに変更する。

C. DynamoDBアクセラレータ（DAX）クラスタのプロビジョニング

D. DAXクライアントSDKを使用して、既存のDynamoDB APIコールをDAXクラスタに向ける。

E. つのラムダ関数を設定する

F. H

回答を見る

正解: B

質問 #5

ある企業がAmazon ECSを使用してアプリケーションを実行している。このアプリケーションは、オリジナル画像のesi/edバージョンを作成し、Amazon S3にリサイズされた画像を保存するためにAmazon S3 APIコールを行います。ソリューションアーキテクトは、アプリケーションがAmazon S3にアクセスする権限を持っていることをどのように確認できますか？

A. AWS IAMのS3ロールを更新して、Amazon ECSからの読み取り/書き込みアクセスを許可し、コンテナを再起動する。

B. S3権限を持つIAMロールを作成し、タスク定義のtaskRoleAmとしてそのロールを指定します。

C. Amazon ECSからAmazon S3へのアクセスを許可するセキュリティグループを作成し、ECSクラスタで使用される起動構成を更新します。

D. S3権限を持つIAMユーザーを作成し、このアカウントとしてログインした状態で、ECSクラスタのAmazon EC2インスタンスを再起動する。

回答を見る

正解: C

質問 #6

ある企業は、AWS を使用して、保険の見積もりを処理するウェブ・アプリケーションを設計しています。これらの要件を満たすソリューションはどれでしょうか？

A. 見積もりタイプに基づいて複数のAmazon Kinesisデータストリームを作成する適切なデータストリームにメッセージを送信するようにWebアプリケーションを構成する Kinesisクライアントライブラリ（KCL）を使用して、独自のデータストリームからメッセージをプールするようにアプリケーションサーバーの各バックエンドグループを構成する

B. 見積もりタイプごとに AWS Lambda 関数と Amazon Simple Notification Service (Amazon SNS) トピックを作成する Lambda 関数を関連する SNS トピックにサブスクライブするリクエスト tot 見積もりを適切な SNS トピックにパブリッシュするようにアプリケーションを構成する

C. 単一の Amazon Simple Notification Service (Amazon SNS) トピックを作成する SNS トピックに Amazon Simple Queue Service (Amazon SQS) キューをサブスクライブする SNS メッセージフィルタリングを構成して、見積もりタイプに基づいて適切な SQS キューにメッセージをパブリッシュする各バックエンドアプリケーションサーバーが独自の SQS キューを使用するように構成する

D. Amazon Elasucsearch Service (Amazon ES) クラスタにデータストリームを配信するために、見積もりタイプに基づいて複数の Amazon Kinesis Data Firehose 配信ストリームを作成する適切な配信ストリームにメッセージを送信するようにアプリケーションを構成する Amazon ES からのメッセージを検索し、それに応じて処理するようにアプリケーションサーバの各バックエンドグループを構成する

回答を見る

正解: B

質問 #7

ある企業がAWSクラウドでアプリケーションを構築している。このアプリケーションは、2つのAWSリージョンのAmazon S3バケットにデータを保存する。会社は、S3バケットに保存されるすべてのデータを暗号化するために、AWS Key Management Service (AWS KMS)のカスタマーマネージドキーを使用しなければならない。両方のS3バケットのデータは、同じKMSキーで暗号化および復号化されなければならない。データとキーは、2つのリージョンそれぞれに保存する必要があります。運用上のオーバーヘッドが最も少なく、これらの要件を満たすソリューションはどれか。

A. 各リージョンにS3バケットを作成する Amazon S3マネージド暗号化キー(SSE-S3)を使用してサーバーサイド暗号化を使用するようにS3バケットを構成する S3バケット間のレプリケーションを構成する

B. 顧客が管理するマルチリージョン KMS ke を作成する。

C. 各レジオにS3バケットを作成する

D. S3バケット間のレプリケーションを構成する

E. クライアント側暗号化でKMSキーを使用するようにアプリケーションを構成する。

F. 各リージョンにカスタマーマネージドKMSキーとS3バケットを作成する Amazon S3マネージド暗号化キー(SSE-S3)でサーバサイド暗号化を使用するようにS3バケットを構成する S3バケット間のレプリケーションを構成する。G

回答を見る

正解: C

質問 #8

ある企業では、オンプレミスのボリュームバックアップソリューションが寿命を迎えた。同社は新しいバックアップソリューションの一部としてAWSを使用したいと考えており、AWS上にバックアップされている間、すべてのデータへのローカルアクセスを維持したいと考えている。AWS上にバックアップされたデータが、自動的かつ安全に転送されるようにしたい。これらの要件を満たすソリューションはどれか。

A. AWS Snowballを使用して、オンプレミスのソリューションからAmazon S3にデータを移行する。データへのローカルアクセスを提供するために、Snowball S3エンドポイントをマウントするようにオンプレミスシステムを構成する。

B. AWS Snowball Edgeを使用して、データをオンプレミスのソリューションからAmazon S3に移行する。Snowball Edgeのファイルインターフェイスを使用して、オンプレミスのシステムにデータへのローカルアクセスを提供する。

C. AWS Storage Gatewayを使用し、キャッシュボリュームゲートウェイを構成する。

D. 構内でStorage Gatewayソフトウェア・アプリケーションを実行し、ローカルにキャッシュするデータのパーセンテージを設定する。

E. データへのローカルアクセスを提供するために、ゲートウェイストレージボリュームをマウントする。

F. AWS Storage Gatewayを使用し、ストアドボリュームゲートウェイを構成する G

回答を見る

正解: B

質問 #9

ある企業は、オンプレミスのネットワーク接続ストレージに大容量のビデオファイルを保存するためにNFSを使用しています。各ビデオファイルのサイズは1MBから500GBまであります。ストレージの総容量は70TBで、もはや増え続けていません。同社は、動画ファイルをAmazon S3に移行することを決定しました。同社は、可能な限り少ないネットワーク帯域幅を使用しながら、できるだけ早く動画ファイルを移行しなければなりません。これらの要件を満たすソリューションはどれか。

