模試②

ある製造業の企業が、5年ごとに自社データセンターのサーバーをまとめて買い替えています。経理部門から、まとまった設備投資をやめ、実際に使った分だけを経費として計上する形にしたいと相談がありました。クラウドへ移行することで得られる財務上の変化として、最も適切に説明しているものはどれですか。

ある企業が Amazon EC2 上で自社の業務アプリケーションを運用しています。インスタンスにインストールした OS のセキュリティ更新を適用する責任を負うのは誰ですか。

夜間に実行する画像変換のバッチ処理があり、途中で中断されても翌朝までに終われば問題ありません。EC2 の費用を最も抑えられる購入オプションはどれですか。

経理部門から、部門ごとのタグを使って過去数か月の利用傾向を分析し、来月以降の支出を予測したいと依頼がありました。最も適したツールはどれですか。

ある企業が Amazon RDS for MySQL を利用しています。データベースエンジンのパッチ適用と、その基盤となる OS の管理について、責任を負うのは誰ですか。

ある企業が、今後3年間は確実に使い続ける一定量のコンピューティング需要を持っています。インスタンスファミリーやリージョンを後から変えられる柔軟性を保ちながら、割引を受けたいと考えています。最も適した選択はどれですか。

新規サービスの企画にあたり、開発チームが検証用の環境を数時間で用意し、うまくいかなければすぐ捨てて別の構成を試したいと考えています。この進め方を可能にするクラウドの利点はどれですか。

ウェブアプリケーションが平日昼に混み、夜間は閑散としています。利用者の増減に応じて EC2 インスタンスの台数を自動で増減させ、届いたリクエストを稼働中の各インスタンスへ振り分けたいとき、組み合わせとして正しいものはどれですか。

ある企業が Amazon S3 に顧客データを保存しています。バケットを公開するかどうかの設定と、保存するデータをどう分類し暗号化するかを決める責任を負うのは誰ですか。

AWS が世界規模で多数の利用者にサービスを提供することで、個々の利用者が自社でデータセンターを持つより単位あたりの費用が下がります。この性質を表す言葉はどれですか。

画像がアップロードされたときにサムネイルを生成する処理を作ります。処理は数秒で終わり、実行頻度は日によって大きく変わります。サーバーの管理をせず、実行された分だけ支払う形にしたいとき、最も適したサービスはどれですか。

AWS のデータセンターへの物理的な立ち入り制限と、退役したストレージ媒体の廃棄について、責任を負うのは誰ですか。

ある企業が部門ごとに複数の AWS アカウントを運用しています。請求を1つにまとめ、全体の使用量を合算することで、使用量に応じた割引をより受けやすくしたいと考えています。最も適した仕組みはどれですか。

コンテナ化したアプリケーションを AWS 上で動かします。Kubernetes の設定資産をそのまま活かしたいという要件があり、さらに EC2 インスタンスの管理はしたくないと考えています。組み合わせとして最も適切なものはどれですか。

国内でのみ提供していたサービスを、数か月以内に複数の国へ広げることになりました。各国の利用者に近い場所へ短期間で環境を用意できるクラウドの特性はどれですか。

AWS Lambda で動かす関数について、関数のコードそのものと、それが依存するライブラリのバージョン管理の責任を負うのは誰ですか。

新しく始めるサービスのログデータを S3 に保存します。当初は分析のため頻繁に読みますが、数か月後にどれくらい読まれるかは現時点で予測できません。取り出し料金で損をせず、保管費用も抑えたいとき、最も適したストレージクラスはどれですか。

ある金融機関が、規制上どうしても自社データセンターに残す必要のある基幹システムを持ちながら、新規開発の一部を AWS 上で行い、両者を専用線で接続して運用しています。この形態を表す展開モデルはどれですか。

EC2 インスタンス上のアプリケーションから S3 バケットへアクセスする必要があります。認証情報の管理という観点で、最も安全で推奨される方法はどれですか。

法令上7年間の保管が必要な帳票データを S3 に置きます。保管中に読み出すことはほぼなく、取り出しに時間がかかっても構いません。保管費用を最も抑えられるストレージクラスはどれですか。

