問題421-問題430

ある企業が機密データを保存するために、Amazon S3バケットを使用予定です。
ソリューションアーキテクトは、Amazon S3バケットにアップロードされたすべてのオブジェクトが暗号化されていることを確認する必要があります。

これはどのように達成することができますか？

全社のファイル共有システムにS3バケットを利用しています。
複数バージョンのオブジェクト維持を可能なバケットのHTTPリクエストで503レスポンスが増加しています。
このエラーに対応できるソリューションを選択してください。

あるアプリケーションが、Amazon EBSボリュームとAmazon RDSデータベースとAmazon EC2インスタンスのサービスを連携して実行されています。
このアプリケーションは非常に機密性が高く、セキュリティコンプライアンスの要件として、すべての個人識別情報（PII）を静止時に暗号化することが義務付けられています。

この要件に対して、ソリューションアーキテクトはどのようなソリューションを選択すべきでしょうか。

EBSボリュームを使用するAmazon EC2インスタンス上で機密性の高いアプリケーションが動作しています。
このアプリケーションは、処理中にAmazon EBSボリュームにデータを一時的に保存してから、Amazon RDSデータベースに結果を保存します。
会社のセキュリティチームは機密データを保管時に暗号化することを義務付けています。

この要件を満たすためにはどのようなソリューションを推奨すべきですか？

ある大規模なメディアサイトでは、Amazon ECS上で複数のアプリケーションが動作しています。
ソリューションアーキテクトは、コンテンツに対するアクセスのメタデータを判別し、トラフィックを特定のサービスにルーティングする必要があります。

この要件を満たすための最も効率的な方法は何ですか？

ある会社のアプリケーションは、1つのリージョンにあるAmazon EC2インスタンスで動作しています。災害が発生した場合、ソリューションアーキテクトは、リソースが第2のリージョンにも展開できることを保証する必要があります。

これを達成するために、ソリューションアーキテクトはどのアクションの組み合わせを取るべきですか？(2つ選択)

オンプレミスのデータセンターはパブリックとVPN専用のサブネットを持つ構成のVPCに接続される予定です。
セキュリティチームは、オンプレミスのアプリケーションに向けられたAWSのパブリックサブネットを叩くトラフィックは、VPNを介して企業のファイアウォールにルーティングされなければならないと指摘しています。

これはどのように実現できますか？

物流システムを運営する企業が、モノの流れを把握するために、IoTセンサーで取得した情報に基づいたデータ分析を行なっています。データはKinesisストリームに送信され、KinesisストリームからS3に保存されます。ストリームのレコードにアクセスしてデータを確認すると、IoTセンサーから取得されているデータが全て送られていませんでした。
全てのデータが送られていない理由を選択してください。

ビジネスアナリストのグループが、Amazon RDSデータベースで読み取り専用のSQLクエリを実行しています。
クエリの数はかなり多くなり、データベースのパフォーマンスが低下してきました。
クエリは最新のデータに対して実行する必要があります。
ソリューションアーキテクトは、既存のWebアプリケーションに最小限の変更を加えるだけで、パフォーマンスの問題を解決しなければなりません。

ソリューションアーキテクトは何を推奨すべきでしょうか？

Amazon EC2インスタンスを使用してデータを生成し、保存するアプリケーションを作成中です。
その後、別のEC2インスタンスのセットがデータを分析し、変更します。
ストレージの容量は時間の経過とともに増加し続けます。
アプリケーションアーキテクトは、ストレージソリューションを必要としています。

どのようなアクションがこれらのニーズを満たすでしょうか？