A. S3バケットを作成する S3バケットへの書き込み権限を持つIAMロールを作成する

B. AWS CLIを使用して、すべてのファイルをS3バケットにローカルにコピーします。

C. AWS Snowball Edge jo を作成する

D. オンプレミスでSnowball Edgeデバイスを受け取る

E. Snowball Edgeクライアントを使用して、デバイスにデータを転送する

F. AWSがAmazon S3にデータをインポートできるように、デバイスを返却する。G

回答を見る

正解: A

質問 #10

ある企業が機密データをAmazon S3に保存する準備をしている。コンプライアンス上の理由から、データは静止時に暗号化されなければならない。キーは1年ごとにローテーションする必要がある。これらの要件を満たし、運用上最も効率的なソリューションはどれか？

A. 顧客提供鍵によるサーバー側暗号化(SSE-C)

B. Amazon S3 マネージド・キーによるサーバーサイド暗号化 (SSE-S3)

C. AWS KMS (SSE-KMS)のカスタマーマスターキー(CMK)と手動ローテーションによるサーバサイド暗号化

D. AWS KMS(SSE-KMS)のカスタマーマスターキー(CMK)と自動ローテーションによるサーバーサイド暗号化

回答を見る

正解: D

質問 #11

ある企業は、さまざまなデータベースから得られるバッチデータを生産している。また、ネットワーク・センサーやアプリケーションAPIからのライブ・ストリーム・データも生成している。同社は、ビジネスアナリティクスのために、すべてのデータを1つの場所に統合する必要がある。同社は、入力されたデータを処理し、異なるAmazon S3バケットにデータをステージングする必要があります。チームは後で1回限りのクエリーを実行し、主要業績評価指標（KPI）を表示するビジネスインテリジェンスツールにデータをインポートする。どのステップの組み合わせが

A. Amazon Athenaを使用してワンタイムクエリーを行う Amazon QuickSightを使用してKPIのダッシュボードを作成する

B. Amazon Kinesis Data Analyticsを使用して1回限りのクエリーを行う Amazon QuickSightを使用してKPIのダッシュボードを作成する

C. カスタムAWS Lambda関数を作成し、個々のレコードをデータベースからAmazon Redshiftダスターに移動する。

D. AWS Glueの抽出・変換・トード（ETL）ジョブを使用して、データをJSON形式に変換する Amazon OpenSearch Service（Amazon Elasticsearch Service）の複数のダスターにデータをロードする。

E. AWS Lake Formationのブループリントを使用して、データレイクに取り込むことができるデータを特定する AWS Glueを使用して、ソースをクロールしてデータを抽出し、Apache Parquet形式でAmazon S3にデータをロードする

回答を見る

正解: A

質問 #12

ある企業が、Amazon DynamoDBを使用して顧客情報を保存するショッピングアプリケーションを運営している。データが破損した場合、ソリューションアーキテクトは、15分のリカバリポイント目標（RPO）と1時間のリカバリ時間目標（RTO）を満たすソリューションを設計する必要があります。これらの要件を満たすために、ソリューションアーキテクトは何を推奨すべきですか？

A. DynamoDBグローバルテーブルの設定

B. RPO回復のために、アプリケーションを別のAWSリージョンに向ける。

C. DynamoDBポイントインタイムリカバリの設定

D. RPOリカバリでは、希望する時点にリストアします。

E. DynamoDBのデータをAmazon S3 Glacierに毎日エクスポートする。

F. RPOリカバリのために、S3 GlacierからDynamoDBにデータをインポートする。G

回答を見る

正解: A

質問 #13

あるオンライン小売企業は、5,000万人以上のアクティブ顧客を持ち、毎日25,000件以上の注文を受けている。同社は顧客の購買データを収集し、このデータをAmazon S3に保存している。追加の顧客データはAmazon RDSに保存されている。同社は、各チームが分析を実行できるように、すべてのデータをさまざまなチームが利用できるようにしたいと考えています。ソリューションは、データに対するきめ細かな権限を管理する機能を提供し、運用上のオーバーヘッドを最小限に抑える必要があります。どのソリューションがこれらの要件を満たすでしょうか。

A. 購入データをAmazon RDに直接書き込むように移行する。

B. RDSのアクセスコントロールを使ってアクセスを制限する。

C. AWS Lambda関数をスケジュールして、Amazon RDSからAmazon S3に定期的にデータをコピーする。AWS Glueクロールを作成する

D. Amazon Athenaを使用してデータをクエリする。

E. S3ポリシーを使用してアクセスを制限する。

F. AWS Lake Formatioを使用してデータレイクを作成する G

回答を見る

正解: BE

質問 #14

ある企業では、重要なアプリケーションのログファイルを10年間保存する必要がある。アプリケーション・チームは、トラブルシューティングのために過去1カ月のログに定期的にアクセスしますが、1カ月より古いログにアクセスすることはほとんどありません。アプリケーションは、毎月10TB以上のログを生成します。これらの要件を最もコスト効率よく満たすストレージオプションはどれでしょうか？

