Latest Amazon SAA-C03日本語 Actual Free Exam Questions & Community Discussion, Page 4

Question #46

ある企業は、Amazon Elastic Block Store (Amazon EBS) ボリュームを使用して Amazon EC2 インスタンスで本番ワークロードを実行しています。ソリューションアーキテクトは、現在の EBS ボリュームのコストを分析し、最適化を推奨する必要があります。推奨事項には、推定される毎月の節約機会を含める必要があります。
これらの要件を満たすソリューションはどれでしょうか?

A. AWS Compute Optimizer を使用して、最適化のための EBS ボリュームの推奨事項を生成します。

B. Amazon Inspector レポートを使用して、最適化のための EBS ボリュームの推奨事項を生成します。

C. AWS Systems Manager レポートを使用して、最適化のための EBS ボリュームの推奨事項を決定します。

D. Amazon CloudWatch メトリクスレポートを使用して、最適化のための EBS ボリュームの推奨事項を決定します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #47

ある会社が機密データを Amazon S3 に保存する準備をしています。コンプライアンス上の理由から、保存中のデータは暗号化する必要があります。監査のために暗号化キーの使用状況をログに記録する必要があります。キーは毎年ローテーションする必要があります。
これらの要件を満たし、最も運用効率の高いソリューションはどれでしょうか?

A. AWS KMS キー (SSE-KMS) を使用したサーバー側暗号化と手動ローテーション

B. Amazon S3 管理キーを使用したサーバー側暗号化 (SSE-S3)

C. 自動ローテーションによる AWS KMS キー (SSE-KMS) を使用したサーバー側暗号化

D. 顧客提供のキーを使用したサーバー側暗号化 (SSE-C)

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #48

ある企業がオンプレミスのデータセンターからAWSクラウドへデータを移行しています。同社はすべてのデータをAmazon S3バケットに保存する必要があります。また、規制を遵守するために、データが無期限に上書きされないように保護することも必要です。
S3 バケット内のデータが上書きされないようにするソリューションはどれですか?

A. S3バケットにS3ストレージレンズを設定します。顧客提供のキーを使用したサーバー側暗号化（SSE-C）を使用してデータを保護します。

B. S3バケットのバージョン管理を有効にします。Amazon S3管理キー（SSE-S3）を使用したサーバー側暗号化を使用してデータを保護します。

C. S3バケットのバージョン管理を有効にします。S3バケットにリーガルホールド付きのS3オブジェクトロックを設定します。

D. S3バケットのバージョン管理を無効にします。S3バケットにS3オブジェクトロックを設定し、保持期間を1年にします。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #49

ある企業は、複数のアベイラビリティゾーンにまたがる単一のAWSリージョンで、主要な公開ウェブアプリケーションをホストしています。このアプリケーションは、Amazon EC2 Auto ScalingグループとApplication Load Balancer（ALB）を使用しています。
Web 開発チームには、世界中の何百万人もの顧客に動的なコンテンツを提供するための企業の能力を向上させるために、コストが最適化されたコンピューティングソリューションが必要です。
これらの要件を満たすソリューションはどれでしょうか?

A. AWS Direct Connect を使用して、Web アプリケーションから各顧客の場所へコンテンツを直接提供します。

B. Amazon CloudFront ディストリビューションを作成します。既存の ALB をオリジンとして設定します。

C. Amazon Route 53 を使用して、各顧客の地理的な場所に基づいて ALB および EC2 インスタンスへのトラフィックを処理します。

D. パブリック読み取りアクセスを有効にしたAmazon S3バケットを作成します。WebアプリケーションをS3バケットに移行します。S3バケットをウェブサイトホスティング用に設定します。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #50

ある企業が、Amazon Simple Queue Service (Amazon SQS) の標準キューとAWS Lambda関数を使用するアプリケーションを構築しました。Lambda関数はSQSキューにメッセージを書き込みます。この企業は、SQSキューのコンシューマーが重複したメッセージを受信しないようにするためのソリューションを必要としています。
現在のアーキテクチャに最も少ない変更を加えてこの要件を満たすソリューションはどれでしょうか?

A. SQS キューを変更して、キューのコンテンツベースの重複排除を有効にします。

B. 既存のSQSキューを削除します。キューをFIFOキューとして再作成します。キューに対してコンテンツベースの重複排除を有効にします。

C. SQSキューを削除します。Amazon MQメッセージブローカーを作成します。ブローカーがメッセージの重複を排除するように設定します。

D. SQS キューを変更して、キューのロングポーリングを有効にします。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #51

ある企業は、トランザクションデータを処理するオンプレミスのMySQLデータベースを運用しています。同社はこのデータベースをAWSクラウドに移行する予定です。移行後のデータベースは、データベースを使用する同社のアプリケーションとの互換性を維持する必要があります。また、移行後のデータベースは、需要増加時に自動的にスケーリングされる必要があります。
これらの要件を満たす移行ソリューションはどれでしょうか？

