AWS Certified Solutions Architect - Associate(SAA-C03) 問題一覧
全180問 · 6カテゴリ · タップで開閉
練習を始める高可用性・耐障害性の設計30問
▼
RPO(Recovery Point Objective)とは何ですか?
定義2AWS における「マルチAZ構成」とはどのような概念ですか?
定義3可用性(Availability)の計算式として正しいものはどれですか?
定義4AWS における「フォールトトレランス(Fault Tolerance)」の定義として最も適切なものはどれですか?
定義5Amazon Route 53 における「ヘルスチェック」とはどのような機能ですか?
定義6AWS における「パイロットライト」ディザスタリカバリ戦略の定義として正しいものはどれですか?
定義7AWSにおける「ウォームスタンバイ(Warm Standby)」と「ホットスタンバイ(マルチサイトアクティブ)」のディザスタリカバリ戦略の違いとして、最も適切な説明はどれですか?
比較8Amazon RDSの「マルチAZ配置」と「リードレプリカ」の主な目的の違いとして、最も適切な説明はどれですか?
比較9AWSにおける「スケールアップ(垂直スケーリング)」と「スケールアウト(水平スケーリング)」の高可用性設計における違いとして、最も適切な説明はどれですか?
比較10Amazon Route 53の「フェイルオーバールーティング」と「加重ルーティング(Weighted Routing)」の違いとして、最も適切な説明はどれですか?
比較11AWSにおける「アクティブ-パッシブ構成」と「アクティブ-アクティブ構成」の違いとして、最も適切な説明はどれですか?
比較12Amazon S3 の耐障害性と高可用性に関する以下の記述のうち、誤っているものはどれか。
誤り発見13AWS における Elastic Load Balancing(ELB)の高可用性機能に関する以下の記述のうち、誤っているものはどれか。
誤り発見14Amazon RDS のマルチ AZ 配置に関する以下の記述のうち、誤っているものはどれか。
誤り発見15AWS Auto Scaling に関する以下の記述のうち、誤っているものはどれか。
誤り発見16Amazon CloudFront の高可用性および耐障害性に関する以下の記述のうち、誤っているものはどれか。
誤り発見17AWS における RTO(Recovery Time Objective)とディザスタリカバリ戦略に関する以下の記述のうち、誤っているものはどれか。
誤り発見18Amazon RDSデータベースを単一AZで運用しており、基盤障害時の停止時間が問題になっています。アプリケーションの接続先を変えずに可用性を高める方法として最も適切なものはどれですか?
scenario19注文APIが同期的に在庫サービスと通知サービスを呼び出しており、通知サービスの一時障害で注文全体が失敗します。可用性を高める設計として最も適切なものはどれですか?
scenario20あるWebアプリケーションのRTO(目標復旧時間)は4時間、RPO(目標復旧時点)は1時間と定められています。本番環境で障害が発生し、最後のバックアップ取得から2時間30分後に障害が発生、その35分後にシステムが完全復旧しました。このとき、RTOとRPOのSLAへの準拠状況として正しいものはどれですか?
計算21あるシステムがAWSのAuto Scalingを使用しており、現在のCPU使用率が85%、稼働中のインスタンス数は4台です。ターゲットCPU使用率を60%に設定している場合、Auto Scalingが目標を達成するために必要なインスタンスの合計台数は何台ですか?(小数点以上に切り上げ)
計算22単一AZで稼働するWebアプリケーションを、AZ障害時にも継続できる構成へ変更したいと考えています。最も適切な構成はどれですか?
scenario23重要な業務システムで、障害時の復旧時間を数分以内、データ損失をほぼゼロにしたいという要件があります。最も適切な災害対策方針はどれですか?
scenario24Amazon RDS マルチAZ配置を使用しているシステムで、プライマリDBインスタンスが配置されているアベイラビリティゾーン(AZ)全体で障害が発生しました。このとき、RDSのフェイルオーバー動作として正しいものはどれですか?
