問題141-問題150 (SOA)

ある会社では、AWS Elastic Beanstalkを利用したバージョン更新を利用しています。
CLIを介してアプリケーションの新しいバージョンをAWS Elastic Beanstalkにデプロイする正しい方法は次のうちどれでしょうか

ある会社では、AWSにEC2インスタンスを作成して運用をしています。
現在この会社では1000インスタンス以上の膨大なインスタンスを運用しています。

あなたはシステム管理者として、セキリュティの対応を実施する必要があります。
今回運用しているインスタンスでSSH接続が常に無効であることを担保することが必要です。
これを担保するために最適な方法を選択してください。

あるコンサルティング会社が、1つのAWSアカウントとAWSリージョンで多くの利用者向けのアプリケーションを展開しています。
コンサルタントは、各アプリケーションに新しいVPCを構成する基本的なAWS CloudFormationテンプレートを使用し、何度か実行して成功しています。
コンサルタントが新しい利用者のためにアプリケーションをデプロイしようとしたとき、デプロイに失敗しました。
SysOps管理者は、失敗の原因を特定するように依頼されています。

何が問題である可能性が最も高いですか？

ある会社ではAWS Organizaitonsを使用して、様々な部門で使用されている複数のAWSアカウントを統合管理しています。
現在3つの環境に分けたAWSを利用していますが、最小限の労力でAWSアカウントのテンプレート更新を管理する必要がでてきました。
選択肢の中で要件を満たすものは次のうちどれでしょうか？

ある企業はオンプレミスでデータ処理用のアプリケーションを実行しており、ap-northeast1にEC2をホストしているVPCに大量のデータを転送しています。
同社は、このアプリケーションに必要な転送コストを算出したいと考えています。

今回の要件として、以下の2点があります。
・VPCに送信するオンプレミスのアプリケーションはVPCに移行される可能性はない
・AWSに転送されるデータは毎回新しいデータである

この時、転送コストを削減する方法を選択してください。

SysOps管理者は、いくつかのAmazon EC2インスタンスにCloudWatchエージェントをインストールしました。
エージェントは、Amazon CloudWatchにカスタムメトリクスを送信するように構成されています。
管理者は、これらのメトリクスを表示するためにCloudWatchダッシュボードを作成する必要があります。

このタスクを完了するために、管理者はどのような手順を取るべきですか？

ある企業はS3にログが配信されたのちログが改竄される可能性を懸念しています。
また、CloudTrailを使用してアカウントのアクティビティを監視しています。
S3のログの改竄があるかどうかを確認する方法として正しいものはどれでしょうか？

あなたのシステムでは更改が予定されており、MySQLデータベースエンジンのRDS インスタンスに関するデータ通信を暗号化する改修が要件となっています。 
要件を満たすセキュリティ対策として適切なソリューションを選択してください。

ある会社のシステム開発プロジェクトではCI / CD環境を使用して、すべてのアプリケーションを構築し、Dockerコンテナとしてパッケージ化してデプロイすることとしました。

AWS CodePipelineとAWS CodeBuildによってパイプラインが実行されると、Dockerイメージが保存されたECRにイメージをプッシュします。
しかしこの時パイプラインを実行したところ認証エラーが発生してしまいました。

このエラーの原因として最も可能性の高い要因は次のうちどれでしょうか？

ある会社ではAWS VPCを使ってサービスを展開しており、東京リージョンにアプリケーションをデプロイしました。
ap-northeast-1aにアプリケーション、ap-northeast-1cに監視用pingアプリケーションがインストールされた構成を展開しています。
これらのインスタンスの通信のみ許可し、それ以外は通信しない設定を行う必要がありますが、次の選択肢からどれを選べば良いでしょうか？