模試①
クイズ1
ある企業の IAM ユーザーに、S3 のすべての操作を許可するアイデンティティベースのポリシーが付いています。同じユーザーが所属する IAM グループには、特定のバケットへの s3:DeleteObject を拒否するポリシーが付いています。さらにそのバケットのバケットポリシーは、当該ユーザーにすべての S3 操作を許可しています。このユーザーが当該バケットのオブジェクトを削除しようとした場合の結果として正しいものはどれですか。
クイズ2
ある企業が、リレーショナルデータベースのワークロードを EC2 上の自前 MySQL から移行しようとしています。要件は「1 ミリ秒未満の応答は不要だが、ピーク時に毎秒 8 万件の読み取りをさばくこと」「フェイルオーバー時間を数十秒以内にすること」「読み取りエンドポイントをアプリが 1 つ知っていればよいこと」です。この要件を最も満たすサービスはどれですか。
クイズ3
ある企業が、EC2 の Auto Scaling グループを ALB の背後で運用しています。アプリのプロセスがハングしても OS は動き続けるため、インスタンスが不健全と判定されず、利用者にエラーが返り続けています。運用の手間を増やさずにこの状況を解消する設定はどれですか。
クイズ4
ある企業が、S3 に置いた 200 テラバイトのログを分析用に保管しています。直近 3 か月は Athena で頻繁にクエリされ、それ以降はほとんど参照されませんが、年 1 回の監査で数時間以内に取り出せる必要があります。7 年経過したものは削除してよいことになっています。最も低コストな構成はどれですか。
クイズ5
ある企業が、複数の AWS アカウントを AWS Organizations で管理しています。開発アカウントの利用者が誤って本番用のリージョン以外にリソースを作らないよう、アカウント側の管理者権限でも解除できない形で利用リージョンを東京に限定したいと考えています。最も適した方法はどれですか。
クイズ6
ある企業が、EC2 上のアプリケーションのセッション情報をインスタンスのローカルディスクに保存しています。Auto Scaling でスケールインが起きるたびに一部の利用者がログアウトさせられます。アプリはセッションの保存先を設定で差し替えられます。運用の手間を最小にしつつこの問題を解消する構成はどれですか。
クイズ7
ある企業が、世界中の利用者へ動画ファイルを S3 から配信しています。同じファイルが繰り返し要求されるにもかかわらず、遠方の利用者の初回再生までの待ち時間が長いという苦情があります。アプリを改修せずに配信を高速化する方法はどれですか。
クイズ8
ある企業が、オンプレミスのバッチサーバーから Amazon S3 へファイルを書き込む必要があります。バッチサーバーは AWS の外にあり、長期の認証情報をサーバーに置きたくありません。運用の手間を最小にする方法はどれですか。
クイズ9
ある企業が、開発環境の EC2 を平日の日中だけ使っています。夜間と週末は誰も使いませんが、現在は常時起動したままです。インスタンスの停止と起動を自動化して費用を下げたいものの、専用のサーバーは立てたくありません。最も適した方法はどれですか。
クイズ10
ある企業が、注文処理を行う Lambda 関数を SQS キューのトリガーで動かしています。特定のメッセージで例外が発生し、同じメッセージが延々と再処理されて他の注文の処理が滞っています。運用の手間を増やさずに滞留を止め、失敗したメッセージを後から調べられるようにする設定はどれですか。
クイズ11
ある企業が、リアルタイム分析基盤で毎秒数十万件のクリックイベントを受け取り、複数のアプリケーションがそれぞれ独立に、直近 24 時間分を何度でも読み直せるようにしたいと考えています。この要件に最も適したサービスはどれですか。
クイズ12
ある企業が、S3 バケットのオブジェクトを保護するために暗号化を導入します。要件は「暗号鍵の利用者を IAM で制御できること」「鍵の利用履歴を CloudTrail で追跡できること」「年 1 回の鍵の自動ローテーションを設定できること」です。この要件を満たす方式はどれですか。
クイズ13