応用25あるWebアプリケーションがAuto Scalingグループ内の複数のEC2インスタンスと、Application Load Balancer(ALB)を使用しています。Auto ScalingグループのヘルスチェックタイプはデフォルトのEC2のままです。あるインスタンスでアプリケーションがクラッシュしましたが、EC2ステータスチェックは正常です。ALBとAuto Scalingはそれぞれどのように動作しますか?
応用26あるシステムが「パイロットライト」戦略でAWSにディザスタリカバリ環境を構築しています。本番リージョンで大規模障害が発生した場合、DRリージョンへの切り替えに必要な作業として最も適切な説明はどれですか?
応用27AWSのAuto ScalingグループがCloudWatchアラームによるスケールアウトポリシー(インスタンス2台追加)を持っています。現在インスタンスが3台稼働中で最大数は5台に設定されています。CloudWatchアラームがスケールアウトをトリガーした場合、どうなりますか?
応用28Amazon CloudFrontを使用したWebサービスで、オリジンサーバー(ALB+EC2)が一時的に全台ダウンした場合、CloudFrontのキャッシュの動作として正しいものはどれですか?
応用29あるサービスがAmazon Route 53のフェイルオーバールーティングを使用しており、プライマリエンドポイント(東京リージョン)とセカンダリエンドポイント(大阪リージョン)を設定しています。プライマリのRoute 53ヘルスチェックが失敗した場合、どのような動作が起きますか?
応用173AWSにおける「バックアップ&リストア(Backup & Restore)」と「パイロットライト(Pilot Light)」のディザスタリカバリ戦略の違いとして、最も適切な説明はどれですか?
比較セキュアなアーキテクチャの設計30問
▼
AWS IAMにおける「最小権限の原則(Principle of Least Privilege)」とは何ですか?
定義31AWS Security Groupとは何ですか?
定義32AWS KMS(Key Management Service)における「カスタマーマネージドKMSキー」とは何ですか?
定義33AWS IAMにおける「ロール(Role)」とは何ですか?
定義34AWS WAF(Web Application Firewall)とは何ですか?
定義35AWS CloudTrailとは何ですか?
定義36AWS IAMにおける「ユーザー(User)」と「グループ(Group)」の違いとして、最も適切な説明はどれですか?
比較37AWS Security GroupとNetwork ACL(NACL)の違いとして、正しい説明はどれですか?
比較38AWS KMSにおける「AWSマネージドキー」と「カスタマーマネージドKMSキー」の最も重要な違いはどれですか?
比較39AWS ShieldとAWS WAFの違いとして、最も正確な説明はどれですか?
比較40AWS IAMにおける「インラインポリシー(Inline Policy)」と「管理ポリシー(Managed Policy)」の違いとして正しいものはどれですか?
比較41AWS GuardDutyとAWS Inspectorの違いとして、最も適切な説明はどれですか?
比較42AWS IAMポリシーに関する以下の記述のうち、誤っているものはどれですか?
誤り発見43Amazon VPCのネットワークセキュリティに関する以下の記述のうち、誤っているものはどれですか?
誤り発見44AWS Systems Manager Parameter StoreとAWS Secrets Managerに関する以下の記述のうち、誤っているものはどれですか?
誤り発見45AWS Certificate Manager(ACM)に関する以下の記述のうち、誤っているものはどれですか?
誤り発見46Amazon S3のセキュリティ機能に関する以下の記述のうち、誤っているものはどれですか?
誤り発見47AWS IAM Identity Center(旧AWS SSO)に関する以下の記述のうち、誤っているものはどれですか?