A. Amazon S3にIogを保存する AWS Backupを使用して、1ヶ月以上前のログをS3 Glacier Deep Archiveに移動する

B. Amazon S3にログを保存する S3ライフサイクルポリシーを使用して、1ヶ月以上前のログをS3 Glacier Deep Archiveに移動する

C. Amazon CloudWatch Logsにログを保存する AWS Backupを使用して、1ヶ月以上前のログをS3 Glacier Deep Archiveに移動する

D. Amazon CloudWatch Logsにログを保存する Amazon S3ライフサイクルポリシーを使用して、1ヶ月以上前のログをS3 Glacier Deep Archiveに移動する。

回答を見る

正解: C

質問 #15

ある企業がコンテナ化されたアプリケーションをオンプレミスで構築しており、そのアプリケーションをAWSに移行することを決定した。アプリケーションのデプロイ後、すぐに数千人のユーザーが利用することになる。コンテナのデプロイを大規模に管理する方法がわからない。同社は、運用上のオーバーヘッドを最小限に抑える高可用アーキテクチャで、コンテナ化されたアプリケーションをデプロイする必要がある。これらの要件を満たすソリューションはどれか。

A. Amazon Elastic Container Registry (Amazon ECR) リポジトリにコンテナイメージを保存する。

B. Amazon Elastic Container Service (Amazon ECS)クラスタを使用して、AWS Fargate起動タイプでコンテナを実行する。

C. ターゲット・トラッキングを使用して、需要に応じて自動的に拡張する。

D. Amazon Elastic Container Registry (Amazon ECR) リポジトリにコンテナイメージを保存する。

E. Amazon Elastic Container Service（Amazon ECS）クラスタを使用し、Amazon EC2の起動タイプでコンテナを実行する。

F. F

回答を見る

正解: D

質問 #16

ある会社では、他のチームがアクセスできるように、1日1回データベースをAmazon S3にエクスポートする必要があります。エクスポートされるオブジェクトのサイズは2GBから5GBの間で変動する。データのS3アクセスパターンは可変で、急速に変化する。データは即座に利用可能でなければならず、最大3ヶ月間アクセス可能でなければならない。同社は、検索時間を増加させない最も費用対効果の高いソリューションを必要としています。これらの要件を満たすために、同社はどのS3ストレージクラスを使用する必要がありますか？

A. S3 インテリジェント・ティアリング

B. S3 Glacierインスタント検索

C. S3規格

D. S3 Standard-Infrequent Access (S3 Standard-IA)

回答を見る

正解: D

質問 #17

このアプリケーションは、Amazon SQS キューからのメッセージを処理し、Amazon RDS テーブルに書き込み、キューからメッセージを削除する。 RDS テーブルに、時折重複したレコードが見つかる。SQSキューには重複したメッセージは含まれていません。メッセージが一度だけ処理されるようにするために、ソリューションアーキテクトは何をすべきでしょうか？

A. CreateQueue API 呼び出しを使用して、新しいキューを作成します。

B. Add Permission APIコールを使用して、適切なパーミッションを追加します。

C. ReceiveMessage APIコールを使用して、適切なウェイル時間を設定する。

D. ChangeMessageVisibility APiコールを使用して、可視性のタイムアウトを増やす。

回答を見る

正解: B

質問 #18

ある企業が、SSL/TLS証明書を使用するようにAmazon CloudFrontディストリビューションを設定したいと考えています。この企業は、ディストリビューションにデフォルトのドメイン名を使用したくありません。代わりに、ディストリビューションに別のドメイン名を使用したいと考えています。追加コストを発生させずに証明書を導入できるソリューションはどれでしょうか。

A. us-east-1リージョンのAWS Certificate Manager(ACM)にAmazon発行のプライベート証明書を要求する。

B. us-west-1リージョンのAWS Certificate Manager(ACM)にAmazon発行のプライベート証明書を要求する。

C. us-east-1リージョンのAWS Certificate Manager(ACU)にAmazon発行のパブリック証明書を要求する。

D. Amazon が発行したパブリック証明書を、us-west-1 Regon の AWS Certificate Manager (ACU) に要求する。

回答を見る

正解: D

質問 #19

ある企業が、企業ウェブサイトに人気のコンテンツ管理システム（CMS）を使用している。しかし、必要なパッチ適用やメンテナンスは負担が大きい。同社はウェブサイトをリニューアルし、新たなソリューションを求めている。ウェブサイトは年に4回更新される予定で、動的なコンテンツを利用する必要はない。ソリューションには、高い拡張性と強化されたセキュリティが求められます。これらの要件を、運用上のオーバーヘッドを最小限に抑えながら満たすには、どのような変更を組み合わせればよいでしょうか（2つ選んでください）。

A. HTTPS 機能を提供するために、AWS WAF Web ACL をウェブサイトの前に配置する。

B. ウェブサイトのコンテンツを管理・提供するAWS Lambda関数を作成し、デプロイする。

C. 新しいウェブサイトとAmazon S3バケットを作成する静的ウェブサイトホスティングを有効にして、S3バケットにウェブサイトをデプロイする

D. 新しいウェブサイトを作成する

E. アプリケーションロードバランサーの背後にあるAmazon EC2インスタンスのAuto Scalingグループを使用してウェブサイトを展開する。

回答を見る

正解: A

質問 #20

あるソリューションアーキテクトは、ある企業がAWS上でアプリケーションを実行するコストを最適化するのを支援する必要がある。このアプリケーションは、Amazon EC2インスタンス、AWS Fargate、AWS Lambdaをアーキテクチャ内の計算に使用する。EC2インスタンスはアプリケーションのデータ取り込みレイヤーを実行する。EC2の使用は散発的で予測不可能である。EC2インスタンス上で実行されるワークロードは、いつでも中断される可能性がある。アプリケーションのフロントエンドはFargate上で実行され、LambdaはAPIレイヤーを提供する。フロントエンドの利用率とAP

