ケンテイラボ

AWS認定クラウドプラクティショナー 問題一覧

507問を分野別に一覧表示しています。各問題タイトルをクリックすると詳しい解説ページが開きます。

クイズモードで挑戦 →

① クラウドの概念

45

クラウドコンピューティングとは何かを理解する、すべての土台になる分野です。オンプレミスとの違い、初期投資から従量課金への転換、必要なときに必要なだけ使えるという弾力性が出発点になります。クラウドの6つの利点(初期費用の変動費化、規模の経済、キャパシティ予測の不要化、俊敏性の向上、データセンター運用からの解放、グローバル展開の容易さ)は繰り返し問われる定番論点です。あわせてクラウドの導入形態と、クラウド設計の原則も押さえてください。

1クラウドサービスの一般的な利用形態として最も適切なものはどれか。2従来のオンプレミスシステムにおけるキャパシティ設計の課題はどれか。3AmazonがAWSとして企業向けにITインフラストラクチャサービスの提供を開始した年はいつか。4AWSクラウドコンピューティングの6つのメリットに含まれないものはどれか。5AWSのメリット「固定費が柔軟な変動費へ」が特に大きな利点となる企業層はどれか。6クラウド利用によって削減できる「総所有コスト(TCO)」に含まれないものはどれか。7AWSの利用により、「コストの最適化」がもたらす結果として適切なものはどれか。8AWSクラウドがスケールによる大きなコストメリットを提供できる主な理由はどれか。9AWSのメリット「スピードと俊敏性の向上」に関する説明で正しいものはどれか。10オンプレミス環境で海外(例えばオレゴン)にサーバーを構築する場合の課題として記載されていないものはどれか。11AWS Well-Architected フレームワークの柱の数として正しいものはどれか。12「オペレーショナルエクセレンスの柱」が主な焦点としているトピックはどれか。13AWS Well-Architected フレームワークにおいて、情報とシステムの保護に焦点を当てている柱はどれか。14「信頼性の柱」に関する記述として最も適切なものはどれか。15「パフォーマンス効率の柱」の重点事項として適切なものはどれか。16「コスト最適化の柱」が重点を置いている目的はどれか。17「持続可能性(サステナビリティ)の柱」が最小限に抑えようとしているものはどれか。18AWS Well-Architected Tool の主な目的はどれか。19Well-Architected フレームワークのドキュメントの参照形式として提供されていないものはどれか。20クラウドアーキテクチャの設計原理である「Design for Failure(故障に備えた設計)」の基本的な考え方はどれ...21単一障害点(SPOF)をなくすための具体的なアプローチとして誤っているものはどれか。22システムのコンポーネントを疎結合にする主な目的はどれか。23非同期かつ疎結合な構成を実現するために利用されるAWSのマネージドサービスはどれか。24マイクロサービスアーキテクチャの特徴として正しいものはどれか。25クラウドの設計原則として、手作業を減らしヒューマンエラーを防ぐために推奨されるアプローチはどれか。26クラウドがインフラストラクチャにもたらす「弾力性(Elastic)」の定義として最も適切なものはどれか。27オンプレミスシステムで主流だった「スケールアップ」によるスケーリングの制約はどれか。28「スケールアウト構成」の耐障害性の観点での優位性は何か。29新製品の立ち上げなどでトラフィック増加が予測できる場合に有効なスケーリング手法はどれか。30「状態によるスケーリング」においてトリガーとして利用される監視項目の例はどれか。31クラウド環境においてWebアプリケーションの並列化を行うために、リクエストを分散させる目的で使用されるものはどれか。32クラウドアーキテクチャにおけるサーバーリソースの捉え方としてベストプラクティスとされるものはどれか。33需要が低下し、システムの負荷が低くなった場合に取るべきアクションはどれか。34災害対策として、東京リージョンのシステムを大阪リージョンに再構築する場合、AWSを利用するとどの程度の時間で可能とされて...35AWSクラウドが提供するメリットとして正しくないものはどれか。36AWSを利用することで、企業がインフラの保守運用にかかっていた時間を何に充てることができるようになるか。37AWSクラウドコンピューティングの6つのメリットに含まれるものはどれか。38システムの一部に障害が発生しても、全体を停止させることなく一部の更新や修正を可能にする設計手法はどれか。39「状態によるスケーリング」を自動化するにあたり、リソースの増減を指示するアクションを実行する機能はどれか。40単一のサーバーを増強して対応しようとすると直面する「スケールアップ」の限界とは何か。41アプリケーション導入前に最大のキャパシティを決定してしまうことのリスクとして適切なものはどれか。42AWSのメリット「固定費が柔軟な変動費へ」における「固定費」とは、オンプレミス環境における何を指しているか。43Well-Architected Tool を使用することの利点はどれか。44AWSクラウドの設計原則「並列化を考慮する」に関する説明で正しいものはどれか。45クラウドの弾力性(Elasticity)を活かすことで得られる主なコスト面の効果はどれか。