AWS Organizations を使う企業で、特定の部門アカウントが指定したリージョン以外を使えないようにしたいと考えています。アカウント内の管理者が自分で解除できない形で制限したいとき、使う仕組みはどれですか。

新しく入社した開発者に AWS の権限を付与します。将来的に同じ職務の人が増えることを想定し、管理の手間を抑えつつ最小権限を保つ方法として、最も適切なものはどれですか。

利用者の大半が日本国内におり、法令上データを国内に保管する必要があります。加えて応答の速さも重視しています。この要件を満たすために最初に決めるべきことはどれですか。

3台の EC2 インスタンスで動くウェブアプリケーションがあり、利用者がアップロードしたファイルをどのインスタンスからも同じように読み書きする必要があります。既存のアプリケーションは通常のファイルパスでアクセスする作りで、変更したくありません。最も適したストレージはどれですか。

新しく作成した AWS アカウントのルートユーザーについて、ベストプラクティスとして最も適切な扱いはどれですか。

EC2 インスタンスの一時的な作業領域として使っていた領域のデータが、インスタンスを停止して起動し直したところ消えていました。この挙動に当てはまるストレージはどれですか。

あるウェブサイトについて、1つのデータセンターで障害が起きてもサービスを継続させたいという要件と、大規模な災害で地域全体が使えなくなった場合にも別の場所で復旧したいという要件があります。それぞれに対応する構成の組み合わせとして正しいものはどれですか。

社内で既に使っている ID 管理基盤のアカウントを使って、利用者が AWS マネジメントコンソールへサインインできるようにしたいと考えています。AWS 側で個別に IAM ユーザーを作りたくないとき、最も適した方法はどれですか。

Amazon RDS で運用しているデータベースについて、計画外の障害が起きても短時間で別のアベイラビリティゾーンへ自動的に切り替わるようにしたいと考えています。最も適した設定はどれですか。

本番環境で障害が起きたとき、時間帯を問わず技術サポートへ問い合わせたいという要件があります。加えて、AWS 上で動かしているサードパーティ製ソフトウェアの設定についても相談したいと考えています。最も低い階層でこの要件を満たすサポートプランはどれですか。

AWS Well-Architected フレームワークの柱のうち、変更を安全に行い、日々の運用を継続的に改善して、障害から学ぶ仕組みを作ることを扱うのはどれですか。

暗号鍵を管理するにあたり、規制要件により専用のハードウェアセキュリティモジュールを自社で占有し、鍵の管理を自社の制御下に置く必要があります。最も適したサービスはどれですか。

既存の MySQL 互換のデータベースを AWS へ移し、より高い性能と、複数のアベイラビリティゾーンにまたがる自動的なデータ複製を得たいと考えています。運用の手間は増やしたくありません。最も適したサービスはどれですか。

AWS Well-Architected フレームワークの柱のうち、必要以上の資源を持たず、支出を把握して無駄を削ることを扱うのはどれですか。

ウェブサイトと利用者のブラウザの間の通信を暗号化し、加えてデータベースに保存されたデータそのものも暗号化したいと考えています。それぞれに対応する説明として正しいものはどれですか。

モバイルゲームのプレイヤー情報を保存します。項目の構成は今後変わる可能性があり、利用者数の急増にも耐えて、一貫して速い応答が必要です。最も適したデータベースはどれですか。

大規模な移行プロジェクトを進めるにあたり、専任の技術担当者が付いて設計のレビューや計画づくりを継続的に支援してくれる体制がほしいと考えています。最も適したサポートプランはどれですか。

取引先から、AWS のセキュリティ統制について第三者機関の監査報告書を提出するよう求められました。最も適した対応はどれですか。

AWS Well-Architected フレームワークの柱のうち、障害から自動的に復旧し、需要の変化に応じて資源を調整して、要求された機能を正しく動かし続ける能力を扱うのはどれですか。

S3 に蓄積した数年分のアクセスログに対し、必要なときだけ標準的な SQL で問い合わせたいと考えています。専用のサーバーやクラスターを常時動かしたくないとき、最も適したサービスはどれですか。

AWS アカウント内で、通常とは異なる API 呼び出しや、既知の不正な IP アドレスとの通信といった不審な挙動を継続的に検知したいと考えています。最も適したサービスはどれですか。

