Latest Amazon SAA-C03日本語 Actual Free Exam Questions & Community Discussion, Page 3

Question #31

ある企業は、自社のプライマリAWSアカウントのVPCで実行するAWS Lambda関数を作成する必要があります。このLambda関数は、Amazon Elastic File System（Amazon EFS）ファイルシステムに保存されているファイルにアクセスする必要があります。EFSファイルシステムは、セカンダリAWSアカウントに配置されています。企業がファイルシステムにファイルを追加するにつれて、ソリューションは需要に合わせて拡張する必要があります。
これらの要件を最もコスト効率よく満たすソリューションはどれでしょうか?

A. ファイルシステム用にマウントが設定されたセカンダリアカウントに、2つ目のLambda関数を作成します。プライマリアカウントのLambda関数を使用して、セカンダリアカウントのLambda関数を呼び出します。

B. プライマリアカウントとセカンダリアカウントにある VPC 間に VPC ピアリング接続を作成します。

C. プライマリアカウントに新しい EFS ファイルシステムを作成します。AWS DataSync を使用して、元の EFS ファイルシステムの内容を新しい EFS ファイルシステムにコピーします。

D. ファイルシステムの内容をLambdaレイヤーに移動します。会社のセカンダリアカウントがLambdaレイヤーを使用できるように、Lambdaレイヤーの権限を設定します。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #32

あるメディア企業が AWS で Web アプリケーションをホストしています。このアプリケーションは、ユーザーにビデオのアップロードと表示の機能を提供します。アプリケーションはビデオを Amazon S3 バケットに保存します。この企業は、認証されたユーザーだけがビデオをアップロードできるようにしたいと考えています。認証されたユーザーは、認証後、指定された時間枠内にのみビデオをアップロードできる必要があります。どのソリューションが、運用オーバーヘッドを最小限に抑えながらこれらの要件を満たしますか?

A. AWS Security Token Service (AWS STS) を使用して、認証されたユーザーにビデオを S3 バケットに直接アップロードするための一時的なアクセス許可を付与する定義済みの IAM ロールを引き受けます。

B. Amazon Cognito と統合して、アプリケーションを介した直接の S3 バケットアクセスを制御およびログに記録するカスタム認証サービスを開発します。

C. 認証されたユーザーに対して IAM 一時セキュリティ認証情報を生成するようにアプリケーションを構成します。

D. ユーザーが認証するときに署名済み URL を生成する AWS Lambda 関数を作成します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #33

ある企業は、AWS の支出とリソースの使用状況を可視化したいと考えています。同社は、AWS マネージドサービスを利用して視覚的なダッシュボードを提供したいと考えています。
これらの要件を満たすソリューションはどれでしょうか?

A. AWS Data Exports でエクスポートを設定します。標準エクスポートオプションを使用します。Amazon Athena でデータを表示します。

B. AWS Cost Explorer を設定して、ユーザー定義のコスト配分タグを時間単位の粒度で使用し、詳細データを生成します。

C. AWS Data Exports でエクスポートを設定します。Amazon QuickSight を使用して、コストと使用状況のダッシュボードを作成します。QuickSight でデータを表示します。

D. AWS Budgets でコスト用のカスタム予算を 1 つ設定します。使用量用のカスタム予算を 2 つ設定します。
2 つの予算をソースとして使用して、毎日の AWS 予算レポートをスケジュールします。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #34

デジタル画像処理会社は、オンプレミスのモノリシックアプリケーションを AWS クラウドに移行したいと考えています。同社は処理ワークフローの一環として、何千もの画像を処理し、大きなファイルを生成します。
同社には、増え続ける画像処理ジョブを管理するためのソリューションが必要です。また、ソリューションによって、画像処理ワークフローにおける手動タスクも削減する必要があります。同社は、ソリューションの基盤となるインフラストラクチャの管理は望んでいません。
最も少ない運用オーバーヘッドでこれらの要件を満たすソリューションはどれでしょうか?

A. AWS Batch ジョブを使用して画像を処理します。AWS Step Functions を使用してワークフローを調整します。
処理されたファイルを Amazon S3 バケットに保存します。

B. AWS Lambda 関数と Amazon EC2 スポットインスタンスを使用してイメージを処理します。処理されたファイルを Amazon FSx に保存します。

C. Amazon EC2 スポットインスタンスで Amazon Elastic Container Service (Amazon ECS) を使用して画像を処理します。Amazon Simple Queue Service (Amazon SQS) を設定してワークフローを調整します。処理したファイルを Amazon Elastic File System (Amazon EFS) に保存します。

D. イメージを処理するために Amazon EC2 インスタンスのグループをデプロイします。AWS Step Functions を使用してワークフローを調整します。処理されたファイルを Amazon Elastic Block Store (Amazon EBS) ボリュームに保存します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #35

ある企業は、Amazon EC2 インスタンス上で複数のアプリケーションを実行しています。設定ファイルは Amazon S3 バケットに保存されています。
ソリューションアーキテクトは、企業のアプリケーションに設定ファイルへのアクセス権限を与える必要があります。また、セキュリティに関するAWSのベストプラクティスに従う必要があります。
これらの要件を満たすソリューションはどれでしょうか?

