Amazon SAP-C02日本語 Actual Free Exam Questions & Community Discussion

グローバル オフィスを持つ企業は、単一の AWS リージョンへの単一の 1 Gbps AWS Direct Connect 接続を持っています。会社のオンプレミス ネットワークは、この接続を使用して、AWS クラウド内の会社のリソースと通信します。接続には、単一の VPC に接続する単一のプライベート仮想インターフェイスがあります。
ソリューション アーキテクトは、同じリージョンに冗長 Direct Connect 接続を追加するソリューションを実装する必要があります。また、ソリューションは、会社が他の地域に拡大するにつれて、同じ Direct Connect 接続のペアを介して他の地域への接続を提供する必要があります。
これらの要件を満たすソリューションはどれですか?

質問：
ある企業は、データサイエンティストのアクセスにIAM Identity Centerを使用しています。各ユーザーは、S3バケット内の自分のデータにのみアクセスできる必要があります。また、ユーザーごとに月次アクセスレポートを生成する必要があります。
オプション:

ある企業は、Amazon S3バケットをオリジンとして、Amazon CloudFrontを使用して静的アプリケーションを配信しています。カスタムドメインがCloudFrontディストリビューションにマッピングされています。アプリケーションは、バックエンドAPIとしてap-northeast-1リージョンにあるAmazon API GatewayリージョンAPIエンドポイントを呼び出します。
同社は、アプリケーションがAPIにアクセスできるように、クロスオリジンリソース共有(CORS)を設定している。テストの結果、ap-northeast-1以外のエリアからのAPI呼び出しは遅く、パフォーマンスの低下につながることが判明した。
同社はアプリケーションのパフォーマンスを向上させる必要がある。
どのソリューションがこの要件を満たしますか？

ある企業は、AWS 上のアプリケーションのコストを最適化する必要があります。このアプリケーションは、AWS Lambda 関数と、AWS Fargate 上で実行される Amazon ECS コンテナを使用しています。このアプリケーションは書き込み負荷が高く、データは Amazon Aurora MySQL データベースに保存されます。
アプリケーションへの負荷は一定ではありません。アプリケーションは長期間使用されていない状態が続き、その後、トラフィックが急激かつ大幅に増減します。データベースはメモリ最適化されたDBインスタンス上で実行されており、ピーク時には高い使用率となります。ソリューションアーキテクトは、トラフィックの変化に対応できるよう拡張可能なソリューションを設計する必要があります。
これらの要件を最もコスト効率よく満たすソリューションはどれでしょうか?

ある会社は、Amazon EC2 インスタンスのフリートでプロキシ サーバーを運用しています。さまざまな国のパートナーが、プロキシ サーバーを使用して会社の機能をテストします。EC2 インスタンスは VPC で実行されています。インスタンスはインターネットにアクセスできます。
会社のセキュリティ ポリシーでは、パートナーは会社が所有するドメインからのみリソースにアクセスできる必要があります。
これらの要件を満たすソリューションはどれですか?

ある企業が、アプリケーションアカウント内の Amazon EC2 インスタンスへのパッチ適用方法を変更しています。現在、アプリケーションアカウントの VPC にある NAT ゲートウェイを使用して、インターネット経由でインスタンスにパッチを適用しています。コアアカウントの専用プライベート VPC に、パッチソースリポジトリとして EC2 インスタンスを設定しています。アプリケーションアカウントの EC2 インスタンスにパッチを適用するために、AWS Systems Manager Patch Manager とコアアカウントのパッチソースリポジトリを使用したいと考えています。アプリケーションアカウントのすべての EC2 インスタンスがインターネットにアクセスできないようにする必要があります。アプリケーションアカウントの EC2 インスタンスは、アプリケーションデータが保存されている Amazon S3 にアクセスする必要があります。これらの EC2 インスタンスは、Systems Manager と、コアアカウントのプライベート VPC にあるパッチソースリポジトリに接続する必要があります。これらの要件を満たすソリューションはどれですか。

ある会社では、AWS CloudFormation を使用してインフラストラクチャを展開しています。この会社は、本番環境の CloudFormation スタックが削除されると、Amazon RDS データベースまたは Amazon EBS ボリュームに保存されている重要なデータも削除される可能性があることを懸念しています。
企業はどのようにしてユーザーがこのように誤ってデータを削除するのを防ぐことができるのでしょうか?

