SAP資格演習問題（無料10問）

大手金融機関A社は決済基盤をオンプレミス（東京・大阪）とAWSで冗長化する計画である。東京リージョンには本番VPC、災対VPC、監査VPC、インスペクションVPCの計4 VPCを構築する。要件は①オンプレミスから本番VPCまで片道遅延5 ms以内・常時10 Gbps、②VPC間遅延2 ms以内で全通信をインスペクションVPC経由、③BGP動的ルーティング、④回線断時は5 分以内に自動迂回、⑤運用負荷と転送コストの最小化である。最も適切なネットワーク設計はどれか。

国内製造業A社は基幹ERPを東京リージョンのマルチAZ VPCへ移行中で、オンプレミスDCとのレイテンシ10 ms未満・双方向10 Gbpsの同期レプリケーションを維持する必要がある。回線断時でもRTO1分、リンク可用性99.99 %が求められる。DCは東京と大阪の2拠点で既存MPLSは増強不可。通信は専用回線または暗号化経路のみ許可され、BGP障害時に自動フェイルオーバーが必須。来期には複数リージョンで最大100 VPCを展開予定で、ネットワークを一元管理し運用負荷を最小化したい。最も適切な接続戦略を選べ。

大手動画配信企業はオンプレミスに4 TB、平均5 000 IOPSのOracleデータベースを保有しています。東京リージョンへのリホスト移行後も、リージョン障害時にはRPO 5 分・RTO 30 分を満たしつつ平常時コストを最小化する必要があります。災害対策先は大阪リージョンで、運用チームはAWSマネージド機能による自動フェイルオーバーと整合性検証を求めています。最適なDR戦略はどれか。

金融取引APIを提供するオンライン証券会社A社は、東京リージョンで稼働する 15 TB の Aurora PostgreSQL による勘定系データベースを Multi-AZ で運用している。平日ピークは 10,000 IOPS、接続 20,000。本番停止は許容されず、東京リージョン全停止を想定した DR ポリシーを策定中で、リージョン跨ぎのレプリケーションは未導入である。経営層は ①RPO≦1 秒、②RTO≦60 秒、③アプリ改修を最小化、④平常時コスト抑制 を必須要件とした。大阪リージョンのみを DR 拠点とする場合、最適なアーキテクチャを選択せよ。

あるFinTech企業は、30 の AWS アカウントを AWS Organizations 配下で運用している。監査部門は全 API コールを 7 年間改ざん不可で保存し、RPO を 15 分未満で東京からシンガポールへ複製することを要求している。本番環境では毎秒最大 8,000 イベントが発生し、セキュリティチームは各アカウントへのロール切替なしで 5 分以内に検索・分析できることも求める。運用負荷を最小化し、最新の AWS ベストプラクティスに沿ったログ集約基盤を設計するには、どのアプローチを採用すべきか。

グローバル医療機器メーカーは AWS Organizations で 200 アカウントを運用し、四半期ごとに 20 アカウントを追加する計画である。要件は次のとおり。
• CloudTrail と AWS Config の全履歴を改ざん不可で 7 年保存すること
• すべてのガードレール違反を 5 分以内にセキュリティチームへ通知すること
• BU 単位でコストを可視化し、将来のアカウント増加時も運用負荷を最小化すること
これらを満たすマルチアカウント設計として最も適切なものはどれか。

企業X社は多国籍SaaSベンダーで、開発・検証・本番など12個のAWSアカウントをAWS Organizationsで集中管理している。財務部は次の要件を満たす統合コスト管理基盤を2週間以内に構築したい。①5つのコストセンター別に月次・日次コストを自動反映するダッシュボード②月予算60万USDを超過する見込みが出た時点でSlackへ即時通知③RIおよびSavings Plans購入の最適化提案を同じ画面に表示④運用負荷とIAM権限を最小限に抑える。最も適切なアプローチはどれか。

金融 SaaS を提供する A 社は、組織単位で 12 アカウントを運用している。月次 AWS 支出は 60 万 USD で、その 65% が 24 時間稼働する m5.large（1,200 台）のオンデマンド料金で占められる。経営陣は次の目標を設定した。①来年度までに EC2 コストを 30% 以上削減する ②事業部門別に月次コストと削減率を自動可視化する。24 時間稼働ワークロードは性能を維持し、CI/CD 用一時ワークロードは同時 300 台・失敗率 2% 以内を許容する。これらの要件を最も効率的に満たすアプローチを 2 つ選べ。

国際的な動画配信企業は、Amazon EC2 上で稼働するコンテンツ管理 API を週次リリースしています。全世界 5 万同時接続、ピーク時 8,000 IOPS を処理し、1 リリースあたり 15 分以内に切替えを完了すること、RPO 0 秒・RTO 5 分を満たしたうえで障害時は自動で旧バージョンへ戻すことが求められます。現在は 3AZ の Auto Scaling グループと ALB を使用、アーティファクトは S3 に保管されているものの CI/CD パイプラインは未整備です。将来的なマルチリージョン複製を見据え、IaC による再現性と段階的トラフィックシフトの可視化を含む、最も適切なデプロイ戦略を 2 つ選択してください。

金融 SaaS を提供する A 社は、東京リージョン (ap-northeast-1) で Amazon RDS for PostgreSQL (5 TB、書込 10 000 IOPS、読込 20 000 IOPS) と ECS Fargate 上の API (ピーク同時接続 3 000) を運用している。規制により「大規模障害時でも RPO 5 分、RTO 15 分」を満たしつつ、平常時コストを最小化し転送コストを年間 10 % 以内に抑える必要がある。IaC は CloudFormation を採用し、運用負荷増大は許容されない。自動化されたクロスリージョン DR を実現する最適なアーキテクチャはどれか。