問題32-問題41 (SOA)

ある企業ではAWSを利用したCI/CD環境を整備しています。今回要件としてCI/CD環境のニーズに対応するワンストップダッシュボードが必要になりました。このダッシュボードは各コンポーネントの個別の構成を厳密に制御する必要はありませんが、プロジェクトの全体像を把握できる必要があります。
この要件を満たすことができるサービスは次のうちどれでしょうか？

ある会社では、AWSとオンプレミスの両方の環境を利用してアプリケーションを利用しています。これらのアプリケーションではオンプレミス環境との統合的なアクセスが求められており、 ユーザーはSAML 2.0 によるエンタープライズ ID プロバイダーを使用してサインインすることが必要です。この要件を満たすソリューションとして正しいものを２つ選択してください。

ある会社ではセキリュティ要件として、ホワイトリストを使用したIPアドレスの許可/拒否のコントロールを実行する必要があります。この要件を満たす 適切なAWSサービスを選択してください。

ある企業はS3にログが配信されたのちログが改竄される可能性を懸念しています。また、CloudTrailを使用してアカウントのアクティビティを監視しています。S3のログの改竄があるかどうかを確認する方法として正しいものはどれでしょうか？

ある企業が開発環境を整備する目的で、Amazon ECSを利用したCI/CD環境を作成しています。ECSを利用するため、アプリケーションをDockerで展開できるようにしているのですが、この時複数のタスク割り当てに対して別々の権限を設定したいと考えています。
この考えを実現するのに適切な方法は次のうちどれでしょうか

あるアプリケーションは複数AZのEC2インスタンスにホストされており、同じデータを共有する必要があります。将来的にデータが数十テラバイトに成長すると予想しています。この要件に耐えうるスケーラブルなストレージソリューションは次のうちどれでしょうか？

パブリックサブネットとプライベートサブネットをひとつづつもつVPCを作成しそれぞれの上にEC2インスタンスを起動しました。このときパブリックサブネットのインスタンスを停止し、パブリックサブネットを削除しようとしています。この作業の結果として正しいものは次のうちどれでしょうか？

ある管理者は、マルチAZに加えて次の要件でインターネットゲートウェイが1つアタッチされたVPCの設計を実装しました。
-プライベートサブネット(2つ)
-パブリックサブネット(2つ)
-NATゲートウェイ(1つ)
この時、AZが停止してしまった場合、VPC内のアプリケーションの障害が発生する可能性があるのはどれでしょうか？

AWS SNSが通知を送信できないエンドポイントは次のうちどれでしょうか？

ある管理者は、同じ会社の異なる部署に関連付けられたアカウントを運用しています。アカウント間でRDSスナップショットを共有する必要があります。このデータは保存時に暗号化される必要があります。この要件を満たす方法を選択してください。