Latest Amazon DOP-C01日本語 Actual Free Exam Questions & Community Discussion, Page 4

Question #46

AWS CloudFormation における循環依存関係とは何ですか?

A. テンプレートが自身の以前のバージョンを参照する場合。

B. テンプレートが領域を参照する場合、その領域は元のテンプレートを参照します。

C. ネストされたスタックが相互に依存している場合。

D. リソースが DependOn ループを形成する場合。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #47

DevOps エンジニアが Web アプリケーションのデプロイメント戦略を設計しています。アプリケーションは Auto Scaling グループを使用して、AMI を使用する Amazon EC2 インスタンスを起動します。同じインフラストラクチャが複数の環境 (開発、テスト、品質保証) にデプロイされます。デプロイメント戦略は、次の要件を満たす必要があります。
- インスタンスの起動時間を最小限に抑える
- 同じAMIを複数の環境で動作できるようにする
- 複数の環境の秘密を安全に保存
これをどのように達成すればよいでしょうか?

A. AWS Systems Manager Automation を使用してすべてのソフトウェアをインストールして AMI を事前設定し、Auto Scaling を設定して起動時にインスタンスに特定の環境のタグを付けます。次に、ユーザーデータ内のブートストラップスクリプトを使用してタグを読み取り、環境の設定を構成します。AWS Systems Manager パラメータストアを使用して、AWS KMS を使用してシークレットを保存します。

B. Amazon EC2 インスタンスを起動する AWS Lambda 関数を使用して AMI を事前設定し、スクリプトを実行してソフトウェアをインストールし、AMI を作成します。インスタンスが起動される環境を決定する Auto Scaling ライフサイクルフックを設定し、その結果に基づいて設定スクリプトを実行します。シークレットを .ini ファイルに保存し、Amazon S3 に格納します。
EC2 ユーザーデータの設定スクリプトを使用してシークレットを取得します。

C. すべての環境のすべてのソフトウェアと構成をインストールして、AMI を事前構成します。
Auto Scaling を設定して、起動時にインスタンスに環境のタグを付けます。Amazon EC2 ユーザーデータを使用して、インスタンス ID を読み取り、適切な環境の設定を再構成する AWS Lambda 関数をトリガーします。AWS Systems Manager パラメータストアを使用して、AWS KMS を使用してシークレットを保存します。

D. AWS Marketplace の標準 AMI を使用します。現在の環境を検出するように Auto Scaling を設定します。Amazon EC2 ユーザーデータ内のスクリプトを使用してソフトウェアをインストールします。AWS Secrets Manager を使用して、すべての環境の認証情報を保存します。

Discussion 0

Correct Answer: A Vote an answer

Question #48

企業には、AWS Organizations 内の組織の一部である複数の子アカウントがあります。
セキュリティチームは、すべての Amazon EC2 セキュリティグループとそのインバウンドルールおよびアウトバウンドルールを確認する必要があります。セキュリティチームは、組織のマスターアカウントの AWS Lambda 関数を使用して、子アカウントからこの情報をプログラムで取得したいと考えています。
どのアクセス変更の組み合わせがこれらの要件を満たしますか? (3 つ選択してください。)

A. マスターアカウントのユーザーが子アカウントの IAM ロールを引き受けることができる信頼関係を作成します。

B. 子アカウントのユーザーがマスターアカウントの IAM ロールを引き受けることができる信頼関係を作成します。

C. 各子アカウントに IAM ロールを作成し、マスターアカウントの IAM ロールの ARN に対して sts:AssumeRole アクションを許可します。

D. AmazonEC2ReadOnlyAccess 管理ポリシーにアクセスできる各子アカウントに IAM ロールを作成します。

E. マスターアカウントに、子アカウントの IAM ロールの ARN に対して sts:AssumeRole アクションを許可する IAM ロールを作成します。

F. マスターアカウントに、AmazonEC2ReadOnlyAccess 管理ポリシーにアクセスできる IAM ロールを作成します。

Discussion 0

Correct Answer: B,C,F Vote an answer

Question #49

Amazon EC2 インスタンスを管理するために構成管理システムを使用しています。
Amazon EC2 インスタンスに、Amazon RDS DB インスタンスに接続するための認証情報を保存します。
これらの資格情報をどのように安全に保存すればよいでしょうか?

