問題381-問題390

AWSは、DirectConnectというサービスを提供しています。
DirectConnetの説明として正しいものは次のうちどれですか？

あるソリューションアーキテクトが、Elastic Load Balancerの背後にあるAmazon EC2インスタンス上で動作するWebアプリケーションを設計しています。
転送中のデータはすべて暗号化されなければなりません。

どのソリューションが暗号化の要件を満たしていますか？(2つ選択)

Amazon VPCにAmazon EC2インスタンスが起動されました。
ソリューションアーキテクトは、インスタンスがプライベートとパブリックの両方のDNSホスト名を持っていることを確認する必要があります。

VPCの作成中に設定が変更されなかったと仮定すると、DNSホスト名はデフォルトでどのように割り当てられますか？(2つ選択)

あるソリューションアーキテクトが、サーバーレスアプリケーションのシステム監視層とデプロイメント層を設計しています。
システム監視層はログとメトリクスの取得を通じてシステムを管理し、デプロイメント層はアプリケーションスタックをデプロイします。

アーキテクトは、これらの機能に対して最も適切なAWSサービスを選択する必要があります。
システム監視層とデプロイ層には、どのサービスとフレームワークを使用する必要がありますか？(2つ選択)

写真共有システムをAmazonS3を利用して提供しています。写真の保存には標準のS3ストレージクラスを使用します。
写真のアップロード後、半年間は頻繁にアクセスされますが、その後はアクセス頻度が低くなり、またシステムは可能な限り安定して運用したいと考えています。

本システムを提供するための費用対効果の高い最適なソリューションを選択してください。

あるアプリケーションがAmazon S3バケットにアップロードされた人物画像を解析しています。
アプリケーションは人口統計データを決定し、別のS3バケットに.CSVファイルに保存されます。
データは静止状態で暗号化され、SQLを使用してクエリされる必要があります。
このソリューションは、完全にサーバーレスでなければなりません。

データを暗号化し、クエリを実行するために、ソリューションアーキテクトはどのアクションを取るべきですか？

Amazon RDSのリードレプリカを別のリージョンに導入しています。
マスターデータベースは暗号化されていませんが、新しいリージョンのすべてのデータは暗号化されている必要があります。
要件を満たすために適切な方法はどれでしょうか？

あるEコマースアプリケーションは3つの層で構成されています。
ウェブ層はアプリケーションロードバランサーの背後にEC2インスタンスを含み、中間層はEC2インスタンスとAmazon SQSキューを使用して注文を処理し、データベース層はAuto Scaling DynamoDBテーブルで構成されています。

繁忙期に、利用者から注文の処理に遅れが出るという苦情がありました。ソリューションアーキテクトは、処理時間の短縮を任されました。

この要件を達成するために、どのアクションが最も効果的でしょうか？

オンプレミスでアプリケーションサーバーを運用している企業では、ストレージの容量が問題になっています。
サーバーは、ブロックストレージとNFSストレージソリューションの組み合わせで接続されています。
同社は、既存のアプリケーションを再設計することなく、ローカルキャッシュをサポートするソリューションを必要としています。

この会社は、これらの要件を満たすために、どのような変更の組み合わせを行うことができますか？(2つ選択)

あるウェブアプリではユーザーが画像をアップロードしてオンラインで閲覧することができます。

フロントエンド層にAuto Scalingグループがあり、ASGはアップロードされる画像の数に基づいて動的に調整される必要があります。
画像を処理するコンピュート層はAuto Scaling グループの後段にあります。

どうすればこれを実現できるでしょうか？