Untitled - #799863

【SOA-1】ある企業が、AWS Lambda上でサーバーレスアプリケーションを実行しています。このアプリケーションのデータは、Amazon RDS for MySQLデータベースインスタンスに格納されています。このアプリケーションの使用率が徐々に増加しており、最近では、Lambda関数からデータベースに接続しようとすると、”too many connections” エラーが頻発するようになっています。データベースのmax_connections値は、既に上限値に設定されています。

このエラーを解消するには、どうすればよいですか。

【SOA-2】ある企業のパブリックウェブサイトが、Amazon CloudFrontディストリビューションの内側にある、us-east-1リージョン内のAmazon S3バケット内でホストされています。この企業は、ウェブサイトをDDoS攻撃から守りたいと考えています。SysOpsアドミニストレーターは、DDoS攻撃に対する防御を適用するうえで基準となるレート制限を制御できるソリューションを展開する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-3】すべてのAmazon EC2 インスタンスにカスタムアプリケーションをインストールする必要があります。小さいアプリケーションですが、更新が頻繁にあり、自動でインストールできるようになっています。
このアプリケーションを新規の EC2 インスタンスに配置するときはどうすればよいですか。

【SOA-4】ある企業が、Amazon Aurora MySQLデータベースクラスターを使用しています。このクラスターにおいて、ポイントインタイムリカバリ機能、バックトラック機能、および自動バックアップ機能を有効化しています。SysOpsアドミニストレーターが、データベースクラスターを72時間前までの特定復旧時点にロールバックできるようにする必要があります。復旧処理は、同じ本番用データベースクラスター内で完了させる必要があります。

これらの要件を満たすには、どうすればよいですか。

【SOA-5】あるSysOps管理者が、公開されるシンプルな非本番用ウェブページをホストするために、Amazon S3を構成する必要があります。
このウェブページは、一般ユーザーがアクセスできることが求められています。
管理者は、AWS Management Consoleで空のS3バケットを作成しました。
このS3バケットはデフォルト構成になっています。このプロセスを完了させ、ウェブページをホストするために、管理者はどの手順を実行する必要がありますか？（2つ選択）

【SOA-6】ある企業が、プライベート Amazon S3 バケットに機密情報を保存しています。 SysOps 管理者は、このバケット内のオブジェクトへのアクセスを試みたが認証されなかったIPアドレスのログを保持する必要があります。 また、このログを、90日間上書きおよび削除されない方法で保存する必要があります。

これらの要件を満たすには、どうすればよいですか。

【SOA-7】SysOps アドミニストレーターが、 Amazon S3 ウェブサイトを管理しており、 アクセスを1つの Amazon CloudFront ディストリビューションだけに限定したいと考えています。 このウェブサイトの訪問者は、 CloudFrontを迂回したり、パケットからこのS3 ウェブサイトを直接表示することができてはいけません。

これらの要件を満たすには、どの AWS サービスまたは AWS機能を使用すればよいですか。

【SOA-8】ある企業が、アプリケーションを AWS に移行しました。 この企業は、 複数の Amazon EC2 インスタンスファミリーにまたがるインスタンス上で、このアプリケーションをホストする予定です。
SysOps 管理者が初期テストを実行したところ、 選択された EC2 インスタンスにおいてパフォーマンス上の問題が発生しました。 この企業では厳格な予算配分ポリシーが定められているので、 Sys Ops 管理者は、ワークロードに適したパフォーマンス特性を備えた適切なリソースタイプを使用する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-9】Sys Ops アドミニストレーターが、複数の Amazon EC2 インスタンスにまたがる共有ストレージを構築するため、 Amazon Elastic File System (Amazon EFS) ファイルシステムをプロビジョニングしようとしています。すべてのインスタンスが、 複数のアベイラビリティーゾーンにまたがる同じ VPC 内にあります。 各アベイラビリティーゾーンに2個のインスタンスがあります。 SysOps アドミニストレーターは、各インスタンスからこのファイルシステムにアクセスできるようにする必要があります。 また、その際の遅延を最小限に抑える必要があります。

これらの要件を満たすには、どうすればよいですか。

【SOA-10】ある企業がAWS Trusted Advisor を使用して、 セキュリティおよびコンプライアンスを実装しています。 SysOps チームが、 利用可能な Trusted Advisor 検査のリストを検証しています。

利用可能な Trusted Advisor 検査の量に影響を及ぼす要素はどれですか。

【SOA-11】ある企業が、複数のアベイラビリティーゾーンに分散配置されている Amazon EC2 インスタンス上で、 アプリケーションをホストしようとしています。 1秒あたり数百万件のリクエスト量に対応できるように、このアプリケーションをスケール可能にする必要があります。
SysOps 管理者は、トラフィックをこれらの EC2 インスタンスに配信するソリューションを設計する必要があります。 不安定で急変しがちなトラフィックパターンに対応できるように、このソリューションを最適化する必要があります。また、各アベイラビリティーゾーンに対して静的IPアドレスを1個使用します。

これらの要件を満たすには、何を使用すればよいですか。

【SOA-12】SysOps アドミニストレーターが、 Amazon S3 バケット内のオブジェクトが誤って上書きされたり削除されたりしないように保護したいと考えています。 また、オブジェクトを90日間格納し、その後、 完全に削除する必要があります。 オブジェクトは、元のS3バケットと同じ AWS リージョン内に配置する必要があります。

これらの要件を満たすには、どうすればよいですか。

【SOA-13】SysOps 管理者が AWS CloudFormation テンプレートを使用してリソースをデプロイしようとしています。 しかし、テンプレート内で定義されている特定の Amazon EC2 インスタンスが起動せず、InsufficientInstance Capacity エラーが発生します。

このエラーを解消するには、どうすればよいですか。 (2つ選択)

【SOA-14】ある企業が、 Amazon S3 上で静的ウェブサイトをホストしています。 このウェブサイトは Amazon CloudFront ディストリビューションによって配信されています。 TTLのデフォルト値は 86,400 秒です。
この企業が最近、このウェブサイトの新バージョンを Amazon S3 にアップロードしました。 しかし、ユーザーがこのウェブサイトを最新の情報に更新しても、 古いコンテンツが表示されるままです。 SysOps 管理者はすみやかに、このウェブサイトの新バージョンがユーザー側で表示されるようにする必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-15】SysOps 管理者が、NAT インスタンスを NAT ゲートウェイに移行しました。 移行後、プライベートサブネット内の Amazon EC2 インスタンス上でホストされているアプリケーションから、インターネットにアクセスできなくなりました。

この問題の原因として考えられるものはどれですか。 (2つ選択)

【SOA-16】SysOps 管理者が、 AWS によって管理される VPN接続をセットアップする際、 AWS 内にカスタマーゲートウェイリソースを作成します。 カスタマーゲートウェイデバイスは、データセンター内に配置され、カスタマーゲートウェイデバイスの外側に NATデバイスが配置されます。

カスタマーゲートウェイリソースを作成する際、どのアドレスを使用すべきですか。

【SOA-17】ある新規のウェブサイトを、 Application Load Balancer の内側にある Amazon EC2 インスタンス上で実行する予定です。 DNSレコードは、 Amazon Route 53 を使用して管理します。

このウェブサイトのApex ドメイン名 (例: 「example.com」 ) を Application Load Balancer に振り向けるには、 Route 53 でどのタイプのレコードを設定すべきですか。

【SOA-18】ある企業がAWS Organizations を使用して、 複数個の AWS アカウントを管理しています。 企業ポリシーにおいて、特定の AWS リージョン内でのみ顧客データを保存および処理できることが定められています。SysOps 管理者は、社内ユーザーが未承認リージョン内に Amazon EC2 インスタンスをプロビジョンできないようにする必要があります。