A. IAM ロールを使用して、アプリケーションに必要な権限を付与します。

B. AWS アクセスキー ID と EC2 シークレットアクセスキーを使用します。

C. S3 バケットで多要素認証 (MFA) とバージョン管理を有効にします。

D. AWS アカウントのルートユーザーアクセスキーを使用します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #36

ある企業が一部のアプリケーションをAWSに移行しています。ネットワークとセキュリティ戦略を確定した後、アプリケーションの迅速な移行と最新化を目指しています。同社は、中央ネットワークアカウントにAWS Direct Connect接続を設定しました。
同社は近い将来、数百のAWSアカウントとVPCを保有することを見込んでいます。企業ネットワークはAWS上のリソースにシームレスにアクセスでき、すべてのVPCと通信できる必要があります。また、クラウドリソースをオンプレミスのデータセンター経由でインターネットに接続することも検討しています。
これらの要件を満たす手順の組み合わせはどれですか? (3 つ選択してください)

A. プライベートサブネットのみをプロビジョニングします。トランジットゲートウェイとカスタマーゲートウェイで必要なルートを開き、AWS からのアウトバウンドインターネットトラフィックがデータセンターで実行されている NAT サービスに流れるようにします。

B. 中央ネットワークアカウントに Direct Connect ゲートウェイとトランジットゲートウェイを作成します。トランジット VIF を使用して、トランジットゲートウェイを Direct Connect ゲートウェイに接続します。

C. インターネットゲートウェイをプロビジョニングします。インターネットゲートウェイをサブネットに接続します。ゲートウェイを通過するインターネットトラフィックを許可します。

D. トランジットゲートウェイを他のアカウントと共有します。トランジットゲートウェイに VPC を接続します。

E. 中央アカウントに Direct Connect ゲートウェイを作成します。各アカウントで、Direct Connect ゲートウェイと各仮想プライベートゲートウェイのアカウント ID を使用して関連付け提案を作成します。

F. 必要に応じて VPC ピアリングをプロビジョニングします。

Discussion 0

Correct Answer: A,B,D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #37

アプリケーションは、Amazon SQS キューと 2 つの AWS Lambda 関数を使用します。1 つの Lambda 関数はキューにメッセージをプッシュし、もう 1 つの関数はキューをポーリングしてキューに格納されたメッセージを受信します。
ソリューションアーキテクトは、2 つの Lambda 関数だけがキューに書き込みまたはキューから読み取りを行えるようにする必要があります。
これらの要件を満たすソリューションはどれでしょうか?

A. SQS キューにリソースベースのポリシーをアタッチし、各 Lambda 関数のプリンシパルを除くすべてのエンティティに対して、キューへの読み取りおよび書き込みアクセスを拒否します。各 Lambda 関数の実行ロールには、キューへの読み取りおよび書き込みアクセスを許可する IAM ポリシーをアタッチします。

B. SQS キューにリソースベースのポリシーをアタッチし、キューへのすべてのアクセスを拒否します。各 Lambda 関数の実行ロールに、キューへの読み取りおよび書き込みアクセスを許可する IAM ポリシーをアタッチします。

C. SQS キューにリソースベースのポリシーをアタッチし、Lambda 関数のプリンシパルにキューへの読み取りおよび書き込みアクセスを許可します。各 Lambda 関数の実行ロールに、キューへの読み取りおよび書き込みアクセスを許可する IAM ポリシーをアタッチします。

D. SQS キューに IAM ポリシーをアタッチし、Lambda 関数のプリンシパルに読み取りおよび書き込みアクセスを付与します。各 Lambda 関数の実行ロールには、各関数のプリンシパル以外の SQS キューへのアクセスをすべて拒否する IAM ポリシーをアタッチします。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #38

あるメディア出版会社が、ユーザーが自分で本を印刷できるアプリケーションをAWS上に構築している。このアプリケーションのフロントエンドはDockerコンテナ上で動作する。
受注件数は大きく変動します。受注件数が一時的に会社の書籍印刷機の処理能力を超える場合もあります。受注処理データのサイズは最大4MBです。
同社は、増加する注文に対応できる拡張性のあるソリューションを開発する必要がある。
どのソリューションがこの要件を満たしますか？

