Latest Amazon AWS-SysOps日本語 Actual Free Exam Questions & Community Discussion, Page 4

Question #37

Amazon VPCでは、______暗号化機能を使用して、IKEとIPsecの両方のセキュリティアソシエーション間のプライバシーを確保します。

A. AES192ビット

B. SHA2ビット

C. SHA180ビット

D. AES256ビット

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #38

企業は、十分に活用されていない特定のAmazon EC2インスタンスと、各インスタンスの推定コスト削減を特定したいと考えています。
最小限の努力でこれをどのように行うことができますか？

A. Amazon CloudWatchメトリックスを使用して、使用率の低いEC2インスタンスを識別します。

B. AWS予算を使用して、EC2インスタンスの使用率が低いことをレポートします。

C. AWS Systems Managerスクリプトを実行して、EC2インスタンスのメモリ使用率が低いかどうかを確認します。

D. Cost Explorerを実行して、EC2インスタンスの使用率が低いことを確認します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #39

SysOps管理者は、同じ会社の異なるビジネスユニットに関連付けられた異なるアカウント間でAmazonRDSデータベーススナップショットを共有するためのプロセスを構築しています。すべてのデータは保存時に暗号化する必要があります。
管理者はこのプロセスをどのように実装する必要がありますか？

A. 暗号化されたスナップショットから新しい暗号化されていないRDSインスタンスを作成し、SSH / RDPを使用してインスタンスに接続します。データベースの内容をファイルにエクスポートしてから、このファイルを他のアカウントと共有します。

B. 暗号化されたスナップショットをダウンロードするスクリプトを記述し、スナップショットの暗号化に使用されるAWS KMS暗号化キーを使用している場合は復号化してから、各アカウントに新しいボリュームを作成します。

C. スナップショットに基づいてAmazon EC2インスタンスを作成し、インスタンスのAmazon EBSボリュームをスナップショットとして保存して、他のアカウントと共有します。各アカウント所有者に、そのスナップショットから新しいボリュームを作成して暗号化するように要求します。

D. キーポリシーを更新して、関連するすべてのアカウントでスナップショットの暗号化に使用されるAWS KMS暗号化キーにアクセス許可を付与してから、それらのアカウントとスナップショットを共有します。

Discussion 0

Correct Answer: D Vote an answer

Question #40

ある会社は、可能な限り低いレイテンシで相互に通信する必要があるAmazonEC2インスタンスのグループを起動したいと考えています。
これらのインスタンスを起動するときに、SysOps管理者はどのアクションの組み合わせを実行する必要がありますか？（2つ選択してください。）

A. VPCピアリングが有効になっているさまざまなVPCでインスタンスを起動します。

B. クラスター配置グループでインスタンスを起動します。

C. 拡張ネットワークを有効にしてインスタンスを起動します。

D. VPNトンネルを使用してさまざまなVPCでインスタンスを起動します。

E. スプレッドプレースメントグループでインスタンスを起動します。

Discussion 0

Correct Answer: B,C Vote an answer

Question #41

AWSで、次のコンポーネントで構成されるWebアプリケーションを実行しています。ElasticLoadBalancer（ELB）、Linux / PHP / Apacheを実行するEC2インスタンスのAuto-Scalingグループ、およびRelational DataBase Service（RDS）MySQLです。
AWSの責任に該当するセキュリティ対策はどれですか？

A. ELBに最新のセキュリティパッチをインストールします。 RDSおよびEC2インスタンス

B. IPスプーフィングまたはパケットスニッフィングから保護します

C. 最小特権アクセスの原則を適用することにより、EC2インスタンスを一方的なアクセスから保護します

D. EC2インスタンスとELB間のすべての通信が暗号化されていることを確認します

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #42

Bobは、EC2サービスにアクセスできるIAMユーザーです。 Adminは、IAMを含むすべてのAWSサービスにアクセスできるIAMユーザーです。ボブは自分のパスワードを変更できますか？

A. はい、管理者がボブに自分のパスワードを変更するためのアクセス権を与えている場合

B. いいえ、IAMユーザーはパスワードを変更できません

C. はい、AWSコンソールからのみ

D. はい、AWSCLIからのみ

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #43

SysOps管理者は、AWSサービスカタログポートフォリオを作成し、そのポートフォリオを社内の2番目のAWSアカウントと共有しました。 2番目のアカウントは、別の管理者によって管理されています。
2番目のアカウントの管理者はどのアクションを実行できますか？

A. インポートされたポートフォリオに含まれる製品の起動ロールを変更します。

B. インポートされたポートフォリオから製品を削除します。

C. インポートされたポートフォリオからローカルポートフォリオに製品を追加します。

D. インポートされたポートフォリオに新製品を追加します。

Discussion 0

Correct Answer: C Vote an answer

Question #44

S3バケットで監査を実行すると、SysOps Administratorは、Amazon CloudWatchがバケットに12,345,678個のオブジェクトがあると報告しているのに対し、AWSCLIは同じバケットに98,765,432個のオブジェクトがあると報告していることを発見しました。
SysOps管理者がバケット内のオブジェクトの数に対する明確な回答を得るために使用できるAmazonS3の機能はどれですか？

A. オブジェクトタグ

B. AmazonS3インベントリ

C. AmazonS3分析

D. AWS管理コンソール

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #45

Amazon EC2で実行されているデータベースには、持続的なIOPSパフォーマンスが必要です。
管理者はこのソリューションのためにどの種類のAmazonEBSボリュームを選択する必要がありますか？

A. 汎用SSD

B. クラウドHDD

C. スループットが最適化されたHDD

D. プロビジョニングされたIOPS SSD

Discussion 0

Correct Answer: D Vote an answer

Question #46

AWSへのフェデレーションアクセス用にSAML2.0を設定するには、次のどの手順が必要ですか？
（2つ選択してください。）

A. IDプロバイダー（IdP）ユーザーごとにIAMユーザーを作成して、AWS環境へのアクセスを許可します。

B. 会社のIDプロバイダー（IdP）ユーザーをIAMロールにマップするアサーションを定義します。

C. IAMユーザーを作成し、SAMLという名前のグループに配置して、必要なIAMアクセス許可を付与します。

D. IDプロバイダー（IdP）ユーザーに、AWS環境にログインできるようにするために必要なIAMアクセス許可を付与します。

E. SAMLプロバイダーをプリンシパルとしてリストする信頼ポリシーを使用してIAMロールを作成します。

Discussion 0

Correct Answer: B,E Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #47

次のアクティビティのうち、自動スケーリングポリシーによって実行されないものはどれですか？

A. 現在のインスタンスレベルを維持する

B. インスタンスタイプの変更

C. インスタンス数を減らす

D. インスタンス数のスケールアップ

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #48

ユーザーは、自分のWebアプリケーションにAWSサービスを使用することを計画しています。
ユーザーがAWS用に独自の課金管理システムをセットアップしようとしている場合、どのように構成できますか？

A. ユーザーがAWSで独自の課金管理サービスを作成することはできません

B. プログラムによる請求アクセスを設定します。要件に従って請求書をダウンロードして解析します

C. アラームデータをダウンロードするためのAPIを提供するAWSCloudWatchアラームを有効にします

D. AWS課金APIを使用して、AWS課金コンソールから各サービスの使用状況レポートをダウンロードします

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Amazon AWS-SysOps日本語 Actual Free Exam Questions & Community Discussion

Download Free Amazon AWS-SysOps日本語 Demo