最も運用効率の高い方法でこの要件を満たすには、どうすればよいですか。

【SOA-19】ある企業がアプリケーションを実行しています。顧客はこのアプリケーションを使用して、あるウェブサイト上のレコードを検索します。 このアプリケーションのデータは、 Amazon Aurora DB クラスターに保存されています。このアプリケーションの使用状況は、季節ごとおよび曜日ごとに変動します。
このウェブサイトでは、人気の高まりに伴い、 パフォーマンスが低下しています。 ピーク時間帯におけるDB クラスターの負荷が増大しているからです。 アプリケーションログを確認したところ、ユーザーが情報を検索しているときにパフォーマンス上の問題が発生することがわかりました。なお、同じ検索処理が何度も実行されることはめったにありません。
SysOps 管理者は、リソースの効率を最大化するソリューションを使用して、 このプラットフォームのパフォーマンスを改善する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-20】SysOps アドミニストレーターが多数の Amazon EC2 インスタンスの管理を担当しており、今後行われるハードウェアメンテナンスの影響を受けるインスタンスがないかどうかを確認する必要があります。

この情報を確認する方法として管理のオーバーヘッドが最も少ないものはどれですか。

【SOA-21】SysOps 管理者が AWS Systems Manager Session Manager を使用して、 Amazon EC2 インスタンスグループへのアクセスを制御する必要があります。 各 EC2 インスタンスには特定のタグが既に追加されています。

アクセスを制御するには、他に何をすればよいですか。 (2つ選択)

【SOA-22】ある AWS Lambda関数において、1日に数回、断続的にエラーが発生します。 SysOps 管理者は、過去7日間におけるこのエラーの発生頻度を調査する必要があります。

最も運用効率の高い方法でこの要件を満たすには、どうすればよいですか。

【SOA-23】SysOps アドミニストレーターが、 AWS CloudFormation を使用して、 サーバーレスアプリケーションを本番用 VPC に展開しました。 このアプリケーションの構成要素は、 AWS Lambda関数 Amazon DynamoDB テーブル、および Amazon API GatewayのAPI です。 SysOps アドミニストレーターは、DynamoDB テーブルを削除することなく、 AWS CloudFormation スタックを削除する必要があります。

AWS CloudFormation スタックを削除する前に何をすればよいですか。

【SOA-24】サーバー群から Amazon CloudWatch にローカルログを送信する必要があります。

この要件を満たすには、サーバーをどのように構成すればよいですか。

【SOA-25】Amazon ElastiCache で Memcached クラスターを管理しています。 このクラスターの使用が最近増えてきたため、 SysOps アドミニストレーターはもっとメモリが多いインスタンスタイプを使用することを検討しています。

この変更に使用する方法はどれですか。

【SOA-26】ある新規アプリケーションが、 Amazon EC2 インスタンス上で動作し、 Amazon RDS データベースインスタンス内のデータにアクセスしています。 このアプリケーションを本番環境に展開したところ、動作しませんでした。 踏み台ホスト上のコンソールからは、このデータベースをクエリできます。 ウェブサーバーログを調べたところ、次のエラーが何度も発生しています。

-Error Establishing a Database Connection

この接続問題の原因として考えられるものはどれですか。 (2つ選択)

【SOA-27】ある企業が、データを Amazon S3 バケットに保存しています。 この企業は、これらのデータを分類し、 S3 ファイル内にある機密個人情報を検出する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-28】SysOps 管理者が、 Amazon EC2 インスタンスを使用してアプリケーションをホストしています。 SysOps 管理者は、このアプリケーションが Amazon DynamoDB テーブルにアクセスするための権限を付与する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-29】SysOps 管理者が、 AWS SDK を使用して複数の保守タスクを実行する Python スクリプトを開発しました。 このスクリプトを毎晩自動実行する必要があります。

最も運用効率の高い方法でこの要件を満たすには、どうすればよいですか。

【SOA-30】あるチームが、 AWS Organizations 内の組織のメンバーである AWS アカウントを管理しています。 この組織では、一括請求機能が有効化されています。 また、このアカウント内で複数のアプリケーションがホストされています。 SysOps 管理者が、 このアカウント内の各リソースに環境を示すタグを適用しています。 このチームは、環境ごとの料金明細のレポートを必要としています。

この要件を満たすには、どうすればよいですか。

【SOA-31】SysOps 管理者が AWS Service Catalog ポートフォリオを作成し、 社内の第 2 AWS アカウントと共有しています。 この第2アカウントは、別の管理者によって制御されています。

第2アカウントの管理者が実行できる作業はどれですか。

【SOA-32】SysOps アドミニストレーターが、 ある AWS Lambda 関数にエラーが発生した場合、 ソフトウェア開発者にすぐに通知するソリューションを作成する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-33】あるデータ分析アプリケーションが Amazon EC2 インスタンス上で動作しています。 SysOps 管理者は、 Amazon CloudWatch エージェントによって収集されるメトリクスにカスタムディメンションを追加する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-34】あるアプリケーションが、 us-east-2 リージョン内および eu-west-1 リージョン内の VPC に展開されています。 これら2つのリージョン間で大量のデータを転送する必要があります。

データ転送処理を構成するための、最も費用対効果の高い方法はどれですか。

【SOA-35】SysOps 管理者が次の AWS CloudFormation テンプレートを検査しています。

スタックを作成できないのはなぜですか。

【SOA-36】SysOps アドミニストレーターが、 Amazon S3 バケットに対して数百万件の LIST リクエストが送信されてきたことに気付きました。

リクエストの送信元を調べるには、どのサービスまたは機能を使用すればよいですか。

【SOA-37】あるユーザーが RDP を使用して、 自宅のコンピュータからインターネット経由で踏み台サーバーに接続することができません。 この踏み台サーバーは、 Amazon EC2 Windows インスタンス上で動作しています。 SysOps管理者はこの原因を調査しています。

考えられる原因は何ですか。 (2つ選択)

【SOA-38】ある企業が、 AWS CloudFormation テンプレートを使用して、 Amazon EC2 インスタンスおよび Amazon RDS データベースインスタンスをプロビジョニングしています。 SysOps アドミニストレーターが、データベースインスタンスが作成されてから EC2 インスタンスが起動されるよう、テンプレートを更新する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-39】SysOps 管理者が AWS CloudFormation StackSetsを使用して、 同じ AWS アカウント内の2個の AWS リージョン内に AWS リソースを作成しています。 一方のリージョン内でスタックにエラーが発生し、OUTDATED というスタックインスタンスステータスが返されました。

このエラーの原因は何ですか。

【SOA-40】ある企業が、ユーザーの位置情報に基づいて異なるコンテンツを配信するウェブサイトを運用しています。 このウェブサイトのアセットは、さまざまな AWS リージョンに格納されています。 SysOps アドミニストレーターが、1個の URL から、各ユーザーの位置情報に基づいて、 ユーザーを適切なリージョンのウェブサイトに自動的に振り向けるソリューションを実装する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-41】ある企業が、 Amazon EC2 インスタンス上でウェブポータルをホストしています。 このウェブポータルでは Elastic Load Balancer (ELB) を使用しています。 また、パブリックDNS サービス用として Amazon Route 53 を使用しています。 ELB および各 EC2 インスタンスは、 1 個の AWS CloudFormation スタックに基づいて us-east-1 リージョン内にデプロイされています。 複数個のリージョンを使用して、このウェブポータルの高可用性を確保する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-42】SysOps アドミニストレーターが、 プライベート Amazon S3 バケット内のオブジェクトを、 AWS アカウントを持たないユーザーグループとセキュアに共有したいと考えています。

最も運用効率の高い方法でこの要件を満たすには、どうすればよいですか。

【SOA-43】Amazon Elastic File System (Amazon EFS) ボリュームを作成しました。 ファイルシステム ID は fs-85ba41fcで、10個の Amazon EC2 ホストでアクティブに使用していますが、ファイルシステムが暗号化されていないことに懸念があります。

この問題を解決するにはどうすればよいですか。

【SOA-44】あるグローバル企業が、5個の AWS リージョンを使用しています。 SysOps 管理者は、タグ付きおよびタグなしの Amazon EC2 インスタンスをすべて洗い出したいと考えています。 この企業は、インスタンスIDおよびタグを検索結果に表示する必要があります。

最も運用効率の高い方法でこれらの要件を満たすには、どうすればよいですか。

【SOA-45】開発チームが 15 分前に、 新しい AWS Lambda 関数を作成して展開しました。 この関数は何度も呼び出されましたが、 Amazon CloudWatch Logs にログメッセージが表示されません。