② セキュリティと責任共有モデル

45

クラウドを安全に使うための考え方を扱う分野です。中心となるのが責任共有モデルで、クラウド事業者が守る範囲(クラウド本体のセキュリティ)と、利用者が守る範囲(クラウド内のセキュリティ)の境界を正確に理解する必要があります。サービスの種類によって境界が動く点も重要です。あわせて、データの暗号化、鍵管理、コンプライアンス対応、セキュリティ関連サービスの役割が問われます。試験全体で最も頻出のテーマのひとつです。

46AWS責任共有モデルにおいて、AWSが担当するセキュリティの範囲を表す言葉はどれか。47AWS責任共有モデルにおいて、ユーザーが責任を負う範囲として適切なものはどれか。48次のうち、AWS責任共有モデルにおいてAWSの責任範囲に含まれないものはどれか。49AWSのデータセンターにおいて、洪水や地震などのリスクを軽減するための物理的セキュリティレイヤーはどれか。50AWSクラウドのセキュリティの利点として記載されていないものはどれか。51複数のデータセンター群が互いに物理的に分離されて配置されている主な目的はどれか。52仮想化を実現するハイパーバイザーのセキュリティ対策は誰の責任範囲か。53ユーザーのパスワードが流出し、意図しないクラウドリソースの利用で請求が発生した場合の扱いはどれか。54AWSアカウントの保護を強化するために、IDとパスワードに組み合わせて利用が推奨されるものはどれか。55AWSのルートユーザーに関するベストプラクティスとして適切なものはどれか。56コマンドライン(CLI)やプログラム(SDK)からAWSを操作する際に利用する認証情報はどれか。57APIキーの利用に関する現在のAWSの推奨事項として正しいものはどれか。58Amazon EC2のようなマネージドではないサービスにおいて、ユーザーが責任を負うタスクはどれか。59オンプレミス環境でのシステム運用と、AWS上のEC2(マネージドではないサービス)の運用で共通するセキュリティタスクはど...60次のうち、Amazon EC2を利用するユーザーの責任範囲に含まれないものはどれか。61Amazon RDSやAmazon DynamoDBのようなマネージドサービスにおいて、AWSが実行するタスクはどれか。62ユーザーがマネージドなサービス(RDSなど)を利用する主な利点はどれか。63ユーザーがAWSのデータセンターのセキュリティ状況を確認したい場合、利用すべきサービスはどれか。64AWS Artifactで提供されるレポートは、誰が作成したものか。65支払いカード業界のデータセキュリティ基準に関連するコンプライアンスプログラムはどれか。66日本の金融業界のシステム構築において参照される、AWSが対応しているコンプライアンス基準はどれか。67日本の医療情報を取り扱う際にAWSが対応しているものはどれか。68AWS環境上で実行されるサードパーティ製品のセキュリティ対策は誰の責任か。69サードパーティ製品へのアクセス権限を管理するために使用すべきAWSサービスはどれか。70サードパーティ製品の利用状況を監査し、ログを記録するために使用するツールはどれか。71EC2インスタンス上で動作するサードパーティ製アプリケーションを安全に調達するための推奨元はどこか。72サードパーティ製品のセキュリティインシデントに備えるにあたり、最も不適切な考え方はどれか。73技術的な課題や一般的な問題の解決策、FAQなどを提供しているAWSのリソースはどれか。74ナレッジセンターが配置されている、AWSユーザー向けのコミュニティサイトの名前はどれか。75AWSのセキュリティ対策や機能、予測レポートなどが横断的に集約されているサイトはどれか。76AWSの専門家やエンジニアが執筆し、AWS全般の最新情報やベストプラクティスを提供するブログはどれか。77セキュリティ分野に特化した実践的なソリューションを提供する「AWSセキュリティブログ」に関する記述で正しいものはどれか。78AWSリソースが不正な目的(スパムやDoS攻撃など)で使用されている疑いがある場合、連絡すべきチームはどれか。79Trust & Safetyチームへ不正行為を報告する際に使用するものはどれか。80Trust & Safetyチームに報告すべき不正なネットワークアクティビティに含まれないものはどれか。81物理的なセキュリティにおいて、保安要員や監視カメラが存在するレイヤーはどれか。82ユーザーのデータを保持する唯一のエリアであり、防御の観点で最もクリティカルなレイヤーはどれか。83AWS責任共有モデルにおける「クラウド内のセキュリティ」の実現方法として正しい記述はどれか。84インフラストラクチャレイヤーに属する設備として正しいものはどれか。85著作権侵害にあたるコンテンツがAWSリソース上にホスティングされている場合、サポートを求めるべき窓口はどこか。86韓国の情報セキュリティ規格であり、AWSが対応しているものはどれか。87シンガポールのマルチティアクラウドセキュリティ規格はどれか。88AWSクラウドを使用することでコスト削減が達成できる理由として、最も適切なものはどれか。89「クラウド本体」のセキュリティに含まれない構成要素はどれか。90AWS責任共有モデルにおいて、ユーザーの責任範囲が少なくなるケースはどれか。

