模試②
クイズ1
ある製造業が、外部の分析会社に自社 S3 バケットの reports/ プレフィックスだけを読ませます。セキュリティ部門から「長期のアクセスキーは一切渡さない」「その分析会社が他の顧客の依頼を装って自社データに触れる事態(混同した代理人)を防ぐ」の2点を必須条件として出されました。最も適切な構成はどれですか。
クイズ2
ある基幹システムの RDS for PostgreSQL について、「AZ 全体が落ちても数分以内に自動で復旧すること」と「参照系のレポート処理が重く、本番の応答が悪化しないこと」の両方を求められています。アプリの接続先設定は1つだけ書き換えられます。最も適切な構成はどれですか。
クイズ3
ある解析基盤が、単一の EC2 に接続したボリュームへ大量のランダム書き込みを行います。要件は「一貫して高い IOPS を保証すること」と「同じボリュームを別 AZ の待機系からは見られなくてよいが、容量は 4 TiB のまま増やさないこと」です。最も適切なボリュームはどれですか。
クイズ4
ある保険会社が契約書類の画像を S3 に保管しています。「作成から 30 日はミリ秒で参照する」「その後 7 年は年に1回の監査でしか読まず、そのときは半日待てる」「保管費用を最も低くする」という要件です。最も適切な設計はどれですか。
クイズ5
ある企業が3つのアカウントから共通の KMS キーで S3 のオブジェクトを暗号化します。要件は「鍵の削除や権限変更はセキュリティ部門のアカウントだけができること」と「キーの利用状況を追跡できること」です。最も適切な構成はどれですか。
クイズ6
ある証券システムが、口座ごとの取引を順番どおりに1回だけ処理する必要があります。口座が違えば並行に処理してよく、ピーク時のスループットも確保したいという要件です。最も適切な構成はどれですか。
クイズ7
ある動画サイトが S3 のコンテンツを世界へ配信します。「S3 バケットへの直接アクセスを完全に遮断する」「エッジでキャッシュして遅延を下げる」「署名付き URL で会員だけに見せる」という3条件です。最も適切な構成はどれですか。
クイズ8
ある企業が今後3年間、常時 40 台前後の EC2 を動かします。ただし「アプリの都合でインスタンスファミリーを来年入れ替える可能性がある」「リージョンも将来変えるかもしれない」という条件があります。長期の割引を得つつ柔軟性を残す方法はどれですか。
クイズ9
ある社内アプリが RDS へ接続します。監査から「認証情報を 30 日ごとに自動で入れ替えること」「入れ替えの瞬間もアプリを止めないこと」を求められました。アプリは接続時に認証情報を取得する形へ改修できます。最も適切な構成はどれですか。
クイズ10
ある EC サイトが ALB と Auto Scaling グループで動いています。「AZ が1つ落ちても必要な台数を維持する」「アプリの起動に5分かかるため、起動直後の不健全判定で落とされないようにする」という要件です。最も適切な設定はどれですか。
クイズ11
あるゲームのランキング機能が DynamoDB を使っています。「読み取りの応答をマイクロ秒台にする」「アプリのコードは書き換えられない」「書き込み直後の読み取りが古い値でも許容する」という条件です。最も適切な構成はどれですか。
クイズ12
ある研究機関が、夜間に大量のシミュレーションを回します。「途中で中断されてもチェックポイントから再開できる」「締め切りは翌朝で、多少の遅れは許容する」「費用を最小にする」という要件です。最も適切な構成はどれですか。
クイズ13
あるバッチ処理が、プライベートサブネットの EC2 から S3 と Systems Manager を呼びます。「インターネットを経由しない」「NAT ゲートウェイを廃止して費用を下げる」という要件です。最も適切な構成はどれですか。
クイズ14
ある企業が本番サイトを ALB で公開しています。「本番が全面停止したら、S3 に置いた案内ページへ自動で切り替える」「切り替えに人の操作を挟まない」という要件です。最も適切な構成はどれですか。
クイズ15
ある SNS アプリがセッション情報をキャッシュします。「ノード障害でセッションを失わない」「キャッシュの内容を複数ノードで複製する」「ソート済みの集合を扱いたい」という要件です。最も適切な構成はどれですか。
クイズ16
ある新規サービスが、S3 に置くデータのアクセス傾向をまったく予測できません。「30 日で読まなくなるものと、1 年後も頻繁に読まれるものが混在する」「運用の手間を最小にして費用を下げる」という要件です。最も適切な設計はどれですか。