ある企業が、2 つの AZ にまたがるプライベートサブネットの EC2 から、NAT ゲートウェイ経由でインターネットへ出ています。NAT ゲートウェイは AZ-A に 1 台だけあります。AZ-A の障害時にも AZ-B のインスタンスの外向き通信を維持したいと考えています。最も適した構成はどれですか。
クイズ14
ある企業が、地理情報の解析ジョブを EC2 クラスターで実行しています。ノード間で大量の通信が発生し、ネットワークのレイテンシーがジョブ時間を左右しています。ノードはすべて同じ AZ に置いてよく、1 台が落ちてもジョブをやり直せます。最もレイテンシーを下げる構成はどれですか。
クイズ15
ある企業が、月末の 3 日間だけ大量の画像変換ジョブを実行します。ジョブは中断されても最初からやり直せば済み、締め切りは翌日の朝までと余裕があります。それ以外の期間は変換基盤を使いません。最も低コストな実行基盤はどれですか。
クイズ16
ある企業が、S3 バケットに保存した社内文書を、社外の取引先に 24 時間だけダウンロードさせたいと考えています。バケットは公開できず、取引先に AWS アカウントを作らせることもできません。最も適した方法はどれですか。
クイズ17
ある企業が、ヘルスチェックに失敗したリージョンから別リージョンへ利用者を自動的に振り向けたいと考えています。平常時はすべてのトラフィックをプライマリリージョンへ送り、プライマリが健全でないときだけセカンダリへ送る必要があります。最も適した Route 53 の設定はどれですか。
クイズ18
ある企業が、複数の EC2 から同時に読み書きする共有ファイル領域を必要としています。アプリは Linux 上で動き、POSIX 準拠のファイルシステムを前提としています。容量は数百ギガバイトから数十テラバイトまで変動し、事前の容量設計を避けたいと考えています。最も適したサービスはどれですか。
クイズ19
ある企業が、EC2 上のアプリケーションからデータベースのパスワードを取得しています。要件は「パスワードを 30 日ごとに自動でローテーションすること」「アプリの改修を最小にすること」「値の取得を IAM で制御すること」です。この要件に最も適したサービスはどれですか。
クイズ20
ある企業が、常時 20 台の EC2 で Web アプリを稼働させています。今後 1 年は同じインスタンスファミリーとリージョンを使い続けることが決まっており、サイズの変更や OS の入れ替えは起こりうると考えています。最も費用を下げられる買い方はどれですか。
クイズ21
ある企業が、ALB の背後で動く Web アプリへの SQL インジェクションとクロスサイトスクリプティングを、アプリを改修せずに遮断したいと考えています。加えて特定の国からのアクセスを遮断する要件もあります。最も適したサービスはどれですか。
クイズ22
ある企業が、S3 バケットを CloudFront 経由でのみ公開し、S3 のオブジェクト URL への直接アクセスを遮断したいと考えています。運用の手間を最小にする方法はどれですか。
クイズ23
ある企業が、Amazon RDS for MySQL のデータベースを運用しています。事業部門から「操作ミスで削除したテーブルを、削除直前の状態まで戻せるようにしてほしい」と言われました。復元は数時間以内に完了すればよく、追加の運用作業は増やしたくありません。最も適した設定はどれですか。
クイズ24
ある企業が、EC2 上のトランザクションデータベースのストレージ性能に悩んでいます。要件は「単一ボリュームで持続的に 6 万 IOPS を出すこと」「ボリュームのレイテンシーを一桁ミリ秒台に安定させること」「インスタンスを停止してもデータが消えないこと」です。最も適した構成はどれですか。
クイズ25
ある企業が、日次で生成される数千のログファイルを S3 に保存しています。アクセス頻度がファイルごとにばらつき、時期によっても変わるため、どの階層に置くべきか事前に判断できません。取り出しの遅延は許容できず、分析はいつでも即座に行えることが求められます。最も低コストな選択はどれですか。
クイズ26
