問題101-問題110 (SOA)

あなたは複数のAWSプロジェクトにおいて個別にAWSアカウントを管理しています。
この時、コストが各プロジェクトごとに設定された予算を毎月超過しないようにマネジメントする必要があります。
この要件を満たす最適な方法を選択してください

あなたは社内のAWSシステム担当者です。
今回システムのログを特定のVPCにあるインスタンスに集めることになりました。
あなたは検証として、プライベートサブネットをそれぞれ1つ持つ異なるVPCを作成し、ピアリング接続を作成し、接続ができるができることを確認する必要があります。
今回あなたは作成したVPCにインスタンスを構築し、それぞれにpingを飛ばして今回の検証を行うことにしました。
試してみたところインスタンスは相互にトラフィックを送信できないことが判明しました。
原因を調査する中でVPCのピアリング接続はアクティブであることがわかっています。
今回の原因として考えられるのは次のうちどれでしょうか。

運用担当者はシステムを構成するEC2インスタンスのOSのメトリクスとパフォーマンスをモニタリングしたいと考えています。
この要件を達成する設定方法はどれでしょうか？

VPC内のいくつかのAmazon EC2インスタンスで実行されているLinuxのバージョンに影響を与えるセキュリティ脆弱性が発見されました。
SysOps管理者は、どのように影響を最小限に軽減することができますか？

あなたは自社システムのアカウント発行を管理しており、AWSで新規ユーザー登録後、該当アカウントを利用者へ通知しましたが利用者から必要な権限が付与されていないと連絡がありました。
この場合に考えられる原因を次の中から選択してください。

あるユーザーがSSHを使用してAmazon Linuxインスタンスに接続しようとしていますが、エラーが発生しています。
SysOps管理者は、キーペア、セキュリティグループ、およびネットワークACLを含む構成をチェックし、ユーザーが同じサブネット内の他のインスタンスに接続できることを確認しました。
管理者は、この問題をさらにトラブルシューティングするために何を行うことができますか？

ある会社ではSQSキューをLambdaが受け取って処理をするサーバーレスアプリケーションを構築しました。

このLambda関数処理では、1分に1000リクエストを受信し、1つのリクエストを完了するのに100秒ほどかかる高負荷な処理をします。

この高負荷処理を問題なく実行するための対策として適切なものは次のうちどれでしょうか。

ある会社ではAWS LambdaとAPI GatewayおよびDynamoDBで構成したサーバーレスアーキテクチャを利用しています。
Lamba関数はプログラムの仕様上、多くの中間ファイルを作成しています。
このときLambdaがファイルを一時保存するために使用するところはどこでしょうか？

SysOps管理者は、複数のAmazon EC2インスタンスへのアクセスを制御する必要があります。
特定のタグをEC2インスタンスに追加されました。

管理者は、アクセスを制御するためにどの追加のアクションを取るべきですか？(2つ選択）

ある会社では、社内システムをAWSに移行することを計画しています。
AWS上で、本番環境2台、テスト環境3台のインスタンスへのアクセスコントロールを実施したいと考えています。
移行後はステージング環境も追加される予定です。
ある特定のIAMユーザーグループに属しているユーザーは本番環境2台以外にアクセス可能とする要件があります。
IAMの設定をどのように実施すれば今回の要件を満たせるでしょうか