問題171-問題180 (SOA)

ある会社では、ELB、Linux / PHP / Apacheを実行しているEC2インスタンスのAuto Scalingグループ、Amazon RDS for MySQLで構成されるウェブアプリケーションをAWSでデプロイしようとしています。
次のうちAWSが提唱している責任共有モデルのうち、AWSが責任を持つ範囲として適当なものは次のうちどれでしょうか？

SysOps管理者は、AWS CloudFormationを使用して会社のインフラストラクチャスタックをデプロイしました。
同社はインフラストラクチャにいくつかの手動で変更を加えました。

管理者は変更を監視し、CloudFormationテンプレートを更新する必要があります。
管理者は、どのような変更が行われたか、どのように判断すればよいでしょうか？

ある会社では機能が異なる3つのAWS Lambda関数を開発しています。
各機能はそれぞれ、開発環境、テスト環境、本番環境に分離しています。

各Lambda関数で使用されているコードでは、DynamoDBへ接続するための同一情報がハードコーディングされており、改修が必要です。

Lambda関数の管理を効率化するため、Lambda関数に新たに設定すべき項目は次のうちどれでしょうか。

ある会社は、AWS Storage Gatewayボリュームゲートウェイを使用しています。
計画により、ストレージゲートウェイを実行している仮想マシン（VM）を再起動する必要があります。
VMを再起動するための正しいプロセスは何ですか？

ある会社では、顧客情報をバケットポリシーで保護したS3バケットに保存している運用をしています。
直近のアクセスログを確認したところ社内のS3に対して内部のIAMユーザーから不正にアクセスされようとしている形跡があることがわかりました。
社内のセキリュティ担当者から、どのバケットが標的となっているのかを確認し、そのアクセスに対する分析をしたいと考えています。
この要件を満たす最適な方法を選択してください（2つ選択してください）

ある会社では複数のECSクラスターでホストされるEコマースアプリケーションを構築しています。

このアプリケーションは、内部プロセスが外部データベースの接続文字列とその他の重要な構成ファイルによって構成されています。
あなたはアプリケーションのセキュリティ要件に対応するため、データベースの資格情報を暗号化し、定期的にローテーションする設定を行う必要があります。

このセキュリティ要件を満たす最適な設定方法は次のうちどれでしょうか。
（2つ選択）

ある会社の管理者は、$aws s3 rb s3://bucketnameコマンドを利用して、バージョニング機能が有効になっているバケットを削除しようとしました。
しかしバケットを削除することができませんでした。

対応策として$aws s3 ls s3://bucketname コマンドを利用して、バケットにファイルが存在しないことは確認済みです。

この原因と、タスクを実行するのに適切な方法を選択してください。

A社のアプリケーションでは、ELBをアプリケーションの前段に配置しています。
アプリケーションのインスタンス高可用性を担保するためAutoScalingを設定しています。
このインスタンスはデフォルトで4つ、最高で8インスタンスまで増加します。
負荷テストを行い、正常にAutoScalingが行われるかCloudwatchで確認したところ、ひとつのAZでインスタンスが立ち上がっていないことが判明しました。
今回のアプリでは3つのAZで冗長化が必要です。
この要件を満たすために確認する方法は、次のうちどれでしょうか？

ある会社が構築しているVPCはap-northeast-1a内に2つのEC2インスタンスを保有しています。
このVPCには2つのサブネットがあり、EC2がそれぞれ一台ずつ配置されています。
アプリケーションをEC2にデプロイした後にEC2同士で相互に通信する必要があることがわかりました。
このときVPCにどのような設定をすべきか2つ選択してください

ある管理者が、AWS Service Catalogでデモシステムを作成しました。

このシステムを社内のNo2のアカウントと共有しました。

このアカウントはNo2のアカウント管理者によって管理されていますが、このアカウントの管理者は、どのアクションを実行できるでしょうか？