誤り発見48企業は既存の外部IdPを利用し、複数のAWSアカウントへの従業員アクセスを一元管理したいと考えています。長期アクセスキーの発行を避ける方法として最も適切なものはどれですか?
scenario49大量のオブジェクトをSSE-KMSで暗号化するS3ワークロードで、AWS KMSへのリクエスト数とコストを削減したいと考えています。暗号化要件を維持したまま利用できる機能はどれですか?
scenario50AWS Organizations配下の全アカウント・全リージョンの操作履歴を、監査用アカウントへ集約して改ざんされにくい形で長期保管したいと考えています。最も適切な構成はどれですか?
scenario51公開WebアプリケーションをSQLインジェクションや大量リクエストから保護したいと考えています。運用負荷を抑えた対策として最も適切なものはどれですか?
scenario52Amazon RDSの認証情報をアプリケーションへ安全に提供し、定期的に自動ローテーションしたいと考えています。最も適切なサービスはどれですか?
scenario53プライベートサブネットのEC2インスタンスからS3へ大量のデータを送信しています。インターネットを経由せず、NAT Gatewayのデータ処理コストも避けたい場合の最適な構成はどれですか?
scenario54あなたの会社では、EC2インスタンスにIAMロールを割り当て、S3バケットへのアクセス権限を付与しています。そのIAMロールに紐づく信頼ポリシー(Trust Policy)から「ec2.amazonaws.com」を削除した場合、既に起動中のEC2インスタンスの動作はどうなりますか?
応用55企業がAWS KMSのカスタマーマネージドKMSキーを使用してS3バケット内のオブジェクトを暗号化しています。管理者が誤ってそのカスタマーマネージドKMSキーを削除スケジュール(7日間の待機期間)に設定してしまいました。待機期間中にそのS3バケット内の暗号化済みオブジェクトにアクセスしようとした場合、どうなりますか?
応用56あるアプリケーションはVPC内のEC2インスタンス上で動作しており、Security GroupとNetwork ACL(NACL)の両方で制御されています。Security GroupではHTTPS(ポート443)のインバウンドを許可していますが、NACLではHTTPS(ポート443)のインバウンドルールは許可しているものの、エフェメラルポート(1024-65535)のアウトバウンドルールが設定されていません。この状況でクライアントがHTTPS通信を試みた場合、どうなりますか?
応用57企業がAWS CloudTrailを有効にしており、CloudTrailのログをS3バケットに保存しています。セキュリティ担当者がCloudTrailログの改ざんを検知するために「ログファイルの整合性検証(Log File Integrity Validation)」を有効にしていました。攻撃者がS3バケット内のCloudTrailログファイルを直接削除した場合、どうなりますか?
応用58あなたのチームはAWS WAFをCloudFrontディストリビューションに設定し、特定の国からのアクセスをブロックするGeo matchルールを適用しています。その後、CloudFrontのオリジンとして設定しているALB(Application Load Balancer)のDNS名が攻撃者に判明し、CloudFrontを経由せずにALBに直接アクセスされた場合、どうなりますか?
応用59企業がAWS Organizations使用しており、管理アカウント(Management Account)からService Control Policy(SCP)を使って、特定のメンバーアカウントに対して「us-east-1以外のリージョンでのEC2インスタンス起動を拒否する」ポリシーを適用しました。そのメンバーアカウントの管理者ユーザー(AdministratorAccess権限を持つIAMユーザー)がap-northeast-1でEC2インスタンスを起動しようとした場合、どうなりますか?
応用パフォーマンス最適化30問
▼
Amazon CloudFrontにおける「エッジロケーション」とは何ですか?
定義61Amazon ElastiCacheにおける「書き込みスルー(Write-Through)」戦略とは何ですか?
定義62Amazon RDSの「リードレプリカ」とは何ですか?
定義63Amazon S3の「S3 Transfer Acceleration」とは何ですか?
定義64EC2インスタンスの「拡張ネットワーキング(Enhanced Networking)」とは何ですか?
定義65Amazon DynamoDBにおける「DAX(DynamoDB Accelerator)」とは何ですか?
定義66Amazon CloudFrontの「キャッシュヒット」と「キャッシュミス」の違いとして、正しいものはどれですか?
比較67DynamoDBの「プロビジョニングキャパシティモード」と「オンデマンドキャパシティモード」の違いとして、正しいものはどれですか?