A. データ取り込み層にスポット・インスタンスを使う

B. データインジェストレイヤーにオンデマンドインスタンスを使用する。

C. フロントエンドとAPIレイヤー用に1年間のCompute Savings Planを購入する。

D. データ取り込みレイヤー用に1年間のAll Upfront Reservedインスタンスを購入する。

E. フロントエンドとAPIレイヤー用に1年間のEC2インスタンス節約プランを購入する。

回答を見る

正解: C

質問 #21

ある調査会社が、米国内の地域から数年間データを収集している。同社はAmazon S3バケットにデータをホストしており、そのサイズは3TB mで、さらに大きくなっている。同社は、S3バケットを持つヨーロッパのマーケティング会社とデータの共有を開始しました。

A. 会社のS3バケットにRequester Pays機能を設定する

B. 会社のS3バケットからマーケティング会社のS3バケットの1つにS3クロスリージョンレプリケーションを構成します。

C. マーケティング会社が会社のS3バケットにアクセスできるように、マーケティング会社のクロスアカウントアクセスを構成する。

D. 会社のS3バケットをS3 Intelligent-Tieringを使用するように設定する S3バケットをマーケティング会社のS3バケットの1つに同期する

回答を見る

正解: D

質問 #22

Amazon EC2の管理者が、複数のユーザーを含むIAMグループに関連付けて次のポリシーを作成しました。このポリシーの効果は何ですか？

A. ユーザーはus-east-1以外のAWSリージョンでEC2インスタンスを終了させることができます。

B. ユーザーは、us-east-1リージョンでIPアドレス10 100 100 1を持つEC2インスタンスを終了することができます。

C. ユーザーのソースIPが10

D. ユーザーのソースIPが10

回答を見る

正解: C

質問 #23

ある企業が、1台のAmazon EC2オンデマンドインスタンスでウェブサイト分析アプリケーションをホストしている。分析ソフトウェアはPHPで記述され、MySQLデータベースを使用する。分析ソフトウェア、PHPを提供するWebサーバー、データベースサーバーはすべてEC2インスタンス上でホストされている。アプリケーションは混雑時にパフォーマンス低下の兆候があり、5xxエラーが表示される。同社は、アプリケーションをシームレスに拡張する必要がある。これらの要件を最もコスト効率よく満たすソリューションはどれか。

A. Amazon RDS for MySQL DBインスタンスにデータベースを移行する

B. WebアプリケーションのAMIを作成する

C. AMIを使用して、2つ目のEC2オンデマンドインスタンスを起動する。

D. アプリケーションロードバランサーを使用して、各EC2インスタンスに負荷を分散する。

E. データベースをAmazon RDS for MySQL DBインスタンスに移行する

F. G

回答を見る

正解: B

質問 #24

ある会社が人気曲のクリップから作成した着信音を販売している。着信音を含むファイルはAmazon S3 Standardに保存され、サイズは少なくとも128KBである。同社には数百万ものファイルがあるが、90日以上前の着信音はダウンロード頻度が低い。同社は、ストレージにかかる費用を節約する一方で、最もアクセス数の多いファイルをユーザーがすぐに利用できるようにしておく必要があります。これらの要件を最もコスト効率よく満たすために、同社が取るべき行動はどれか？

A. オブジェクトの初期ストレージ層にS3 Standard-Infrequent Access (S3 Standard-IA)ストレージを構成する。

B. ファイルをS3 Intelligent-Tieringに移動し、90日後にオブジェクトをより安価なストレージ階層に移動するように設定する。

C. オブジェクトを管理し、90日後にS3 Standard-Infrequent Access (S3 Standard-1A)に移動するようにS3インベントリを構成します。

D. 90日後にオブジェクトをS3 StandardからS3 Standard-Infrequent Access (S3 Standard-1A)に移動するS3ライフサイクルポリシーを実装します。

回答を見る

正解: A

質問 #25

ある企業はAmazon S3にデータを保存する必要があり、データが変更されないようにする必要があります。この企業は、Amazon S3にアップロードされた新しいオブジェクトが、企業がオブジェクトを変更することを決定するまで、特定の時間変更されないことを望んでいる。会社のAWSアカウントの特定のユーザーだけが、オブジェクトを削除する能力を持つことができる。これらの要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか？

A. S3 Glacier データ保管庫を作成する WORM（write-once, read-many）データ保管庫ロックポリシーをオブジェクトに適用する。

B. S3オブジェクトロックを有効にしてS3バケットを作成するバージョン管理を有効にする保存期間を100年に設定するガバナンスモードを新しいオブジェクトのS3バケットのデフォルトの保存モードとして使用する

C. S3バケットを作成する AWS CloudTrailを使用して、（オブジェクトを変更するすべてのS3 APIイベントをラックする通知があったら、会社が持っているバックアップバージョンから変更されたオブジェクトをリストアする

D. S3 Object Lockを有効にしたS3バケットを作成するバージョン管理を有効にするオブジェクトにリーガルホールドを追加するオブジェクトを削除する必要があるユーザーのIAMポリシーにs3 PutObjectLegalHoldパーミッションを追加する

回答を見る

正解: B

質問 #26

ある企業が、AWSクラウドでホストされているメディア・アプリケーション用の共有ストレージ・ソリューションを導入しようとしている。これらの要件を満たすAWSソリューションはどれか。

A. AWS Storage Gatewayのボリュームゲートウェイを作成する。

B. 必要なクライアントプロトコルを使用するファイル共有を作成するアプリケーションサーバーをファイル共有に接続する。

C. AWS Storage Gateway テープ・ゲートウェイを作成する Amazon S3 を使用するように apes を設定するアプリケーション・サーバーをテープ・ゲートウェイに接続する

D. Amazon EC2のWindowsインスタンスを作成するインスタンスにWindowsファイル共有ロールをインストールし、構成する

E. アプリケーションサーバーをファイル共有に接続する。

F. Amazon FSx for Windows File Serverタイルシステムを作成するオリジンサーバーにファイルシステムをアタッチするアプリケーションサーバーをファイルシステムに接続する

回答を見る

正解: A

質問 #27

ある企業には、AWSに移行しなければならないWindowsベースのアプリケーションがある。このアプリケーションは、複数のアベイラビリティゾーンにまたがる複数のAmazon EC2 Windowsインスタンスに接続された共有Windowsファイルシステムを使用する必要があります。この要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか？