A. ネイティブのMySQLツールを使用して、データベースをAmazon RDS for MySQLに移行します。弾力的なストレージスケーリングを設定します。

B. mysqldumpユーティリティを使用してデータベースをAmazon Redshiftに移行します。Amazon Redshiftクラスターのオートスケーリングを有効にします。

C. AWS Database Migration Service (AWS DMS) を使用して、データベースを Amazon Aurora に移行します。Aurora Auto Scaling を有効にします。

D. AWS Database Migration Service (AWS DMS) を使用して、データベースを Amazon DynamoDB に移行します。
自動スケーリングポリシーを設定します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #52

ある企業では、高い IOPS を必要とする HPC ワークロードを実行しています。
どのステップの組み合わせがこれらの要件を満たしますか? (2 つ選択)

A. EC2 インスタンスの Auto Scaling グループを作成します。リザーブドインスタンスを使用します。スプレッド配置グループを構成します。分析には AWS Batch を使用します。

B. 高性能ファイルシステムとして Amazon S3 のマウントポイントを使用します。

C. Amazon FSx for Lustre を高性能ファイルシステムとして使用します。

D. EC2 インスタンスの Auto Scaling グループを作成します。混合インスタンスタイプとクラスター配置グループを使用します。分析には Amazon EMR を使用します。

E. Amazon EFS を高性能ファイルシステムとして使用します。

Discussion 0

Correct Answer: C,D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #53

ある企業には、オンプレミスの Internet Small Computer Systems Interface (iSCSI) ネットワークストレージサーバーが複数あり、AWS クラウドに移行することでこれらのサーバーの数を減らしたいと考えています。ソリューションアーキテクトは、インフラストラクチャの変更を最小限に抑えながら、頻繁に使用するデータへの低レイテンシーアクセスを提供し、オンプレミスサーバーへの依存を減らす必要があります。
これらの要件を満たすソリューションはどれでしょうか?

A. Amazon S3 へのバックアップを備えた Amazon Elastic Block Store (Amazon EBS) ストレージをデプロイする

B. キャッシュされたボリュームが設定された AWS Storage Gateway ボリュームゲートウェイをデプロイします。

C. 保存されたボリュームで構成されたAWS Storage Gatewayボリュームゲートウェイをデプロイする

D. Amazon S3 ファイルゲートウェイをデプロイする

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #54

ある企業は、オンプレミスのLDAPディレクトリサービスを使用して、AWSマネジメントコンソールへのユーザー認証を行う必要があります。しかし、このディレクトリサービスはSecurity Assertion Markup Language(SAML)と互換性がありません。
これらの要件を満たすソリューションはどれですか？

A. AWS とオンプレミスの LDAP 間で AWS IAM Identity Center を有効にします。

B. LDAP認証情報が更新されるたびにIAM認証情報をローテーションするプロセスを設定します。

C. AWS STS を使用して短期間有効な認証情報を取得するオンプレミスのカスタム ID ブローカーアプリケーションまたはプロセスを開発します。

D. AWS認証情報を使用するIAMポリシーを作成し、そのポリシーをLDAPに統合します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #55

ある企業は、個人情報(PII)属性を含む顧客データをAmazon S3に保存しています。同社は、AWS Glueカタログを通じて、顧客情報を社内リソースから利用できるようにする必要があります。また、特定のIAMロールのみがPIIデータにアクセスできるように、データに対するきめ細かなアクセス制御を行う必要があります。

A. AWS Lake Formation を使用して、指定された IAM ロールに PII データへのアクセス権限を付与します。

B. 個人情報へのアクセスを許可するIAMロールを1つ作成します。個人情報以外のデータへのアクセスを許可するIAMロールをもう1つ作成します。指定したIAMロールに個人情報ポリシーを割り当てます。

C. AWS Glue を使用して、個人情報(PII)データ用のビューを 1 つ作成します。個人情報以外のデータ用に、2 番目のビューを作成します。指定された IAM ロールに、個人情報ビューへのアクセス権を付与します。

D. 個人情報へのアクセスを許可するIAMポリシーを1つ作成します。個人情報以外のデータへのアクセスを許可するIAMポリシーをもう1つ作成します。個人情報に関するポリシーを、指定されたIAMロールに割り当てます。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #56

ある企業は、Amazon Elastic Kubernetes Service (Amazon EKS) クラスター上で重要なパブリックアプリケーションを実行しています。
アプリケーションにはマイクロサービスアーキテクチャが採用されています。企業は、アプリケーションからのメトリックとログを一元的に収集、集約、要約するソリューションを実装する必要があります。
これらの要件を最も運用効率の高い方法で満たすソリューションはどれでしょうか?