考えられる原因の一つはどれですか。

【SOA-46】SysOps 管理者が、 Amazon EC2 インスタンスフリートの管理を担当しています。 これらの EC2 インスタンスから、サードパーティ製サービスにビルドアーティファクトがアップロードされます。 最近、 このサードパーティ製サービスに厳格なIP アドレス許可リストが実装されました。 この許可リストの実装に伴い、すべてのビルドアーティファクトを単一の IP アドレスからアップロードしなければならなくなりました。

この新しい要件を満たすには、既存のビルドフリートをどのように修正すればよいですか。

【SOA-47】SysOps 管理者が、 Amazon RDS for MariaDB DB インスタンス上で発生した問題を調査しています。 SysOps 管理者は、詳細な待機イベントによって分類されたデータベース負荷を表示したいと考えています。

この要件を満たすには、どうすればよいですか。

【SOA-48】ある企業が、1時間ごとにデータファイルを受信し、 Amazon S3 バケットに保存することになっています。 ファイルが届くたびに、 S3 イベント通知によって AWS Lambda 関数が呼び出されます。 この関数は、あるアプリケーションで使用できるようにこれらのデータを処理するものです。
アプリケーションチームは、ファイルが届かないことがあることに気付きました。 そのため、ファイルが届かない場合には常に通知を受信したいと考えています。

最も運用効率の高い方法でこの要件を満たすには、どうすればよいですか。

【SOA-49】ある企業がディザスタリカバリの目的のもと、リソースを2つ目の AWS リージョンに展開することを計画しています。 この企業は AWS CloudFormation を使用しており、そのインフラストラクチャはコードとして明確に定義されて います。 この企業は、リソースを2つ目のリージョンに展開する際に既存コードをできるだけ再利用したいと考えています。
SysOps アドミニストレーターは、 AWS CloudFormation 内で マシンイメージ (AMI) をどのように選択するかを再検討していますが、 2つ目のリージョン内で同じスタックを動作させるのに苦労しています。

複数個のリージョンをより簡単に管理するには、どうすればよいですか。

【SOA-50】ある企業が、 AWS アカウントを50個保有しています。 この企業は、各アカウント内に同一の Amazon VPCを作成したいと考えています。 また、将来 VPC に変更を加えた場合、その変更内容をすべてのVPCに反映させる必要があります。

各アカウント内でVPC を展開および更新するための、最も運用効率の高い方法はどれですか。

【SOA-51】ある企業が、 Amazon EC2 インスタンス上でアプリケーションを実行しています。 SysOps 管理者は、 Auto Scaling グループおよび Application Load Balancer (ALB) を作成して、需要増に対応しています。しかし、 EC2 インスタンスがヘルスチェックで不合格になっています。

この問題をトラブルシューティングするには、どうすればよいですか。

ある企業は、3 つの異なる AWS リージョンにプロビジョニングされた Amazon S3 バケットにデータを保管しています。このデータはパブリックインターネット経由の VPN を使ってデータセンターにコピーされていましたが、時々転送に時間がかかることがあり、原因は企業の ISP ネットワークの混雑にあると判断されました。最もコスト効率良く、かつ一貫した転送時間を実現するには、SysOps 管理者はどのようなアプローチを取るべきでしょうか？

【SOA-53】ある企業は、ウェブサイトで Amazon CloudFront を利用しています。CloudFront ディストリビューションでログの保存を有効にしており、ログは企業の Amazon S3 バケットに保存されています。企業では、これらのログを高度に分析して可視化を行う必要があります。これらの要件を満たすにはソリューションアーキテクトはどうすればよいでしょうか？

【SOA-54】ある企業が、本番用 VPC 内の Amazon EC2 インスタンス上でウェブアプリケーションをホストしています。 クライアントからこのアプリケーションに接続できません。 SysOps アドミニストレーターがVPCフローログを検査したところ、次のエントリを見つけました。

2 111122223333 eni- 192.0.2.15 203.0.113.56 40711 443 6 1 40 1418530010 1418530070 REJECT OK

接続が失敗する原因として考えられるものはどれですか。

【SOA-55】ある企業が最近、他の企業を買収し、その企業のすべての AWS アカウントを取得しました。 財務アナリストがこれらのアカウントのコストデータを必要としています。 SysOps 管理者が Cost Explorer を使用して Cost and Usage Report を生成したところ、 「No Tagkey」 リソースが月額コストの20%を占めていることがわかりました。

「No Tagkey」 リソースにタグを付けるには、どうすればよいですか。

【SOA-56】ある企業のウェブアプリケーションが、 1つの AWS リージョン内の Amazon EC2 インスタンス上で動作しています。 アベイラビリティーゾーン (AZ) に障害が発生したときでもアプリケーションのパフォーマンスが低下しないよう、インフラストラクチャを設計する必要があります。 最適なパフォーマンスを維持するには、 常に 12個以上のインスタンス上でアプリケーションを実行する必要があります。

これらの要件を満たし、かつ実行するインスタンス数を最小限にとどめるには、どうすればよいですか。

【SOA-57】ある企業が、 Application Load Balancer (ALB) の内側にある複数の Amazon EC2 インスタンス上で、 小売ウェブサイトを実行しています。 この企業は、 HTTPS 接続を使用して、 このウェブサイトへのトラフィックをセキュア化する必要があります。

運用効率の高い方法でこの要件を満たすには、どうすればよいですか。 (2つ選択)

【SOA-58】SysOps アドミニストレーターが、AWS CloudFormation テンプレートをトラブルシューティングしています。 このテンプレートに基づいて、 複数の Amazon EC2 インスタンスが作成されます。 このテンプレートは us-east-1 リージョンでは正常に動作しますが、 us-west-2 リージョンでは次のエラーが発生します。
AMI [ami-12345679] does not exist

この AWS CloudFormation テンプレートをどのリージョンでも正常に動作させるには、どうすればよいですか。

【SOA-59】アプリケーションチームが SysOps 管理者と一緒に、あるアプリケーションに対する Amazon CloudWatch アラームを定義しようとしています。 アプリケーションチームは、このアプリケーションで想定される使用状況や需要増を 把握していません。

どのようなソリューションを提案すればよいですか。

【SOA-60】セキュリティチームが、環境内で使用中の AWS Identity and Access Management (IAM) ポリシーの数が増加していることを懸念しています。 セキュリティチームは SysOps アドミニストレーターに対して、現在使用中の IAM ポリシーの数と、使用可能な IAM ポリシーの上限数に関するレポートを生成するように要求しました。

現在使用中の IAM ポリシーの数と現在のサービス上限値を比較するには、どの AWS サービスを使用すべきですか。

【SOA-61】SysOps 管理者が Amazon S3 上でホストされているウェブサイトにトラフィックをルーティングするよう、 Amazon Route 53 ドメイン名を構成しようとしています。 このウェブサイトのドメイン名は www.example.com 、S3 バ ケット名は DOC-EXAMPLE-BUCKET です。 Route 53 でレコードセットが構成された後、ドメイン名 www.example.com が機能していないように見えます。 また、この静的ウェブサイトがブラウザに表示されません。

この問題の原因は何ですか。

【SOA-62】ある企業が、1個の xlarge 汎用 Amazon EC2 オンデマンドインスタンス上で、実行時間の長いステートフルワークロードを実行しています。メトリクスを調査したところ、このサービスによって、使用可能なメモリの80%と、 使用可能なCPUの40%が常に使用されていることがわかりました。 SysOps 管理者は、パフォーマンスに悪影響を及ぼすことなく、このサービスのコストを削減する必要があります。

この要件を満たすには、インスタンスタイプをどのように変更すればよいですか。

【SOA-63】ある企業が、 Amazon S3 上で静的ウェブサイトをホストしています。 また、 Amazon CloudFront ディストリビューションを使用して、このウェブサイトを世界中のユーザーに配信しています。 この企業は、 Managed-CachingDisabled CloudFront キャッシュポリシーを使用しています。 開発者は、ユーザーが新しい情報を使用して、 Amazon S3 内のファイルを頻繁に更新していることを確認しました。
ユーザーから、ウェブサイトにファイルが初めて読み込まれたときは正しい情報が表示されるが、ブラウザをリフレッシュすると、最新のファイルがブラウザに表示されないという報告を受けました。