比較68Amazon S3の「標準ストレージクラス(S3 Standard)」と「S3 Intelligent-Tiering」の違いとして、正しいものはどれですか?
比較69EC2の「垂直スケーリング(スケールアップ)」と「水平スケーリング(スケールアウト)」の違いとして、正しいものはどれですか?
比較70Amazon CloudFrontのキャッシュ動作に関する以下の記述のうち、誤っているものはどれですか?
誤り発見71Amazon ElastiCacheのRedisに関する以下の記述のうち、誤っているものはどれですか?
誤り発見72Amazon RDSのパフォーマンス最適化に関する以下の記述のうち、誤っているものはどれですか?
誤り発見73Amazon DynamoDBのパフォーマンスに関する以下の記述のうち、誤っているものはどれですか?
誤り発見74Amazon EC2のネットワークパフォーマンスに関する以下の記述のうち、誤っているものはどれですか?
誤り発見75Amazon S3のパフォーマンス最適化に関する以下の記述のうち、誤っているものはどれですか?
誤り発見76CloudFrontのキャッシュヒット率が低く、調査すると分析用の一意なクエリ文字列が毎回キャッシュキーに含まれていました。コンテンツはその値によって変化しません。最も適切な改善はどれですか?
scenario77Amazon DynamoDBでオンラインショッピングサイトのカタログを管理しています。商品テーブルへの読み取りは1秒あたり平均3,200件で、各アイテムのサイズは平均3.5KBです。DynamoDBの読み取りキャパシティユニット(RCU)は強力な整合性読み取りで4KB/秒です。このテーブルに必要な最小RCU数はいくつですか?
計算78S3へ急激に高いリクエストレートで書き込みを開始したところ、一時的に503 Slow Downが返りました。高いスループットへ安定して移行する方法として最も適切なものはどれですか?
scenario79Amazon Auroraを使用するアプリケーションで読み取り負荷が急増し、ライターインスタンスのCPUが高騰しています。読み取り性能を水平に拡張する方法として最も適切なものはどれですか?
scenario80読み取り頻度が高い商品情報をRDSから取得しており、データベース負荷と応答時間を下げたいと考えています。データは更新されるため、キャッシュミス時にDBから取得して保存する方式が適しています。最も適切な構成はどれですか?
scenario81ALB配下のEC2 Auto Scalingグループで、平均CPU使用率をおおむね50%に維持しながらトラフィック変動へ自動対応したいと考えています。最も適切なスケーリングポリシーはどれですか?
scenario82Amazon DynamoDBテーブルでホットパーティション問題が発生しました。特定のパーティションキーへのリクエストが集中しており、スロットリングエラーが頻発しています。このとき、DAX(DynamoDB Accelerator)を導入した場合、この問題はどう変化しますか?
応用83Amazon RDSのプライマリインスタンスで長時間かかるレポート用のSELECTクエリが実行されており、通常のトランザクション処理のレスポンスが悪化しています。リードレプリカを追加してレポートクエリをオフロードしたとき、プライマリインスタンスのパフォーマンスに関して正しい説明はどれですか?
応用84Amazon S3に対して、単一プレフィックス「data/」に毎秒6,000GETリクエストを送信するアプリケーションがあります。S3は単一プレフィックスあたり毎秒5,500GETリクエストをサポートします。このままアクセスを続けた場合と、プレフィックスを2つに分散した場合で、パフォーマンスはどう変化しますか?
応用85Amazon ElastiCache(Redis)で「書き込みスルー(Write-Through)」戦略を採用しているシステムがあります。データベースへの大量の新規データ書き込みが発生したとき、キャッシュとデータベースの状態はどうなりますか?
応用86EC2インスタンスで動作するアプリケーションが、同一リージョン内の別のEC2インスタンスとの通信で高いネットワークレイテンシーに悩んでいます。現在、両インスタンスは異なるアベイラビリティゾーン(AZ)に配置されています。このレイテンシー問題を最も効果的に改善する方法はどれですか?
