問題231-問題240

Amazon DynamoDB データベースにデータを書き込むアプリケーションへのトラフィックが増加しています。
1秒間に数千のランダムなテーブルの読み取りが発生し、低レイテンシにする改修が要求されています。

ソリューションアーキテクトは、アプリケーションの他の部分に悪影響を与えずに読み取りのパフォーマンスを向上させるために何を行うことができますか？

AWSでは、セキュリティに関する方針として責任共有モデルを定義しており、AWSと利用者でセキュリティ対策の責任境界を明確化しています。
次のうち、AWSの責任範囲となるものはどれですか？

AWSは、ネットワークトラフィックを分散して、アプリケーションのスケーラビリティを向上させる為のサービスとしてELBを提供しています。

ELBについて正しい説明は次のうちどれですか？

アプリケーションは、Auto Scalingグループで実行されているアプリケーションロードバランサの背後にあるAmazon EC2インスタンスを使用してデプロイされています。
EC2インスタンスは、Amazon RDSデータベースに接続します。アプリケーションのパフォーマンステストを実行すると、データベースでクエリを実行するときに待ち時間が発生しました。
EC2インスタンスのAmazon CloudWatchメトリクスは、パフォーマンスの問題を示していません。

ソリューションアーキテクトは、どのようにアプリケーションの待ち時間の問題を解決することができますか？

ソリューションアーキテクトは、Amazon VPCに新しいセキュリティグループを作成しました。
ルールは作成されていません。

セキュリティグループのデフォルト状態に関する以下の記述のうち、正しいものはどれですか？

あなたのITセキュリティ部門はEC2インスタンス用に作成されたEBSボリューム上のすべてのデータを暗号化する必要があることを義務付けています。
次のうちどれがこれを達成するのに役立ちます？

ある企業が、自社のWebアプリケーションをAWSクラウドに移行しています。
移行の一環として、同社は一定期間、オンプレミスとAWSの両方でWebアプリケーションを実行する予定です。
共存期間中、クライアントは80%のトラフィックをAWSベースのWebサーバーに、20%をオンプレミスのWebサーバーに誘導したいと考えています。

ソリューションアーキテクトは、どのような方法でトラフィックを要求通りに分散させることができますか？

システム開発者は、AWS上でウェブアプリケーションの開発を予定しており、負荷に応じて拡張できる必要があります。開発者は、ソフトウェア開発に集中する必要があり、インスタンスのプロビジョニングや管理を行わずに新しい機能を導入したいと考えています。最適なソリューションを選択してください。

単一のVPCが2つのサブネットで構成されています。Web層のサブネット、アプリケーション層のサブネットを利用しており、既にVPC内にIPアドレスの空きがありませんが、このVPC内に新しいアプリケーション層のサブネットを追加する必要があります。
どのようにVPCに新しいサブネットを作成するか、次の中から選択してください。

あるAWS Organizationsには、複数のメンバーアカウントが含まれるOUがあります。
同社は、特定のAmazon EC2インスタンスタイプのみ起動する権限を制限する必要があります。
どのようにこのポリシーをアカウント全体に効率的に適用することができますか？