問題81-問題90 (SOA)

ある会社ではインスタンス間の通信速度が低い状態で通信されていることに課題があります。
今回ネットワークパフォーマンスが高いインスタンスの使用を検討しています。
この要件を満たすものを２つ選択してください。

ある会社ではAWSを利用してサーバレスアプリケーションを構築しています。
Lambdaプロキシ統合を使用してLambda関数とAPI Gatewayを統合したアプリケーションを設計する予定があります。
テストフェーズにおいてURLを使用してAPI Gatewayを呼び出すと、接続拒否エラーが発生します。
この問題の最も可能性の高い原因として考えられるものを選択してください。

あなたはAWS上でホストされたアプリケーションの担当ですが、セキュリティ担当者に新規任命されました。

現在の状況のどこに脆弱性があるか、またベストプラクティスからの逸脱がないかどうかを確認する必要があります。

この場合に適切なサービスを選択してください。

あるIT部門の社員が、会社の管理下に無い個別のAWSアカウントを使用しています。
セキュリティ部門は、これらのアカウントをAWS Organizationsの組織に所属するよう要求しています。

これを達成するために、SysOps管理者はどのアクションを取るべきですか？

あるアプリケーションはVPCの上に構築されていますが、そのアプリをホストしているEC2インスタンスに接続できないというトラブルが起こっています。
VPCにはインターネットゲートウェイ(IGW)があり、インスタンスにElastic IP(EIP)が関連付けられ、適切なセキュリティグループのルールが設定されています。
この条件で接続できない最も考えられる原因は次のうちどれでしょうか？

あるアプリケーションは、定期的にログをAmazon S3バケットにアップロードしています。
ログはすぐに利用可能でなければなりませんが、頻繁にアクセスされるわけではありません。
費用対効果のためにどのライフサイクルルールを作成する必要がありますか？

ある会社が、別のリージョンにあるVPC内に保管されたデータのバックアップを取得しました。
データはプライマリーリージョンからセカンダリージョンにレプリケートされる予定です。
会社のポリシーでは、すべてのデータは暗号化されなければならず、公共のインターネットを通過してはならないことになっています。

SysOps管理者は、コンプライアンス要件を満たしながらどのように2つのVPCを接続すべきでしょうか?

ある企業が、ハイブリッドクラウド環境で動作する新しいアプリケーションを作成しています。
アプリケーションは機密性の高いデータを処理し、開発者は共有ネットワーク上の転送中の暗号化と保管時の暗号化を必要とします。

これらの要件を満たすために、シスオペ管理者はどのアクションの組み合わせを取るべきですか？(2つ選択)

Linuxインスタンスで定義されたOpsWorksスタックのレシピ実行に失敗しました。
レシピが正しく実行されなかった理由を診断するために使用できる方法を選択してください。

あるWebアプリケーションがリージョン内のすべてのアベイラビリティゾーンにまたがるAuto Scalingグループの複数のAmazon EC2インスタンス上で実行されています。
SysOps管理者は、Auto Scalingグループが新しいインスタンスを起動しないことに気づきました。
Auto Scalingグループの最大容量に到達していません。

管理者は、問題の原因を特定するために何をすべきですか？(2つ選択)