SAA資格演習問題（無料30問）

【SAA-2001】ある企業は AWS Organizations の組織を運用しています。この企業が買収した別の企業も、自社の AWS アカウントを管理アカウントとする独立した組織を運用していました。買収後、被買収企業側の組織にあるメンバーアカウント 3 つを、既存の Amazon EC2 インスタンスや Amazon S3 バケットをそのまま維持したうえで、買収した企業側の組織に統合する必要があります。これらの要件を満たす手法を選択してください。

【SAA-2002】ある企業は AWS Organizations で 30 個のアカウントを運用しています。各アカウントの VPC には、オンプレミスデータセンターの複数の CIDR ブロックからの接続を許可するセキュリティグループが多数存在します。データセンターの拡張により CIDR ブロックが四半期ごとに追加され、そのたびに各アカウントのセキュリティグループを個別に編集しています。追加料金を発生させず、運用オーバーヘッドを最小限に抑えてこの更新作業を行う必要があります。これらの要件を満たす最も運用効率の高いソリューションを選択してください。

【SAA-2003】ある企業は AWS Organizations で管理する 30 個のアカウントにワークロードを分散して稼働させています。各アカウントには Amazon EC2 インスタンスと AWS Lambda 関数があり、それぞれのアカウントでメトリクス、ログ、トレースが個別に記録されています。運用チームは障害発生時に各アカウントへ順番にサインインして調査しており、アカウント間をまたぐ問題の切り分けに時間がかかっています。運用チームは単一のダッシュボードから全アカウントのメトリクス、ログ、トレースを横断的に検索して可視化したいと考えています。これらの要件を満たすソリューションを選択してください。

【SAA-2004】ある企業は AWS Organizations で 30 個以上のアカウントを運用しています。開発者、監査担当者、運用担当者の 3 つの職務があり、職務ごとに複数のアカウントへ同一の権限でアクセスする必要があります。企業は外部の ID プロバイダーを ID ソースとして利用します。人員の異動や新規参画が頻繁に発生するため、アクセス権限の付与作業にかかる運用オーバーヘッドを最小限に抑えたいと考えています。これらの要件を満たす構成を選択してください。

【SAA-2005】ある企業は AWS Organizations で 30 個の AWS アカウントを運用しています。従業員 4,000 人のアイデンティティは、オンプレミスの SAML 2.0 対応 ID プロバイダーで管理されています。従業員は部門ごとに決められた複数のアカウントへコンソールでアクセスする必要があります。企業は長期的なアクセスキーを発行せず、ID プロバイダー側の異動や退職をアクセス権限に反映させたいと考えています。これらの要件を満たすソリューションを選択してください。

【SAA-2006】ある企業は 30 個の AWS アカウントを個別に運用しており、アカウントごとに IAM ユーザーを作成しています。従業員は既存の社内 Active Directory の資格情報でこれらのアカウントにサインインし、職務に応じた権限セットを割り当てられる必要があります。管理者は組織全体で共通のガードレールを適用し、アカウントの追加時にも同じ仕組みが機能することを求めています。これらの要件を満たす方法を 2 つ選択してください。（2 つ選択）

【SAA-2007】あるオンライン対戦ゲームの企業は、ある大都市圏に集中するプレイヤー向けにマルチプレイヤーのゲームサーバーを提供しています。ゲームサーバーは EC2 インスタンス上で稼働し、us-east-1 リージョンの VPC に配置されています。プレイヤーは自宅のインターネット回線から接続します。企業は、プレイヤーとゲームサーバー間の通信のレイテンシーを 1 桁ミリ秒まで最小化する必要があります。これらの要件を最も満たす構成を選択してください。

【SAA-2008】ある企業は、Amazon EC2 上で稼働するアプリケーションのリクエスト数とエラー率をメトリクスとして収集し、運用チーム向けのグラフとして可視化しています。この企業は、AWS アカウントを持たない外部の業務委託先の担当者に対して、このグラフだけを閲覧させる必要があります。担当者には他のメトリクスやリソース情報を参照させてはならず、閲覧のためにアカウントを作成することも避けたいと考えています。これらの要件を最も安全に満たすソリューションを選択してください。

【SAA-2009】ある企業は複数のチームが共有する AWS アカウントで本番環境を運用しています。ある朝、本番用の Amazon EC2 インスタンスが 1 台終了しており、Amazon RDS のパラメータグループも変更されていました。企業は、これらの操作を実行した IAM ユーザーと操作日時を特定し、今後も同様の調査ができる状態を維持したいと考えています。これらの要件を満たす方法を選択してください。

【SAA-2010】ある企業は AWS 上で複数の本番ワークロードを運用しています。長年の運用でIAM ロールとIAM ユーザーに付与されたアクセス許可が増え続け、実際には使われていない権限が残っている可能性があります。セキュリティチームは、最小権限の原則に沿って過剰なアクセス許可を洗い出し、S3 バケットが外部アカウントへ共有されていないかも確認したいと考えています。専用の分析基盤は構築したくありません。これらの要件を運用オーバーヘッドを最小限に抑えて満たすソリューションを選択してください。