A. 既存の EKS クラスターで Amazon CloudWatch エージェントを実行します。CloudWatch ダッシュボードを使用して、メトリクスとログを表示します。

B. データイベントをキャプチャするように AWS CloudTrail を設定します。Amazon OpenSearch Service を使用して CloudTrail をクエリします。

C. Amazon Kinesis Data Streams でデータストリームを設定します。Amazon Kinesis Data Firehose を使用してイベントを読み取り、Amazon S3 バケットに配信します。Amazon Athena を使用してイベントを表示します。

D. 既存の EKS クラスターで Amazon CloudWatch Container Insights を設定します。CloudWatch ダッシュボードを使用して、メトリクスとログを表示します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #57

ソリューションアーキテクトは、1 秒あたり最大 5,000 件のメッセージを処理できるソリューションを実装する必要があります。ソリューションは、メッセージを複数のコンシューマーにイベントとして公開する必要があります。メッセージのサイズは最大 500 KB です。メッセージコンシューマーは、複数のプログラミング言語を使用して、最小限の遅延でメッセージを使用できる必要があります。ソリューションは、公開されたメッセージを 3 か月以上保持する必要があります。ソリューションは、メッセージの厳密な順序付けを実施する必要があります。
これらの要件を満たすソリューションはどれでしょうか?

A. Amazon EventBridge にメッセージを公開します。各コンシューマーが、コンシューマー自身のターゲットにメッセージを配信するためのルールを作成できるようにします。

B. Amazon Kinesis Data Streams データストリームにメッセージを公開します。拡張ファンアウトを有効にします。専用スループットを使用して、コンシューマーがデータストリームを取り込むようにします。

C. Amazon Simple Notification Service (Amazon SNS) トピックにメッセージを公開します。コンシューマーが Amazon Simple Queue Service (Amazon SQS) FIFO キューを使用してトピックをサブスクライブすることを確認します。

D. Amazon Simple Notification Service (Amazon SNS) トピックにメッセージを公開します。コンシューマーが Amazon Data Firehose を使用してトピックをサブスクライブしていることを確認します。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #58

ある企業は、Amazon RDS for PostgreSQL データベースへのアクセスを許可するための安全なソリューションを設計しています。
Amazon EC2 インスタンスで実行されるアプリケーションは、長期的な認証情報を保存せずに、データベースに対して安全に認証できる必要があります。
これらの要件を満たすソリューションはどれでしょうか?

A. アプリケーションごとにIAMユーザーを設定します。アクセスキーIDとシークレットアクセスキーをEC2インスタンスの環境変数に保存します。IAMユーザーにデータベースへの権限を付与します。

B. データベースにカスタムIAMポリシーを設定し、EC2インスタンスのIPアドレスからのアクセスを許可します。アプリケーションがデータベースへの認証に静的パスワードを使用するように設定します。

C. RDS IAM 認証を有効にし、データベース認証情報を保存するように AWS Secrets Manager を設定します。
実行時に資格情報を取得するようにアプリケーションを構成します。

D. IAMロールを使用してEC2インスタンスに権限を割り当てます。アプリケーションがRDSデータベースからトークンを取得し、IAM認証を使用して認証するように設定してください。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #59

ある会社の SAP アプリケーションには、オンプレミス環境にバックエンド SQL Server データベースがあります。この会社は、オンプレミスのアプリケーションとデータベースサーバーを AWS に移行したいと考えています。この会社には、SAP データベースの高い需要を満たすインスタンスタイプが必要です。オンプレミスのパフォーマンスデータによると、SAP アプリケーションとデータベースの両方でメモリ使用率が高いことがわかります。
これらの要件を満たすソリューションはどれでしょうか?

A. アプリケーションとデータベースの両方にストレージ最適化インスタンスファミリを使用します

B. アプリケーションには、高性能コンピューティング (HPC) に最適化されたインスタンスファミリを使用します。データベースには、メモリに最適化されたインスタンスファミリを使用します。

C. アプリケーションにはコンピューティング最適化インスタンスファミリを使用し、データベースにはメモリ最適化インスタンスファミリを使用します。

D. アプリケーションとデータベースの両方にメモリ最適化インスタンスファミリを使用します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #60

ある企業は、アプリケーションロードバランサー(ALB)の背後にあるAmazon EC2インスタンスを使用して、ユーザーにコンテンツを配信している。
同社はデータの保存にAmazon EBSボリュームを使用している。
同社は、転送中および保存中のデータを暗号化する必要がある。
これらの要件を満たすサービスの組み合わせはどれですか？2つ選択してください。

A. AWS Secrets Manager

B. AWSシールド

C. Amazon GuardDuty

D. AWS Certificate Manager ACM

E. AWS KMS

Discussion 0

Correct Answer: D,E Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Amazon SAA-C03日本語 Actual Free Exam Questions & Community Discussion

Download Free Amazon SAA-C03日本語 Demo