応用174Amazon ElastiCacheの「Memcached」と「Redis」の違いとして、正しいものはどれですか?
比較175Amazon CloudFrontの「カスタムオリジン」と「S3オリジン」の違いとして、正しいものはどれですか?
比較176Amazon CloudFrontのキャッシュTTL(Time to Live)が3600秒に設定されているディストリビューションがあります。オリジンのコンテンツが更新されたにもかかわらず、TTLがまだ残っている状態のとき、エンドユーザーはどのようなコンテンツを受け取り、この問題を即座に解決するにはどうすればよいですか?
応用コスト最適化30問
▼
AWS Cost Explorerとは何ですか?
定義88AWS Savings Plansとは何ですか?
定義89EC2スポットインスタンスとは何ですか?
定義90AWS Budgetsとは何ですか?
定義91S3インテリジェントティアリングとは何ですか?
定義92AWS Compute Optimizerとは何ですか?
定義93EC2リザーブドインスタンス(RI)とSavings Plansの違いとして、最も正確に説明しているものはどれですか?
比較94S3 Standard-IAとS3 Glacierを比較した場合、コストと取得速度の観点から正しい説明はどれですか?
比較95EC2のオンデマンドインスタンスとスポットインスタンスを比較したとき、スポットインスタンスの特徴として正しいものはどれですか?
比較96AWS Cost ExplorerとAWS Budgetsの違いとして最も適切な説明はどれですか?
比較97Compute OptimizerとTrusted Advisorのコスト最適化の観点における違いとして、正しい説明はどれですか?
比較98S3のライフサイクルポリシーとS3インテリジェントティアリングの違いとして最も正確な説明はどれですか?
比較99AWS Cost Explorerに関する以下の記述のうち、誤っているものはどれか。
誤り発見100EC2リザーブドインスタンス(RI)に関する以下の記述のうち、誤っているものはどれか。
誤り発見101S3のストレージクラスに関する以下の記述のうち、誤っているものはどれか。
誤り発見102AWS Savings Plansに関する以下の記述のうち、誤っているものはどれか。
誤り発見103AWS Trusted Advisorのコスト最適化チェックに関する以下の記述のうち、誤っているものはどれか。
誤り発見104AWS Budgetsに関する以下の記述のうち、誤っているものはどれか。
誤り発見105AWS Organizations配下の複数アカウント・複数リージョンにあるコスト最適化提案を一元的に確認し、重複する削減効果を調整した優先順位を付けたいと考えています。最も適切なサービスはどれですか?
scenario106S3に保存するデータは作成後30日間は頻繁に参照され、その後は月に数回だけ参照されます。取り出しはミリ秒単位で必要です。コストを自動的に抑える方法として最も適切なものはどれですか?
scenario107中断に耐えられる大規模バッチ処理をEC2 Auto Scalingで実行します。コストを抑えつつ、必要最低限の処理能力は常に確保したい場合の最適な構成はどれですか?
scenario108ある企業のEC2、AWS Fargate、AWS Lambdaのコンピューティング使用量は、毎時$4相当の安定したベース負荷があり、繁忙時だけ毎時$7相当まで増加します。インスタンスファミリーやリージョンを変更できる柔軟性を保ちながら、過剰なコミットメントを避けてコストを最適化する方法として最も適切なものはどれですか?
scenario109S3へ保存するオブジェクトのアクセス頻度を事前に予測できず、オブジェクトごとに利用状況も変化します。取得時の遅延を増やさずにストレージコストを自動最適化する方法はどれですか?
scenario110本番用RDSデータベースは24時間365日、同じインスタンスクラスで数年間稼働する見込みです。一方、開発用DBは平日の業務時間だけ必要です。コスト最適化として最も適切な組み合わせはどれですか?
scenario111企業がS3ライフサイクルポリシーを設定し、オブジェクト作成から30日後にS3 Standard-IAへ、90日後にS3 Glacier Instant Retrievalへ移行するよう構成しました。しかし実際には、多くのオブジェクトが作成後15日以内に削除されています。この状況でコストに関してどのような問題が発生しますか?
