問題71-問題80 (SAP)

あるグラフィックデザインの新興企業は、様々なデジタルアート作品の高解像度メディアファイルを保存するために、複数のAmazon S3バケットを使用しています。
大手メディア企業とのパートナーシップ契約を獲得した後、契約の一環として、両者はデジタルリソースを互いに共有することになります。
メディア企業は、S3バケットから毎日何度もオブジェクトの取得を頻繁に行うため、スタートアップ企業のデータ転送コストが増加していました。

ソリューションアーキテクトとして、スタートアップ企業の運用コスト削減のために何をすべきでしょうか？

ユーザーのメタデータを更新するためのソリューションが必要で、フロントエンドのウェブサーバー群によって構築を予定しています。
このソリューションは、数百から数万のジョブを1分以内に高速に拡張できる必要があります。
また、非同期でコストを最小限に抑える必要があります。
これらの要件を満たすために、ソリューションアーキテクトはどのようなソリューションを使用すべきでしょうか？

ある金融会社が、AWSでオンラインバンキングポータルを運用しています。
このアプリケーションはVPC内のAuto ScalingグループのAmazon EC2インスタンスにデプロイされました。
しかし数日後、会社が事業を展開していない全く無関係の国からの15個の特定のIPアドレスから、異常なレベルでの大量のインバウンドHTTPトラフィックを受信しました。
EC2インスタンスにリクエストが殺到し、システム管理者はインスタンスへのSSH接続すら困難な状況です。

このセキュリティの脆弱性を最も費用対効果の高い方法で解決するために、ソリューションアーキテクトは何をすべきでしょうか？

ある企業は、ユーザーが構造化されたデータの読み取りと書き込みを実行できるWebサービスポータルを所有しています。
この企業は、現在のアプリケーションをリファクタリングし、AWSが管理するサービスを活用して、より高いスケーラビリティと可用性を実現したいと考えています。
最適なユーザーエクスペリエンスを確保するため、このサービスは短時間の大きなシステム負荷の急上昇に対応することが求められます。
また、AWSに障害が発生した場合にも、高い可用性と耐障害性も必要です。

会社の要求を満たすためのソリューションとして、次の選択肢のうちどれが適切でしょうか。

ある会社が、完全なサーバーレスサービスを使用した新しいWebアプリケーションをAWS上でローンチすることを計画しています。
このウェブサイトは世界中の利用者が使用するため、高い応答性と最小限のレイテンシーを提供する必要があります。
設計で求められているのは、高い可用性を持ち、トラフィックの急増に対する基本的なDDoS保護を含むべきとされています。
ユーザーは、GoogleやAmazonなどのソーシャルIdPを使用してWebアプリケーションにログインする予定です。

どのように設計要件を満たすことができるでしょうか？

あるスタートアップ企業が、iOSとAndroidデバイスの両方に対応したヘルスケア関連のモバイルアプリを開発しています。
共同創業者が開発した睡眠トラッキングアプリは、ユーザーの生体データを収集し、それをAmazon DynamoDBテーブルに格納するもので、オンデマンドでプロビジョニングされたスループット容量で構成されています。
毎朝9時にスケジュールされたタスクがDynamoDBテーブルをスキャンし、各ユーザーの昨夜のデータを抽出・集計して、Amazon S3バケットに保存します。
新しいデータが利用可能になると、Amazon SNSのモバイルプッシュ通知でユーザーに通知されます。
予算の関係で、経営陣はバックエンドシステムの現在のアーキテクチャを最適化し、コストを下げ、全体の収益を増加させたいと考えています。

AWSでさらにコストを下げるために、ソリューションアーキテクトが実施できるオプションはどれでしょうか（2つ選択）。

ある製薬会社では、AWSでハイブリッドクラウドアーキテクチャを採用しています。
その環境には、3つの異なるアカウントがあります。
DEV、STG、PRODの3つのアカウントがあり、これらはすべて統合課金アカウントに属しています。
PRODアカウントは、us-west-2aアベイラビリティゾーンで10個のr4.16xlarge リザーブドインスタンスを購入しました。
現在、PRODアカウントではアプリケーションがまだリリースしていないため、EC2インスタンスは稼働していませんが、DEVアカウントではus-west-2aのアベイラビリティゾーンで5台のr4.16xlarge EC2インスタンスが稼働しています。
STGアカウントでは、us-west-1aで5台のr4.16xlarge EC2インスタンスが稼働しています。

どのアカウントがリザーブドインスタンス価格から最も恩恵を受けるのでしょうか。

ある会社が、コンテナ化されたアプリケーションをAmazon ECSに移行することを計画しています。
同社は、インスタンスコストを可能な限り削減する一方で、サービス中断の確率を下げたいと考えています。
ソリューションアーキテクトはどのようにソリューションを構成すべきですか？

ある分析会社は、世界中の様々な顧客にビッグデータサービスを提供しています。
ビッグデータ分析アプリケーションは、パフォーマンステストのため、Elastic MapReduceクラスターを一度だけ実行して使用しています。
このクラスタは、合計30台のEC2インスタンスで20TBのデータを取り込むように設計されており、約48時間実行される予定です。

データの完全性を犠牲にすることなく、最も費用対効果の高いアーキテクチャを実現するのは、次の選択肢のうちどれでしょうか。

あるメディア企業がインフラ全体をAWSクラウド上でホスティングしています。
他のAWSアカウントから共有リソースに情報をコピー、または共有リソースから情報をコピーしてくる要件があります。
ソリューションアーキテクトは、Amazon S3、AWS KMSなどのいくつかのAWSリソースへのアクセスを、AWSアカウントのID番号をリストアップするという形で他のアカウントに提供しなければなりません。
さらに、他のアカウントのユーザーは、依然として信頼されたアカウントで作業する必要があり、ロール権限の使用のためにユーザー権限を放棄する必要はありません。
また、ソリューションアーキテクトは、ポリシー設定の評価、監査、監視を継続的に行うソリューションを設定する必要があります。

設問で使用すべき最も適切なポリシーの種類は次のうちどれですか？