問題81-問題90

クラウドサービスを安全に利用するためには、クラウドサービス事業者及びクラウドサービス利用者の両方がセキュリティとコンプライアンスに対する意識を高めなければいけません。

AWSでは責任の所在・線引きを明確にするために、責任共有モデルを定めています。
次のうち、ユーザの責任範囲はどれですか？

あるアプリケーションが、EC2インスタンスでホストされているウェブサイトからデータを収集し、S3バケットにデータを書き込む予定です。
アプリケーションは、EC2インスタンスとS3バケットと対話するためにAPIコールを使用します。

選択肢のうち、どのAmazon S3アクセス制御方法が運用上最も効率的でしょうか？(2つ選択）

あなたはサービスの運用を改善する業務を任されているインフラエンジニアです。

現在、日次でアプリケーションチームに所属するエンジニアがAmazon RDSからデータ取得し、テキストファイルに加工した上で結果をS3に保存し、S3に保存されたデータをカスタマーサポートチームが参照するという業務が存在します。
なお、S3に格納後、Amazon RDSから該当のデータは削除されます。

あなたはエンジニアが行っている「RDSからS3へデータを移行する一連の処理」を自動化出来ないか？といった相談を受けました。
実現に向けて利用するサービスとして、適切なのは次のうちどれですか？

レガシーアプリケーションをAWSに移行しています。
このアプリケーションはほとんどアクセスされない大量のデータがあり、そのファイルにアクセスがあったときは順次取得（シーケンシャルアクセス）されます。
アプリケーションは、Amazon EC2インスタンスに移行されます。

このユースケースで最も安価なEBSボリュームタイプは何ですか？

ソリューションアーキテクトは、アプリケーションがインターネットからソフトウェアの更新ファイルをダウンロードできるようにする必要があります。
アプリケーションは、プライベートサブネットで実行されているAuto Scalingグループの複数のEC2インスタンスで実行されます。
このソリューションでは、継続的なシステム管理の労力を最小限に抑える必要があります。

ソリューションアーキテクトはどのように進めるべきでしょうか？

ある企業のアプリケーション開発チームは、Java アプリケーションを開発し、ソースコードを .war ファイルに保存しました。
AWSリソース上でアプリケーションを実行したいと考えており、実行される基礎となるリソースのプロビジョニングと管理を処理できるサービスを探しています。

ソリューションアーキテクトは、開発者がJavaソースコードファイルをアップロードするためにどのAWSサービスを使用することを推奨すべきですか？

新しい金融プラットフォームは、マイクロサービスアーキテクチャでDockerコンテナを使用するように再アーキテクチャ化されています。
運用上の理由から、コンテナが実行されるインスタンスのオペレーティングシステムにアクセスすることが必要になります。

アーキテクトはどのソリューションを選択すべきですか？

Amazon EC2インスタンス上で起動するアプリケーションは、Amazon SNSを使用して利用者の個人情報を公開する必要があります。
アプリケーションは、Amazon VPC内のプライベートサブネットで起動されます。

アプリケーションが同じリージョンのサービスエンドポイントにアクセスすることを許可する最も安全な方法はどれですか？

Amazon ElastiCache for Redisクラスタは、複数のアベイラビリティーゾーンにまたがって動作しています。
ソリューションアーキテクトは、ノード間で複製される機密データのセキュリティについて懸念しています。

どのようにソリューションアーキテクトは機密データを保護することができますか？

あるツールでAmazon S3バケットに保存されているデータを分析しています。
データを処理するのには数秒かかり、結果は別のS3バケットに書き込まれます。
処理を実行するために必要なメモリは1024MB未満です。

このユースケースのための最も費用対効果の高い計算ソリューションは何でしょうか？