応用112ある企業がCompute Savings Plansを契約しています。契約期間中に、利用していたEC2インスタンスファミリーをm5からc5に変更し、さらに一部のワークロードをAWS Lambdaに移行しました。この変更がSavings Plansの適用にどのような影響を与えますか?
応用113企業がAWS Budgetsでコストアラートを設定し、月間予算$5,000に対して80%($4,000)到達時にSNS通知を送信するよう構成しました。月の途中でリソースを大量追加し、1日で$3,000が追加発生した結果、月間コストが$7,000に達しました。このときAWS Budgetsはどのように動作しますか?
応用114ある企業がAWS Cost Explorerのリザーブドインスタンス(RI)推奨機能を使用してEC2 RIを購入しました。購入後3ヶ月で、そのインスタンスタイプが不要になりRIを使い切れない状況になりました。この場合、コスト損失を最小化するための最も適切な対応はどれですか?
応用115企業がAWS Compute Optimizerを使用してEC2インスタンスのサイズを最適化しようとしています。Compute Optimizerがあるインスタンスを「over-provisioned(過剰プロビジョニング)」と判定した場合、このインスタンスをすぐにダウンサイズしたとき、どのようなリスクとコスト影響が考えられますか?
応用177企業がEC2リザーブドインスタンス(標準RI・1年・全額前払い)を10台分購入しました。契約後2ヶ月で、ビジネス要件の変化によりそのリージョンでのワークロードをすべて別リージョンに移行する必要が生じました。移行先リージョンでも同じインスタンスファミリー・サイズのEC2を10台稼働させます。この状況において、購入済みの標準RIはどのように扱われますか?
応用AWSコアサービスの詳細(VPC・IAM・EC2・S3・RDSなど)30問
▼
Amazon VPCにおける「セキュリティグループ」とは何ですか?
定義117Amazon EC2の「スポットインスタンス」とは何ですか?
定義118Amazon S3の「バージョニング(Versioning)」とは何ですか?
定義119Amazon RDSの「マルチAZ配置(Multi-AZ Deployment)」とは何ですか?
定義120Amazon VPCの「インターネットゲートウェイ(Internet Gateway)」とは何ですか?
定義121IAMにおける「IAMロール」と「IAMユーザー」の違いとして、最も適切に説明しているものはどれですか?
比較122Amazon S3の「S3 Standard」と「S3 Standard-IA(Infrequent Access)」の違いとして、最も正確に説明しているものはどれですか?
比較123Amazon EC2の「オンデマンドインスタンス」と「リザーブドインスタンス」の違いとして、最も適切に説明しているものはどれですか?
比較124Amazon RDSの「リードレプリカ(Read Replica)」と「マルチAZ配置(Multi-AZ Deployment)」の主な目的の違いとして、最も正確に説明しているものはどれですか?
比較125Amazon VPCの「パブリックサブネット」と「プライベートサブネット」の違いとして、最も正確に説明しているものはどれですか?
比較126Amazon S3に関する以下の記述のうち、誤っているものはどれですか?
誤り発見127IAM(Identity and Access Management)に関する以下の記述のうち、誤っているものはどれですか?
誤り発見128Amazon EC2のインスタンスタイプとストレージに関する以下の記述のうち、誤っているものはどれですか?
誤り発見129Amazon VPCのネットワーク構成に関する以下の記述のうち、誤っているものはどれですか?
誤り発見130Amazon RDSに関する以下の記述のうち、誤っているものはどれですか?
誤り発見131Amazon EC2の料金モデルと可用性に関する以下の記述のうち、誤っているものはどれですか?
