問題91-問題100 (SOA)

あるアプリケーションは複数AZのEC2インスタンスにホストされており、同じデータを共有する必要があります。
将来的にデータが数十テラバイトに成長すると予想しています。
この要件に耐えうるスケーラブルなストレージソリューションは次のうちどれでしょうか？

SysOps管理者がAWS CloudFormationテンプレートを作成し、それを初めて使用して新しいスタックを作成しようとしました。

スタック作成はROLLBACK_COMPLETEというステータスで失敗しました。

その後、テンプレートが失敗となった問題は解決され、管理者は再びデプロイメントを実行したいと思います。

管理者はどのように実行できますか？

ある会社では、AWSの一連のオンデマンドEC2インスタンス群でホストされるアプリケーションを開発しています。
このアプリケーションの不具合のトレースと検証にはX-Rayを利用しています。
AWS X-Rayを利用する際に考慮すべき点を2つ選択してください。

Amazon EC2インスタンス上で実行されているアプリケーションは、データを処理し、Amazon S3バケットにログファイルを保存します。
SysOps管理者は、インスタンスがバケットにアクセスする許可を設定しなければなりません。

最適なセキュリティのためには、どのように構成すればよいですか？

管理者がAWSサイト間VPNを利用してカスタマーゲートウェイを作成しています。
これがNAT変換を実行するデバイスの背後にある場合、NATデバイスで使用するアドレスはどれでしょうか？

EC2のペネトレーションテストについて、AWSの利用規定はどうなっているでしょうか？正しいものを選択して下さい

SysOps管理者は、アプリケーションロードバランサ（ALB）を使用しているオンラインストアのウェブサイトを管理しています。
管理者は、単一のソースIPアドレスから数秒ごとに発生する多くの404エラーを検出し、ボットがウェブサイトからデータをスクレイピングしていることを疑いました。

管理者は悪意のあるリクエストをブロックするためにどのサービスを使用する必要がありますか？

ある会社ではEC2インスタンスで構築されたWEBアプリケーションのデータベースとしてRDS MySQLを利用しています。
システムオペレーターによると、アプリケーションのAPIが想定以上の同時接続となっており、データベースが応答しなくなる障害が発生しました。
障害要因の解析のため、SQLステートメントの内容を確認する適切な方法は次のうちどれでしょうか。

あなたは、非同期に呼び出されるLambda関数を用いたアプリケーションを開発しています。
このアプリケーションは、SQSキューによるポーリングをLambda関数が受け取って並列処理する方式を採用しており、処理要求に対して2回再試行されるように設定しています。
エラーハンドリングのため、処理要求に対して3回以上再試行に失敗したケースを蓄積する必要があります。

この要件を満たすために、利用するべき機能は次のうちどれでしょうか。

ある会社がセキュリティインシデントの再発防止としてHTTP（TCPポート80）へのパブリックアクセスをブロックすることを決定しました。
すべてのインバウンドWebトラフィックはHTTPS（TCPポート443）を使用する必要があります。
SysOps管理者は、Amazon VPCのセキュリティグループに関するリアルタイムのコンプライアンスレポートを提供する必要があります。

どのように管理者はほぼリアルタイムのコンプライアンスレポートを提供することができますか？