A. Amazon Simple Queue Service (Amazon SQS) を使用して、受信した注文をキューに格納します。AWS Lambda@Edge 関数を作成して注文を処理します。フロントエンドアプリケーションを Amazon Elastic Kubernetes Service (Amazon EKS) にデプロイします。

B. Amazon Simple Queue Service (Amazon SQS) を使用して、受信した注文をキューに格納します。AWS Lambda 関数を作成して注文を処理します。フロントエンドアプリケーションを、AWS Fargate 起動タイプを使用して Amazon Elastic Container Service (Amazon ECS) にデプロイします。

C. Amazon Simple Notification Service (Amazon SNS) を使用して、受信した注文をキューに追加します。注文を処理する AWS Lambda 関数を作成します。フロントエンドアプリケーションを AWS Fargate にデプロイします。

D. Amazon Simple Notification Service (Amazon SNS) を使用して、受信した注文をキューに追加します。AWS Lambda@Edge 関数を作成して注文を処理します。フロントエンドアプリケーションを Amazon EC2 インスタンスにデプロイします。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #39

ある企業が顧客データをAmazon S3バケットに保存しています。同社は、プライベートサブネット内のAmazon EC2インスタンスで実行される特定のアプリケーションのみがS3バケットにアクセスできるようにしたいと考えています。これらのアプリケーションは、長期のAWSアクセスキーを必要としてはなりません。また、監査目的でS3オブジェクトへのすべてのアクセスをログに記録する必要があります。これらの要件を満たすソリューションはどれでしょうか？

A. プライベートサブネットのIPアドレス範囲からのみアクセスを許可するS3バケットポリシーを作成します。各EC2インスタンスで、AWS Systems Manager Parameter Storeに保存されているアクセスキーを使用するように設定します。Amazon S3サーバーのアクセスログを設定します。

B. Amazon S3 用のゲートウェイ VPC エンドポイントを作成します。S3 バケットポリシーを更新して、エンドポイント経由でのみアクセスできるようにします。適切な S3 権限を持つ IAM ロールを EC2 インスタンスにアタッチします。VPC フローログを使用して、VPC エンドポイントのアクティビティを追跡します。

C. IAMユーザー、アクセスキー、およびシークレットキーを作成します。キーをAWS Secrets Managerに保存します。
EC2インスタンスを設定してキーを取得します。AWS CloudTrail管理イベントを使用してバケットへのアクセスを追跡します。

D. S3バケットへのアクセス権を持つIAMロールを作成します。作成したIAMロールをEC2インスタンスにアタッチします。
バケットポリシーを更新して、該当ロールのみがアクセスできるようにします。AWS CloudTrailを使用して、バケットのデータイベントをログに記録します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #40

ある企業は、既存のWebアプリケーションをAWS上で運用しています。Webアプリケーションサーバーは、VPCのパブリックサブネット内のAmazon EC2インスタンス上で稼働しています。Webアプリケーションサーバーは顧客から画像を取得し、ローカルに接続されたAmazon Elastic Block Store(Amazon EBS)ボリュームに画像ファイルを保存します。画像ファイルは、バックアップのために毎晩Amazon S3バケットにアップロードされます。
ソリューションアーキテクトは、画像ファイルがパブリックエンドポイント経由でAmazon S3にアップロードされていることを発見しました。ソリューションアーキテクトは、Amazon S3へのトラフィックがパブリックエンドポイントを使用しないようにする必要があります。

A. S3 バケットを VPC 内に移動します。サブネットのルーティングテーブルを設定して、プライベート IP アドレス経由で S3 バケットにアクセスできるようにします。

B. VPC 内の Amazon EC2 インスタンス用に Amazon S3 アクセスポイントを作成します。Web アプリケーションが Amazon S3 アクセスポイントを使用してアップロードするように設定してください。

C. VPCに必要な権限を持つS3バケット用のゲートウェイVPCエンドポイントを作成します。
サブネットのルーティングテーブルを設定して、ゲートウェイVPCエンドポイントを使用するようにします。

D. Amazon EC2 インスタンスがある VPC と Amazon S3 の間に AWS Direct Connect 接続を設定して、専用のネットワークパスを提供します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #41

ある企業は、頻繁にアクセスされないデータをAWSクラウドに保存しています。データにアクセスする必要がある場合は、12時間以内にデータを取得する必要があります。同社は、ギガバイトあたりのストレージコストが費用対効果の高いソリューションを求めています。
これらの要件を満たすAmazon S3ストレージクラスはどれですか？