この問題を解決するには、どうすればよいですか。

【SOA-64】ある企業が実行しているアプリケーションでは、 Amazon EC2 インスタンス上の MySQL データベースを使用しています。このEC2インスタンスに、汎用 SSD Amazon Elastic Block Store (Amazon EBS) ボリュームがアタッチされています。この企業はアプリケーションコードを修正したので、負荷テストを実行してコード修正の影響を評価したいと考えています。
SysOps 管理者は、既存の本番用インスタンスのスナップショットから MySQL インスタンスを新規に作成する必要があります。この新規インスタンスは、本番用インスタンスとできるだけ同じように動作する必要があります。

これらの要件を満たすには、どのように復元すればよいですか。

【SOA-65】ある企業が、トラフィック量の増加に備え、前もって Amazon EC2 インスタンスフリートを拡張しようとしています。 SysOps アドミニストレーターがインスタンスを追加しようとすると、Instance LimitExceeded エラーが返されます。

このエラーを解消するには、どうすればよいですか。

【SOA-66】SysOps アドミニストレーターが、10個の Amazon EC2 インスタンス上にアプリケーションを展開しようとしています。このアプリケーションは高可用性を確保する必要があります。また、インスタンスを別々の基盤ハードウェア上に配置する必要があります。

これらの要件を満たすには、どうすればよいですか。

【SOA-67】SysOps アドミニストレーターが、Amazon EC2 インスタンスが応答しなくなったという報告を受けました。 AWS Management Console を確認したところ、システムステータス検査が失敗していました。

この問題を解決するには、まず何をすればよいですか。

【SOA-68】ある企業が、 機密財務データを Amazon S3 バケットに格納したいと考えています。 この企業は、 バケットに対するパブリック読み取りアクセスおよびパブリック書き込みアクセスを禁止するポリシーを策定しています。 そのためSysOps アドミニストレーターは、パブリック読み取りアクセスまたはパブリック書き込みアクセスが可能なS3 権限を自動削除するソリューションを作成する必要があります。

最も運用効率の高い方法でこの要件を満たすには、どの AWS サービスを使用すればよいですか。

【SOA-69】会社の要件に従って、S3バケットにアップロードされるすべてのオブジェクトを暗号化する必要があります。

この要件を満たす対処方法はどれですか。 (2つ選択)

【SOA-70】ある企業が、 us-east-1 リージョン内の1個のアベイラビリティーゾーン内にある2個の Amazon EC2 インスタンス上で、 多層ウェブアプリケーションを実行しています。 SysOps 管理者が、一方の EC2 インスタンスを別のアベイラビリティーゾーンに移行する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-71】あるeコマース企業が、ショッピングサイトの人気商品に対する照会データをインメモリキャッシュするため、 Amazon ElastiCache for Memcached クラスターを使用しています。 SysOps 管理者がこの ElastiCache クラスターに対する最近の Amazon CloudWatch メトリクスを確認したところ、大量のエビクションが発生していることがわかりました。

このエビクションを減らすには、どうすればよいですか。 (2つ選択)

【SOA-72】ある企業が、キーマテリアルがインポートされた AWS KMS カスタマーマスターキー (CMK) を使用しています。 この企業は、 Java アプリケーション内でエイリアスを使用して CMK を参照し、データを暗号化します。 CMK を6か月ごとにローテーションする必要があります。

CMK をローテーションするには、どうすればよいですか。

【SOA-73】ある企業は、開発者が特定の Amazon EC2 インスタンスファミリーを使用できないようにしたいと考えています。 この企業は AWS Organizations を使用しており、複数のアカウントにこの制限事項を適用したいと考えています。

最も運用効率の高い方法でサービスコントロールポリシー (SCP)を適用してこれらの要件を満たすには、どうすればよいですか。

【SOA-74】ある会社には、パブリックサブネットとプライベートサブネットを持つVPCがあります。
Amazon EC2ベースのアプリケーションがプライベートサブネットに存在し、Amazon S3バケットに保存されている未加工の.csvファイルを処理する必要があります。
SysOps管理者は、アプリケーションがS3バケットにアクセスするため、必要な権限を付与したIAMロールを設定しましたが、アプリケーションはS3バケットと通信できません。

最小特権アクセスを遵守しながら、この問題を解決するアクションはどれですか？

【SOA-75】ある会社は、会社のアカウントの Amazon S3 バケット内のデータの公開を禁止するために、セキュリティポリシーを更新する必要があります。

この要件を満たすために、SysOps 管理者は何をする必要がありますか?

【SOA-76】SysOps管理者は、ファイルがAmazon S3バケットに入るたびに電子メールで通知し、データベースにレコードを挿入するソリューションを開発する必要があります。

これらの要件を満たす、運用上最も効率的なソリューションは何ですか？

【SOA-77】ある会社には、すべての IP アドレスに対して SSH ポートの開放を許可するセキュリティグループを持ってはならないというコンプライアンス要件があります。
SysOps 管理者は、セキュリティグループのルールがこの要件に違反した場合に会社の SysOps チームに通知するソリューションを実装する必要があります。
このソリューションでは、セ キュリティグループのルールも自動的に修正する必要があります。

これらの要件を満たすソリューションはどれですか?

【SOA-78】あるSysOps 管理者は、マルチパート アップロードを使用して、サイズが 1 TB のファイルをオンプレミスから Amazon S3 バケットにアップロードしたいと考えています。

この要件を満たすために、SysOps 管理者は何をする必要がありますか?

【SOA-79】ある会社は、AWS でいくつかのワークロードを実行しています。
同社は、特定の AWS リージョンで監視する 5 つの AWS Trusted Advisor サービスクォータのメトリクスを特定しています。
この会社は、リソースの使用量がいずれかのサービスクォータの 60% を超えるたびに電子メールで通知を受け取りたいと考えています。

これらの要件を満たすソリューションはどれですか?

【SOA-80】Amazon EC2 コンソールで作業しているユーザーが、Amazon EC2 Windows インスタンスにアタッチされた Amazon Elastic Block Store (Amazon EBS) ボリュームのサイズを増やしました。
しかし、変更がファイル システムに反映されません。

この問題を解決するために、SysOps 管理者は何をすべきですか?

【SOA-81】SysOps 管理者がAWS CloudFormation テンプレートを使用してVPCを正常にデプロイしました。
この管理者は、AWS Organizationsに所属する複数のアカウントに同じテンプレートをデプロイする必要があります。

運用上のオーバーヘッドを最小限に抑えて、この要件を満たす方法はどれですか？

【SOA-82】ある企業は、AWS アカウントを自動的に監視して、複数の地理的な場所から AWS マネジメントコンソールへの潜在的な不正ログインを監視する必要があります。

この要件を満たすソリューションはどれですか?

【SOA-83】ある企業が、アカウント A 内で AWS Lambda 関数を使用しています。 この Lambda関数は、アカウント B 内の Amazon S3 バケット内のオブジェクトを読み取る必要があります。 SysOps 管理者は、対応する IAM ロールを両方のアカウント内に作成する必要があります。

これらの要件を満たすには、どうすればよいですか。

【SOA-84】あるグローバル企業は、社内 Web ポータルを通じて大量の個人を特定できる情報 (Pll) を処理しています。
同社のアプリケーションは、AWS Direct Connect 接続を介して AWS に接続されたデータセンターで実行されます。
アプリケーションは Pll を Amazon S3 に保存します。
コンプライアンス要件のため、ウェブポータルから Amazon S3 へのトラフィックはインターネットを経由してはなりません。

コンプライアンス要件を満たすために、SysOps 管理者は何をすべきですか?

【SOA-85】ある会社は、Amazon S3 バケットを使用してデータファイルを保存しています。
S3 バケットには、何百ものオブジェクトが含まれています。
会社は、S3 バケット内のすべてのオブジェクトのタグを別のタグに置き換える必要があります。

この要件を満たすための最も運用効率の高い方法は何ですか?