A. ボリュームゲートウェイモッドでAWSストレージゲートウェイを構成する

B. 各Windowsインスタンスにボリュームをマウントする。

C. Amazon FSx for Windows File Serveの設定

D. 各WindowsインスタンスにAmazon FSxファイルシステムをマウントする。

E. Amazon Elastic File System (Amazon EFS)を使ってファイルシステムを構成する。EFSファイルシステムを各Windowsインスタンスにマウントする。

F. G

回答を見る

正解: A

質問 #28

ある企業は、Amazon S3バケットに不正な構成変更がないことを確認するために、AWSクラウドのデプロイメントを見直す必要があります。この目標を達成するために、ソリューションアーキテクトは何をすべきでしょうか？

A. 適切なルールでAWS Configをオンにする。

B. AWS Trusted Advisorをオンにして、適切なチェックを入れる。

C. 適切な評価テンプレートを使用して、Amazon Inspectorをオンにします。

D. Amazon S3サーバーのアクセスログをオンにする

E. Amazon EventBridge（Amazon Cloud Watch Events）を設定する。

回答を見る

正解: C

質問 #29

ある企業は、アプリケーションロードバランサーの背後にあるAmazon EC2インスタンス上でグローバルなWebアプリケーションを実行している。同社はディザスタリカバリソリューションを構築する必要があり、最大30分のダウンタイムと潜在的なデータ損失を許容できる。プライマリインフラストラクチャが正常な場合、ソリューションは負荷を処理する必要はない。これらの要件を満たすために、ソリューションアーキテクトは何をすべきか？

A. 必要なインフラ要素を配置してアプリケーションをデプロイする Amazon Route 53を使用してアクティブ-パッシブフェイルオーバーを構成する 2つ目のAWSリージョンにAurora Replicaを作成する

B. 2つ目のAWSリージョンに、アプリケーションのスケールダウンしたデプロイメントをホストする Amazon Route 53を使用して、アクティブ-アクティブフェイルオーバーを構成する 2つ目のリージョンにAurora Replicaを作成する

C. プライマリインフラストラクチャを2つ目のAWSリージョンにレプリケートする Amazon Route 53を使用してアクティブ-アクティブフェイルオーバーを構成する最新のスナップショットからリストアされたAuroraデータベースを作成する

D. AWS Backupを使用してデータをバックアップするバックアップを使用して、2つ目のAWSリージョンに必要なインフラを作成する Amazon Route 53を使用して、アクティブ-パッシブフェイルオーバーを構成する 2つ目のリージョンにAuroraセカンドプライマリインスタンスを作成する

回答を見る

正解: D

質問 #30

ある企業が、最近のマーケティングキャンペーンの効果を測定したいと考えている。同社は、売上データのcsvファイルに対してバッチ処理を行い、その結果を1時間に1回、Amazon S3のバケットに保存する。S3にはペタバイトのオブジェクトがある。同社はAmazon Athenaで1回限りのクエリを実行し、特定の日に特定の地域で最も人気のある商品を特定しています。クエリを改善するために、ソリューションアーキテクトはどのアクションを取るべきか？

A. S3のオブジェクトサイズを126MB以下にする。

B. Amazon S3で日付と地域ごとにデータを分割する。

C. ファイルを大きな単一オブジェクトとしてAmazon S3に保存する。

D. Amazon Kinosis Data Analyticsを使用して、バッチ処理操作の一部としてクエリを実行します。

E. AWS デュオの抽出、変換、ロード（ETL）プロセスを使用して、csv ファイルを Apache Parquet フォーマットに変換する。

回答を見る

正解: B

質問 #31

ある企業には2つのアプリケーションがある：処理するペイロードを持つメッセージを送信する送信側アプリケーションと、ペイロードを持つメッセージを受信する処理側アプリケーションである。同社は、2つのアプリケーション間のメッセージを処理するためにAWSサービスを実装したいと考えている。送信側アプリケーションは、1時間に約1.000のメッセージを送信できる。メッセージの処理には最大2日かかる。メッセージの処理に失敗した場合、残りのメッセージの処理に影響を与えないように保持する必要がある。

A. Redisデータベースを実行するAmazon EC2インスタンスをセットアップする。

B. 両方のアプリケーションがインスタンス

C. それぞれメッセージを保存、処理、削除する。

D. Amazon Kinesisデータストリームを使用して、送信側アプリケーションからメッセージを受信します。

E. 処理アプリケーションをKinesisクライアント・ライブラリ（KCL）と統合する。

F. G

回答を見る

正解: A

質問 #32

ある企業が、Amazon Auroraデータベースを使用し、Amazon EC2インスタンス上で動作するアプリケーションを持っている。EC2インスタンスは、ローカルにファイルに保存されたユーザー名とパスワードを使用してデータベースに接続する。同社は、クレデンシャル管理の運用オーバーヘッドを最小限に抑えたいと考えている。この目標を達成するために、ソリューションアーキテクトは何をすべきでしょうか？

A. AWS Secrets Manageを使う

B. 自動回転をオンにする。

C. AWS Systems Manager Parameter Stor を使用する。

D. 自動回転をオンにする。

E. AWSキーで暗号化されたオブジェクトを格納するAmazon S3バケットを作成します。

F. 管理サービス（AWS KMS）の暗号化キー G

回答を見る

正解: C

質問 #33

ある企業には、Amazon S3にバックアップされた大量のタイムセンシティブなデータを生成するオンプレミス・アプリケーションがあります。アプリケーションは成長し、インターネット帯域幅の制限についてユーザーからの苦情があります。ソリューションアーキテクトは、Amazon S3へのタイムリーなバックアップを可能にし、社内ユーザーのインターネット接続への影響を最小限に抑える長期的なソリューションを設計する必要があります。これらの要件を満たすソリューションはどれでしょうか？