データベースへ繰り返し発行される同じ読み取りクエリが多く、応答をより速くしたいと考えています。データベース本体の負荷も下げたいとき、最も適したサービスはどれですか。

注文を受け付ける処理と、受け付けた注文を処理する処理を分離し、片方が一時的に停止しても全体が止まらない構成にしたいと考えています。この設計上の考え方を表す言葉はどれですか。

自社で運用している EC2 インスタンス群について、既知の脆弱性や意図しないネットワーク到達性が無いかを自動で継続的に評価したいと考えています。最も適したサービスはどれですか。

VPC 内でウェブサーバーをインターネットへ公開し、データベースサーバーは外部から直接アクセスできない場所に置きたいと考えています。構成として最も適切なものはどれですか。

コスト最適化やセキュリティ、耐障害性の観点から自社環境をチェックし、改善点の提案を受け取りたいと考えています。すべてのチェック項目を利用したい場合について、正しい説明はどれですか。

オンプレミスの仮想マシンで動く社内システムを、アプリケーションをほとんど変更せずに、まず EC2 へそのまま移すことにしました。この移行戦略を表す言葉はどれですか。

公開しているウェブアプリケーションに対する SQL インジェクションやクロスサイトスクリプティングの試行を、通信の内容に基づいて遮断したいと考えています。最も適したサービスはどれですか。

セキュリティグループとネットワーク ACL の違いについて、正しく説明しているものはどれですか。

オンプレミスで動く業務システムをクラウドへ移すにあたり、データベースだけを自社管理の MySQL から Amazon RDS へ置き換え、アプリケーション本体は大きく変えないことにしました。この移行戦略を表す言葉はどれですか。

複数のセキュリティサービスからの検出結果が別々の画面に散らばっており、組織全体のセキュリティ状態を1か所で俯瞰したいと考えています。最も適したサービスはどれですか。

自社ドメインについて、利用者のアクセスを健全なエンドポイントへ振り向け、障害時には別の構成へ切り替えたいと考えています。ドメイン名の登録と管理も一緒に行いたいとき、最も適したサービスはどれですか。

まだ構築していない新しいシステムについて、想定する構成と使用量をもとに月々の費用を見積もり、稟議の資料にしたいと考えています。最も適したツールはどれですか。

アプリケーションが使うデータベースの認証情報を安全に保管し、定期的な自動更新も行いたいと考えています。最も適したサービスはどれですか。

需要が増えたときに自動で資源を増やし、需要が落ちたときには自動で減らして、必要な分だけを保つ性質を表す言葉はどれですか。

世界各地の利用者が使うオンラインゲームで、キャッシュできない動的な通信について、AWS のグローバルネットワークを経由させて経路を安定させたいと考えています。最も適したサービスはどれですか。

ある EC2 インスタンスのセキュリティグループ設定が、いつの間にか広く開放されていました。誰がその変更を行ったのかを特定し、あわせてその設定が過去どのように変わってきたかを追いたいと考えています。使うサービスの組み合わせとして正しいものはどれですか。

本社と AWS の間を短期間で接続する必要があり、専用線の敷設を待つ時間はありません。まずインターネット経由で暗号化された接続を確立したいとき、最も適したサービスはどれですか。

AWS のグローバルインフラストラクチャに関する説明として、正しいものはどれですか。

AWS のデータ転送に関する料金の考え方として、一般に正しいものはどれですか。

ある企業がサブネット単位で特定の IP アドレス範囲からの通信を明示的に拒否したいと考えています。インスタンス単位の設定では要件を満たせません。使うべき仕組みはどれですか。

EC2 インスタンスの CPU 使用率が一定の水準を超えた状態が続いたときに、運用担当者へ通知を送りたいと考えています。最も適した組み合わせはどれですか。

ある企業が、サーバーの調達やパッチ適用といった、自社の価値に直結しない作業に人手を取られていました。マネージドサービスを採用することで得られる主な効果を表す考え方はどれですか。

1つのイベントが発生したときに、通知メールの送信と在庫システムの更新という複数の処理を、それぞれ独立して受け取らせたいと考えています。最も適したサービスはどれですか。

検証環境と本番環境で同じ構成を繰り返し作り直せるようにし、構成の内容をコードとしてレビューできるようにしたいと考えています。最も適したサービスはどれですか。