【SOA-86】ある企業が Amazon CloudFront を使用して、ウェブアプリケーション用の静的コンテンツをユーザーに配信しています。 この CloudFront ディストリビューションでは、既存のオンプレミスウェブサイトをカスタムオリジンとして使用しています。
この企業では、 CloudFront とオリジンサーバーの間でTLSの使用を義務付けています。 この構成は、最初の数か月間は想定どおりに機能しました。しかし最近、この CloudFront ディストリビューション内のコンテンツを含むウェブページを表示しようとすると、 「HTTP 502 (Bad Gateway)」 エラーが発生するようになりました。

この問題を解決するには、どうすればよいですか。

【SOA-87】ある会社は、顧客のために複数のアプリケーションを実行しています。
各アプリケーションは、 新しいVPCを設定するベースAWSCloudFormationテンプレートを実行することでデプロイされます。
すべてのアプリケーションは、同じAWSアカウントとAWSリージョンで実行されます。
SysOps管理者は、同じAWS CloudFormationスタックをデプロイしようとすると、デプロイに失敗することに気づきました。

最も可能性が高い失敗の原因はどれですか？

【SOA-88】SysOps アドミニストレーターが、 AWS アカウント内でAWS Cloud Trail を有効化しました。 CloudTrail が無効化された場合、 すぐに再有効化する必要があります。

カスタムコードを記述することなく、 この要件を満たすには、どうすればよいですか。

【SOA-89】ある会社は、データベース層でMySQLを実行するAmazonEC2インスタンスで構成されたWebアプリケーションがあります。 SysOps管理者は、潜在的なデータ損失と、データベース障害が発生した場合の回復に必要な時間を最小限に抑える必要があります。

これらの要件を満たす最も運用効率の高いソリューションは何ですか？

【SOA-90】会社はAWS Organizationsを使用して、一括請求が有効になっている複数のAWSアカウントを管理しています。
組織のメンバーアカウントの所有者は、リザーブドインスタンス（RI）のメリットを得たいと考えていますが、RIを他のアカウントと共有することは望んでいません。

これらの要件を満たすソリューションはどれですか？

【SOA-91】あるアプリケーション A は、Network Load Balancer (NLB) の背後にある Amazon EC2 インスタンスで実行されています。
EC2 インスタンスは Auto Scaling グループに所属し、NLB に関連付けられている同じサブネットにあります。
オンプレミス環境の他のアプリケーショ ンは、ポート 8080 でアプリケーション A と通信できません。
この問題のトラブルシューティングを行うために、SysOps 管理者はフロー ログを分析したところ、フロー ログには次のレコードがありました。

2 111122223333 eni- 192.168.0.13 172.31.16.139 59002 8080 1 4 336 1432917026 1432917141 ACCEPT OK
2 111122223333 eni- 172.31.16.139 192.168.0.13 8080 59003 1 4 336 1432917026 1432917141 REJECT OK

トラフィックが拒否される理由は何ですか?

【SOA-92】ある会社が2つのアプリケーションを接続しようとしています。
1つのアプリケーションは、app.onpremis.privateのホスト名でオンプレミスのデータセンターで実行されています。もう1つのアプリケーションは、app.awscloud.privateのホスト名でAmazonEC2インスタンスで実行されています。
サイト間VPNでオンプレミスネットワークとAWSの間を接続しています。
データセンターで実行されているアプリケーションは、EC2インスタンスで実行されている アプリケーションに接続しようとしますが、DNSの名前解決が失敗しています。
SysOps管理者は、オンプレミスとAWSリソースの間にDNSの名前解決を実装する必要があります 。

オンプレミスアプリケーションがEC2インスタンスのホスト名を解決できるソリューション はどれですか？

【SOA-93】あるアプリケーションが VPC 内の Amazon EC2 インスタンス上で動作しています。 このVPCにおいて、デフォルトのDHCP オプションが設定されています。このアプリケーションは、mssql.example.com というDNS名を使用して、オンプレミス環境の Microsoft SQL Server データベースに接続します。 しかし、このデータベースの DNS名を解決できません。

この問題を解決するには、どうすればよいですか。

【SOA-94】ある会社が、アプリケーションロードバランサー（ALB）の内側にあるAmazon EC2インスタンス上でアプリケーションをホストしています。同社は、トラフィックをルーティングするためにAmazon Route 53を使用しています。
また、Amazon S3バケットに設定された静的なWebサイトを構成しています。
SysOps管理者は、この静的WebサイトをWebアプリケーションバックアップとして使用する必要があります。また、この静的なWebサイトへのフェイルオーバーは完全に自動化する必要があります。

アクションのどの組み合わせが適切な対応でしょうか？(2つ選んでください)

【SOA-95】ランサムウェアウイルスが会社のデータを暗号化して人質にする脅威が考えられる場合、Amazon S3バケットを保護するためにどのようなアクションを実行する必要がありますか？

【SOA-96】ある会社には、すべての Amazon EC2 インスタンスに指定した複数のタグを付与するルールがあります。
EC2 インスタンスに必要なタグがない場合、非準拠のインスタンスを終了する必要があります。

これらの要件を満たす最も運用効率の高いソリューションは何ですか?

【SOA-97】あるSysOps管理者は、us-west-2にある会社の既存のインフラストラクチャのAWS CloudFormationテンプレートを保有しています。
管理者はテンプレートを使用してeu-west-1で新しいスタックを起動しようとしましたが、スタックは部分的にのみデプロイされ、エラーメッセージを受信して​ロールバックしました。
このテンプレートのデプロイに失敗するのはなぜですか？ （2つ選択してください。）

【SOA-98】ある企業が、 Amazon EC2 インスタンスの Auto Scaling グループを使用しています。 この Auto Scaling グループは、 平均 CPU 使用率に基づいてスケールします。 この Auto Scaling グループのイベントログに InsufficientInstance Capacity エラーが記録されています。

このエラーを解消するには、どうすればよいですか。 (2つ選択)

【SOA-99】ある企業が、今後予想されるトラフィックの増加に先立って、Amazon EC2インスタンスの増設を検討しています。
SysOps管理者が追加のインスタンスを導入しようとしたところ、「InstanceLimitExceeded」エラーが表示されました。
この問題を解決するために、SysOps管理者が行うべきことは何ですか？

【SOA-100】ある企業が、 Amazon EC2 インスタンス上でホストされているステートレスアプリケーションを実行しています。 ユーザーからパフォーマンス上の問題が報告されています。 SysOps 管理者がこのアプリケーションに対する Amazon CloudWatch メトリクスを確認したところ、業務時間中、このインスタンスの CPU 使用率が頻繁に 90% にまで達していることがわかりました。

最も運用効率の高い方法でこのアプリケーションの応答性を改善するには、どうすればよいですか。

【SOA-101】AWS クラウドインフラストラクチャ上で、企業に影響を及ぼすおそれのあるイベントが発生した場合、影響を受けた企業内リソースを確認するには、どの AWS サービスを使用すればよいですか。

【SOA-102】SysOps管理者は、AmazonEC2インスタンスに接続されているAmazonElastic Block Store（Amazon EBS）ボリュームの読み取りおよび書き込みメトリクスに基づくアラートを作成する必要があります。
SysOps管理者は、DiskReadBytesメトリクスとDiskWriteBytesメトリクスのAmazonCloudWatchアラームを作成して有効にしています。
同じアラーム設定でEC2インスタンスにインストールされているカスタムモニタリングツールは、ボリュームメトリクスがしきい値を超えたことを示しました。
しかし、CloudWatchアラームはALARM状態ではありませんでした。

CloudWatchアラームが正しく機能することを保証するアクションはどれですか？

【SOA-103】あるSysOps 管理者は、データベースのパフォーマンス分析を担当しています。
このデータベースは、ひとつの Amazon RDS DBインスタンスで実行されます。
SysOps 管理者は、トラフィックのピーク時に、読み取りトラフィックの量が原因でデータベースのリソースが想定以上に使用されていることに気付きました。