ある企業が、監査アカウントで全メンバーアカウントの API 操作履歴を一元的に保管したいと考えています。要件は「メンバーアカウントの管理者が自アカウント分のログを改ざんまたは削除できないこと」「新しく作られたアカウントも自動で対象になること」です。最も適した構成はどれですか。
クイズ27
ある企業が、EC2 と RDS で構成された社内システムを運用しています。要件は「AZ 障害でアプリ層とデータ層のどちらも停止しないこと」「復旧に人手を介さないこと」「アプリの改修を行わないこと」です。現在は 1 つの AZ に EC2 が 2 台と RDS のシングル AZ 配置があります。最小の変更でこの要件を満たす構成はどれですか。
クイズ28
ある企業が、DynamoDB テーブルで商品カタログを提供しています。読み取りが圧倒的に多く、同じ人気商品への参照が集中してレイテンシーが伸びています。マイクロ秒単位の応答が求められ、アプリの改修は最小に抑えたいと考えています。最も適した構成はどれですか。
クイズ29
ある企業が、社内の Active Directory で管理しているユーザーに、AWS マネジメントコンソールへのアクセスを与えたいと考えています。要件は「AWS 側にユーザーを二重に作らないこと」「退職時の無効化を社内ディレクトリだけで完結させること」です。最も適した構成はどれですか。
クイズ30
ある企業が、オンプレミスのファイルサーバーに保管した 60 テラバイトのアーカイブを AWS へ移したいと考えています。拠点の回線は細く、転送に数か月かかる見込みです。移行後は S3 に置いて長期保管します。最も低コストかつ現実的な方法はどれですか。
クイズ31
ある企業が、複数のマイクロサービスにまたがる注文処理のワークフローを実装しています。要件は「各ステップの成否と再試行を可視化すること」「一部のステップが失敗したときに補償処理を実行すること」「状態管理のコードを自前で書かないこと」です。最も適したサービスはどれですか。
クイズ32
ある企業が、EC2 の利用状況を分析したところ、多くのインスタンスで CPU 使用率が常に 10 パーセント未満でした。停止はできませんが、サイズを見直して費用を下げたいと考えています。どのインスタンスをどのサイズにすべきかを、実測に基づいて判断したいと考えています。最も適したサービスはどれですか。
クイズ33
ある企業が、S3 に保存した契約書を誤削除から守りたいと考えています。要件は「削除操作が行われても以前のバージョンから復元できること」「特権を持つ利用者による永久削除には多要素認証を必須にすること」です。最も適した設定はどれですか。
クイズ34
ある企業が、Amazon Aurora PostgreSQL でグローバルに提供するサービスを運用しています。要件は「別リージョンの利用者に低レイテンシーの読み取りを提供すること」「主リージョンが失われた場合に別リージョンで書き込みを継続できること」です。最も適した構成はどれですか。
クイズ35
ある企業が、機械学習の学習ジョブで数百のインスタンスから同じデータセットを読み込みます。要件は「毎秒数百ギガバイトのスループットを出すこと」「データの実体は S3 に置き続けること」「POSIX のファイルインターフェースで読み込むこと」です。最も適したサービスはどれですか。
クイズ36
ある企業が、S3 に保存した放送素材を 10 年間保管します。参照は法的な要請があったときだけで、その際は 24 時間以内に取り出せれば十分です。保管費用を最も低くする階層はどれですか。
クイズ37
ある企業が、パブリックサブネットの踏み台サーバー経由でプライベートサブネットの EC2 に SSH 接続しています。監査から「インターネットに開いた管理用ポートをなくすこと」「接続の操作ログを残すこと」を求められました。運用の手間を最小にする方法はどれですか。
クイズ38
ある企業が、EC2 の Auto Scaling グループで動くアプリを運用しています。スケールアウトの完了が遅く、アクセス急増の初動でエラーが出ています。原因はインスタンス起動後のアプリ配備に 8 分かかることでした。運用の手間を増やさずに立ち上がりを速くする方法はどれですか。
クイズ39
