CLF-391-400

【CLF-391】医療関連スタートアップが、AWS に保存している数ペタバイトの診療記録ファイルの中から、社会保障番号や健康保険IDなどの機微データを自動で見つけ出し、発見した場合には暗号化や通知を自動実行したいと考えています。この要件に最も適した AWS のサービス活用例はどれですか？

【CLF-392】マーケティング部門では月末ごとに数テラバイトのクリックログを集計するバッチジョブを行います。この処理は起動後 3〜6 時間連続で走りますが、実行タイミングは不定で、必要なときだけ計算リソースを確保し、終了後はコストを最小化したいと考えています。要求を最も的確に満たす AWS サービスはどれですか？

【CLF-393】プライベートサブネットに配置された EC2 インスタンス「WebNode」(172.31.24.10) へ、送信元 IP 198.51.100.77 からの SSH (TCP 22) 通信を事前に遮断する必要があります。
インスタンスに到達する前の段階で、このトラフィックを明示的に許可または拒否できる AWS の仕組みを 2 つ選んでください。

【CLF-394】世界中に 450 以上のエッジロケーションを活用し、HTML ファイルや API レスポンスなどの静的・動的リソースをエンドユーザーの近接地点から低レイテンシーで届けたい。どの AWS サービスを選択するのが最適ですか？

【CLF-395】貴社は AWS 上に新しい社内システムを導入する計画です。要件は「AWS が運用を肩代わりするマネージドサービスであること」と「既存の MySQL ワークロードと高い互換性を備えたリレーショナルエンジンであること」の 2 点です。この条件を同時に満たす最適な AWS サービスはどれでしょうか。

【CLF-396】スタートアップ企業は 1 台の Amazon EC2 サーバーで社内ポータルを運用している。ハードウェア故障や OS 障害が発生しても、同一の構成・データで短時間にサービスを復旧できるようにしたい。コスト削減やセキュリティ強化は今回の目的に含まれない。この要件を最も満たす AWS の機能を 2 つ選びなさい。

【CLF-397】社内開発の基幹システムをコンテナ化してクラウドに移行する計画があります。運用チームは、カーネルパッチの適用タイミングや iptables ルール、暗号化設定、使用するライブラリのバージョンなど、ホスト OS からネットワークスタックまでを細部にわたり自分たちで制御・監査できることを最優先事項としています。このニーズに最も合致するコンテナ運用方法を選んでください。

【CLF-398】医療機関が AWS に電子カルテを保存する際、データ漏えいや不正アクセスを最小限に抑えることを最優先事項としています。AWS Well-Architected Framework の柱のうち、この要件に最も直接関係する柱はどれでしょうか？

【CLF-399】企業は世界5リージョンにまたがる20以上の AWS アカウントで運用している。Amazon GuardDuty や AWS Inspector、さらにサードパーティの脅威検知ツールから出力されるアラートを共通スキーマに整形し、1 つの画面で脆弱性状況とコンプライアンスを横断的に把握したい。このニーズを最も満たす AWS サービスはどれか。

【CLF-400】宇宙物理の研究チームが、約 8 か月間にわたりガンマ線バーストの数値解析を数千台規模の EC2 クラスタで実行する計画です。
ジョブはバッチ処理で、途中で停止してもチェックポイントから再開でき、開始時刻にも厳密な制限はありません。
もっとも重要な要件は計算コストを最小限に抑えることであり、可用性は「中断通知さえ受け取れれば許容できる」とされています。
この要件を満たす Amazon EC2 の購入オプションはどれですか？