【SAA-2011】ある企業は、オンプレミスのデータセンターと AWS Direct Connect で接続された VPC 上で、Amazon EC2 と Amazon RDS for MySQL を使用する業務システムを運用しています。ソリューションアーキテクトは、AWS 責任共有モデルに基づき、この構成において顧客側が担う責任範囲を整理する必要があります。顧客の責任に該当する項目を選択してください。（3つ選択）

【SAA-2012】ある企業は、レイテンシー要件と国内のデータ所在地要件を満たすため、自社データセンターに AWS Outposts ラックを設置して基幹アプリケーションを稼働させることを計画しています。ソリューションアーキテクトは、AWS 責任共有モデルに基づき、Outposts の運用開始後に自社が担う作業範囲を整理する必要があります。これらの要件を最も適切に満たす方法を選択してください。（3つ選択）

【SAA-2013】ある企業は新しく作成した AWS アカウントで本番ワークロードの構築を開始します。現在はアカウント作成時のルートユーザーの認証情報だけが存在し、開発チームの 5 名がこのアカウントで作業を行う予定です。セキュリティチームは、アカウント全体を操作できる認証情報が漏洩した場合の影響を抑える方針を示しています。これらの要件を最も安全に満たす構成を選択してください。

【SAA-2014】ある企業は新しい AWS アカウントを作成し、本番環境のワークロードをデプロイする準備を進めています。現在はアカウント作成時のルートユーザーの認証情報だけが存在し、ルートユーザーにはアクセスキーが 1 組作成されています。日常の運用は開発チームと運用チームがそれぞれ担当します。ソリューションアーキテクトは、AWS のセキュリティのベストプラクティスに従ってアカウントを保護する必要があります。これらの要件を満たす手法を 2 つ選択してください。（2 つ選択）

【SAA-2015】ある企業は AWS アカウントのルートユーザーに仮想 MFA デバイスを 1 つ登録して運用しています。運用担当者はこの MFA デバイスを登録したスマートフォンを携帯して勤務しており、端末の紛失や故障が発生した場合にルートユーザーとしてサインインできなくなることを懸念しています。企業はサポートケースによる復旧手続きに依存せず、ルートユーザーのサインインを継続できる状態にしたいと考えています。これらの要件を満たすソリューションを選択してください。

【SAA-2016】ある企業は、Amazon EC2 インスタンス上で稼働する画像処理アプリケーションを運用しています。このアプリケーションは、処理結果を Amazon S3 バケットに書き込み、別の S3 バケットから入力ファイルを読み取ります。現在はアプリケーションの設定ファイルに長期の IAM アクセスキーを記述しており、キーの更新作業も手動で行われています。ソリューションアーキテクトは、認証情報をインスタンス内に保存せず、S3 への必要なアクセスのみを許可する構成に変更する必要があります。これらの要件を満たす方法を選択してください。

【SAA-2017】ある企業は、複数の AWS リージョンにまたがる数百台の Amazon EC2 インスタンスで業務アプリケーションを実行しています。各インスタンスには、アプリケーションが Amazon S3 バケットや Amazon DynamoDB テーブルにアクセスするための専用の IAM ロールがインスタンスプロファイルとしてアタッチされています。セキュリティチームは、これらのインスタンスに対して定期的なパッチ適用とインベントリ収集を開始することを求めています。既存のアプリケーションが使用している権限には一切影響を与えてはなりません。これらの要件を満たす方法を選択してください。

【SAA-2018】ある企業は、社内のデータ処理アプリケーションを Amazon EC2 インスタンス上で実行しています。このアプリケーションは、Amazon S3 バケット reports-archive 内のオブジェクトを一覧表示し、処理済みのオブジェクトを削除する必要があります。バケットの作成や削除、他のバケットへのアクセスは不要です。セキュリティチームは、最小権限の原則に従った IAM ポリシーを EC2 インスタンスプロファイルのロールにアタッチするよう求めています。これらの要件を満たすソリューションを選択してください。

【SAA-2019】ある企業は、社内ネットワークからのみ AWS マネジメントコンソールと API による Amazon EC2 の操作を許可したいと考えています。社内ネットワークには固定のパブリック IP アドレス範囲が割り当てられています。さらに、運用対象は us-east-1 リージョンに限定されており、他のリージョンで EC2 インスタンスを起動する操作は開発者に行わせないという方針があります。ソリューションアーキテクトは、開発者グループに付与する IAM ポリシーを設計する必要があります。これらの要件を満たす構成を選択してください。

【SAA-2020】ある企業は、モバイルアプリケーションを開発しています。ユーザーはメールアドレスとパスワードでサインアップし、サインイン後に撮影した写真を Amazon S3 バケット内の自分専用のプレフィックスに直接アップロードします。現在の実装では認証は完了するものの、モバイルアプリケーションから S3 バケットへの書き込みが認可エラーで失敗します。ソリューションアーキテクトは、モバイルアプリケーションが AWS API を呼び出せるようにする必要があります。これらの要件を満たすソリューションを選択してください。