RDS のパフォーマンスを改善するために SysOps 管理者が取るべきアクションはどれですか? (2 つ選択)

【SOA-104】ある企業が、 Application Load Balancer の内側にある Amazon EC2 インスタンス上でウェブサイトをホストしています。 また、 Amazon Route 53 を使用して DNS を管理しており、自社ドメインの Zone Apex をこのウェブサイトにマップしたいと考えています。

この要件を満たすには、どのタイプのレコードを使用すればよいですか。

【SOA-105】ある会社は、Amazon S3 を使用して、全米のさまざまなメディアチームからビデオ映像を集約しています。同社は最近、ヨーロッパとオーストラリアの新しい地域に支社を追加しました。ヨーロッパとオーストラリアにいる技術チームは、米国の宛先 S3 バケットに大きなビデオファイルをアップロードするときに遅延が発生することを報告しました。

S3 バケットへのアップロード速度を上げる最も費用対効果の高い方法は何ですか? (2 つ選択してください。)

【SOA-106】あるSysOps管理者は、基盤となるハードウェア障害が発生した場合にAmazonEC2インスタンスを回復するための自動プロセスを設定しています。
リカバリされたインスタンスは、元のインスタンスのプライベートIPアドレスと同じElasticIPアドレスを保持している必要があります。
SysOpsチームは、回復プロセスが開始されたときに電子メール通知を受信する必要があります。

これらの要件を満たすソリューションはどれですか？

【SOA-107】ある会社がAmazonElastic File System（Amazon EFS）を使用して、複数のAmazonEC2インスタンス間でファイルシステムを共有しています。
ユーザーから、使用量が増えると、ファイル取得の速度が通常より遅いと報告がありました。

ファイルシステムのパフォーマンスを向上させるために、SysOps管理者はどのアクション を実行する必要がありますか？

【SOA-108】ある会社は、インターネット上でポート3389のアクセスを許可しているセキュリティグループの一覧を確認する必要があります。
この要件を満たすためにSysOps管理者は何をすべきですか？

【SOA-109】ある企業が、外部ベンダーと提携してデータ処理サービスを提供しようとしています。 統合プロセスにおいて、このベンダーは、自社の AWS アカウント内の Amazon S3バケット内で、この企業のデータをホストする必要があります。このベンダーは、この企業が AWS Key Management Service (AWS KMS) キーを使用して自社データを暗号化することを許可しています。 このベンダーは統合プロセスにおいて、 IAM ロールの Amazon リソースネーム(ARN) をこの企業に提供しています。

統合プロセスを構成するには、どうすればよいですか。

【SOA-110】ある企業が、 Application Load Balancer の内側にある Amazon EC2 インスタンス上で、内部ウェブアプリケーションを実行しています。 これらのインスタンスは、1個のアベイラビリティーゾーン内の Amazon EC2 Auto Scaling グループ内で動作しています。 SysOps アドミニストレーターは、アプリケーションの可用性を高める必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-111】ある会社には、VPC A と VPC B という名前の 2 つの VPC ネットワークがあります。
VPC A の CIDR ブロックは 10.0.0.0/16 で、VPC B の CIDR ブロックは 172.31.0.0/16 です。
同社は、両方の VPC 間に pcx-12345 という名前の VPC ピアリング接続を確立したいと考えています。

構成後に VPC A のルートテーブルに表示されるルールはどれですか? (2 つ選択してください。)

【SOA-112】ある会社は、4 つの Amazon EC2 インスタンスで実行されるステートレスアプリケーションがあります。アプリケーションは、すべてのトラフィックをサポートするため、常に2つのインスタンスを必要とします。
SysOps 管理者は、1 つのアベイラビリティー ゾーンが利用できなくなった場合にすべてのトラフィックを継続的にサポートする、可用性の高いフォールトトレラントなアーキテクチャを設計する必要があります。

これらの要件を満たす構成はどれですか?

【SOA-113】あるソフトウェア開発企業において、複数の開発者が同じ製品に関わる仕事をしています。 各開発者は、自分専用の開発環境を持つ必要があります。 また、これらの開発環境は同一でなければなりません。各開発環境は、複数の Amazon EC2 インスタンスおよび Amazon RDS データベースインスタンスで構成されています。 必要な場合にのみ開発環境を作成する必要があります。 また、コストを最小化するため、各開発環境を毎晩終了する必要があります。

最も運用効率の高い方法でこれらの要件を満たすには、どうすればよいですか。

【SOA-114】あるSysOps管理者は、AWS Elastic Beanstalkを使用してWebサーバーアプリケーションを管理したいと考えています。
Elastic Beanstalkサービスは、常に新しいデプロイメントのフルキャパシティを維持する必要があります。

どのデプロイメントポリシーがこの要件を満たしていますか？(2つを選択してください)

【SOA-115】ある会社では、最近の監査で開発チームに属するほとんどのリソースがパッチコンプライアンスの基準に違反していることが判明しました。
リソースは適切にタグ付けされています。

問題を迅速に修正し、リソースをコンプライアンスの基準に準拠するには、どのサービスを使用する必要がありますか？

【SOA-116】ある企業が SysOps アドミニストレーターに対して、作成された AWS CloudTrail ファイルを改変されないようにしてほしいと依頼しました。 この企業は現在、 AWS Identity and Access Management (IAM) を使用して、特定の トレイルへのアクセスを制限しています。 この企業のセキュリティチームは、各ファイルの整合性を追跡できる必要があります。

最も運用効率の高い方法でこれらの要件を満たすには、どうすればよいですか。

【SOA-117】オンコールエンジニアチームが、 トラブルシューティングとコマンド実行を行うため、プライベートサブネット内の Amazon EC2 インスタンスに頻繁に接続する必要があります。 これらのインスタンスでは、AWS で用意されている最新の Windows Amazon マシンイメージ (AMI) または Amazon Linux AMI を使用しています。
このチームには、承認用の IAM ロールが割り当てられています。 SysOps 管理者は、これらのインスタンスに対するアクセス権限をこのチームに付与するため、このロールに IAM 権限を付与する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-118】開発チームは最近、新しいバージョンのWebアプリケーションを本番環境にデプロイしました。
リリース後、侵入テストにより、ユーザーデータを公開する可能性のあるクロスサイトスクリプティングの脆弱性が明らかになりました。

この問題を軽減するAWSサービスはどれですか？

【SOA-119】ある会社はAWS ワークロードに関連付けられているリソースにユーザー定義のタグを適用しています。
タグを適用してから 20 日後、会社はタグを使用して AWS Cost Explorer コンソールで閲覧をフィルタリングできないことに気付きました。

この問題の理由は何ですか?

【SOA-120】ある企業は、すべてのIAMユーザーに多要素認証（MFA）の使用を義務付けており、ユーザーは CLIを使用してすべてのAPI呼び出しを行う必要があります。
しかし、ユーザーはMFAトークンの入力を求められず、MFAなしでCLIコマンドを実行できる状態です。
MFAを実施するために、同社はすべてのユ ーザーに対し、MFAで認証されていないAPI呼び出しを拒否するIAMポリシーをアタッチしました。
API呼び出しがMFAを使用して認証されるようにするには、どのような追加の手順を実行する必要がありますか？

【SOA-121】ある企業は、AWS Lambda 上でサーバーレスアプリケーションを実行しています。このアプリケーションは Amazon RDS for MySQL DB インスタンスにデータを保存しています。利用が徐々に増加し、最近では Lambda 関数がデータベースへ接続しようとする際に「too many connections」というエラーが多発するようになりました。すでにデータベースでは、可能な限り最大の max_connections が設定されています。これらのエラーを解消するには、SysOps 管理者はどのように対処すべきでしょうか。

【SOA-122】ある企業が Auto Scaling グループ内で動作する複数の Amazon EC2 インスタンス上でウェブサイトをホストしています。 ユーザーから、毎週末の午後6時~11時のピーク時間帯になると応答が遅くなるという報告を受けました。 SysOps アドミニストレーターが、ピーク時間帯のパフォーマンスを改善するソリューションを実装する必要があります。