ある企業が、API Gateway と Lambda で構成した参照系 API を公開しています。同じパラメーターの問い合わせが繰り返され、バックエンドの負荷とレイテンシーが問題になっています。Lambda のコードを変更せずに改善する方法はどれですか。
クイズ40
ある企業が、社外の SaaS ベンダーに自社 VPC 内の内部 API を提供します。要件は「ベンダーの VPC と自社 VPC の CIDR が重複していても接続できること」「公開するのは特定の 1 つのサービスに限ること」「インターネットを経由しないこと」です。最も適した構成はどれですか。
クイズ41
ある企業が、NAT ゲートウェイのデータ処理費用の内訳を調べたところ、大半が VPC 内の EC2 から ECR のイメージ取得と CloudWatch Logs への送信でした。通信をインターネットに出さずに費用も下げたいと考えています。最も適した方法はどれですか。
クイズ42
ある企業が、複数 AZ にまたがる ALB と Auto Scaling グループで Web サイトを運用しています。ある AZ のインスタンスだけが CPU 使用率が高く、他の AZ のインスタンスが余っています。台数は各 AZ で異なります。この偏りを解消する設定はどれですか。
クイズ43
ある企業が、オンライン対戦ゲームのサーバーを複数リージョンで運用しています。要件は「UDP の通信を扱うこと」「利用者に固定の IP アドレスを 2 つ提示すること」「リージョン障害時に自動で健全なリージョンへ振り向けること」「DNS のキャッシュによる切り替えの遅れを避けること」です。最も適したサービスはどれですか。
クイズ44
ある企業が、S3 バケットに個人情報が含まれるファイルが紛れ込んでいないかを継続的に確認したいと考えています。要件は「オブジェクトの中身を機械的に検査すること」「対象バケットを指定して定期的に実行すること」「検査のための基盤を自前で構築しないこと」です。最も適したサービスはどれですか。
クイズ45
ある企業が、複数アカウントに散らばる EBS ボリューム、RDS インスタンス、EFS のバックアップを、共通の保持ルールで管理したいと考えています。要件は「サービスごとに個別のスクリプトを書かないこと」「保持期間の順守を組織全体で強制すること」です。最も適した構成はどれですか。
クイズ46
ある企業が、セッション情報とランキングの一時データをキャッシュに置きます。要件は「ソート済みのランキングをキャッシュ側の機能で保持すること」「ノード障害時に別 AZ のレプリカへ自動で切り替わること」「データを永続化できること」です。最も適した構成はどれですか。
クイズ47
ある企業が、コンテナ化したバッチ処理を Amazon ECS で実行しています。処理は中断されても再実行でき、実行時間帯は不定です。サーバーの管理はしたくありません。最も低コストな実行方式はどれですか。
クイズ48
ある企業が、EC2 に付与した IAM ロールで S3 にアクセスしています。監査から「特定のバケットへのアクセスを、社内 VPC のエンドポイント経由に限定すること」を求められました。IAM ロールの権限自体は他の用途でも使われており、広く保ちたいと考えています。最も適した方法はどれですか。
クイズ49
ある企業が、S3 に保存した重要データをリージョン障害に備えて別リージョンへ複製します。要件は「新規オブジェクトを自動で複製すること」「複製の完了時間に上限を持たせて監視できること」「アプリの書き込み処理を変更しないこと」です。最も適した構成はどれですか。
クイズ50
ある企業が、S3 に蓄積した数十テラバイトのアクセスログに対し、月に数回だけ集計クエリを実行します。要件は「クラスターを常時起動しないこと」「標準の SQL でクエリすること」「事前のデータロードを行わないこと」です。最も適したサービスはどれですか。
クイズ51
ある企業が、外部に公開する Web サイトの HTTPS 証明書を運用しています。要件は「証明書の更新を自動化すること」「証明書の費用を発生させないこと」「ALB で終端すること」です。最も適した方法はどれですか。
クイズ52