A. 資格情報をプレーンテキストでバージョン管理システムに保存します。
起動時にバージョン管理システムから資格情報のコピーを確認します。
Amazon RDS DB 認証情報を保存するボリュームで Amazon EBS 暗号化を使用します。

B. Amazon EC2 インスタンスに、プライベート Amazon S3 バケットへの読み取りアクセスを許可する IAM ロールを付与します。
データベース認証情報を含むファイルを Amazon S3 バケットに保存します。
構成管理システムで、必要なときにバケットからファイルを取得するようにします。

C. Amazon RDS DB 認証情報を Amazon EC2 ユーザーデータに保存します。
起動時に資格情報をインスタンスにインポートします。

D. Amazon RDS インスタンスに IAM ロールを割り当て、この IAM ロールを使用して Amazon EC2 インスタンスから Amazon RDS DB にアクセスします。

E. Amazon EC2 インスタンスを起動し、構成管理システムを使用して Amazon RDS DB 認証情報でインスタンスをブートストラップします。
このインスタンスから AMI を作成します。

Discussion 0

Correct Answer: B Vote an answer

Question #50

CloudTrail で新しい Trail を設定する際のオプションコンポーネントとして使用できるサービスはどれですか?

A. CloudWatch、S3、SNS

B. KMS、S3、CloudWatch

C. KMS、SNS、SES

D. KMS、Cloudwatch、SNS

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #51

チームは、CloudFormation を使用して継続的デリバリーを実践し、バージョン管理されたスタック全体またはスタックレイヤーの自動ビルドとデプロイを実現したいと考えています。
3 層のミッションクリティカルなシステムがあります。
継続的デリバリー環境で CloudFormation を使用するためのベストプラクティスではないものはどれですか?

A. CloudFormation を使用して、プッシュごとにすべてのステートレスリソースの新しいインフラストラクチャを作成し、そのインフラストラクチャセットで統合テストを実行します。

B. テンプレートをパラメーター化し、<code>Mappings</code> を使用して、テンプレートが複数のリージョンで機能することを確認します。

C. スタックを 1 つのテンプレートでモデル化することで、CloudFormation の状態管理と依存関係の解決を活用してすべての変更を伝播できます。

D. 変更を AWS に公開する前に、AWS CloudFormation <code>ValidateTemplate</code> 呼び出しを使用します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #52

あなたの会社では、大規模なクラウド展開の 3 つのレイヤーを自動化する必要があります。時間の経過とともに変化するこの展開の進化を追跡し、変更を慎重に制御できるようにする必要があります。
これらの要件を満たすためにスタックを自動化する良い方法は何ですか?

A. クラウドの 3 つの論理レイヤーを表す 3 つの子スタックを持つ CloudFormation ネストされたスタックテンプレートを使用します。

B. AWS Config を使用して、AWS がクラウドに展開する構成セットを宣言します。

C. 3 つのレイヤーを持つ OpsWorks Stacks を使用して、スタック内のレイヤーをモデル化します。

D. Elastic Beanstalk リンクアプリケーションを使用し、メタデータインターフェイスを使用してレイヤー間で重要な DNS エントリを渡します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #53

アプリケーションは、10% の書き込みと 90% の読み取りで構成されています。現在、EC2 Auto Scaling グループの前面にある AWS ELB に向けられた Route53 エイリアスレコードを通じてすべてのリクエストを処理しています。特定のニュースイベント中にトラフィックが急増すると、システムのコストが非常に高くなります。このとき、多くの人が同時に同様のデータの読み取りを要求します。このような急増に対応してコストを削減し、拡張するための最もシンプルで安価な方法は何ですか?

A. S3 バケットを作成し、共通のリクエスト応答を S3 オブジェクトに非同期的に複製します。
事前に計算された応答のリクエストが届いたら、AWS S3 にリダイレクトします。

B. 別のシステムの上にマウントされた別の ELB と Auto Scaling グループレイヤーを作成し、システムに層を追加します。ほとんどの読み取り要求は最上位レイヤーから処理します。

C. AWS ElastiCache に Memcached クラスターを作成します。パフォーマンスを向上させるために、メモリ内キャッシュから遅れて提供されるリクエストを処理するキャッシュロジックを作成します。

D. CloudFront ディストリビューションを作成し、Route53 をディストリビューションに誘導します。
ELB を Origin として使用し、遅れて処理される可能性のあるキャッシュ要求をプロキシするためのキャッシュ動作を指定します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #54

DevOps エンジニアは、AWS でアプリケーションのカナリアテストを行うためのメカニズムを実装しています。アプリケーションは最近変更され、セキュリティ、ユニット、機能のテストが行われました。アプリケーションは AutoScaling グループにデプロイする必要があり、Classic Load Balancer を使用する必要があります。
どの設計がカナリアテストの要件を満たしていますか?

