問題331-問題340

インターネット公開のWebサイトをAWS上で稼働させています。Webサーバには、Application Load Balancerの背後にAutoScalingグループで構成された複数のEC2インスタンスを利用しています。WebサイトはカスタムDNS名を使用し、専用のSSL証明書を使用してHTTPSのみで通信しています。
世界中のユーザが利用する場合、最も最適なアーキテクチャを次の中から選択してください。

大量のデータがオンプレミスのNASデバイスに保存され、SMBプロトコルを使用してアクセスされています。
会社は、ファイルシステムをホストするためのマネージドサービスと、移行を自動化するツールを必要としています。

ソリューションアーキテクトはどのようなアクションを取るべきでしょうか？

あるユーザーがS3のサーバーサイド暗号化（SSE-S3）を有効にした後、オブジェクトをアップロードしました。
ユーザーは、S3から暗号化されたオブジェクトをダウンロードする予定です。
どのようにユーザーはオブジェクトを復号化することができますか？

あなたの会社のITセキュリティ部門はCloudFrontを使用したWEB配信サービスのPCIコンプライアンス（クレジットカードのデータのセキュリティを向上するために策定した業界標準）への対応状況を監査しています。
コンプライアンス目標を確実に満たすための適切な対応を二つ選択してください。

PythonアプリケーションがFargate起動タイプを使用してAmazon ECSコンテナ上で実行されています。
ALBは受信リクエストをECSベースのアプリケーションにルーティングするターゲットグループが作成されています。
このアプリケーションは、GoogleやFacebookなどの連携したOIDC準拠のアイデンティティプロバイダを使用しています。
ユーザーは、アプリケーションの処理部分に到達する前にフロントエンドで安全に認証される必要があります。

ALBを使用したどのような構成の説明が適切ですか？

複数のELBのログファイルを分析出来るアプリケーションの構築を検討しています。
この要求に最適なアーキテクチャを選択してください。

EC2のバックアップを取得する際に利用するサービスとして正しいものを選択してください。

あるアプリケーションがAmazon EC2インスタンスのフリートで実行され、Amazon EFSでホストされる共有ファイルシステムを使用します。
ファイルシステムは、アプリケーションによって生成される大量のファイルを格納します。
ファイルは、ファイル作成後の最初の7日間しかアクセスがありませんが、長期的に保管する必要があります。

ソリューションアーキテクトは、どのようにアプリケーションのストレージコストを最適化できるでしょうか。

社内のCI/CD環境の構築を自動でワークロードを設定することを検討しています。一部のワークロードにはElastic Beanstalkを利用する予定ですが、どのワークロードにElastic Beanstalkを適用するべきかを検討しています。
Elastic Beanstalkを利用すべきワークロードを次の中から2つ選択してください。

あなたは社内で利用する基幹業務アプリケーショ ンの設計を依頼されました。

基幹業務において、データの不整合が許されないためリレーショナルデータベースを使用することが確定しています。
また、利用者も多いため、1秒間辺り最大で32,000ほどのI/Oが発生する想定です。
このアプリケーションのパフォーマンス要件を満たす Amazon EBS ボリュームタイプはどれですか。