問題161-問題170 (SAP)

ある会社が、Amazon S3バケットに機密性の高い情報を保存しています。
セキュリティチームが評価したところ、満たさなければならないいくつかの要件が発生しました。
セキュリティチームは、悪意のある攻撃者を特定するために、バケットへのリクエストを行うIPアドレスを特定する機能が必要です。
さらに、バケット・ポリシーに変更があった場合は自動的に修正され、その変更アラートがチームメンバーに送信されることも求めています。
これらの要件を満たすために、ソリューションアーキテクトはどのような戦略を取るべきでしょうか。

ある企業は、オンプレミスのデータセンターでレガシーなウェブアプリケーションを稼働させています。
ソリューションアーキテクトは、データセンター内で稼働している仮想マシン内のレガシーなウェブアプリケーションをAmazon VPCに移行するよう命じられました。
しかし、このアプリケーションを動作させるためには、オンプレミスのネットワークにホストされている多数のサーバーへのプライベートな専用接続が必要です。

VPC内で動作しているWebアプリケーションが、社内のオンプレミスネットワーク上の内部依存関係に到達してアクセスできるように構成するための最も適切な方法は、どのオプションの組み合わせでしょうか。（2つ選択）

ある会社がオンプレミスのデータセンターで、IBM Db2 データベースを使用するアプリケーションを実行しています。
Web アプリケーションは、データベース上でストアドプロシージャを実行する API を呼び出して、読み取り専用のデータを取得します。
データセットは常に更新されています。
ユーザーは、データを取得する際に大きな遅延が発生することを報告しています。
同社は、Db2 の CPU ライセンスコストとデータベースのパフォーマンスについて懸念しています。
AWSに移行し、これらの懸念を解決するために、ソリューションアーキテクトはどのようなアプローチを取るべきでしょうか？

あなたの会社はスマートフォン向けの睡眠管理のヘルスケアアプリケーションを運営しています。
このアプリケーションは、夜間に起動すると5分ごとに1KBのデータポイントを収集し、ミドルウェアに送信しています。
ミドルウェア層は、ユーザーを認証し、データポイントをAmazon DynamoDBテーブルに書き込みます。
毎朝、このテーブルをスキャンして、昨夜のデータをユーザーごとに抽出・集計し、その結果をAmazon S3に保存します。
新しいデータが入手可能になると、Amazon SMSモバイルプッシュ通知でユーザーに通知され、モバイルアプリで解析・可視化されます。
現在、約10万人のユーザーがいます。
あなたは、コストを下げるためにミドルウェアシステムのアーキテクチャを最適化するよう命じられました。
適切なアーキテクチャを選択してください。（2つ選択）

あなたの会社の顧客向けウェブサイトが、最近のコンテンツパブリッシングの問題により、今後すべてのコンテンツ管理をDrupalに移行するように指示されました。
IT予算はすでに膨れ上がっており、新しいサーバーを購入するための資金もないため、DrupalのソリューションはAWS上に実装されることになります。
現在のオンプレミスのコンテンツ管理システムは6台のLinuxサーバーで稼働しており、それぞれが4つのCPUと16ギガバイトのメモリを搭載しています。
また、MySQLデータベースサーバーが2台あり、それぞれ4つのCPUと32ギガバイトのメモリを搭載しています。
第4四半期に需要が急増することがよくあり、この数ヶ月は最大で50％増加します。
どのアーキテクチャが最も費用対効果の高いソリューションになるでしょうか？

あるアプリケーションがAmazon ECSインスタンスのフリート上で実行され、Amazon S3バケットにデータを保存します。
最近までアプリケーションはうまく動作していましたが、その後、S3バケットへのオブジェクトのアップロードに失敗するようになりました。
サーバーアクセスログが有効になっており、障害が発生した時から403エラーが確認されています。
ECSクラスタはベストプラクティスに従って設定されており、S3バケットポリシーやバケットにアクセスするためのIAMロールには変更が加えられていません。
障害の最も可能性の高い原因は何ですか？

あるソリューションアーキテクトが、モノリシックなアプリケーションをAWSクラウドにデプロイされるモダンなアプリケーションデザインにリファクタリングする作業を行っています。
CI/CDパイプラインは最新の設計をサポートし、1時間ごとに複数のリリースを可能にするために使用されることが求められます。
また、パイプラインは、必要に応じて変更をすばやくロールバックできるようにする必要があります。

これらの要件を満たすのはどのデザインでしょうか？

AWS管理者として、あなたはいくつかのアベイラビリティゾーン内にEC2インスタンスを配置し、ELBを前段にセットアップしました。
あなたは、トラフィックがAZの間で均等に分散されていないことに気付きました。
この問題を軽減するために何を行うことができますか？

ある大手企業では、小売店のウェブサイトを運営しています。
ショッピングのトラフィックや、メディアやソーシャルネットワークサイトのデータネットワークにおけるクリックストリームデータセットを処理するサービスを行っています。
現在、クリックストリームデータをオンプレミスのインフラで分析しており、サンプルデータセットが増え続ける中、タイムリーに対応できなくなっています。
このサービスでは、HadoopクラスターとCascadingを使用しています。
どのようにすれば、最適な方法でアプリケーションをAWSに移行できるのでしょうか？

ある金融サービス会社が、クレジットカードのサービスプロバイダからデータフィード（定期的な情報通知）を受け取っています。
フィードは、平文で10分ごとに送信され、暗号化されたS3バケットにHTTPSで配信される約2,500レコードで構成されています。
このデータにはクレジットカード情報が含まれており、内部処理のために別のS3バケットにデータを送信する前に、自動的にマスキングする必要があります。
また、特定のフィールドを削除してマージし、そのレコードをJSON形式に変換する要件もあります。

これらの要件を満たすのはどのソリューションでしょうか？