問題51-問題60 (DVA)

ある会社が、機密文書をAmazon S3に保存する必要があります。
文書はSSL/TLSを使用して転送中に暗号化され、その後、S3で保存する際には暗号化する必要があります。
この会社は、暗号化のサブシステムや暗号化のためのマスターキーを管理したくないので、最も費用対効果の高いソリューションが必要です。
データを暗号化するために最も適した選択肢はどれでしょうか？

あなたが開発しているシステムはAPIを介して何百万ものイベントをリアルタイムで受信し、処理する要件があります。
システムは疎結合設計となっており、複数のコンシューマーが同時にデータを処理します。
この要件を満たす最も費用対効果の高い方法はどれでしょうか。

A社はAWS Lambda、API Gateway、およびS3で構成した新しいサーバーレスアーキテクチャを利用しています。
要件ではファイル読み取り、特定のデータをS3バケットにアーカイブするLambda関数をデプロイする必要があります。
今回この要件を満たすためにAWS SAMを利用してデプロイすることにしましたが、SAM上でS3バケットの読み取りアクセス権を付与することが必要です。
この要件を達成するために利用するポリシーとして正しいものを選択してください。

あなたはS3をストレージを利用したデータ共有アプリケーションを構築しています。
このアプリケーションは、S3と、S3に格納されているオブジェクトに対してGETおよびPUTリクエストを行うEC2インスタンスで構成されています。
セキュリティチームがアプリケーション脆弱性に関するレビューを実施したところ、EC2インスタンスからS3への認証方式がIAMアクセスキーとシークレットアクセスキーを利用する仕組みとなっており、この認証方式が脆弱であると判定されました。
EC2インスタンスがS3にアクセスできるようにするためのセキュアな認証の仕組みとして適切な方法を選択してください。

B社ではAPIコールでDynamoDBテーブルからデータを取得するサーバレスアプリケーションを実装しています。
あなたはAPI Gatewayを利用した設定変更を行いましたが、これらの変更がAPIに反映されていないようです。
変更をAPIに反映させるために必要な手順を選択してください。

AWS にてリアルタイム双方向通信アプリケーションの開発を検討中です。
API Gateway と DynamoDB の 2 つのサービスで実装できることを確認しています。
API Gateway にて選択すべき API タイプを選択してください。

ある開発者がクライアントからアプリケーションを作成するように依頼されました。
クライアントは、アプリケーションに対して次のような要件を提示しています。
・パフォーマンス効率は数秒を目安、レイテンシは最大1分を目安
・データストレージの要件は、最大で数千テラバイトになる
・メッセージのサイズは100KBから100MBの間で変動する可能性がある
・データは、最終的な一貫性をサポートするキー/バリューストアとして保存することができる。
これらの要件を満たす最も費用対効果の高いAWSサービスは何でしょうか？

ある企業はサーバーレスアプリケーションを構築しています。
このアプリのビジネスロジックはサードパーティのライブラリに依存するLambda関数として記述しており、Lambda関数のエンドポイントをAmazon API Gatewayを使用して公開しています。
またLambda関数の処理の中ではデータをAmazon DynamoDBに書き込んでいます。
アプリケーションをデプロイする際に、ロールバックが可能な方法でデプロイを行いたい時、最も適したデプロイの自動化方法はどれでしょうか。

API GatewayとLambda関数を連携させ、DynamoDBへユーザーからのリクエストを処理するアプリケーションがあります。
一部の処理においてHTTP 504エラーが発生しており、トラフィック急増によるものと考えられます。
この問題の最も可能性のある原因を2つ選択してください。

ある会社ではログの取得にcloudwatchを使用しています。
今回アプリケーションでcloudwatchAPIを呼び出そうとしています。
現在ステータスがHTTP 400:ThrottlingExceptionとなっておりエラーを断続的に受信している状態となっています。
この呼び出しが失敗しているため現在データが取得できていません。
この問題に対応する最適な方法としては、どのような方法を用いれば良いでしょうか？