運用効率の高い方法でこの要件を満たすには、どうすればよいですか。

【SOA-123】ある企業が、 Application Load Balancer (ALB) の内側にある Amazon EC2 インスタンス上でウェブサイトを実行しています。 Amazon CloudFront ディストリビューションを構成し、ALBをオリジンとして設定しました。さらに、すべてのトラフィックを CloudFront ディストリビューション経由で送信するよう、 Amazon Route 53のCNAME レコードを作成しました。 予期しない結果として、モバイルユーザーにこのウェブサイトのデスクトップバージョンが配信されるようになりました。

この問題を解決するには、どうすればよいですか。

【SOA-124】ある会社はAmazon Route 53を使用して、ドメインexample.comのパブリックDNSレコードを管理しています。
同社は 、Amazon CloudFrontディストリビューションをデプロイして、新しいWebサイトの静的コンテンツを配信しています。
この会社は、「static」という名前のサブドメインを作成したいと考えて おり、サブドメインのトラフィックをCloudFrontディストリビューションにルーティングする必要があります。

SysOps管理者は、Route 53のサブドメインの新しいレコードをどのように作成する必要がありますか？

【SOA-125】ある会社のアプリケーションではAmazon Simple Queue Service (Amazon SQS) 標準キューを使用しています。
アプリケーションは一意のメッセージ本文でキューに送信します。
会社は SQS FIFO キューに切り替えることを決定しました。

会社は SQS FIFO キューに移行するために何をしなければなりませんか?

【SOA-126】あるシステム運用管理者がAWS Trusted Advisorの推奨事項を確認しています。
この管理者は、金融アプリケーションの全てのサーバーが低使用率のAmazon EC2インスタンスとして報告されていることを確認しました。
アプリケーションは3つの異なるアベイラビリティーゾーンで稼働しており、それぞれのゾーンに1つのインスタンスが存在します。
管理者は、アプリケーションの可用性や設計を損なうことなく、アプリケーションの運用コストを削減する方法を模索しています。

これらの要求を満たす最適な解決策はどれでしょうか？

【SOA-127】あるSysOps 管理者は、Amazon EC2 インスタンス、Elastic Load Balancer (ELB)、および Amazon RDS DB インスタンスをプロビジョニングする AWS Cloud Formation テンプレートを作成しました。
スタックの作成中に、EC2 インスタンスの作成と ELB の作成が成功しました。
しかし、DB インスタンスの作成が失敗しています。

このシナリオでの CloudFormation のデフォルトの動作は何ですか?

【SOA-128】SysOps 管理者が AWS Systems Manager Patch Manager を使用して、 Amazon EC2 インスタンスフリートにパッチを適用しています。 SysOps 管理者は、パッチベースラインおよびメンテナンスウィンドウを既に構成しています。また、パッチを適用するインスタンスを識別するためのインスタンスタグを使用しています。
SysOps 管理者は、 Systems Manager が各 EC2 インスタンスにアクセスできるようにする必要があります。

この要件を満たすには、次に何をすればよいですか。

【SOA-129】ある企業が、基幹データを Amazon S3 バケットに保存しています。 SysOps 管理者は、すべての S3 API アクティビティを記録するソリューションを開発する必要があります。

この要件を満たすには、どうすればよいですか。

【SOA-130】ある企業が、 Auto Scaling グループ内の Amazon EC2 インスタンス上でステートフルウェブアプリケーションをホストしています。これらのインスタンスは、ターゲットグループが1個だけ作成された Application Load Balancer (ALB)の内側で動作しています。 この ALB は、 Amazon CloudFront ディストリビューションのオリジンとして構成されています。 ユーザーから、ウェブアプリケーションから不定期にログアウトされるという報告を受けました。

この問題を解決するには、どうすればよいですか。 (2つ選択)

【SOA-131】SysOps 管理者は、会社のアカウント内の Microsoft Windows ベースの Amazon EC2 インスタンスにアタッチされた Amazon EBS ボリュームの空き容量を監視する必要があります。
管理者は監視において、潜在的な問題については通知を受ける必要があります。
ストレージスペースの不足が EC2 インスタンスのパフォーマンスに影響を与える前に、管理者は電子メールのアラートを受信するために何をすべきですか?

【SOA-132】ある会社がAmazon OpenSearch Serviceを使用して売上と顧客の使用状況を分析しています。
この会社の地理的に分散した営業チームのメンバーが出張しており、 ActiveDirectoryに保存されている既存の資格情報を使用してKibanaにログインする必要があります。
同社は、クラウドサービスへの認証を可能にするためにActive Directoryフェデレーションサービス（AD FS）をデプロイしています。

これらのログイン要件を満たすソリューションはどれですか？

【SOA-133】ある企業はAWS CloudFormation テンプレートから新しい Amazon EC2 インスタンスを起動してカスタム AMI イメージを作成し、AWS OpsWorks を介して必要なソフトウェアをインストールして構成し、各 EC2 インスタンスのイメージを取得しています。
このソフトウェアのインストールと構成のプロセスは2～3時間かかることがありますが、インストールエラーのためにプロセスが停止することがあります。
SysOps 管理者は CloudFormation テンプレートを変更してプロセスが停止した場合にスタック全体が失敗してロールバックするようにする必要があります。
これらの要件に基づいて、テンプレートに何を追加する必要がありますか?

【SOA-134】ある企業は、SysOps 管理者が Amazon GuardDuty から不審なネットワーク活動に関するアラートを受け取りました。GuardDuty の結果によると、新たに外部の IP アドレスがトラフィック先として検出されています。SysOps 管理者はこの外部 IP アドレスを認識しておらず、GuardDuty が特定した外部 IP アドレスへのトラフィックをブロックしなければなりません。これらの要件を満たすソリューションはどれでしょうか？

【SOA-135】VPC に使用可能なプライベート IPv4 アドレスがないため、SysOps 管理者は Amazon EC2 インスタンスを VPC に起動できません。
インスタンスを起動するために SysOps 管理者が実行する必要があるアクションの組み合わせはどれですか? (2 つ選択してください)

【SOA-136】SysOps管理者は、Amazon CloudFrontを介して承認されたユーザーのみにデジタルコンテンツを配信するソリューションを構成する必要があります。
許可されていないユーザーはアクセスを制限する必要があります。

これらの要件を満たすソリューションはどれですか？

【SOA-137】ある企業は、AWS CloudFormation テンプレートを使用して複数の Amazon EC2 インスタンスを作成しています。テンプレートは us-east-1 では正常に動作しますが、us-west-2 では以下のエラーコードが発生して失敗しています。
AMI [ami-12345678] does not exist
管理者は、AWS CloudFormation テンプレートがすべてのリージョンで動作するようにするために、どのように対処すべきでしょうか。

【SOA-138】ある企業は機密データをAmazon S3 バケットに保存しています。
この会社は、S3 バケットに対するすべてのアクセス試行をログに記録する必要があります。
会社のセキュリティチームはオブジェクトの削除イベントに関する通知を即時に受け取る必要があります。

これらの要件を満たすソリューションはどれですか?

【SOA-139】あるAmazon EC2インスタンスは、Amazon Simple Queue Service（Amazon SQS）キューを使用するアプリケーションを実行しています。
SysOps管理者は、アプリケー ションがSQSキューからメッセージを読み取り、書き込み、削除できることを確認する必要があります。

どのソリューションが最も安全な方法でこれらの要件を満たしますか？

【SOA-140】SysOps管理者は、使用中のWebアプリケーションをマイクロサービス設計に移行しています。
これにより、アプリケーションのさまざまな処理が別のAmazonEC2インスタンスで実行されているマイクロサービスに対して分割されるようになります。
管理者は、このアプローチを実現するためにインフラストラクチャを再構成する必要があります。

管理者は、最小限の管理オーバーヘッドでこれをどのように達成できますか？

【SOA-141】あるデータベースがAmazon RDS Multi-AZ DB インスタンスで実行されています。
最近のセキュリティ監査で、データベースが暗号化されていないため、審査項目に準拠していないことが判明しました。

暗号化要件を解決するアプローチはどれですか?