クイズ17
あるグループ企業が AWS Organizations を導入しました。「全アカウントで CloudTrail の証跡を無効化できないようにする」「アカウントの管理者権限を持つ担当者でも例外にしない」という要件です。最も適切な構成はどれですか。
クイズ18
ある決済基盤が、主リージョンの Aurora を使っています。「主リージョンが全面障害でも、別リージョンで数分以内に受け付けを再開する」「平常時のデータ損失は秒単位に抑える」「アプリの SQL は書き換えない」という要件です。最も適切な構成はどれですか。
クイズ19
ある IoT の受信基盤が、数百万台のデバイスから独自の TCP プロトコルで接続を受けます。「送信元 IP をアプリ側で記録する」「接続先の IP アドレスをデバイスのファームウェアに焼き込むため固定する」「極めて低い遅延を保つ」という要件です。最も適切な構成はどれですか。
クイズ20
ある企業が、開発環境の EC2 を 60 台運用しています。CPU 使用率は常に 10 パーセント未満で、平日の 9 時から 19 時しか使われていません。「アプリの構成は変えずに費用を下げる」という要件です。最も効果の大きい組み合わせはどれですか。
クイズ21
ある自治体のバケットで公開事故が起きました。「今後どのような操作でもオブジェクトが公開されないようにする」「アカウント配下の新しいバケットにも同じ制御を効かせる」という要件です。最も適切な構成はどれですか。
クイズ22
ある物流会社の受注処理が、在庫確認、与信、配送手配の3つの API を順に呼びます。「途中で失敗したら段階ごとに再試行し、それでも駄目なら補償処理を走らせる」「進行状況を運用担当が画面で追える」という要件です。最も適切な構成はどれですか。
クイズ23
ある研究チームが、ノード間で頻繁に通信する並列計算を行います。「ノード間のネットワーク遅延を最小にする」「帯域も最大限使いたい」という要件です。最も適切な構成はどれですか。
クイズ24
ある企業が EFS に 40 TB のデータを置いています。「直近 30 日に読まれていないファイルが全体の 8 割を占める」「アプリからの見え方は変えずに費用を下げる」という要件です。最も適切な設定はどれですか。
クイズ25
ある IAM ユーザーには、S3 のすべての操作を許可するアイデンティティベースポリシーが付いています。一方でそのユーザーが属するグループには、特定バケットへの削除操作を拒否するポリシーが付いています。さらにバケットポリシーではそのユーザーに削除を許可しています。このユーザーが該当バケットのオブジェクトを削除しようとするとどうなりますか。
クイズ26
ある企業の DR 要件が「目標復旧時間は 10 分、目標復旧時点は 1 分」に引き上げられました。現在はバックアップとリストアの構成で、復旧に半日かかります。「平常時の費用の増加は受け入れるが、常時2セット分の全額は避けたい」という条件です。最も適切な戦略はどれですか。
クイズ27
ある業務アプリのデータベース負荷が、平日昼に急増して夜間はほぼゼロになります。「ピークに合わせた常時稼働はやめたい」「秒単位でスケールしてほしい」「PostgreSQL 互換のまま使いたい」という要件です。最も適切な構成はどれですか。
クイズ28
ある企業がオンプレミスの 600 TB のアーカイブを S3 へ移します。「拠点の回線は業務でほぼ埋まっており、移行に使える帯域はごくわずか」「3 か月以内に完了させる」という条件です。最も適切な方法はどれですか。
クイズ29
ある金融機関が、監査ログの保全を求められました。「記録は誰も改ざんできず、管理者でも保持期間内は削除できない」「組織内の全アカウントの操作を1か所に集約する」という要件です。最も適切な構成はどれですか。
クイズ30
ある画像処理システムで、SQS のメッセージが同じ内容で何度も処理される事象と、壊れたメッセージが延々と再処理される事象が起きています。処理には最大 8 分かかります。最も適切な対処はどれですか。
クイズ31
ある予約 API が Lambda と API Gateway で動いています。「キャンペーン開始直後の数十秒で遅延が跳ね上がる」「その時間帯だけ応答時間を安定させたい」「アプリの実装は変えない」という要件です。最も適切な対処はどれですか。
クイズ32
ある企業のアプリが EC2 上で動き、S3 と DynamoDB を呼びます。現在は設定ファイルに書いた IAM ユーザーのアクセスキーを使っています。「アクセスキーを構成管理から排除する」「認証情報の入れ替えを運用作業にしない」という要件です。最も適切な構成はどれですか。