質問：
ある企業がオンプレミスのファイル転送ソリューションをAWS Transfer Familyに移行しています。現在のシステムには、SFTPサーバー、変換アプリケーション、メッセージングサーバーが含まれています。変換は5分ごとに実行され、完了するとメッセージングサーバーに通知されます。
同社は、運用上のオーバーヘッドを簡素化し、削減したいと考えています。

ある企業がAWS上でeコマースウェブアプリケーションを運用しています。このウェブアプリケーションは、Amazon S3上に静的ウェブサイトとしてホストされ、コンテンツ配信にはAmazon CloudFrontが使用されています。Amazon API Gateway APIはAWS Lambda関数を呼び出し、ユーザーリクエストとウェブアプリケーションの注文処理を行います。
Lambda関数は、オンデマンドインスタンスを使用するAmazon RDS for MySQL DBクラスターにデータを保存します。このDBクラスターの使用量は過去12ヶ月間安定しています。最近、ウェブサイトではSQLインジェクションやウェブエクスプロイトの攻撃が発生しています。また、顧客からは、ピーク時の注文処理時間が長くなるという報告も寄せられています。こうした時間帯には、Lambda関数がコールドスタートすることがよくあります。会社の成長に伴い、トラフィックピーク時のスケーラビリティと低レイテンシーのアクセスを確保する必要があります。さらに、データベースコストを最適化し、SQLインジェクションやウェブエクスプロイトの攻撃に対する保護を強化する必要もあります。これらの要件を満たすソリューションはどれでしょうか？

ある企業は、AWS Cloud Formation を使用してインフラストラクチャを展開しています。本番環境の Cloud Formation スタックが削除されると、Amazon RDS データベースまたは Amazon EBS ボリュームに保存されているデータが削除される可能性があることを懸念しています。
企業はどのようにしてユーザーがこのように誤ってデータを削除するのを防ぐことができるのでしょうか?

ある企業は、数千の Amazon EC2 インスタンスで構成されるワークロードを実行しています。ワークロードは、複数のパブリック サブネットとプライベート サブネットを含む VPC で実行されています。パブリックサブネットには、
0.0.0.0/0 を既存のインターネット ゲートウェイに接続します。プライベート サブネットには、既存の NAT ゲートウェイへの 0.0.0.0/0 のルートがあります。
ソリューションアーキテクトは、IPv6 を使用するために EC2 インスタンス全体を移行する必要があります。プライベート サブネットにある EC2 インスタンスには、パブリック インターネットからアクセスできません。
これらの要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか?

ある企業が、ビジネスクリティカルな多層アプリケーションをAWSに移行しようとしています。アーキテクチャは、デスクトップクライアントアプリケーションとサーバーインフラストラクチャで構成されています。サーバーインフラストラクチャはオンプレミスのデータセンターに設置されていますが、アプリケーションの稼働率に関するSLA（99.95%）を維持できないことが頻繁に発生しています。ソリューションアーキテクトは、SLAを満たすか、それを上回るようにアプリケーションを再設計する必要があります。
このアプリケーションには、単一の仮想マシン上で実行されるPostgreSQLデータベースが含まれています。ビジネスロジック層とプレゼンテーション層は複数の仮想マシン間で負荷分散されています。リモートユーザーからは、レイテンシの影響を受けやすいこのアプリケーションの使用中に、読み込み時間が遅いという苦情が寄せられています。
アプリケーションをほとんど変更せずに、ユーザー エクスペリエンスを向上させ、コストを最小限に抑えながら、可用性の要件を満たすのは次のどれですか。

ある会社がアプリケーションを AWS クラウドに移行しました。アプリケーションは、Application Load Balancer (ALB) の背後にある 2 つの Amazon EC2 インスタンスで実行されます。アプリケーション データは、追加の EC2 インスタンスで実行される MySQL データベースに保存されます。アプリケーションによるデータベースの使用は、読み取り中心です。
各 EC2 インスタンスに接続されている Amazon Elastic Block Store (Amazon EBS) ボリュームから静的コンテンツをロードします。静的コンテンツは頻繁に更新されるため、各 EBS ボリュームにコピーする必要があります。
アプリケーションの負荷は一日を通して変化します。ピーク時には、アプリケーションはすべての受信リクエストを処理できません。トレース データは、データベースがピーク時に読み取り負荷を処理できないことを示しています。
どのソリューションがアプリケーションの信頼性を向上させるでしょうか?

ある会社が、120 台の VMS からなるオンプレミスの VMware クラスターを AWS に移行することを計画しています。VMS には、さまざまなオペレーティング システムと多くのカスタム ソフトウェア パッケージがインストールされています。また、この会社には、サイズが 10 TB のオンプレミス NFS サーバーもあります。この会社は、移行のために AWS への 10 Gbps AWS Direct Connect 接続をセットアップしました。どのソリューションが、最短時間で AWS への移行を完了しますか?