問題161-問題170 (SOA)

所属組織の再編のため、複数のAWSアカウントが統合されました。
これまで使用していたEC2インスタンスのAuto Scaling設定を新規参画組織にも同設定で連携を行うため、AMIの共有が必要となります。

なお、新規参画の組織は別リージョンでAWSアカウントを運用しており、AMIは秘匿情報のため公開することは避ける必要があります。
AMIを共有するのに適切な方法を選択してください。

ある会社はEC2にてAuto ScalingグループとALBで構成されるWebアプリケーションを開発、運用しています。
ここでこのアプリに静的コンテンツの配信をする追加開発をすることになりました。
要件として、デフォルトのドメイン名を持つCloudFrontを使用すること、安全な通信を確立するためにビューアとCloudFront間においてHTTPS通信を設定することが必要になります。
選択肢の中でこの要件を満たすためにCloudFrontで実施するべき設定はどれでしょうか？（2つ選択）

ある会社がAWSシングルサインオン（SSO）を導入しています。
SysOps管理者は、AWS OrganizationsマスターアカウントにAWS SSOディレクトリを作成し、フルアクセスを有効にしました。
シングルサインオン機能を構成するための次のステップは何ですか？

あなたのシステムは外国からのDDoS攻撃でアプリケーションを標的とした攻撃に対する高レベルな保護で対応する要件があります。

このような高度なDDoS攻撃に対応できるAWSサービスを選択してください。

ある会社は自社で有料コンテンツを配信するウェブサービスを展開しています。
このウェブサービスの保存についてはAmazon S3を採用しています。
現在このAmazon S3には有料コンテンツの公開をコントロールするために全てのオブジェクトの権限がプライベートに設定されている状態です。
今回Amazon S3内にある有料コンテンツを特定ユーザーのみにダウンロードできるようにするためにどのような方法を用いるべきでしょうか？

あなたはセキュリティ運用管理者としてセキュリティ監査を対応しており、IAMユーザーとIAMグループの利用チェックの詳細情報の資料提出を第三者機関から求められました。

情報に記載されている要項としては、IAMユーザーのパスワード設定が最後に実施された日付、IAM認証に関連する詳細情報等です。

どの画面からこの項目を確認可能か、1つ選択してください。

ある会社ではAmazon SQSを利用し、リクエストを処理するアプリケーションを開発しています。
Idごとにメッセージ順序が前後しないようにキューを処理するために、FIFOキューを選択しました。

このアプリでは要件としてアプリケーション障害の原因となるため、重複したメッセージがSQSに送信されないようにする必要があります。

SQSにて重複して処理しないようにするためにはどの設定をする必要があるでしょうか。

B社はAWS上でショッピングサイトを移行・展開を実施しています。

このシステムはIaC化されており、EC2、ELB、RDSを設定したCloudFormationテンプレートを作成して、スタック作成を実行しましたが、ELBの作成時にCloudFormationの処理が失敗していることが確認されました。
通常CloudFormationがスタック作成失敗時に行う動作を選択してください。

ある会社が、Amazon S3バケットを使用して静的ウェブサイトを作成しました。
静的ウェブサイトの構成は有効になっており、コンテンツをアップロードしました。
しかし、サイトへのアクセスをテストしたところ、次のようなエラーメッセージが表示されました。
“HTTP 403 Forbidden”
このエラーを解決するには、何をする必要がありますか？

ある会社では、顧客のオンプレミスデータセンターをAWSに拡張する必要があります。
オンプレミス環境とVPC間は100Mbpsの専用のプライベート接続が必要になります。
この要件を満たすのに導入が必要なものを選択してください。