問題581-問題590

クラウドは非常に安価かつ便利にサーバーを構築できる反面、インターネット上に構築されるためセキュリティはきちんと担保しなければなりません。
セキュリティを守る為の仕組みとして、基本となるのがセキュリティグループとなります。

セキュリティグループとは、EC2インスタンスに適用可能なAWS標準のファイアウォール機能です。
EC2インスタンスへの外部からのアクセスを許可し、トラフィックを制御するファイアウォールとして動作します。

次のうち、セキュリティグループのデフォルトルールの説明として正しいのは次のうちどれですか？

EC2インスタンスにて、Webアプリケーションをホスティングしています。
アプリケーションの機能にて、ユーザーがアクセス可能なデータをS3 上に蓄積するように設定しています。
しかし、これらのデータの一部は高頻度にアクセスされたり、さらに一部のデータには全くアクセスが無いなど、各データへのアクセスパターンが明確ではありません。
コスト改善につながる S3ストレージクラスを選択してください。

開発の効率化を図るためAWSでマイクロサービスアーキテクチャを構築しています。
コンテナ管理にのみ集中して実行基盤の管理をできるだけ手放したい場合、最適なAWSサービスの組み合わせを選択してください。

EC2インスタンスがソフトウェアの更新のために、外部の特定のURLにアクセスできる必要があります。セキュリティ要件として、外部の特定のURL以外のアウトバウンド通信は明示的に拒否する必要があります。
この要件を満たす最適なソリューションを選択してください。

メッセージキューイングサービスであるAmazon SQSでは、標準キューとFIFOキューという二つのキュータイプを提供しています。

メッセージ配信について、標準キューの説明として次のうちどちらが正しいですか？

数千人の利用者を想定しているモバイルアプリケーションのデータストアについて検討しています。データストアは、コストパフォーマンスが高くかつ高可用性なものが望まれます。また、各データサイズは 20KB を想定しております。保存先として最適な AWS のサービスを選択してください。

多数のソフトウェアを実行するオンプレミスのシステムをAWSに移行するにあたり、最も速く実現できるサービスを選択してください。

DynamoDBでテーブルの読み書き容量を制御する機能として、正しいものは次のうちどれですか？

オンプレミスでWindowsサーバーが稼働しています。
データベースは、Microsoft SQL Server データベースです。
アプリケーションの所有者は、データベースをAmazon RDSインスタンスに移行したいと考えています。

どのようにすれば、最小限の管理作業とダウンタイムで移行を実行できるでしょうか？

ある自動車メーカーが製造機器にIoTセンサーを導入し、AWSにリアルタイムでデータを送信することを計画しています。
このソリューションはイベントを順序通りに受信し、後続の処理のためにデータを確実に保存する必要があります。

どのソリューションが最も効率的でしょうか？