問題191-問題200

ある利用者から、Amazon VPCのセキュリティ対策についてアドバイスを求められました。
クライアントのシステムは最近、外部からのハッキングが試みられているようです。

クライアントは、サイバー攻撃を防止するための対策を実施したいと考えています。
攻撃のIPアドレスは常に同じIPアドレス範囲からの接続であることを説明しています。

さらなる攻撃を防ぐために、手軽で簡単な対策は何でしょうか？

WebサーバをEC2、DBサーバをAmazon RDSを利用したWebサービスを構築しようとしており、データベース全体の負荷を軽減したい。
この場合に有効な施策は次のうちどれですか？

あるソリューションアーキテクトが、パブリックサブネットとVPN専用サブネットを持つVPCを設定しました。
パブリックサブネットは、インターネットゲートウェイへのルートを持っているカスタムルートテーブルに関連付けられています。
VPN専用サブネットは、メインルートテーブルに関連付けられ、仮想プライベートゲートウェイへのルートを持っています。

VPCに新しいサブネットを作成し、その中にEC2インスタンスを起動しました。
しかし、インスタンスはインターネットに接続することができません。最も可能性の高い理由は何ですか？

あるクライアントが、Webアプリケーションにいくつかのアップデートを行いました。
このアプリケーションは複数のEC2インスタンスのグループを維持するために、Auto Scaling Groupを使用しています。
アプリケーションは修正され、新しいインスタンスを起動するために新しいAMIを使用する必要があります。

ソリューションアーキテクトは、新しいAMIを追加するために何をする必要がありますか？

あるグローバル企業ではオンプレミスでマルチリージョンで各国に特化したページを配信するアプリを運用していますが、最近AWSへの移行を検討しています。
ユーザーは米国とヨーロッパに集中しており、移行後は、それぞれのリージョンでELBを配置し、その背後のEC2インスタンスをホストする計画です。
移行前は接続の遅延の問題が多発していたため、米国のユーザーは米国のリージョン、ヨーロッパのユーザーはヨーロッパのリージョンのELBに接続するのが望ましいです。
この設計を達成する最も効果的なソリューションは次のうちどれでしょうか？

ある企業は、すべてのAWS IAMユーザーアカウントに特定の複雑性の要件と最小のパスワードの長さを要求しています。

ソリューションアーキテクトはこれをどのように達成すべきですか？

ある会社のアプリケーションがAmazon EC2インスタンス上で動作し、API GatewayとAWS Lambdaを使用しています。
広告キャンペーンが実行された後、アプリケーションに大量にアクセスされることを想定しています。

ソリューションアーキテクトは、キャンペーンがアプリケーションに与える影響を懸念しており、アプリケーションにアクセスできる1秒あたりのリクエスト数を制限するための方法を検討しています。

ソリューション・アーキテクトは何を行うべきでしょうか？

あなたはデータ処理アプリケーションを運用しており、単一の100GB EBS gp2ボリュームを持つi3.large EC2インスタンス上で実行されます。
このアプリケーションは、EBSルートボリュームにあるデータベース（30GB未満）に一時的なデータを保存します。
アプリケーションはデータ処理を高速化するのが難しい状況であり、あなたは一時的なデータベースのI/O速度がボトルネックであると判断しました。

データベースの応答時間を改善するための最も費用対効果の高い方法は何ですか？

ソリューションアーキテクトは、Amazon EBS ボリュームのバックアップを Amazon S3 に保存したいと考えています。

これを達成する最も簡単な方法は何ですか？

ある企業が、大量の機密データをAmazon S3にアップロードすることを計画しています。
会社のセキュリティ部門は、データをアップロードする前に暗号化することを要求しています。
どの選択肢がこれらの要件を満たしていますか？