【SAA-2021】ある企業は、社内のユーザー認証に SAML 2.0 に対応していない独自の LDAP ディレクトリを使用しています。この企業は、社内ユーザーが既存の LDAP 認証情報でサインインした後、AWS マネジメントコンソールにアクセスできるようにしたいと考えています。ユーザーごとに IAM ユーザーを作成して認証情報を管理することは避けたいと考えています。ソリューションアーキテクトは、この要件を満たす方法を選択してください。

【SAA-2022】ある企業は AWS Organizations で複数のアカウントを運用しています。開発アカウントで稼働する Amazon EC2 上のアプリケーションが、本番アカウントの Amazon S3 バケットにあるオブジェクトを読み取る必要があります。現在は本番アカウントで作成した IAM ユーザーのアクセスキーをアプリケーションの設定ファイルに埋め込んでいます。企業は長期的な認証情報の配布とローテーションをなくしたいと考えています。これらの要件を満たすソリューションを選択してください。

【SAA-2023】ある企業は Amazon EMR on EC2 のクラスターを複数のデータ分析チームで共有しています。各チームは Amazon S3 上の自チーム専用のプレフィクスにのみアクセスできる必要があります。現在はクラスターの EC2 インスタンスプロファイルに全プレフィクスへの権限が付与されており、あるチームのジョブから他チームのデータを読み取れる状態です。これらの要件を満たす構成を選択してください。

【SAA-2024】ある企業は AWS Organizations で複数のアカウントを一元管理しています。組織にはルートの直下に本番用の OU と開発用の OU があり、開発用の OU には 10 個の開発アカウントが所属しています。ソリューションアーキテクトは、開発アカウントでのみ特定の高額なインスタンスタイプの起動を禁止し、本番アカウントには影響を与えないようにする必要があります。これらの要件を満たす方法を 2 つ選択してください。（2 つ選択）

【SAA-2025】ある企業は AWS Organizations で複数の AWS アカウントを管理しています。開発チームは各アカウントの管理者権限を持ち、新しいアカウントも随時追加されます。企業のセキュリティ部門は、承認済みの 3 つのリージョン以外でのリソース作成と、監査ログ設定の削除を組織全体で禁止する必要があります。各アカウントの IAM 設定に依存せず、追加されるアカウントにも同じ制限が適用される必要があります。これらの要件を満たす構成を選択してください。

【SAA-2026】ある企業は AWS Organizations で 30 個のアカウントを運用しています。各アカウントの作成は手作業で行われており、ログ記録の設定や統制ルールの適用がアカウントごとにばらついています。ソリューションアーキテクトは、新規アカウントの払い出しを標準化し、全アカウントの API コール監査を一元化するとともに、AWS Foundational Security Best Practices 標準への準拠状況を継続的に確認する必要があります。運用オーバーヘッドを最小限に抑えて、これらの要件を満たす構成を選択してください。

【SAA-2027】ある企業は AWS Organizations で複数のアカウントを管理しています。各アカウントの開発チームが Amazon S3 バケットを作成し、一部のバケットが誤ってパブリックアクセスを許可する設定になっていたことが判明しました。ソリューションアーキテクトは、組織内のどのアカウントでも S3 オブジェクトが一般公開されない状態を維持する必要があります。これらの要件を満たす方法を選択してください。

【SAA-2028】あるメディア企業は、動画のサムネイル画像とスタイルシートを Amazon S3 バケットに保存し、Amazon CloudFront ディストリビューションを通じて世界中の利用者に配信しています。現在この S3 バケットはパブリック読み取りを許可しており、利用者は S3 のオブジェクト URL を直接指定してもコンテンツを取得できる状態です。同社は、コンテンツの取得経路を CloudFront 経由のみに限定したいと考えています。これらの要件を満たすソリューションを選択してください。

【SAA-2029】ある企業は、プライベートサブネットの Amazon EC2 インスタンス上で稼働する分析アプリケーションから、Amazon S3 バケットに保存された機密データを読み取っています。現在は NAT ゲートウェイ経由でインターネットを通じて S3 にアクセスしています。ソリューションアーキテクトは、S3 へのトラフィックがインターネットを経由しないようにし、さらに当該バケットへのアクセスをこの VPC 内からのリクエストのみに制限する必要があります。これらの要件を満たすソリューションを選択してください。（2 つ選択）

【SAA-2030】ある企業は、アカウント A で受注処理システムを運用しており、Amazon Simple Queue Service (Amazon SQS) のキューにメッセージを蓄積しています。この企業は、別部門が管理するアカウント B のアプリケーションから、このキューのメッセージを受信および削除できるようにする必要があります。アカウント B のプリンシパルの権限管理は、アカウント B の管理者が引き続き行います。ソリューションアーキテクトは、この要件を満たす方法を検討しています。これらの要件を満たす構成を選択してください。