クイズ33
ある企業の S3 の請求額が、保管しているデータ量から想定される額より明らかに大きくなっています。調査すると、失敗した大容量アップロードが多数残っていました。最も適切な対処はどれですか。
クイズ34
ある Web 三層構成で、Web 層から DB 層への通信だけを許し、DB 層から外部への通信は戻りのパケットを除いて禁止したい、という要件が出ました。ネットワーク ACL とセキュリティグループの設定として正しいものはどれですか。
クイズ35
ある企業が EC2 と RDS と EFS のバックアップを取っています。「サービスごとにばらばらの手順をやめて1か所で管理する」「保持ルールを一括で適用し、別リージョンにもコピーする」という要件です。最も適切な構成はどれですか。
クイズ36
ある創薬企業が、S3 に置いた数百 TB のデータセットに対して並列計算を行います。「サブミリ秒に近い低遅延と極めて高いスループットで読みたい」「計算が終わったら結果を S3 に書き戻したい」という要件です。最も適切な構成はどれですか。
クイズ37
ある新サービスの DynamoDB テーブルについて「トラフィックの山と谷が読めず、突然 10 倍になることもある」「スロットリングを起こしたくない」「使わない時間帯の費用は払いたくない」という要件です。最も適切な構成はどれですか。
クイズ38
ある企業が、社内の Active Directory で管理している 500 人に対して、複数の AWS アカウントへのアクセスを与えます。「アカウントごとに IAM ユーザーを作らない」「入退社の反映は AD 側の操作だけで完結させる」という要件です。最も適切な構成はどれですか。
クイズ39
ある企業が S3 に置く契約データについて「別リージョンに複製し、複製の遅れを一定時間内に抑えることを保証したい」「誤って削除した場合も一定期間は復元できるようにする」という要件です。最も適切な構成はどれですか。
クイズ40
ある小売企業が、数年分の売上データに対して部門横断の分析を行います。「複雑な結合と集計を含む定型レポートを毎朝配信する」「BI ツールから対話的に掘り下げる操作にも数秒で応答したい」という要件です。最も適切な構成はどれですか。
クイズ41
ある企業が Glacier Flexible Retrieval に保管した 20 TB を、年次の棚卸しでまとめて取り出します。「取り出しに 1 日程度かかっても業務に支障はない」「取り出し費用を最も低くする」という条件です。最も適切な方法はどれですか。
クイズ42
ある会員サイトが ALB の背後で動いています。「SQL インジェクションとよくある攻撃パターンを入口で遮断する」「特定の国からのアクセスだけ制限する」「アプリのコードは変更しない」という要件です。最も適切な構成はどれですか。
クイズ43
ある注文システムのイベントを、在庫と会計と分析の3チームがそれぞれ独自の速度で処理します。「1つのチームの処理が詰まっても他に影響させない」「後から購読側を増やしても発行側を変更しない」という要件です。最も適切な構成はどれですか。
クイズ44
ある企業が S3 に保存する個人データについて「誰がいつ復号したかを追跡できること」「鍵の無効化を自社の判断で即座に行えること」を求められました。最も適切な暗号化方式はどれですか。
クイズ45
ある企業の VPC は 3 つの AZ にプライベートサブネットを持ち、外向き通信を1つの AZ に置いた NAT ゲートウェイに集約しています。「AZ 障害の影響を他の AZ に波及させない」「AZ 間のデータ転送量も減らしたい」という要件です。最も適切な構成はどれですか。
クイズ46
ある配信サイトが CloudFront を使っています。「すべてのリクエストで URL の書き換えとヘッダーの追加を行う」「実行の遅延を最小にし、費用も抑える」「外部への通信やファイルの読み込みは不要」という要件です。最も適切な構成はどれですか。
クイズ47
ある企業が 40 個の VPC を相互に接続する必要に迫られています。「今後も VPC が増える」「接続の管理と経路の把握を簡単にする」「オンプレミスとの接続も1か所に集約する」という要件です。最も適切な構成はどれですか。
クイズ48
本番稼働中の RDS インスタンスが暗号化されていないことが監査で判明しました。「保存データを暗号化する」「停止時間はメンテナンス枠に収める」という要件です。最も適切な手順はどれですか。
