問題31-問題40 (SOA)

ある管理者は、同じ会社の異なる部署に関連付けられたアカウントを運用しています。
アカウント間でRDSスナップショットを共有する必要があります。
このデータは保存時に暗号化される必要があります。
この要件を満たす方法を選択してください。

SysOps管理者は、カスタムLinux Amazon Machine Image（AMI）を使用するAmazon EC2インスタンスのフリートを管理します。
管理者は、AWS Systems Managerセッションマネージャを使用して、インスタンスでSSHセッションを開始しようとしています。
管理者は、セッションマネージャーコンソールでターゲットインスタンスを見つけることができません。

アクションのどの組み合わせがこの問題を解決しますか？(2つ選択)。

ある管理者は、マルチAZに加えて次の要件でインターネットゲートウェイが1つアタッチされたVPCを構築しました。

-プライベートサブネット(2つ)
-パブリックサブネット(2つ)
-NATゲートウェイ(1つ)

AZ障害が停止してしまった場合、VPC内のアプリケーションの障害状況について正しく説明しているのはどれでしょうか？

ある会社では、AWSリソースにプロジェクト毎にタグづけすることが要件にあります。
今回管理者は、すべてのEC2とEBSにタグづけを検討しています。
タグづけをリアルタイムに実施する最適な方法は次のうちどれでしょうか？

複数のAmazon EC2インスタンスがAmazon VPCで実行されています。

インスタンスは、インターネットを使用してサードパーティのサービスに定期的にログデータをアップロードする必要があります。
サードパーティーのサービスは、最近IPホワイトリストを実装し、すべてのアップロードが単一のIPアドレスでリクエストされることを想定しています。

すべてのインスタンスがログファイルのアップロードを継続できるようにするために、SysOps管理者は構成にどのような変更を加えるべきでしょうか？

ある会社では可用性の検討事項として、マルチリージョンを利用した、災害復旧戦略を検討しています。
この時EBSを別リージョンに移動する方法として正しいものを選択してください。

Amazon EC2 Auto Scalingグループが、”AMI ID ami-1234567890abc does not exist”というエラーメッセージでEC2インスタンスを起動することに失敗しました。
この問題を解決し、EC2 Auto Scalingグループが新しいインスタンスを起動できるようにするには、どのようなアクションを実行する必要がありますか？

セキュリティチームは、いくつかのAmazon EC2インスタンスに脆弱なバージョンのソフトウェアがインストールされている可能性があることをSysOps管理者に通知しました。
管理者は、脆弱なソフトウェアがEC2インスタンスにインストールされているかどうかを、どのように最小限の手間で検証することができますか？

SysOps管理者は、現在のトラブルシューティングと分析に関連するファイルを保存するためのAmazon S3バケットを作成しました。
バケットが大きくなりすぎないようにするために、管理者は6ヶ月以上古いファイルを自動的に削除したいと考えています。
これはどのように実現できるのでしょうか？

SysOps管理者は、AWSアカウントのルートユーザーでセキュリティのベストプラクティスが遵守されていることを確認する必要があります。

管理者はどのように確認することができますか？