A. AWS VPN接続を確立し、VPCゲートウェイのエンドポイントを介してすべてのトラフィックをプロキシする。

B. 新しいAWS Direct Connect接続を確立し、この新しい接続を介してバックアップトラフィックを誘導する。

C. AWSのSnowballデバイスを毎日注文する Snowballデバイスにデータをロードし、デバイスを毎日AWSに返却する。

D. AWSマネジメントコンソールからサポートチケットを提出し、アカウントからS3サービスの制限を削除するようリクエストする。

回答を見る

正解: A

質問 #34

ある企業が最近、メッセージ処理システムをAWSに移行した。このシステムは、Amazon EC2インスタンス上で動作するActiveMQキューにメッセージを受信する。メッセージは、Amazon EC2上で動作するコンシューマーアプリケーションによって処理される。コンシューマー・アプリケーションはメッセージを処理し、Amazon EC2上のMySQLデータベースに結果を書き込む。同社は、このアプリケーションを運用の複雑さを軽減しながら、高可用性にしたいと考えています。 HGHESTの可用性を実現するアーキテクチャはどれですか？

A. 別のAvailability Zoneに2台目のActiveMQサーバーを追加する別のAvailability ZoneにコンシューマーEC2インスタンスを追加する

B. MySQL データベースを別のアベイラビリティ・ゾーンにレプリケートする。

C. 2つのアベイラビリティ・ゾーンにわたってアクティブ／スタンバイ・ブローカーを構成したAmazon MOを使用する別のアベイラビリティ・ゾーンにコンシューマーEC2インスタンスを追加する

D. MySQL データベースを別の可用性ゾーンに複製する。

E. 2つのアベイラビリティ・ゾーンにまたがって構成されたアクティブ/スタンバイ・ブロッタでAmazon MOを使用する

F. G

回答を見る

正解: C

質問 #35

ある企業は、従業員に機密ファイルへの安全なアクセスを提供する必要があります。会社は、許可されたユーザーのみがファイルにアクセスできるようにしたいと考えています。ファイルは、従業員のデバイスに安全にダウンロードされなければなりません。ファイルはオンプレミスのWindowsファイルサーバーに保存されている。しかし、リモート利用の増加により、ファイルサーバーの容量が不足しています。これらの要件を満たすソリューションはどれか。

A. ファイルサーバーをパブリックサブのAmazon EC2インスタンスに移行する。

B. 従業員のIPアドレスへのインバウンドトラフィックを制限するように、セキュリティグループを設定する。

C. Amazon FSx for Windows File Serverファイルシステムにファイルを移行する。

D. Amazon FSxファイルシステムをオンプレミスのActive Directoryと統合する AWSクライアントVPNを構成する

E. ファイルをAmazon S3に移行し、プライベートVPCのエンドポイントを作成します。

F. ダウンロードを許可する署名付きURLを作成する。G

回答を見る

正解: B

質問 #36

ある画像処理会社は、ユーザーが画像をアップロードするために使用するウェブアプリケーションを持っています。アプリケーションは画像をAmazon S3バケットにアップロードする。同社は、オブジェクト作成イベントをAmazon Simple Queue Service (Amazon SQS)標準キューにパブリッシュするために、S3イベント通知をセットアップした。SQSキューは、画像を処理し、結果を電子メールでユーザーに送信するAWS Lambda関数のイベントソースとして機能する。ユーザーは、アップロードされた画像に対して複数のメールメッセージを受信していると報告している。

A. ReceiveMessageの待ち時間を30秒に増やすことで、SQSキューに長時間ポーリングを設定する。

B. SQS標準キューをSQS FIFOキューに変更する。

C. メッセージ重複排除IDを使用して、重複メッセージを破棄する。

D. SQSキューの可視性タイムアウトを、ファンクション・タイムアウトとバッチ・ウィンドウ・タイムアウトの合計よりも大きい値に増やしてください。

E. Lambda 関数を修正して、処理前にメッセージが読み込まれた直後に、SQS キューから各メッセージを削除するようにします。

回答を見る

正解: C

質問 #37

ある企業はJavaとPHPをベースとしたウェブ・アプリケーションを持っている。同社はアプリケーションをオンプレミスからAWSに移行する計画だ。同社はまた、最小限の運用オーバーヘッドで済む、可用性の高い管理ソリューションを必要としている。これらの要件を満たすソリューションはどれか。

A. Amazon S3バケットを作成する S3バケットで静的ウェブホスティングを有効にする S3バケットに静的コンテンツをアップロードする AWS Lambdaを使用してすべての動的コンテンツを処理する

B. AWSのElastic Beanstalk環境にWebアプリケーションをデプロイする。 URLスワッピングを使用して、機能テストのために複数のElastic Beanstalk環境を切り替える。

C. JavaとPHPで構成されたAmazon EC2インスタンスに、Webアプリケーションをデプロイする。 Auto ScalingグループとApplication Load Balancerを使用して、Webサイトの可用性を管理する。

D. Webアプリケーションをコンテナ化する Amazon EC2インスタンスにWebアプリケーションをデプロイする AWSロードバランサーコントローラーを使用して、テスト用の新しいサイト機能を含むコンテナ間で動的にトラフィックをルーティングする

回答を見る

正解: CE

質問 #38

あるソリューションアーキテクトが、2 層構造のウェブアプリケーションを設計している。アプリケーションは、パブリックサブネットの Amazon EC2 上でホストされるパブリック向けのウェブ層で構成され、データベース層は、プライベートサブネットの Amazon EC2 上で実行される Microsoft SQL Server で構成される。(2つ選択）

