問題111-問題120 (DVA)

あなたはCodecommitを利用して開発を進めていこうと考えています。
開発者は自身の端末からアクセスしてgitの処理をさせるため、アクセス制御を実施する必要があります。
開発者にCodeCommitへのアクセスを許可する方法を選択してください。 （2つ選択してください。）

ファイルを生成およびエクスポートするLambda関数を作成しています。
このLambda関数は実行中に生じる一時ファイルの保存用に100MBの一時ストレージを必要としますが、処理が完了したら一時ファイルは不要になります。
この場合、一時ファイルを最も効率的に処理する方法はどれでしょうか。

ある会社はAWSを利用してWEBアプリケーションを構築しており、開発チームは主に.NETを利用しています。
WEBアプリケーションのリリースプロセスを自動化するため、AWS Elastic Beanstalkを利用することが要件にあるため、
アプリケーションの複数のバージョンがAWS Elastic Beanstalkで実行できるようにデプロイプロセスの設定をする必要があります。
今回２つバージョンを作成する予定で、 1つのバージョンは本番環境に使用され、もう1つのバージョンは負荷テストに使用されます。
このリリースプロセスの設定方法を選択してください。

モバイルデバイス及び Web ブラウザから利用可能な Web アプリケーションを AWS 上で開発しています。
この Web アプリケーションは、データベースとしてRDS MySQL5.7 を利用しています。
一方で、データベースコールからデータ処理結果をキャッシュするマルチスレッドイベントベースのキャッシュストアを利用することで、高速処理を実現化したいと考えています。
このキャッシュストアとして、複数のコアを備えた大きなノードを実行できる適切な AWSサービス を選択してください。

AWS Elastic Beanstalk を使って Web アプリケーションを構築しました。
また、Web アプリケーションのバージョン更新も Elastic Beanstalk のインプレースアップグレードを使っています。
一方でインプレースアップグレードを実行中、アプリケーションが使用できなくなる問題があります。
これを解決するため、DNS サーバのレコードをうまく活用しアプリケーションへのユーザアクセスを新バージョンに流す方針を決めました。
この方式を使う Elastic Beanstalk のデプロイメント方式で最適なものを選択してください。

Elastic Beanstalk を使い、Amazon EC2 インスタンスに構築された Web アプリケーションをデプロイ、アップデートしています。
この Web アプリケーションはAPI Gateway を使っていますが、API リクエストを送信するときに認証が必要となります。
この認証方式として最適なものを選択してください。

AWS 上で Web アプリケーションを開発しています。
セキュリティ強化のため、MFA認証方式の利用を検討しています。
MFA を利用するため、MFA デバイスに関連づいている MFA コードを送信でき、MFA 認証の状態を含む一時的なセキュリティ認証情報を使用できる必要があります。
この場合に Web アプリケーションに実装が必要な API を選択してください。

あなたはエンジニアとして、ELBおよびAuto Scalingグループを設定したEC2インスタンスと、AWS KMSによるサーバーサイド暗号化が設定されたS3バケットで構成された業務アプリケーションを開発しています。
現在、このアプリケーションにおいてバッチ処理ジョブを設定しており、その際にAWS KMSキーを使用して保存中のデータを保護する必要があります。
この要件を満たすデータ保護の設定方法はどれでしょうか。

あなたが開発したAWS Lambda関数は、定期的にローテーションされたユーザー名とパスワードを使用して外部Webサイトに対して認証をしています。
資格情報は安全に保存される必要があり、関数のコードに保存されてはなりません。
この要件を達成するために、どのようなAWSサービスの組み合わせを使用することができますか？(2つ選択してください)

A社はCI/CD環境を利用した開発を行っています。
AWS CLIを使用してAWS CodeBuildによりプロジェクトをビルドする際、ビルド出力アーティファクトを暗号化する設定方法を選択してください。