A. ブルー/グリーン環境用に別の Classic Load Balancer と Auto Scaling グループを作成します。
Classic Load Balancer 用の別のステージを持つ Amazon API Gateway を作成します。このステージに重み付けしてトラフィックを調整します。

B. ブルー/グリーン環境用に単一の Classic Load Balancer と Auto Scaling グループを作成します。
Classic Load Balancer をオリジンとして Amazon CloudFront ディストリビューションを作成します。CloudFront を使用してトラフィックを調整します。

C. ブルー/グリーン環境用に単一の Classic Load Balancer と Auto Scaling グループを作成します。
Amazon Route 53 を使用して、Classic Load Balancer IP の A レコードを作成します。A レコードを使用してトラフィックを調整します。

D. ブルー/グリーン環境用に別の Classic Load Balancer と Auto Scaling グループを作成します。
Amazon Route 53 を使用して、Classic Load Balancer に加重 A レコードを作成します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #55

Auto Scaling グループに Elastic Compute Cloud (EC2) インスタンスのフリートがあります。
これらのインスタンスはすべて、Amazon Elastic Block Store (EBS) を搭載した Microsoft Windows Server 2012 を実行しています。
これらのインスタンスは AWS CloudFormation を通じて起動されました。
インスタンスが十分に活用されていないと判断し、コストを節約するために、インスタンスフリートのインスタンスタイプを変更することにしました。
スケジュールされたメンテナンス期間中に望ましい結果を達成するには、次のどの方法がありますか? 2 つの回答を選択してください

A. AWS コマンドラインインターフェイス (CLI) を使用して、実行中の各インスタンスのインスタンスタイプを変更します。

B. 新しいインスタンスタイプを指定して新しい Auto Scaling 起動設定を作成し、それを既存の Auto Scaling グループに関連付けて、実行中のインスタンスを終了します。

C. Amazon EC2 インスタンスの作成に使用された AWS CloudFormation テンプレートのインスタンスタイプを変更し、スタックを更新します。

D. ユーザーデータ内の新しいインスタンスタイプを識別し、実行中のインスタンスを 1 つずつ再起動します。

E. 実行中のインスタンスのスナップショットを取得し、そのスナップショットに基づいて新しいインスタンスを起動します。

Discussion 0

Correct Answer: B,C Vote an answer

Question #56

分散開発チームを持つグローバル企業が、Amazon ECS で実行されるマイクロサービスアーキテクチャを使用して Web アプリケーションを構築しました。各アプリケーションサービスは独立しており、ECS クラスターでサービスとして実行されます。コンテナビルドファイルとソースコードは、プライベート GitHub ソースコードリポジトリにあります。開発、テスト、および本番環境用に個別の ECS クラスターが存在します。開発者は、GitHub リポジトリのブランチに機能をプッシュしてから、変更を環境固有のブランチ (開発、テスト、または本番) にマージする必要があります。このマージでは、ビルドと適切な ECS クラスターへのデプロイを実行するための自動化パイプラインをトリガーする必要があります。DevOps エンジニアは、これらの要件に対する自動化ソリューションとして何を推奨すべきでしょうか。

A. AWS CodePipeline でパイプラインを作成します。GitHub のマスターブランチへのコミットによってトリガーされるように設定します。Git コミットメッセージを使用してコミットを適用する環境を決定するステージを追加し、create-image Amazon ECR コマンドを呼び出してイメージをビルドし、コンテナビルドファイルに渡します。次に、その環境の適切なクラスターで ECS タスクとサービス定義を更新するステージを追加します。

B. AWS CodePipeline で環境ごとに個別のパイプラインを作成します。GitHub の対応する環境ブランチへのコミットに基づいて各パイプラインをトリガーします。AWS CodeBuild を起動するビルドステージを追加して、ビルドファイルからコンテナイメージを作成し、Amazon ECR にプッシュします。次に、別のステージを追加して、その環境の適切なクラスター内の Amazon ECS タスクとサービス定義を更新します。

C. ECS クラスターと AWS CodePipeline サービス用の AWS CloudFormation スタックを作成します。コンテナビルドファイルを Amazon S3 バケットに保存します。コミット後フックを使用して、ECS クラスターをデプロイする CloudFormation スタックの更新をトリガーします。S3 のコンテナビルドファイルに基づいて、イメージをビルドして Amazon ECR にプッシュするタスクを ECS クラスターに追加します。

D. AWS CodeCommit に新しいリポジトリを作成します。AWS CodeBuild でスケジュールされたプロジェクトを設定して、GitHub リポジトリを新しい CodeCommit リポジトリに同期します。CodeCommit リポジトリの変更によってトリガーされる環境ごとに個別のパイプラインを作成します。AWS Lambda を使用してステージを追加し、コンテナイメージをビルドして Amazon ECR にプッシュします。次に、別のステージを追加して、その環境の適切なクラスターで ECS タスクとサービス定義を更新します。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #57

事実を収集するために、利用可能であっても Ansible が使用しないツールはどれですか?

