問題391-問題400

サーバを構築することなくSQLクエリを使ってS3に格納されたデータを分析するための解決策として、正しいものは次のうちどれですか。

ある企業では、オンプレミスのバックアップ環境に関連する費用を削減する方法を検討しています。
物理的なバックアップテープの使用をなくすことで、コストを削減したいと考えています。
既存のバックアップアプリケーションとワークフローは引き続き機能させることが条件です。

要件を満たすために適切な方法はどれでしょうか？

ソリューションアーキテクトは、Amazon VPC内のAmazon EBSボリュームのバックアップの作成、保持、および削除を自動化する方法を実装したいと考えています。

AWSツールを使用してこれらのタスクを自動化する最も簡単な方法は何ですか？

A社ではWEBアプリケーションをAWS上に構築しています。WEBサーバーのストレージとして汎用SSDのEBSボリュームを利用することに決定し、複数のEC2インスタンスと複数のEBSボリュームを連携して利用します。

EBSボリュームについて正しい記述は次のうちどれですか？

あるウェブアプリケーションがAWS上で公開されました。
このアーキテクチャには、Web層とデータベース層の2層が含まれています。
Web層はクロスサイトスクリプティング（XSS）攻撃に対して脆弱である可能性が指摘されています。

この脆弱性を是正するために、ソリューションアーキテクトは何をすべきでしょうか？

ある企業がAmazon API Gateway上で動作するREST APIを使用するアプリケーションを実行しています。
同社はオンプレミスからVPCに対してAWS Direct Connect接続を敷設しています。
すべてのAPIコールがプライベートアドレスのみを使用し、インターネット接続を回避することを要望しています。

どのようにこれを達成することができますか？

ウェブアプリケーションの不正検知・防御システム(IDS・IPS) の導入を計画しています。
IPSを使用してインターネットからのトラフィックを保護する最適な方法を2つ選択してください。

ある企業が、オンプレミスのデータセンターで複数のNFSファイルサーバーを運用しています。NFSサーバーは、少量のデータの自動同期を使用してAmazon S3への定期的なバックアップを実行する必要があります。

これらの要件を満たし、最も費用対効果の高いソリューションはどれですか？

ある企業は現在利用中のRedshiftクラスター間のすべてのトラフィックがインターネットを通過しないようにする必要があります。
次のうちで効率的にこの要件を満たすことができる方法を選択してください。

ユーザが画像ファイルをAmazonS3バケットにアップロードできるアプリケーションが稼働しています。これらの画像ファイルは、最初の30日間は頻繁にアクセスされますが、30日後にはほとんどアクセスされません。ただし、画像ファイルは永続的に保存し、リクエストがあればすぐに利用出来る必要があります。費用対効果のライフサイクルポリシーを実装する必要があります。
これらの要件を満たすアーキテクチャを選択してください。