誤り発見132監査ログを7年間保持する必要があります。作成後はほとんど参照されず、取り出しに半日程度かかっても問題ありません。最もコスト効率のよい保管方法はどれですか?
scenario133Amazon VPCで「10.0.0.0/24」というCIDRブロックを持つサブネットを作成しました。AWSがシステム予約する5つのIPアドレスを除いた場合、このサブネットで使用可能なIPアドレスの数はいくつですか?
計算134複数リージョン・複数インスタンスファミリーへ変更する可能性がある一方、EC2のベース使用量は今後1年間安定すると見込まれています。柔軟性を保って割引を受ける方法として最も適切なものはどれですか?
scenario135RDSデータベースで、AZ障害時に手動操作をせず短時間でフェイルオーバーしたいと考えています。読み取り性能の向上ではなく可用性が主目的です。最も適切な構成はどれですか?
scenario136S3バケットで、現行バージョンは30日後にStandard-IAへ移行し、非現行バージョンは90日後に削除したいと考えています。最も適切な方法はどれですか?
scenario137特定リージョンの同一EC2インスタンスファミリーを3年間安定して使うことが確実で、最大限の割引を優先します。最も適切な購入オプションはどれですか?
scenario138Amazon RDSのマルチAZ構成を使用しているときに、プライマリDBインスタンスが配置されているアベイラビリティゾーン(AZ)で障害が発生しました。この場合、RDSはどのような動作をしますか?
応用139Amazon EC2インスタンスが実行中の状態で、そのインスタンスに割り当てられたIAMロールのポリシーを変更しました。この変更はいつ反映されますか?
応用140Amazon S3でバージョニングが有効なバケットに保存されているオブジェクトを削除した場合、そのオブジェクトはどのような状態になりますか?
応用141Amazon VPCのプライベートサブネットに配置されたEC2インスタンスが、インターネット上のソフトウェアリポジトリにアクセスしてパッケージをダウンロードしようとしています。インターネットゲートウェイ(IGW)はVPCにアタッチされていますが、プライベートサブネットのルートテーブルにはIGWへのルートがありません。この場合、どのような対応が必要ですか?
応用142Amazon EC2のスポットインスタンスを使用してバッチ処理を実行中に、AWSからスポットインスタンスの中断通知が発行されました。この通知が発行されてから実際にインスタンスが終了するまでの猶予時間はどれくらいですか?
応用143あるIAMユーザーに対して、S3バケットへのフルアクセスを許可するIAMポリシーと、同じS3バケットへのすべてのアクセスを明示的に拒否するIAMポリシーの両方がアタッチされています。このユーザーがS3バケットにアクセスしようとした場合、どうなりますか?
応用178Amazon VPCの「NATゲートウェイ(NAT Gateway)」とは何ですか?最も正確に説明しているものを選んでください。
定義179Amazon VPCの「セキュリティグループ(Security Group)」と「ネットワークACL(Network Access Control List)」の違いとして、最も正確に説明しているものはどれですか?
比較サーバーレス・コンテナアーキテクチャ30問
▼
AWS Lambdaにおける「コールドスタート」とは何を指しますか?
定義145Amazon ECSにおける「タスク定義(Task Definition)」とは何ですか?
定義146AWS Fargateとは何ですか?
定義147Amazon API Gatewayにおけるステージ(Stage)とは何を指しますか?
定義148Amazon ECSにおける「サービス(Service)」とは何ですか?
定義149AWS Lambda関数の「同時実行数(Concurrency)」とはどのように定義されますか?
定義150AWS LambdaとAmazon EC2の違いについて、最も適切に説明しているものはどれですか?
比較151Amazon ECSとAmazon EKSの違いについて、最も適切に説明しているものはどれですか?
比較152Amazon API GatewayのREST APIとHTTP APIの違いについて、最も適切に説明しているものはどれですか?
比較153AWS LambdaのプロビジョニングされたConcurrencyと予約済みConcurrencyの違いについて、最も適切に説明しているものはどれですか?