A. S3規格

B. S3 ワンゾーン低頻度アクセス (S3 ワンゾーン-IA)

C. S3標準低頻度アクセス(S3標準IA)

D. S3 氷河フレキシブル回収

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #42

ある企業のアプリケーションはAmazon EC2インスタンス上にデプロイされ、イベント駆動型アーキテクチャのためにAWS Lambda関数を使用しています。同社は、新機能を本番環境にデプロイする前に、別のAWSアカウントにある非本番開発環境を使用してテストを行っています。
本番環境のインスタンスは、異なるタイムゾーンにいる顧客のために常に利用されています。同社は、平日の営業時間中のみ非本番環境のインスタンスを使用し、週末は使用しません。同社は、AWS上でアプリケーションを実行する際のコストを最適化したいと考えています。
これらの要件を最も費用対効果の高い方法で満たすソリューションはどれでしょうか？

A. 本番環境のインスタンスにはオンデマンドインスタンスを使用してください。非本番環境のインスタンスには、週末のみ専用ホストを使用してください。

B. 本番環境のインスタンスにはコンピューティング節約プランを使用してください。非本番環境のインスタンスにはオンデマンドインスタンスを使用してください。使用していない非本番環境のインスタンスはシャットダウンしてください。

C. 本番環境インスタンスと非本番環境インスタンスには、予約済みインスタンスを使用してください。使用していない非本番環境インスタンスはシャットダウンしてください。

D. 本番環境のインスタンスには専用ホストを使用してください。非本番環境のインスタンスにはEC2インスタンス節約プランを使用してください。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #43

ある企業はAWS上でオンライン注文管理システムを運用しています。過去5年間の注文データと在庫データをAmazon Aurora MySQLデータベースに保存しています。在庫データは5年経過後に削除しています。
同社は、データをアーカイブするためのコストを最適化したいと考えています。
どのソリューションがこの要件を満たすでしょうか?

A. Aurora から Amazon S3 にデータを移行するための AWS Glue DataBrew ジョブを作成します。S3 バケットに S3 ライフサイクルルールを設定します。

B. AWS Schema Conversion Tool（AWS SCT）を使用して、Aurora から Amazon S3 にデータをレプリケートします。S3 標準-低頻度アクセス（S3 標準-IA）ストレージクラスを使用します。

C. AWS Glue クローラーを作成してデータを Amazon S3 にエクスポートします。AWS Lambda 関数を作成してデータを圧縮します。

D. Aurora データベースで SELECT INTO OUTFILE S3 クエリを使用して、データを Amazon S3 にエクスポートします。
S3 バケットで S3 ライフサイクルルールを設定します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #44

ソリューションアーキテクトは、アプリケーションコンテナ、AWS Lambda 関数、Amazon Simple Queue Service (Amazon SQS) キューを所有しています。Lambda 関数は SQS キューをイベントソースとして使用します。Lambda 関数は、関数が呼び出されると、サードパーティの機械学習 (ML) API を呼び出します。サードパーティ API からのレスポンスが返されるまでに最大 60 秒かかる場合があります。
Lambda関数のタイムアウト値は現在65秒です。ソリューションアーキテクトは、Lambda関数がSQSキューからの重複メッセージを処理することがあることに気付きました。
Lambda 関数が重複したメッセージを処理しないようにするには、ソリューションアーキテクトは何をする必要がありますか?

A. SQS キューの可視性タイムアウト値を、サードパーティ API の呼び出しにかかる最大時間よりも大きくなるように設定します。

B. Lambda 関数のタイムアウト値の増加を設定します。

C. SQS キューの配信遅延値を、サードパーティ API の呼び出しにかかる最大時間よりも大きく設定します。

D. Lambda 関数に大量のメモリを設定します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #45

ある会社では、データレイクストレージプラットフォームとして Amazon S3 バケットを使用しています。S3 バケットには、複数のチームや数百のアプリケーションによってランダムにアクセスされる膨大な量のデータが含まれています。この会社は、S3 ストレージコストを削減し、頻繁にアクセスされるオブジェクトをすぐに利用できるようにしたいと考えています。これらの要件を満たす、最も運用効率の高いソリューションは何でしょうか。

A. オブジェクトを S3 Intelligent-Tiering ストレージクラスに移行するための S3 ライフサイクルルールを作成する

B. オブジェクトを S3 標準低頻度アクセス (S3 標準 IA) ストレージクラスに移行するアプリケーションによってアクセスされたときにオブジェクトを S3 標準ストレージクラスに移行する AWS Lambda 関数を作成します。

C. オブジェクトを Amazon S3 Glacier に保存し、S3 Select を使用してアプリケーションにデータへのアクセスを提供します。

D. S3 ストレージクラス分析のデータを使用して、オブジェクトを S3 標準低頻度アクセス (S3 標準 IA) ストレージクラスに自動的に移行する S3 ライフサイクルルールを作成します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Amazon SAA-C03日本語 Actual Free Exam Questions & Community Discussion

Download Free Amazon SAA-C03日本語 Demo