問題31-問題40 (SAP)

デジタル広告のスタートアップ企業は世界中にユーザーを持つ広告付き写真共有サイトを運営しています。
この企業は、Amazon S3を使用してユーザーに写真を提供しています。
ソリューションアーキテクトは、第三者のサイトが同社のS3バケット上の写真にリンクしており、広告収入に損失をもたらしていることを発見しました。
また、一部のユーザーは、写真の読み込みに時間がかかりすぎていると報告しています。

このセキュリティ上の欠陥を緩和し、写真共有サイトのパフォーマンスを向上させるために有効な方法はどれでしょうか。

ある医療機関では、複数の画像からデータを抽出する画像解析アプリケーションを使用しています。
入力ストリームは画像のバッチを分析し、各ファイルについて、結果データをファイルの出力ストリームに書き込みます。
1日あたりの入力ファイル数は増加し、1日のうち数時間だけピークに達します。
このアプリケーションは、入力データは大容量のEBSボリュームを持つAmazon EC2インスタンスで保管されていますが、それでも結果の処理には1日あたり20時間近くかかっています。

処理時間を短縮し、アプリケーションの可用性を向上させるために実施可能なソリューションはどれでしょうか。

ある企業が、オンプレミスのレガシーアプリケーションをAWSに移行し、拡張性の高いアプリケーションを開発することを計画しています。
現在、すべてのユーザーリクエストはオンプレミスのロードバランサーに送られ、レガシーアプリケーションをホストする2つのLinuxサーバーにリクエストを転送しています。
データベースは、マスター・マスター構成で2台のサーバーにホストされています。
これは古いアプリケーションなので、データベースサーバーへの通信はDNS名ではなく、静的なIPアドレスで行われます。
アプリケーションのライセンスは、LinuxサーバーのネットワークアダプターのMACアドレスに紐付いています。
アプリケーションを新しいサーバーにインストールする場合、ソフトウェアベンダーが新しいライセンスを電子メールで送信するのに約15時間かかります。

会社の要件を満たすためには、どのようなアクションの組み合わせが必要でしょうか？(2つ選択)

フィットネストレーニングのアドバイスを提供するアプリケーションは、世界中の何千人もの新規ユーザーから非常に高い人気を得ています。
このWebアプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるオートスケーリンググループのAmazon EC2インスタンス群にホストされています。
コンテンツは静的なメディアファイルで構成されており、クライアントのオペレーティングシステムによって異なるリソースを読み込む必要があります。
ユーザーは、Webページを読み込む際のレイテンシーが増加していると報告しており、Amazon CloudWatchでEC2インスタンスの高い利用率が確認されました。
レスポンスタイムを改善するために、ソリューションアーキテクトが取るべきアクションはどれですか？

ある会社がAmazon DynamoDBテーブルに金融取引データを取り込んでいます。
セキュリティチームは不正行為の発生を懸念しており、DynamoDBテーブルに格納されているアイテムのすべての変更を30分以内にログに記録する必要があることを要求しています。
ソリューションアーキテクトは、どのようにこの要件を満たすことができますか？

ある旅行予約会社は主要なWebアプリケーションをAWSクラウド上で運用しています。
会社のウェブサイトは、電車、バス、フェリー、路面電車の時刻表、その他の公共交通情報を提供しています。
フロントエンド層は、3つのAvailability Zoneに配置されたAmazon EC2インスタンスのAuto Scalingグループの前にALBを配置し、データベース層にはMulti-AZでRDSを使用しています。
ある都市でスポーツイベントやコンサートが開催されると、アプリケーションの利用が急増し、アプリケーションサーバーの使用率が90%以上となります。
ソリューションアーキテクトは、利用がピークに達したときにアベイラビリティーゾーンの1つに障害が発生しても、ウェブサイトが迅速に回復できるようにしなければなりません。

高可用性を維持するために、このウェブサイトに実装すべき最も費用対効果の高いアーキテクチャ設計は次のうちどれですか。

ある暗号通貨を扱う会社は最近、クラウドシステムのセキュリティ監査を行うために、AWSを使用しているサードパーティのオンライン監査システムと契約しました。
オンライン監査システムは監査を実行するために、ネットワーク内の特定のAWSリソースにアクセスする必要があります。

サードパーティのオンライン監査システムへのアクセスを提供する最も安全な方法は、次のどのアプローチですか？

ある会社が、AWS Organizationsで管理アカウントを作成し、いくつかのメンバーアカウントを追加しました。
セキュリティチームの要望は、既存のメンバーアカウントのみが特定のAWSサービスのリソースへのアクセスができないよう制限したいと望んでいます。
この要件はどのように最も効率的に実装することができますか？

ある企業は、AWS上に多階層のWebアプリケーションを展開し、サーバーサイドの処理にコンピュート最適化インスタンスを、各種メディアファイルの保存にストレージ最適化インスタンスを使用しています。
データの耐久性を確保するために、各EC2インスタンスにファイルをレプリケートするスケジュールジョブが存在します。
現在のアーキテクチャは数ヶ月間機能しましたが、ファイル数が増えるにつれて障害が発生するようになったため、経営陣はシステムを再設計することを決定しました。

データの耐久性とコスト効率を向上させた新しいアーキテクチャを立ち上げるために、ソリューションアーキテクトが実施すべきオプションは次のうちどれでしょうか。

あるテクノロジー企業が学生向けの教育用モバイルアプリを開発しており、解答の提出も可能な試験機能を搭載しています。
開発者は、アプリをiOSとAndroidの両方のデバイスにデプロイできるように、React Nativeを使用しました。
バックエンドのサービスにはAWS LambdaとAmazon API Gatewayを、データベースサービスにはDynamoDBテーブルを使用したそうです。
1ヵ月後、リリースされたアプリは300万回以上ダウンロードされた。
しかし、特に多肢選択式の試験で解答を提出する際に、アプリの処理が遅いという不満を持つユーザーがいます。
また、試験中の図や画像の読み込みにも時間がかかり、良いユーザーエクスペリエンスとは言えません。

次の選択肢のうち、最も費用対効果が高く、拡張性の高いアプリケーションのアーキテクチャはどれですか？