問題171-問題180 (SAP)

あなたは、写真共有のモバイルアプリを設計しています。
このアプリケーションは、単一のAmazon S3バケットにすべての写真を保存します。
ユーザーは、自分のモバイルデバイスからAmazon S3に直接写真をアップロードし、Amazon S3から直接自分の写真を表示およびダウンロードすることができます。
あなたは、可能な限り最も安全な方法で運用し、悪意のあるユーザーを排除するために、セキュリティを設定したいと思います。
写真共有モバイルアプリケーションに新しいユーザーが登録されたとき、サーバー側アプリケーションは何をすべきでしょうか？

IoT企業が、健康管理のため、手首に装着するスマートバンドを開発しました。
このデバイスは、装着者の健康状態や統計情報を監視するセンサーとして機能します。
サーバーにデータを送信するデバイスは毎分数千個、5年後には数万個に増えると予想されます。
受信したデータをETLで処理し、データウェアハウスに蓄積し、古いデータをアーカイブすることができるアプリケーションが必要です。
設問で実装するアーキテクチャとして最も適しているのは、次の選択肢のうちどれでしょうか。

ある会社で、AWS CloudFormationスタックを使用してデプロイされているAWS Lambda関数を更新する問題が発生し、多数の利用者に影響を与えました。
ソリューションアーキテクトは、カナリアリリース戦略をサポートするためにデプロイメントプロセスを調整する必要があります。
呼び出しトラフィックは、指定された重みに基づいてルーティングされることが望まれます。

どのソリューションがこれらの要件を満たしますか？

ある企業が、AWS Direct Connect（DX）接続を使用してAWSに接続されているオンプレミスのデータセンターでいくつかのITサービスを実行しています。
サービスのデータは機密性が高く、会社はデータを暗号化するためにDX接続上でIPSec VPNを使用しています。
セキュリティ要件として、データはインターネットを通過できないことが義務付けられています。
同社は、AWSを使用する他の企業にもITサービスを提供したいと考えています。
どのソリューションがこれらの要件を満たすでしょうか？

国内の大手決済サービス3社は、安全で簡単に使えるモバイル決済アプリを共同で開発し、ユーザーはそれほど手間をかけずに簡単に送金や請求書の支払いを行うことができるようになりました。
この新しいモバイル決済アプリを使えば、アプリを数回タップするだけで、誰でも簡単に別の人にお金を支払ったり、友達と会計を分けたり、買い物代金を支払ったりすることができます。
決済アプリはAndroidとiOSの両デバイスで利用でき、OpsWorks StacksとEC2インスタンスを使用してAWSに展開されたWebポータルも含まれています。
全国で500万人以上のユーザーが利用し、毎時1000件以上のトランザクションが発生する大成功を収めました。
1年後、既存のWebポータルに加え、アプリ内にクレジットカード情報を保存できる新機能の準備が整いました。
しかし、PCI-DSS準拠のため、新バージョンのAPIとWebポータルを既存のアプリケーションスタックに導入することができません。

ソリューションアーキテクトは、500万人のユーザーに影響を与えることなく、モバイルアプリ用の新しいウェブポータルをどのように展開するのが適切でしょうか。

ある会社は、AWSOrganizationsで管理される複数のAWSアカウントを所有しています。
あなたは、すべてのメンバーアカウントの活動を含む毎日のコストと使用状況のレポートを作成する必要があります。
レポートは、各リソースタイプのAWSの使用量を追跡し、推定料金を提供する必要があります。
レポートファイルはまた、保管を目的に、Amazon S3バケットに配信される必要があります。
あなたはどのように必要なレポートを作成しますか？

あるアプリケーションはus-east-1で実行され、アプリケーションロードバランサー（ALB）とAmazon RDS MySQLデータベースの背後にあるAmazon EC2インスタンスで構成されています。
同社は、第2のAWSリージョン（us-west-1）に対する災害復旧ソリューションを作成しています。
リージョン間でAMIを複製するソリューションが作成され、ALBはus-west-1にプロビジョニングされています。
Amazon Route 53フェイルオーバールーティングは適切に構成されています。
ソリューションアーキテクトは、ストレージ層のディザスタリカバリプロセスを設計して、ソリューションを完成させる必要があります。
RPOは5分で、RTOは15分です。
このソリューションは完全に自動化されていなければなりません。
どの一連のアクションがディザスタリカバリソリューションを完成させますか？

ある会社が2つのMicrosoft Active Directoryドメインコントローラをデフォルトの構成でAmazon VPCに導入しています。
VPCに関連するDHCPオプションセットは、ドメインコントローラのIPアドレスをDNSサーバーとして割り当てるように設定されています。
VPCインターフェイスエンドポイントが作成されましたが、VPC内のEC2インスタンスはプライベートエンドポイントアドレスを解決することができません。
ソリューションアーキテクトは、どの戦略を使用して問題を解決することができますか？(2つ選択）

ある会社が、Amazon S3バケットを使用してWebサイトをホストすることを計画しています。
ソリューションアーキテクトは、us-west-2 AWSリージョンに「www.studyaws.com」という新しいS3バケットを作成し、静的ウェブサイトホスティングを有効にして、index.htmlファイルを含む静的ウェブコンテンツファイルをアップロードしました。
カスタムドメインwww.studyaws.com は、Amazon Route 53を使用して登録され、S3バケットに関連付けられました。
翌日、新しいRoute 53 Aliasレコードセットが、S3ウェブサイトのエンドポイントhttp://www.studyaws.com.s3-website-us-west-2.amazonaws.com を指すように作成されました。
テストでは、ユーザーはバケット上の任意のコンテンツを見ることができません。
また、ドメインstudyaws.comとwww.studyaws.comの両方が正しく動作しません。

この問題の原因として、アーキテクトが修正すべき最も可能性の高いものは、次のうちどれでしょうか。

ある企業はオンプレミスのデータセンターで40TBのストレージを使用して150台の仮想マシン（VM）を稼働させています。
この会社は、今後3ヶ月以内に環境全体をAWSに移行したいと考えています。
VMは主に営業時間内にのみ使用されるため、オフラインにすることは可能ですが、一部はミッションクリティカルであるため、ダウンタイムを最小にする必要があります。
インターネット接続はコストの関係で移行用に12Mbpsの帯域しかプロビジョニングされていません。
ソリューションアーキテクトは目標期間内に移行を完了するために、コスト効率の良いプランを設計しなければなりません。

要件を満たすために、ソリューションアーキテクトが実装すべき手順は次のうちどれですか？