問題71-問題80 (SOA)

シスオペ管理者はアプリケーションロードバランサー（ALB）の背後にある2つのAmazon EC2インスタンスにWebアプリケーションをデプロイすることを要望されました。
データベース層は2つのEC2インスタンスで実行されます。
このデプロイメントには、アベイラビリティゾーン（AZ）をまたがる高可用性が含まれていなければならず、パブリックアクセスは可能な限り制限されなければなりません。
Amazon VPC内でどのようにこれを達成すべきでしょうか？

SysOps管理者は、Amazon RDSデータベースの管理を任命されました。
費用対効果が高く、テーブルの破損から保護し、30日間バックアップを保持する必要があります。
これらの要件はどのように達成することができますか？

あなたのクレジットカードシステムでは第三者機関による定期的な監査チェックのため、コンプライアンスの資料提出を求められています。

ユーザー側とAWS側で担当するコンプライアンスの責任として間違っているものを1つ選択してください。

あるセキュリティチームが、あるIPアドレスからの悪意のある接続リクエストを確認しました。
システム管理者はAmazon VPCのすべてのサービスの受信、送信の両方の要求に対してそのIPアドレスを直ちに明示的に拒否するよう要求しています。

これはどのように迅速に達成することができますか？

ある会社ではサーバレスアプリケーションを開発しています。
このアプリはSQSとLambdaを連携させて処理しています。
今回データの安全性を高めるために暗号化を実施することになりました。
この時、既に開発されているコードをリファクタリングすることなく暗号化するためには、どのような方法を採用すれば良いでしょうか

SysOps管理者は、通常、オンプレミスのネットワークからSSHを使用してAmazon EC2インスタンスを管理します。
管理者は自宅で作業しており、EC2インスタンスに接続しようとしましたが、接続タイムアウトエラーを受信しています。

接続タイムアウトの最も可能性の高い原因は何ですか？

ある会社が運用しているアプリケーションはEC2とS3で構成されています。

EC2の前段にはELBが配置され、EC2にはAutoScaling Groupが設定されています。

S3バケットには会社で利用している重要なドキュメントが保存されており、このドキュメントの変更を管理したいと考えています。

この時担当者にドキュメントの変更があった場合に通知する方法を選択肢から２つ回答してください。

シスオペ管理者は、AWSアカウントの各ユーザーによって発生するコストを監視するように依頼されています。

SysOps管理者はどのようにこの情報を収集することができますか？(2つ選択)

あなたは所属する会社からシステムの改修を依頼されました。
要件はバックアップとアーカイブ戦略の確立です。

バックアップ対象ドキュメントは 3 か月間直ちにアクセスでき、コンプライアンス上の理由から 5 年間利用できる必要があります。
これらの要件を最も費用対効果の高い方法で満たすAWSサービスはどれですか?

あなたの会社では、AWSを使用するプロジェクトが3つあります。
大規模なプロジェクトとなるため、３アカウントに合計300人分のユーザーを作成しようとしています。
IAMポリシーを作成したのち、個々のユーザーに割り当てることを検討しています。
AWSのベストプラクティスに基づき、より効果的な方法を選択してください。