【SOA-142】SysOps 管理者はインターネットへのアクセスを必要とする IPv6 CIDR ブロックを使用して Amazon VPC を作成しました。
インターネットからこのVPC へのアクセスは禁止されています。
必要なコンポーネントを VPC に追加して構成した後、インターネット上にあるどのドメインにも接続できなくなりました。

管理者がルートテーブルに追加する必要がある追加のルートの宛先は何ですか?

【SOA-143】あるSysOps 管理者が AWS Trusted Advisor でオープンなアクセス許可を持つS3 バケットポリシーに関する警告を確認しました。
バケットの管理者とこの問題について話し合っているとき、S3 バケットが Amazon CloudFront ウェブディストリビューションのオリジンであることに気付きました。

ユーザーが CloudFront URL のみを使用して Amazon S3 のオブジェクトにアクセスできるようにするために、管理者はどのアクションを実行する必要がありますか?

【SOA-144】Amazon CloudFront ディストリビューションが 1 つの Amazon S3 バケットをオリジンとして使用しています。SysOps 管理者は、ユーザーが CloudFront エンドポイントからのリクエスト経由でのみ S3 バケットにアクセスできるようにする必要があります。これらの要件を満たすソリューションはどれでしょうか？

【SOA-145】SysOps 管理者は、他の国のチームがインターネット経由でAmazon EC2 インスタンス上のアプリケーションを使用するよう構成しています。
この会社では、アプリケーションエンドポイントに静的パブリック IP アドレスが必要です。

SysOps 管理者は、この要件を満たすためにアプリケーションをどのようにデプロイする必要がありますか?

【SOA-146】ある会社はAmazonRDS DBインスタンスを運用しています。
同社は、高可用性を維持しながらキャッシュの仕組みを実装したいと考えています。

これらの要件を満たすアクションの組み合わせはどれですか？ （2つ選択してください。）

【SOA-147】ある会社が、Amazon S3でホストされる静的Webサイトをリリースしています。
静的ウェブサイトホスティング機能はバケットで有効になっており、このバケットにコンテンツがアップロードされました。
しかし、サイトに移動すると次のエラーメッセージが表示されます。
403Forbidden-アクセスが拒否されました

このエラーを修正するには、どのような変更を加える必要がありますか？

【SOA-148】大規模なIT部門を持つある組織が、AWSへの移行を決定しました。
IT部門のメンバーは様々な職務があり、すべてのユーザーにすべてのAWSリソースへのアクセスを与えることは望ましくありません。
現在、この組織はLDAPのグループメンバーシップでアクセスを扱っています。

現在のLDAP認証情報を使用してアクセスを許可するための最良の方法は何ですか？

【SOA-149】ある企業は、AWS Organizationsによって管理されるすべてのアカウントに対して、インバウンドトラフィックのソースアドレスが0.0.0.0/0を使用するセキュリティグループを検出する自動ソリューションを作成したいと考えています。
同社はまた、会社のイントラネットに対応する特定のCIDRブロックへのアクセスを制限する必要があり、非準拠のセキュリティグループを自動的に修復したいと考えています。

SysOps管理者は、ソリューションを作成するためにどのアクションを実行する必要がありますか？

【SOA-150】
ある企業は、SysOps 管理者がカスタムソフトウェアをインストールした Amazon EC2 インスタンスを作成しました。このインスタンスは複数の AWS アカウントで新しい EC2 インスタンスを作成する際のテンプレートとして利用される予定です。EC2 インスタンスにアタッチされている Amazon EBS ボリュームは、AWS 管理キーで暗号化されています。

SysOps 管理者はこのカスタム EC2 インスタンスから Amazon マシンイメージ (AMI) を作成し、会社の他の AWS アカウントと共有しようとしています。会社の要件として、すべての AMI は AWS Key Management Service (AWS KMS) キーで暗号化し、かつ許可された AWS アカウントのみに共有される必要があります。これらの要件を満たして AMI を他の AWS アカウントにセキュアに共有するソリューションはどれでしょうか？

【SOA-151】ある会社は、Amazon EC2 Amazon Machine Image (AMI) として提供されるサードパーティの単体テストソリューションを展開しています。
すべてのシステム設定データは Amazon DynamoDB に保存されます。
テスト結果は Amazon S3 に保存されます。
製品を動作させるには、最低 3 つの EC2 インスタンスが必要です。
同社のテストチームは、スポットインスタンスの価格が特定のしきい値に達したときに、追加で 3 つの EC2 インスタンスを使用したいと考えています。
SysOps 管理者は、この機能を提供する高可用性ソリューションを実装する必要があります。

運用上のオーバーヘッドが最も少なく、これらの要件を満たすソリューションはどれですか ?

【SOA-152】ある企業は、Elastic Load Balancer (ELB) の背後にある Amazon EC2 インスタンスでパブリック Web アプリケーションを実行することを計画しています。
会社のセキュリティチームは、AWS Certificate Manager (ACM) 証明書を使用してウェブサイトを保護したいと考えています。
このELB は、すべての HTTP リクエストを HTTPS に自動的にリダイレクトする必要があります。

これらの要件を満たすソリューションはどれですか?

【SOA-153】ある会社では、eu-west-2リージョンのElastic Load Balancerの後ろにある複数のAmazon EC2インスタンス上で動作するシンプルなWebアプリケーションがあります。
Amazon Route 53は、シンプルルーティングポリシーでアプリケーションのDNSレコードを保持しています。
世界中のユーザーがウェブブラウザを通してアプリケーションにアクセスしています。
会社は、us-east-1 リージョンと ap-south-1 リージョンに、アプリケーションの追加のコピーを作成する必要があります。
会社は、ユーザーがアプリケーションを読み込むときに、最も速いレスポンスタイムを提供するリージョンにユーザーを誘導する必要があります。

これらの要件を満たすために、SysOps管理者は何をすべきでしょうか。

【SOA-154】SysOps管理者は、2つのAWSCloudFormationテンプレートを作成しています。
最初のテンプレートで、サブネット、ルートテーブル、インターネットゲートウェイなどの関連リソー スを使用してVPCを作成します。
2番目のテンプレートは、最初のテンプレートによって作成されたVPC内にアプリケーションリソースをデプロイします。
2番目のテンプレートは、最初のテンプレートによって作成されたリソースを参照する必要があります。

最小限の管理作業でこれをどのように達成できますか？

【SOA-155】ある大企業は、AWS Organizationsを使用してマルチアカウントでAWS環境を管理しています。
会社のポリシーによると、すべてのユーザーは中央管理のアカウントのAmazon S3バケットへの読み取りアクセス権が付与されている必要があります。
S3バケットのデータは組織外で利用できないようにする必要があります。
SysOps管理者は、アクセス許可を設定し、バケットポリシーをS3バケットに追加する必要があります。

最も効率的な方法でこれを達成するには、どのパラメーターを指定する必要がありますか？

【SOA-156】あるSysOps管理者はAmazon S3バケットにオブジェクトをアップロードする機能をユーザー に提供する必要があります。
この管理者が事前署名されたURLを作成し、そのURLをユーザーに提供しましたが、ユー ザーはオブジェクトをS3バケットにアップロードできません。
事前署名されたURLは有効期限が切れておらず、S3バケットにバケットポリシーが設定されてはいません。

この問題の原因は次のうちどれですか？

【SOA-157】最近の組織に対する監査によって、高可用で構成されていないAmazonRDSデータベースが指摘されました。
このデータベースは重要であるため、できるだけ早く高可用性を実現するように構成する必要があります。

この要件をどのように満たすことができますか？

【SOA-158】ある企業は AWS Organizations を使用してAWSアカウントを管理しています。
SysOps管理者は、会社のすべての AWS アカウントにわたるすべての Amazon EC2 インスタンスのバックアップ戦略を作成する必要があります。

最も運用効率の高い方法でこれらの要件を満たすソリューションはどれですか?

【SOA-159】あるSysOps 管理者は、AWS Lambda 関数の呼び出しを自動化する必要があります。
Amazon S3 バケットに保存されているデータに関するレポートを生成するため、Lambda関数を毎日、営業終了時間に実行する必要があります。