比較154Amazon ECSにおけるEC2起動タイプとFargate起動タイプの違いについて、最も適切に説明しているものはどれですか?
比較155AWS Step FunctionsのStandard WorkflowとExpress Workflowの違いについて、最も適切に説明しているものはどれですか?
比較156AWS Lambdaの実行環境に関する以下の記述のうち、誤っているものはどれですか?
誤り発見157Amazon ECSのクラスター(Cluster)に関する以下の記述のうち、誤っているものはどれですか?
誤り発見158Amazon API Gatewayのセキュリティ・認証機能に関する以下の記述のうち、誤っているものはどれですか?
誤り発見159Amazon EKS(Elastic Kubernetes Service)に関する以下の記述のうち、誤っているものはどれですか?
誤り発見160AWS Step Functionsに関する以下の記述のうち、誤っているものはどれですか?
誤り発見161Amazon ECR(Elastic Container Registry)に関する以下の記述のうち、誤っているものはどれですか?
誤り発見162Lambda関数のメモリを増やすと実行時間が短縮される可能性がありますが、最適なコストと性能の組み合わせが分かりません。最も適切な改善方法はどれですか?
scenario163AWS Lambdaの同時実行数(Concurrency)に関する計算問題です。あるLambda関数について以下のメトリクスが観測されました。 - 1秒あたりの平均リクエスト数(スループット):80リクエスト/秒 - 関数の平均実行時間:250ミリ秒 Little's Lawを用いた場合、この関数に必要な同時実行数として正しいものはどれですか?
計算164ECSで中断可能な非同期バッチタスクを大量実行します。通常時のコストを抑えつつ、Fargate Spotの容量が不足した場合も処理を継続したいと考えています。最も適切な構成はどれですか?
scenario165Amazon API Gatewayのスロットリング設定に関する問題です。あるAPIでは、アカウントレベルのクォータより低いレート制限とバースト制限をステージおよび使用量プランに設定しています。短時間に大量のリクエストが到着した場合の説明として最も正確なものはどれですか?
scenario1661秒未満で完了する高頻度のイベント処理をStep Functionsでオーケストレーションします。処理は冪等で、実行履歴を最長1年間保持する必要はありません。最も適切なワークフロータイプはどれですか?
scenario167Amazon EKSのノードグループにおけるキャパシティ計算に関する問題です。以下の条件でKubernetesクラスターを設計しています。 - Deploymentのレプリカ数:12 - 各Podのリソース要求:CPU 0.25コア、メモリ 512MB - 各ノード(EC2)の使用可能リソース:CPU 2コア、メモリ 7GB(システム予約後) - ノード障害に備えて全ノードの25%を余剰として確保する 必要な最小ノード数として正しいものはどれですか?
計算168AWS Lambda関数に対して予約済みConcurrency(Reserved Concurrency)を100に設定している状態で、突然トラフィックが急増し、同時に150のリクエストが到達した場合、超過した50リクエストはどのように処理されますか?
応用169Amazon ECSでEC2起動タイプを使用しているクラスターで、あるタスクが実行中にそのタスクが配置されているEC2インスタンスが突然クラッシュした場合、ECSサービスはどのように動作しますか?
応用170Regional REST APIのAmazon API GatewayとAWS Lambdaの統合を使用しています。統合タイムアウトは45秒に引き上げられており、Lambda関数は30秒で正常終了しました。このときAPI Gatewayはどのように応答しますか?
応用171AWS FargateでECSタスクを実行中に、タスクに割り当てたメモリ(例:2GB)を超えるメモリを消費しようとした場合、どのような挙動になりますか?
応用172Amazon EKSクラスターでDeploymentのローリングアップデートを実施中に、新しいバージョンのコンテナイメージが存在しないImagePullBackOffエラーが発生した場合、Kubernetesはどのように動作しますか?
応用180AWS Lambda関数に対して「予約済みConcurrency(Reserved Concurrency)を0」に設定した場合、その関数はどのように動作しますか?
応用