問題21-問題30 (SOA)

ある会社ではRDSを試験的なプロダクトのDBとして選定しています。
しかし、現状RDSデータベースが保護されておらず、テーブル破損のトラブルへの対応策を講じる必要があります。
今回この要件を低コストで満たす方法を検討する必要がありますが、次の選択肢のうちどれで適切しょうか？

あるアプリケーションは、 Application Load Balancerの後段にあるAmazon EC2インスタンスで実行されます。

インスタンスは、ap-northeast-1にある2つのAZにわたるEC2 Auto Scalingグループで実行されます。
Amazon Route 53はDNSに使用され、ロードバランサーを指しています。

今回管理者は、新しいバージョンのデプロイ方法として、新しいアプリをデプロイ後、古いアプリへのトラフィックを徐々にと新しいアプリに移行していきたいと考えています。
これを実行するために最適な方法を選択してください。

ある会社が、本番用Amazon RDSデータベースで、データを集約してレポートとして日次で報告するジョブを実行しています。
ジョブが実行されているときにデータベースのパフォーマンスに影響があるようで、ユーザーからの苦情につながっています。

SysOps管理者は、どのようにパフォーマンスの問題を解決することができますか？

ある会社では社内で使用されているLambda関数を暗号化しようとしています。
暗号化のためにAWS KMSを使用することを検討しています。
検証環境にて、AWS KMSを使用して、ネットワーク経由で転送されるJSONファイルを暗号化したいと考えていますが、サイズの設定が必要になりました。
AWS KMSで利用できる最大データサイズは次のうちどれでしょうか？

ある管理者は既存のインフラストラクチャのCloudFormationテンプレートをap-northeast-1で作成しました。
管理者はこのテンプレートを使用してap-northeast-2に新しいスタックを起動しました。
この起動は部分的にデプロイは成功しましたが、エラーとなりその後ロールバックしました。
この原因として考えられることを2つあげてください。

SysOps管理者は、Amazon Inspectorを使用して、Amazon EC2インスタンスのセキュリティとコンプライアンスを評価しています。
管理者は、いくつかのインスタンスで収集しているセキュリティ関連の情報が得られていないことに気づきました。

管理者は、この問題を解決するためにどのアクションを取るべきですか？

社外に漏洩が許されない機密性の高いデータをホストするアプリケーションを導入しています。
セキュリティチームは、この懸念に対処するための環境構築をシスオペ管理者に依頼しました。

管理者は、どのようにVPC内のサーバーがインターネットにトラフィックを送信できないようにすることができますか？

実行中のWEBアプリケーションはX-rayを用いてログ取得や追跡を行っています。
今回x-rayコンソールにアクセスしてサービスマップとセグメントの表示を試みるも、うまくいきませんでした。
この時必要となるAWSが提唱している最小権限の原則に則った管理ポリシーは次のうちどれでしょうか。

ある会社のインスタンスが企業が制定するガイドラインに準拠しているかどうか確認する必要があります。
この時担当者がどのように確認することができるでしょうか？

ある企業のAWSの請求額が増加し、調査の結果、企業として使用を許可していないAWSサービスがアカウント全体で使用されていることが判明しました。
同社は、アカウントでAWSサービスへのアクセスを制限するためにどのサービスを使用することができますか？