A. 0

B. 0

C. データベース層のセキュリティグループを構成して、Web 層のセキュリティグループからのポート 1433 の受信トラフィックを許可する。

D. Web 層のセキュリティグループに対して、ポート 443 と 1433 の送信トラフィックを許可するように、データベース層のセキュリティグループを構成します。

E. Web 層のセキュリティグループからのポート 443 および 1433 の受信トラフィックを許可するように、データベース層のセキュリティグループを構成します。

回答を見る

正解: B

質問 #39

ある企業は、us-east-1リージョン内の3つのVPCで複数のビジネスアプリケーションを実行しています。アプリケーションはVPC間で通信できなければなりません。また、アプリケーションは、単一の構内データセンターで実行される遅延に敏感なアプリケーションに、毎日数百～数ギガバイトのデータを一貫して送信できなければなりません。ソリューションアーキテクトは、費用対効果を最大化するネットワーク接続ソリューションを設計する必要があります。

A. データセンターからAWSへの3つのAWS Site-to-Site VPN接続を構成する各VPCに1つのVPN接続を構成して接続性を確立する

B. データセンターと各仮想アプライアンス間でiPsec VPNトンネルを確立する。

C. データセンターからDirect Connectゲートウェイinus-east-1への3つのAWS Direct Connect接続を設定する各VPCがDirect Connect接続の1つを使用するように設定して接続性を確立する

D. データセンターからAWSへのAWS Direct Connect接続を1つ設定する。

E. トランジットゲートウェイを作成し、各VPCをトランジットゲートウェイに接続します。

F. ダイレクトコネクト接続とトランジットゲートウェイ間の接続を確立する。

回答を見る

正解: A

質問 #40

ある企業のダイナミック・ウェブサイトは、米国のオンプレミス・サーバーを使用してホスティングされている。同社はヨーロッパで製品を発売する予定で、ヨーロッパの新規ユーザー向けにサイトの読み込み時間を最適化したいと考えています。サイトのバックエンドは米国内に残さなければならない。製品は数日後に発売されるため、早急なソリューションが必要です。ソリューションアーキテクトは何を推奨すべきでしょうか？

A. us-east-1にAmazon EC2インスタンスを立ち上げ、サイトを移行する。

B. ウェブサイトをAmazon S3に移動する。リージョン間のクロスリージョンレプリケーションを使用する。

C. オンプレミスのサーバーを指すカスタムオリジンでAmazon CloudFrontを使用する。

D. オンプレミスのサーバーを指すAmazon Route 53のジオプロキシルーティングポリシーを使用する。

回答を見る

正解: D

質問 #41

ある企業のウェブサイトでは、Amazon EC2インスタンスストアを商品カタログに使用している。同社は、カタログの可用性が高く、カタログが耐久性のある場所に保存されていることを確認したいと考えている。これらの要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか？

A. カタログをAmazon ElastiCache for Redisに移動する。

B. より大きなインスタンスストアで、より大きなEC2インスタンスをデプロイする。

C. インスタンスストアからAmazon S3 Glacier Deep Archiveにカタログを移動する。

D. カタログをAmazon Elastic File System (Amazon EFS)ファイルシステムに移動する。

回答を見る

正解: D

質問 #42

予算計画の一環として、経営陣がAWSに課金されたダムをユーザー別にリストアップしたレポートを欲しがっている。このデータは部門予算の作成に使用されます。ソリューションアーキテクトは、このレポートを取得するための最も効率的な方法を決定する必要があります。

A. Amazon Athenaでクエリを実行し、レポートを生成する。

B. コスト・エクスプローラーでレポートを作成し、レポートをダウンロードする。

C. 実行中のダッシュボードから請求書の詳細にアクセスし、Via 請求書をダウンロードする。

D. Amazon Simple Email Service (Amazon SES)でアラートを出すために、AWS Budgetsのコストバジェットを変更します。

回答を見る

正解: A

質問 #43

ある自転車シェアリング会社が、ピーク営業時間中の自転車の位置を追跡するための多層アーキテクチャを開発している。位置データの保存と取得に関するこれらの要件を満たすアクションはどれでしょうか？

A. Amazon S3でAmazon Athenaを使う

B. AWS LambdaでAmazon API Gatewayを使う

C. Amazon RedshiftでAmazon QuickSightを使用する。

D. Amazon Kinesis Data AnalyticsでAmazon API Gatewayを使用する

回答を見る

正解: A

質問 #44

ある企業が、AWSクラウドのコンテナでアプリケーションを実行したいと考えている。これらのアプリケーションはステートレスであり、基盤となるインフラストラクチャー内の混乱に耐えることができる。同社は、コストと運用のオーバーヘッドを最小限に抑えるソリューションを必要としている。これらの要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか？

A. Amazon EC2 Auto ScalingグループのSpot Instancesを使用して、アプリケーションコンテナを実行する。

B. Amazon Elastic Kubernetes Service (Amazon EKS)の管理ノードグループでSpot Instancesを使用する。

C. Amazon EC2 Auto Scalingグループのオンデマンドインスタンスを使用して、アプリケーションコンテナを実行する。

D. Amazon Elastic Kubernetes Service (Amazon EKS)の管理ノードグループでオンデマンドインスタンスを使用する。

回答を見る

正解: B

質問 #45

あるアプリケーション開発チームが、大きな画像を小さな圧縮画像に変換するマイクロサービスを設計している。ユーザーがウェブインタフェースから画像をアップロードすると、マイクロサービスは Amazon S3 バケットに画像を保存し、AWS Lambda 関数で画像を処理して圧縮し、別の S3 バケットに圧縮された状態で画像を保存する必要があります。ソリューションアーキテクトは、耐久性のあるステートレスコンポーネントを使用して、画像を自動的に処理するソリューションを設計する必要があります。どの組み合わせ

