問題591-問題600

WEBアプリケーションをEC2インスタンスで構築しています。このアプリケーションは、500MiB/sのスループットを必要としています。EC2インスタンスは継続的にログ処理を行なっているため、処理性能を考慮した費用対効果の高いストレージを利用したいと考えています。
次のうち、最適なストレージオプションを選択してください。

シングルサインオンを実現するために、IAMと認証基盤（LDAP）を連携する場合に利用する技術として正しいものは次のうちどれですか。

オンプレミス環境から AWS上にシステム移行を検討しています。
システム内に 15TB のデータを格納するMySQL データベースがあり、今後もデータサイズが増加していく見込みです。
また、AWS 移行後のデータベースの読み取り性能は 100 ミリ秒未満の性能が必要です。
これらの要件を満たすRDS エンジンを選択してください。

オンプレミスで稼働している大規模なMongoDBデータベースを、今後数週間以内にAmazon DynamoDBに移行する必要があります。
データベースが大きすぎて会社の限られたインターネット帯域幅では移行できないため、
代替ソリューションを使用する必要があります。

ソリューションアーキテクトは何を推奨すべきでしょうか？

ある企業はスマートフォンからアップロードされた写真を利用者がカスタマイズできるサービスを運営しています。
画像のカスタマイズパラメータはAmazon API Gatewayへのリクエストで送信されます。
カスタマイズされた画像はオンデマンドで生成されオンラインでアクセスすることができます。

ソリューションアーキテクトは、可用性の高いソリューションを必要としています。
どのソリューションが最も費用対効果が高いでしょうか？

AmazonS3の一部のバケットは、IAMポリシーを利用して外部の第三者のアプリケーションによるファイルの読み込みを許可しています。そのため、外部の不正利用者からも参照できてしまうため、不正にファイルが利用されていないかを確認することが必要となります。
不正なアカウントからのアクセスがないかを確認する仕組みとして最適な方法を選択してください。

A社はユーザーがファイルをS3バケットにアップロードできるWEBアプリケーションを保有しており、アップロードされた各ファイルのファイル名をDynamoDBテーブルに保存する機能の追加が求められています。
組み合わせて実行することで、この仕組みを実現できる選択肢を二つ選択してください。

ある企業が、EC2インスタンスにアクセスキーを持たせてDynamoDBにアクセスさせています。セキュリティチームからこの状況をよりセキュアに改善するよう要求されました。セキュリティチームの要求に応えるソリューションはどれですか。

Amazon S3のデータ整合性に関する説明として正しいものを選択してください。

Amazon EC2上で動作するアプリケーションが、データ処理を行うためにAWS Lambda関数を非同期に呼び出す必要があります。
サービスは疎結合である必要があります。
どのサービスを使用して、サービスを切り離すことができますか？