③ AWS基礎・グローバルインフラ・認証/アクセス管理

47

物理的な基盤と、誰が何にアクセスできるかを扱う分野です。リージョンとアベイラビリティゾーン、エッジロケーションという階層構造と、それぞれを使い分ける理由(可用性・遅延・法令)が中心テーマになります。認証とアクセス管理では、ユーザー・グループ・ロール・ポリシーの関係、最小権限の原則、多要素認証、ルートユーザーの扱いが頻出です。複数アカウントを束ねる仕組みと、一括請求の考え方も押さえてください。

91AWS導入による運用負荷軽減の例として、MySQLをクラウドへ移行する際に最適なサービスはどれか。92AWSのリージョンについての正しい説明はどれか。93アベイラビリティゾーン(AZ)は1つのリージョンにいくつ存在するか。94エッジロケーションが主に利用される用途はどれか。95企業がリージョンを選択する際、自社のコンプライアンス要件を満たすために最も考慮すべき理由は何か。96大規模な停電や自然災害に備えて、可用性の高いシステムを構築するための設計として最適なものはどれか。97リージョンの選択条件として誤っているものはどれか。98アベイラビリティゾーン(AZ)に関する記述で正しいものはどれか。99AWSがセキュリティやコンプライアンスの基準を満たしていることを証明する、第三者監査レポートをダウンロードできるサービス...100リージョンがない地域において、低レイテンシーの接続が必要な場合に使用できるサービスはどれか。101モバイル端末からアクセスする5Gネットワーク内のアプリケーションを構築する際に、通信プロバイダのネットワーク内でAWSリ...102データの所在を明確にする要件などにより自社データセンターから移動できないシステムに対して、AWSのサービスをオンプレミス...103AWSのグローバルインフラストラクチャにおける責任共有モデルの考え方で、誤っているものはどれか。104ターミナルやコマンドプロンプトを使用して、テキストベースのコマンドでAWSサービスを操作するインターフェイスはどれか。105PythonやJavaなどのプログラミング言語を使用して、AWSサービスをアプリケーションに組み込むために用意されている...106AWSインフラストラクチャをコードで定義して、構築や運用を自動化するアプローチ(IaC)を実現するサービスはどれか。107Webブラウザからアクセスし、GUI(グラフィカルユーザーインターフェイス)でAWSサービスを操作するためのツールはどれ...108AWSアカウントのルートユーザーの推奨される運用方法として誤っているものはどれか。109プログラム(CLIやSDKなど)からAWSリソースを操作するために使用される、IAMユーザーの認証情報として正しいものは...110アカウントを保護するために、IDとパスワードの認証に加えてワンタイムパスワードなどを入力する仕組みを何というか。111IAMにおいて「誰が何を行えるか」のアクセス権限を制御するために、JSON形式で記述されるものはどれか。112100人の開発者全員に同じアクセス権限を効率的に付与するための最適な方法はどれか。113IAMポリシーの中で、AWSが作成し管理しており、アカウントにはじめから用意されているポリシーを何というか。114IAMポリシーに関する説明で誤っているものはどれか。115AWSサービスやユーザーに対して、一時的な認証情報とアクセス権限を付与するための仕組みはどれか。116EC2インスタンス上で動作するアプリケーションから、安全にAmazon S3バケットへアクセスするために推奨される方法は...117オンプレミスのActive Directoryなど、AWS外部のID認証サービスで認証されたユーザーに対して、一時的なア...118各IAMユーザーのパスワードやアクセスキーが最後に使用された日時の情報を確認し、CSV形式でダウンロードできる機能はどれ...119オンプレミスのActive Directoryを運用したまま、AWSサービスとの連携のための接続先として利用できるAWS...120Microsoft Active Directoryの機能をマネージドサービスとして利用でき、高可用性や自動バックアップ...121組織内の複数のAWSアカウントと、Salesforceなどの様々なSaaSアプリケーションへのシングルサインオン(SSO...122エッジロケーションで提供されるAmazon Route 53やAmazon CloudFrontを、DDoS攻撃から追加...123AWSにおけるサービス利用料金の基本的な考え方として正しいものはどれか。124リージョンとは異なる場所に存在し、コンテンツの低レイテンシー配信などに使用される施設は、全世界にいくつ以上存在するか。125AWSのアーキテクチャ設計において、すべてのものはいつ壊れてもおかしくないという前提のもとに可用性を高める考え方を何とい...126IAMポリシーのAction項目にはどのような形式で設定内容を記述するか。127最小権限の原則(Least Privilege)に関する説明として正しいものはどれか。128アベイラビリティゾーンで障害が発生した場合に備え、自動的に別の正常なリソースに切り替える仕組みを何というか。129最大5,000ユーザーまでをサポートし、必要最低限の機能でActive Directoryを使用する場合に選択されるサー...130AWSアカウントを作成した際に最初に発行され、全てのリソースに対して無制限の操作権限を持つユーザーはどれか。131マネジメントコンソールからWebブラウザ上で直接AWS CLIのコマンドを実行できるサービスはどれか。132IAMロールのユースケースとして誤っているものはどれか。133AWSサービスは現在300を超える多種多様なものが提供されているが、その起点となったサービス提供開始の年はいつか。134東京リージョンと大阪リージョンにまたがって、同一内容のシステムを稼働させ、災害時のダウンタイムを最小にするアーキテクチャ...135IAMポリシーの中でリソースへのアクセスを許可する場合、JSONのEffect項目に何を指定するか。136データベースをAWSに移行し「運用負荷を減らしたい」という課題に対するアプローチとして推奨される考え方はどれか。137MFA(多要素認証)デバイスとしてAWSでサポートされていないものはどれか。