クイズ49
あるモバイルアプリの利用者が日本と欧州に分かれています。「両地域から書き込みが発生し、どちらも低遅延にする」「片方のリージョンが落ちても、もう一方で書き込みを継続する」「データはキーで引く単純な構造」という要件です。最も適切な構成はどれですか。
クイズ50
ある動画変換ワーカーが、変換の途中経過を一時ファイルとしてディスクに書きます。「一時ファイルは処理が終われば不要」「書き込みの速度を最大にしたい」「費用は抑えたい」という要件です。最も適切な構成はどれですか。
クイズ51
ある企業で「セキュリティグループが 0.0.0.0/0 から SSH を許可している状態を、検出してから 10 分以内に自動で是正する」という要件が出ました。最も適切な構成はどれですか。
クイズ52
ある Web アプリで、Auto Scaling の縮退が起きるたびに一部の利用者がログアウトしてしまいます。「インスタンスが入れ替わってもセッションを維持する」「アプリの水平スケールを妨げない」という要件です。最も適切な対処はどれですか。
クイズ53
世界各地の支社から、数 GB の動画ファイルを東京リージョンの S3 バケットへ日常的にアップロードします。「アップロードの所要時間を短縮する」「アプリ側の実装変更は最小にする」という要件です。最も適切な構成はどれですか。
クイズ54
あるシステムのプライベートサブネットの EC2 が、外部の SaaS の特定ドメインとだけ通信します。「許可したドメイン以外への送信をすべて遮断する」「複数の VPC に同じ制御を適用する」という要件です。最も適切な構成はどれですか。
クイズ55
ある注文 API が、下流の在庫システムのメンテナンス中に注文を取りこぼしています。「下流が止まっている間も注文を受け付け続ける」「復旧後に順次処理する」という要件です。最も適切な構成はどれですか。
クイズ56
ある企業の運用チームが、プライベートサブネットの EC2 へ踏み台経由で SSH しています。監査から「受信ポートを一切開けない」「鍵の配布と失効の運用をなくす」「誰がいつ接続し何を実行したかを記録する」と指摘されました。最も適切な構成はどれですか。
クイズ57
ある商品情報 API が、同じ問い合わせを1日に何万回も受けます。「バックエンドの負荷を下げる」「数分古い情報でも許容する」「バックエンドの実装は変えない」という要件です。最も適切な構成はどれですか。
クイズ58
ある企業の ALB で公開しているサイトについて「通信をすべて HTTPS にする」「証明書の更新を自動化して失効事故をなくす」「HTTP でアクセスされた場合も HTTPS へ誘導する」という要件です。最も適切な構成はどれですか。
クイズ59
ある大規模サイトのキャッシュ層で、データ量が単一ノードのメモリに収まらなくなりました。「データを複数ノードに分割して収容する」「各シャードに複製を持たせて障害に備える」という要件です。最も適切な構成はどれですか。
クイズ60
ある動画配信サービスで、S3 からインターネットへのデータ転送量による請求が費用の大半を占めています。「同じコンテンツが何度も配信されている」「配信の遅延も下げたい」という状況です。最も効果の大きい対処はどれですか。
クイズ61
ある企業が「盗まれた認証情報による不審な API 呼び出しや、既知の悪性 IP との通信を検知したい」「エージェントの導入や既存構成の変更はしたくない」という要件を出しました。最も適切なサービスはどれですか。
クイズ62
あるコンテナ化された API を移行します。「EC2 の管理はしたくない」「AZ 障害でも受け付けを継続する」「タスク数は負荷に応じて増減させる」という要件です。最も適切な構成はどれですか。
クイズ63
ある DynamoDB テーブルで、特定の日付の値に読み書きが集中し、スロットリングが頻発しています。テーブル全体のキャパシティには余裕があります。最も適切な対処はどれですか。
クイズ64
ある企業が S3 バケットについて「暗号化されていない経路でのアクセスを一切拒否する」という統制を求められました。アプリからの正当なアクセスは HTTPS を使っています。最も適切な設定はどれですか。
クイズ65
ある Aurora クラスターがライターと3台のリーダーで構成されています。「ライター障害時は、性能の同等なリーダーを優先して昇格させたい」「昇格の判断に人を介さない」という要件です。最も適切な設定はどれですか。
未回答の問題は、不正解として正解と解説のみ表示します
ログインが必要です
クイズに回答するにはログインしてください。