ある企業が、オンプレミスの物理サーバーで動く業務システムの災害対策を AWS で行いたいと考えています。要件は「サーバーのブロックレベルの変更を継続的に AWS へ複製すること」「災害時に数分から数十分で EC2 として起動できること」「平常時は本番相当のインスタンスを動かさないこと」「アプリケーションを書き換えないこと」です。最も適したサービスはどれですか。
クイズ53
ある企業が、動画配信サイトの費用を分析したところ、S3 からインターネットへのデータ転送が費用の大半を占めていました。同じ動画が繰り返し視聴されています。最も費用を下げられる方法はどれですか。
クイズ54
ある企業が、VPC 内の Web サーバーへの通信要件を整理しています。ロードバランサーからの HTTPS を受け入れつつ、特定の不正な送信元 IP レンジからの通信をサブネット全体で遮断したいと考えています。最も適した構成はどれですか。
クイズ55
ある企業が、Amazon ECS on Fargate で本番サービスを稼働させています。要件は「AZ 障害でサービスが停止しないこと」「タスクの一部が異常終了しても自動で置き換わること」です。最も適した構成はどれですか。
クイズ56
ある企業が、Lambda で構成した決済 API の応答時間のばらつきに悩んでいます。呼び出しの少ない時間帯の直後に、初回の応答が数秒かかることがあります。要件は「初回の遅延をなくすこと」「コードの変更を行わないこと」です。最も適した設定はどれですか。
クイズ57
ある企業が、既存の gp2 の EBS ボリュームを多数運用しています。いずれもサイズは十分で、必要な IOPS はサイズから決まる値より低いのですが、費用を下げたいと考えています。ダウンタイムを発生させずに費用を下げる方法はどれですか。
クイズ58
ある企業が、モバイルアプリから直接 S3 へ写真をアップロードさせたいと考えています。要件は「利用者ごとに自分のプレフィックス配下だけに書き込ませること」「アプリに長期の認証情報を埋め込まないこと」「ソーシャルログインで認証すること」です。最も適した構成はどれですか。
クイズ59
ある企業が、複数の下流システムに注文イベントを届けています。将来的に受信側が増える見込みで、要件は「送信側のコードを変えずに受信側を追加できること」「受信側が一時的に停止していてもイベントを失わないこと」です。最も適した構成はどれですか。
クイズ60
ある企業が、EC2 インスタンスに導入したソフトウェアの既知の脆弱性を継続的に検出したいと考えています。要件は「エージェントの導入と管理を最小にすること」「新しい脆弱性情報が公開されたときに自動で再評価されること」です。最も適したサービスはどれですか。
クイズ61
ある企業が、AWS 環境の設定変更を追跡し、承認されていない構成が作られたときに検知したいと考えています。要件は「リソースの構成変更の履歴を残すこと」「望ましい構成からの逸脱を継続的に評価すること」です。最も適したサービスはどれですか。
クイズ62
ある企業が、Amazon RDS を 3 年間使い続けることが決まっています。インスタンスクラスとエンジンは固定で、リージョンも変わりません。最も費用を下げられる方法はどれですか。
クイズ63
ある企業が、VPC からインターネットへ出るすべての通信について、宛先ドメイン名による許可リスト方式のフィルタリングと侵入防止を行いたいと考えています。複数の VPC に同じ方針を適用する必要があります。最も適したサービスはどれですか。
クイズ64
ある企業が、AWS Organizations 配下の各アカウントの費用を、部門ごとに配賦して可視化したいと考えています。要件は「リソースに付けた識別子で集計すること」「管理アカウントから一括で有効化すること」です。最も適した方法はどれですか。
クイズ65
ある企業が、他社の AWS アカウントに自社の S3 バケットへの読み取りアクセスを与えます。要件は「相手側にアクセスキーを渡さないこと」「アクセスの際に自社が指定した合言葉の提示を必須にすること」「権限をいつでも自社側で取り消せること」です。最も適した構成はどれですか。
未回答の問題は、不正解として正解と解説のみ表示します
ログインが必要です
クイズに回答するにはログインしてください。