問題121-問題130 (SOA)

会社の管理者は、AWS SSOの使用することになり、現在設定作業をしています。
今回既にAWSDirectory Serviceを使用して、マスターアカウントにディレクトリを作成しています。
また、会社ではAWS Organizaitonsでフルアクセスを有効にしています。
次に管理者がサービスを設定するために次に何をすべきでしょうか？

ある企業は、現在他のAWSアカウントのユーザーによってアクセスされているS3バケットへのアクセスを制限する必要があります。
管理者は、バケットを同じアカウントのユーザーのみがアクセスできるよう要求しています。

これはどのように達成することができますか？

ユーザーがCloudWatchカスタムメトリクスを使用しています。
次のうちカスタムメトリクスの説明のうち正しいものを選択してください

あなたは会社でAWS上にデプロイされているシステムを運用しています。
1ヶ月の稼働状況の分析より、今回システムに設定しているAuto Scalingグループを削除することとなりました。
最小サイズと希望容量、およびEC2インスタンスが稼働中の場合、AWS CLIを使用してAuto Scalingグループ削除を実施する場合どのように対応するべきか正しい方法を選択してください。

VPCのセキュリティチェックを行うため、S3バケットに保管したVPC Flow Logsのデータを分析する必要があります。

800GBの当該大量データはS3バケットにアップロードされており、SQLクエリを使用してS3バケットに保管されているデータを分析、レポート作成が要件です。

この場合の最適なAWSサービスを選択してください。

ある会社でクラウド固有のマイクロサービスアーキテクチャーを採用したアプリケーションを構築しています。

このアプリケーションの要件は、Dockerを使用すること、動的ポートマッピングと同じコンテナ―インスタンス上の単一サービスから複数タスクを実行すること、高いネットワークトラフィック処理は必要ないことの3点です。

これらの要件を達成するための最適なアーキテクチャはどれでしょうか。

Elastic Load BalancingでZone Apexを指定する方法は次のうちどれでしょうか？

アプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンス上で実行されます。
ターゲットグループのEC2インスタンスの1つが、連続したヘルスチェックの失敗でUnhealthyThresholdCountを超えました。

次にどのようなアクションが取られますか？(2つ選択)

メモリを多く使用するアプリを開発し、複数のEC2上にて実行しています。
EC2インスタンスのmemory使用率を毎分監視する必要があります。
今回の要件を満たすためにどのような方法があるでしょうか？2つ選択してください。

あなたの会社は20のAWSアカウントを利用しています。
第三者委員会による外部監査の対応として、MFAが使用されているかどうかをチェックされることになりました。
このチェックをするときに必要なリストとステータス情報をどのように参照すべきでしょうか？