A. Amazon Simple Queue Service (Amazon SQS)キューを作成する S3バケットに画像がアップロードされたら、SQSキューに通知を送るようにS3バケットを設定する

B. Amazon Simple Queue Service (Amazon SQS) キューを呼び出し元として使用するように Lambda 関数を構成する SQS メッセージが正常に処理されたら、キュー内のメッセージを削除する

C. アップロードされた画像が検出されたら、ファイル名をメモリ内のテキストファイルに書き込み、処理された画像を追跡するためにテキストファイルを使用します。

D. Amazon Simple Queue Service（Amazon SQS）のキューを監視するために、Amazon EC2インスタンスを起動する。アイテムがキューに追加されたら、EC2インスタンス上のテキストファイルにファイル名を記録し、Lambda関数を呼び出す。

E. Amazon EventBridge (Amazon CloudWatch Events)イベントを設定して、S3バケットを監視します。

F. Amazon Simple Notification Service (Amazon SNS)のトピックにアラートを送信し、アプリケーション所有者のEメールアドレスを送信する。

回答を見る

正解: AB

質問 #46

ある企業が、APIで駆動するクラウドコミュニケーションプラットフォームを設計している。アプリケーションは、ネットワークロードバランサー（NLB）の背後にあるAmazon EC2インスタンス上でホストされている。同社はAmazon API Gatewayを使用して、APIを通じて外部ユーザーにアプリケーションへのアクセスを提供している。同社は、SQLインジェクションのようなWebエクスプロイトからプラットフォームを保護し、大規模で高度なDDoS攻撃を検知して緩和したいと考えています。どのソリューションの組み合わせが最も多くの保護を提供しますか？(2つ選びなさい)

A. AWS WAFを使用してNLBを保護する。

B. NLBでAWS Shield Advancedを使用する。

C. AWS WAF を使用して Amazon API Gateway を保護する。

D. AWS Shield StandardとAmazon GuardDutyを使用する。

E. Amazon API GatewayでAWS Shield Standardを使用する。

回答を見る

正解: A

質問 #47

ある開発チームが、他のチームがアクセスするウェブサイトをホスティングする必要がある。ウェブサイトのコンテンツは、HTML、CSS、クライアント側のJavaScript、および画像で構成されています。ウェブサイトをホスティングする方法として、最も費用対効果が高いのはどれですか？

A. ウェブサイトをコンテナ化し、AWS Fargateでホストする。

B. Amazon S3バケットを作成し、そこにウェブサイトをホストする。

C. ウェブサイトをホストするために、Amazon EC2インスタンスにウェブサーバーをデプロイする。

D. Express jsフレームワークを使用するAWS LambdaターゲットでApplication Loa d Balancerを構成する。

回答を見る

正解: C

質問 #48

あるメディア企業がウェブサイトをAWSでホスティングしている。この Web サイトアプリケーションのアーキテクチャには、アプリケーションロードバランサ（ALB）の背後にある Amazon EC2 インスタンスと、Amazon Aurora でホストされているデータベースが含まれています。同社はこの問題をどのように解決すべきでしょうか？

A. ALB の前に AWS WAF を使用する AWS WAF に適切な Web ACL を関連付ける。

B. SQLインジェクションに固定レスポンスで応答するALBリスナールールを作成する。

C. AWS Shield Advancedに加入し、すべてのSQLインジェクションの試行を自動的にブロックする。

D. すべてのSOLインジェクションの試行を自動的にブロックするように、Amazon Inspectorを設定してください。

回答を見る

正解: D

質問 #49

ある企業は、オンプレミスのWindows Server上で動作するMicrosoft .NETアプリケーションを持っている。Trieアプリケーションは、Oracle Database Standard Editionサーバーを使用してデータを保存する。(2つ選択）

A. NET Coteを実行するAWS Lambdaファンクションでアプリケーションをサーバーレスにリファクタリングする。

B. AWSのElastic Beanstalkで、Multi-AZデプロイのNETプラットフォームでアプリケーションを再ホストする。

C. Amazon Linux Amazon Machine Image (AMI)を使って、アプリケーションをAmazon EC2上で実行するようにリプラットフォームする。

D. AWS Database Migration Service (AWS DMS) を使用して、Multi-AZ デプロイメントで Oracle データベースから Amazon DynamoDB に移行します。

E. AWS Database Migration Service（AWS DMS）を使用して、Multi-AZデプロイメントでOracleデータベースからAmazon RDS上のOracleに移行する。

回答を見る

正解: D

質問 #50

ある企業では、Microsoft Windows共有ファイルストレージを必要とする大規模なMicrosoft SharePointをオンプレミスで運用している。同社はこのワークロードをAWSクラウドに移行したいと考えており、さまざまなストレージオプションを検討している。ストレージソリューションは可用性が高く、アクセス制御のためにActive Directoryと統合されている必要があります。これらの要件を満たすソリューションはどれか。

A. Amazon EFSストレージを構成し、認証にActive Directoryドメインを設定します。

B. 2つのアベイラビリティゾーンにあるAWS Storage Gatewayタイルゲートウェイ上にSMB Me共有を作成します。

C. Amazon S3バケットを作成し、それをボリュームとしてマウントするようにMicrosoft Windows Serverを構成する。

D. AWS上にAmazon FSx for Windows File Serverファイルシステムを作成し、認証にActive Directoryドメインを設定します。

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

SAA-C03試験対策：最新模擬試験｜AWS認定ソリューションアーキテクト - アソシエイト｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

SAA-C03試験対策：最新模擬試験｜AWS認定ソリューションアーキテクト - アソシエイト｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手