問題291-問題300 (SAP)

あなたは、EC2上でホストされるアプリケーションを開発しています。
アプリケーションは、実行時にいくつかの環境設定データおよびその他の必要なパラメータを使用します。
たとえば、アプリケーションはRDSデータベースと通信するために正しいユーザー名とパスワードを取得する必要があります。
あなたはこれらのパラメータを格納するための無料のAWSサービスを検討しています。
セキュリティ要件を満たすために、これらの格納されたパラメータはAWSキーマネジメントサービスによって暗号化されなければなりません。
次の方法のうち、どれが最善ですか？

あなたは、消費者製品メーカーのチームの一員です。
今回のプロジェクトは、顧客がダウンロードできる製品マニュアルや仕様書のような静的コンテンツを提供する会社のウェブサーバーの構築です。
現在のオンプレミス環境は、1台のNGINXウェブサーバーと、静的コンテンツ用の5TBのローカルアタッチドストレージのみで構成されています。
フェイルオーバーの場合、コンテンツは年に数回しか更新されないため、RTOは15分、RPOは24時間と定義されています。
人員削減とその年の予算制限のため、フェイルオーバーの場合に最も費用対効果が高く、最も自動化されたソリューションを慎重に評価し、選択する必要があります。
このような状況を考えると、次のうちどれが最も適切でしょうか？

あなたは、オンプレミスでアプリケーションを実行しており、データバックアップのためにAWSを使用したいと考えています。
バックアップアプリケーションはPOSIX互換のブロックベースのストレージにのみ書き込みが可能です。
624TBのデータがあり、ファイルサーバーに1つのフォルダーとしてマウントしたいと考えています。
バックアップが行われている間、ユーザーはこのデータの一部にアクセスできる必要があります。
このような場合、どのようなバックアップソリューションが最も適切でしょうか？

あなたのチームはTomcatベースの循環器内科医向けのJavaアプリケーションを運用しており、開発、テスト、および本番環境にデプロイする必要があります。
いくつかの研究の後、あなたは開発者ツールとの緊密な統合のためにElastic Beanstalkを使用することを選択し、管理の容易さを目的としてRDSを使用しています。
組織内の他のソフトウェアチームは、VPC内の専用のBastionホストを介してRDSのデータにアクセスしたいと考えています。
上記の要件を満たす永続性とセキュリティの最適なセットアップは、次のうちどれでしょうか。

あるソフトウェア開発会社は、AWS で新しい ERP（企業資源計画）システムを構築するためのネットワークアーキテクチャを設計するよう、ソリューションアーキテクトに依頼しました。
新システムは、ビジネスマネージャーやアナリストがホテルの部屋やカフェなどにいても、インターネット経由でアクセスできるようにする必要があります。
しかし、ERPシステムは、インターネット上で誰でも公にアクセスできるのではなく、権限を与えられた担当者のみがアクセスできるようにする必要があります。

導入・運用コストを最小限に抑えながら、上記の要件を満たすネットワーク設計はどれでしょうか。

ある会社がオンプレミスのシステムをAWSに移行しています。
コンピュータは、VMware上のWindowsとLinuxの仮想マシンと物理サーバーの組み合わせで構成されています。
この企業は、オンプレミスシステム間の依存関係を特定し、システムをアプリケーションにまとめ、移行計画を構築できるようにしたいと考えています。
また、システムの性能要件を把握し、適切なサイズにする必要があります。
これらの要件を満たすには、どうすればよいでしょうか？

ある企業が暗号通貨分析のウェブサイトを運営しており、サイトのロード時間を短縮するためにカスタムドメイン名（studyaws.com）でCloudFrontディストリビューションを使用しています。
配信されるデータはかなり機密性が高いため、経営陣はソリューションアーキテクトに、ビューワー（Web訪問者）とCloudFrontディストリビューションの間にHTTPS通信を要求するように指示しました。
さらに、ビューワーのリクエストのうち、オリジンサーバーに行かずにCloudFrontのエッジキャッシュから提供される割合を増やすことで、パフォーマンスを向上させることも要求されています。

上記の要件を達成するために推奨されるアクションは次のうちどれでしょうか？(2つ選択)

ある会社は、オンプレミスでレガシーベースのソフトウェアを運用しています。
このレガシーベースのソフトウェアには、MACアドレスに基づくライセンスへの依存性があります。
今回、このシステムをAWSのEC2インスタンスへ移行することが決定されました。
ソフトウェアは引き継ぐ予定です。
レガシーベースのソフトウェアが常に正しく動作し、いかなる時点でもMACアドレスが失われないようにするための可能な解決策は何でしょうか？

あなたの組織は現在、オンプレミスのWindowsファイルサーバを実行しています。
あなたの上司は、AWSへの既存のDirect Connect接続を利用し、これらのファイルをクラウドに安全に保存しアクセスする方法を要求しています。
この方法は、構成が簡単で、既存のサーバー上の標準的なファイル共有として表示され、ネイティブのWindowsテクノロジーを使用し、さらにSLAを持つ必要があります。
これらのニーズを満たすオプションはどれでしょうか？

あなたの務める会社では、今後数週間のうちに大規模なプロモーションセールを計画しています。
しかし、、データセンターの容量は上限付近に達しており、eコマースサイトのパフォーマンスについて懸念があります。
日々のトラフィックによって、ウェブサーバーやオンプレミスで使用しているロードバランサーの容量も上限に達しています。
新しいハードウェアの購入も含め、様々な選択肢を検討していますが、時間がありません。
データセンターとAWSの間にはDirect Connectが構築されています。
また、すでにRoute 53を使用してパブリックドメインを管理している。
現在、オンプレミスのWebサーバをVMwareで運用しています。
eコマースサイトをAWSに移行することは事前に決定されています。
VMを追加することでeコマースサイトを拡張することができますが、容量が足りません。
このシナリオで、現在のインフラを可能な限り活用し、かつコスト効率の良い方法でスケーリングするための最良の選択は何でしょうか？