問題271-問題280 (SAP)

大規模な金融アプリケーションでは、カンマ区切りのフォーマットでログを生成し、後続処理のためS3に保存しています。
各ファイルが生成されたのち、メッセージがSQSキューに送信されます。
SQSキューを監視するEC2インスタンスは、Auto Scalingグループのロードバランサーの背後で稼働しています。
EC2インスタンスはSQSからメッセージを受け取り、処理を開始します。
処理が完了すると、処理済みのファイルは別のS3バケットに格納され、後でレポート作成に利用されます。
アプリケーションのリリースログを見ると、この1ヶ月の間にアプリケーションの更新が多数あったことがわかりました。
データセキュリティと監視チームは、アプリケーションのログをチェックして、ログに機密情報が含まれていないことを確認したいと考えています。
オートスケーリングやアプリケーションのリリースサイクルを中断することなく、このプロセスを効率的に完了するにはどうしたらよいでしょうか。

ある開発チームが、AWS Lambda関数を使用してAmazon RDSデータベースに情報を格納するサービスを作成しました。
データベースのクレデンシャル情報は、Lambda関数のコードに平文で保存されています。
ソリューションアーキテクトは、サービスをより安全にする方法について開発チームにアドバイスするよう求められています。
ソリューションアーキテクトは次のうちどれを推奨すべきですか？(2つ選択)

あなたのチームは、Webアプリケーションを開発しています。
アプリケーションはEC2インスタンスでホストされ、アプリケーションロードバランサがアプリケーショントラフィックをサーバーに分散させます。
“example.com “ドメイン名がRoute53でホストされています。
あなたは、ドメイン名「test1.example.com」と「test2.example.com」を「server.example.com」に解決したいと考えています。
そして、ドメイン名「server.example.com」は、アプリケーションロードバランサーのDNS名に解決される必要があります。
Route53のレコードセットはどのように設定しますか？

ある会社がAWS上でWebアプリケーションをホストしたいと考えています。
このアプリケーションは世界中のユーザーが使用する予定です。
ソリューションアーキテクトには、次のような設計で構築する要件が指示されました。
・複数のデータソースからデータを取得できるようにする。
・APIコールのコストを最小にする。
・ユーザーアクセスの待ち時間を短縮する。
・ユーザー認証と認可を提供し、ロールベースのアクセス制御を実装する。
・完全なサーバーレス・ソリューションを実現する。
ソリューションアーキテクトは、どのようにしてこれらの要件を満たすことができますか？

ソリューションアーキテクトは、適切な権限を持つIAMユーザーのみが新しいAmazon API Gatewayエンドポイントにアクセスできることを確認したいと考えています。
ソリューションアーキテクトは、どのようにこの要件を満たすためにAPI Gatewayのアクセス制御を設計することができますか？

ある企業が最近、新しいモバイルゲームをリリースしました。
マーケティングが活発化したことで、このモバイルゲームは人気が広がり、登録用Webページには世界中からユーザー登録が殺到しています。
登録用ウェブサイトは、Auto Scaling Groupで作成されたAmazon EC2インスタンスのフリートでホストされています。
このクラスタは、ユーザートラフィックのバランスをとるためにApplication Load Balancerの背後に置かれています。
ウェブサイトには静的コンテンツが含まれており、ユーザーのデバイスの種類に応じて異なる方法で読み込まれます。
ユーザーのトラフィックが急激に増加したため、Amazon EC2インスタンスのフリートは高いCPU使用率となり、ユーザーはWebサイトの表示が遅延していると報告しています。

Webサイトの応答時間を改善するために、ソリューションアーキテクトが実装すべき対策は次のうちどれですか？

ある企業が、オンライン小売プラットフォーム用に大規模な商品カタログを定期的に処理しており、その商品のインデックス付けとメタデータの抽出が必要とされています。
これらは一括して処理され、Amazon Mechanical Turkサービスを使用して処理する小規模なチームに送られます。
ソリューションアーキテクトは、複数のMechanical Turk処理を同時に行うためのワークフローオーケストレーションプロセスを設計し、結果評価プロセスや失敗したジョブの再処理に対応することが課題となっています。

次のうち、最も少ない労力ですべてのワークフローの状態を可視化し、管理することができるソリューションはどれでしょうか。

ある企業はオンライン配信システムを、ap-northeast-1リージョンの複数のAvailability Zoneに配置されたEC2インスタンスのフリートにホストしています。
インスタンスは、負荷を均等に分散させるアプリケーションロードバランサーの背後に置かれています。
このシステムは、MySQL RDSインスタンスを使用して、システム配信とトランザクションを保存しています。
事業の継続性を確保するため、システム停止時のRTOを3時間未満、RPOを15分とする災害復旧システムを構築するよう指示されています。
また、データストア内の個人を特定できる情報（PII）や知的財産を自動的に発見、分類し、保護できるシステムを導入することが求められています。

ソリューションアーキテクトとして、最も費用対効果の高い方法で必要なRTOとRPOの目標を達成するために、どの災害復旧戦略を使うべきでしょうか。

あるセキュリティチームが、開発者がIAMシークレットアクセスキーをAWS CodeCommitリポジトリに保存していることを発見しました。
セキュリティチームは、この脆弱性が懸念されるすべてのインスタンスを自動的に発見し、継続的に修復するための手段を要求しています。
どのソリューションが要件を満たしていますか？

ソリューションアーキテクトは、AWS CodePipelineとAWS CloudFormationを使用してAWSにアプリケーションをデプロイする方法を標準化する支援をしています。
開発者チームは、JavaScriptとTypeScriptを使用してアプリケーションを作成しており、新しい言語習得に懸念があり、ループなど既存の言語の機能を失うことにも抵抗があります。
ソリューションアーキテクトは、どのように開発者の懸念に対処し、迅速で標準化されたデプロイメントの仕組みを実現できますか？