問題42-問題51 (SOA)

あなたの会社では、AWSを使用するプロジェクトが3つあります。大規模なプロジェクトとなるため、３アカウントに合計300人分のユーザーを作成しようとしています。IAMポリシーを作成したのち、個々のユーザーに割り当てることを検討しています。この方法より効果的な方法を選択してください。

ある会社では、フィンテック事業に使用するモバイル決済アプリケーションを開発しています。今回アプリは、AWSにアプリケーションを移行することになりました。そこでCloudFormationとAWS SAMを使用してサーバーレスアプリケーションを構築・展開しました。 今回用件として、EC2インスタンスでパッケージを動的にインストールして構成するCloudFormaitonテンプレートの設定をする必要がありますが、この要件に向けて設定するべきCloudFormationのヘルパースクリプトはどれでしょうか？

ある会社ではEC2を用いてアプリをホストしています。今回監視要件ではモニタリングを実施する必要があり、会社独自のメトリクスをcloudwatchに反映する必要があります。このメトリクスは会社基準のルールを採用したAutoscalingグループに使用します。このメトリクスをcloudwatchに反映させるためには、Cloudwatch Putリクエストを認証する必要がありますが、選択肢のうち最良だと考えられる方法は次のうちどれでしょうか？

ある企業は、AWS Organizaiton契約をして複数のアカウントを管理しています。すべてのアカウントにガバナンスのルールが適用されること徹底したいです。担当者は、AWS CloudFormationテンプレートを使用してAWS Configルールをデプロイすることを推奨しています。これらの要件を満たす方法は次の選択肢のうちどれでしょうか？

ある会社ではアプリケーションにIPがハードコーディングされたレガシーなシステムを実行しています。このアプリのインスタンスの可用性を上げるための方法としてどのようにすべきでしょうか？

ある会社のAWSアカウントIDは314159265358です。このアカウントには50人のIAMユーザーが登録されており、すべてのユーザーがdeveloperというグループに属しています。このユーザーがAWSコンソールにログインするとき、どのURLを使うでしょうか？

ある会社のシステムではAutoScalingを使用してシステムを構築しています。今回トラフィックが急激に増加したため、インスタンスが20個まで増加するという現象が発生しました。この現象を確認する目的で、開発者はcloudwatchコンソールで全てのインスタンスの平均CPUを確認したいと考えています。この時要件を満たす確認方法は次のうちどれでしょうか

ある動画投稿サイトのシステムアーキテクチャはELBとEC2インスタンスとRDSのマルチAZ構成で運用しています。ELBにアタッチされている証明書の有効期限の到来に備え、AWS CLIを使用した証明書更新手順書の作成を担当しています。IAMに既に新しい証明書がアップロードされている場合、既存の証明書を置き換えるAWS CLIコマンドの正しい組み合わせを選択してください。

あなたはAWSの有効性評価を実施させようとしていますが、無料枠に納める必要があると要件があります。次のうち使用した際に料金が発生するサービスを選択してください。

あなたの会社のシステムはオンプレミスからAWSへ大量のオブジェクトデータをS3に専用線通信で保管しています。
運用担当者として、S3の不要データの定期削除をオペレーションする際はAWS CLIコマンドを実行します。
昨晩の定期メンテナンスでaws s3 rbコマンドを実行したところ、不要バケットの削除に失敗しました。バケットにはいくつかオブジェクトデータが保管されています。
バケットを適切に削除するために付与するaws s3 rbコマンドの適切なオプションを選択してください。