④ データベースサービス

AWS認定ソリューションアーキテクト アソシエイト 第307問

問題

RDSのデータ暗号化オプションに関する説明として正しいものはどれですか?

Aリードレプリカを暗号化するにはマスターの再作成が必要である
Bインスタンスの作成後でも管理コンソールから有効化できる
CSSL通信を有効にするだけでストレージも暗号化される
D既存の暗号化されていないRDSを直接暗号化することはできない✓ 正解

正解

D:既存の暗号化されていないRDSを直接暗号化することはできない

解説

暗号化オプションは後から有効化できないため、スナップショットを暗号化コピーして復元する必要があります。

分野解説:④ データベースサービス

リレーショナルデータベースのマネージドサービス、分散型のキーバリューデータベース、インメモリキャッシュ、データウェアハウスまでを扱う分野です。複数のアベイラビリティゾーンへの配置と読み取り専用の複製、つまり「可用性を上げる仕組み」と「読み取り性能を上げる仕組み」を混同しないことが最大のポイントになります。スキーマが固定的か柔軟か、ミリ秒単位の応答が要るか、大量データの集計分析が主目的かという要件の読み分けで正解が決まる問題が多く出題されます。

この分野の問題をすべて見る →

本番形式で問題を解いてみよう

クイズモードで挑戦 →
← 第306問第308問 →

AWS認定ソリューションアーキテクト アソシエイトについて

クラウド上のシステム設計力を証明するAWS認定の中核資格

主催アマゾン ウェブ サービス(AWS)
出題形式択一選択問題または複数選択問題65問
試験時間130分
受験料150 USD
合格基準スコア方式。合格ラインは公式サイトで要確認
難易度★★★☆☆
試験詳細を見る →
← 問題一覧へ戻る