A. ファクト

B. lsb_release

C. おはよう

D. Ansible セットアップモジュール

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #58

ある企業には、何千もの Amazon EC2 インスタンスと、オンプレミスの何百もの仮想マシンがあります。開発者は、トラブルシューティングを実行するために、オンプレミスシステムのコンソールに定期的にサインインします。開発者は、パフォーマンスツールを実行するために AWS インスタンスにサインインしたいのですが、中央コンソールのログ記録システムがないため、それができません。DevOps エンジニアは、すべてのシステムでコンソールアクセスがログに記録されるようにしたいと考えています。
どの手順の組み合わせがこれらの要件を満たしますか? (2 つ選択してください。)

A. 適切な権限を含むロールをすべての AWS インスタンスにアタッチします。
AWS Systems Manager マネージドインスタンスのアクティベーションを作成します。
オンプレミスのマシンに Systems Manager Agent をインストールして構成します。

B. AWS Systems Manager Session Manager の AWS CloudTrail へのログ記録を有効にします。
開発者に、オンプレミスの通常のサインイン手順を継続するように指示します。
AWS インスタンスにはセッションマネージャーを使用します。

C. オンプレミスと AWS ネットワーク間のサイト間 VPN 接続を設定します。
開発者が AWS インスタンスにサインインできるように、要塞インスタンスを設定します。

D. AWS Systems Manager Session Manager による Amazon S3 バケットへのログ記録を有効にします。
開発者に、セッションマネージャーのみを使用してシステムに接続するように指示します。

E. すべてのシステムに Amazon CloudWatch Logs エージェントをインストールして設定します。
AWS Systems Manager マネージドインスタンスのアクティベーションを作成します。

Discussion 0

Correct Answer: A,D Vote an answer

Question #59

DevOps エンジニアは、1 時間の RPO と 4 時間の RTO を必要とするアプリケーション用のマルチリージョン災害復旧戦略を設計しています。アプリケーションは、Application Load Balancer、Auto Scaling グループ内の Amazon EC2 インスタンス、および 20 GB のストレージが割り当てられた Amazon RDS Multi-AZ DB インスタンスを作成する AWS CloudFormation テンプレートを使用してデプロイされます。アプリケーションインスタンスの AMI にはデータが含まれておらず、宛先リージョンにコピーされています。
最も低いコストで回復目標を満たすアクションの組み合わせはどれですか? (2 つ選択してください。)

A. 組み込みの RDS 自動バックアップを利用して、Amazon CloudWatch Events でイベントを設定し、AWS Lambda 関数をトリガーしてスナップショットをフェイルオーバーリージョンにコピーします。

B. フェイルオーバーリージョンで RDS DB インスタンスを起動し、AWS DMS を使用してソースデータベースからの継続的なレプリケーションを設定します。

C. フェイルオーバー時に、スナップショット ID を入力パラメータとして使用して、フェイルオーバーリージョンで CloudFormation テンプレートを起動します。
スタックの作成が完了したら、フェイルオーバーリージョンの Elastic Load Balancer を指すように DNS レコードを変更します。

D. フェイルオーバー時に、フェイルオーバーリージョンの CloudFormation スタックを更新して、Auto Scaling グループを実行中のインスタンス 1 つから必要な数のインスタンスに更新します。
スタックの更新が完了したら、DNS レコードを変更して、フェイルオーバーリージョンの Elastic Load Balancer を指すようにします。

E. AWS Lambda 関数をスケジュールして、1 時間ごとにデータベースのスナップショットを取得し、そのスナップショットをフェイルオーバーリージョンにコピーします。

Discussion 0

Correct Answer: A,C Vote an answer

Question #60

アプリケーションが Amazon EC2 で実行されています。このアプリケーションには IAM ロールがアタッチされており、AWS Systems Manager パラメータストアの SecureString パラメータリソースにアクセスしようとしたときに AccessDenied エラーが発生します。SecureString パラメータは、顧客管理のカスタマーマスターキー (CMK) で暗号化されています。DevOps エンジニアは、最小限の権限を付与しながらロールへのアクセスを許可するためにどのような手順を踏む必要がありますか? (3 つ選択してください。)

A. インスタンスロールの IAM ポリシーで、パラメータリソースに ssm:GetParamter を設定します。

B. カスタマー管理 CMK ポリシーのパラメータリソースに kms:Decrypt を設定します。

C. インスタンスロール IAM ポリシーのパラメータリソースに ssm:DecryptParameter を設定します。

D. ロールの IAM ポリシーで、カスタマー管理 CMK リソースの kms:Decrypt を設定します。

E. カスタマー管理の CMK ポリシーのインスタンスロールに kms:Decrypt を設定します。

F. AWS 管理の SSM KMS キーでユーザーの kms:GenerateDataKey を設定します。

Discussion 0

Correct Answer: A,D,E Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Amazon DOP-C01日本語 Actual Free Exam Questions & Community Discussion

Download Free Amazon DOP-C01日本語 Demo