④ コンピューティング1(EC2/ELB/Auto Scaling)

45

仮想サーバーを中心とした計算リソースを扱う分野です。仮想マシンのインスタンスタイプの選び方、購入オプション(オンデマンド・リザーブド・スポット)ごとのコスト特性と適したワークロードが最重要論点になります。負荷分散では、複数の対象へトラフィックを振り分ける仕組みと、ヘルスチェックによる異常な対象の切り離しが対象です。自動スケーリングでは、需要に応じてインスタンス数を増減させる考え方と、可用性への寄与が問われます。

138Amazon EC2の「EC2」は何の略称ですか。139AWSのサービス名に度々登場する「Elastic」という言葉は、どのような意味を持っていますか。140Amazon EC2を使用する際、ユーザーの責任範囲となるものはどれですか。141EC2インスタンスの課金に関する説明として正しいものはどれですか。142「必要なEC2インスタンスの数を事前に予測する必要はない」とされる理由はどれですか。143EC2のデータ転送料金について、間違っている説明はどれですか。144EC2インスタンスの「インスタンスタイプ」を変更する際の条件として正しいものはどれですか。145EC2のインスタンスタイプの表記「t3.micro」のうち、「t」が表しているものは何ですか。146最適なEC2インスタンスタイプを選択するためのベストプラクティスはどれですか。147Amazon LinuxやWindowsなどのOSとモジュールがインストール済みで、AWSがあらかじめ用意しているAMI...148ソフトウェアやミドルウェアがすでにインストールされた構成済みのAMIで、パートナーベンダーが提供しているものはどれですか...149「自分のAMI」に関する説明で正しいものはどれですか。150EC2インスタンスへのネットワークトラフィックを制御するために使用される機能はどれですか。151AWS Systems Managerのセッションマネージャーを使用してEC2インスタンスに接続するメリットは何ですか。152セッションマネージャーを使用してEC2インスタンスに接続するための前提条件として、誤っているものはどれですか。153セッションマネージャーを利用するためにEC2インスタンスにアタッチする必要があるものはどれですか。154EC2インスタンスのOSやソフトウェアの脆弱性を、自動的かつ定期的にスキャンしてレポートしてくれるサービスはどれですか。155EC2の可用性と耐障害性を高めるアーキテクチャとして、最も適切なものはどれですか。156ELB自体が単一障害点(SPOF)にならない理由はどれですか。157HTTPまたはHTTPSのリクエストを負荷分散する用途で、最も選択すべきロードバランサーのタイプはどれですか。158静的なIPアドレスを使用でき、1秒あたり数百万のリクエストを処理できる超高性能なロードバランサーはどれですか。159ELBのヘルスチェック機能について、正しい説明はどれですか。160外部のインターネットからのアクセスを受け付けず、VPC内部でのアクセスのみを許可するロードバランサーを構築したい場合、ど...161EC2インスタンスのサイズ(性能)を変更することによってスケールアップ・スケールダウンを行う手法を何と呼びますか。162垂直スケーリングに関する特徴として、誤っているものはどれですか。163Auto Scalingを使用する主なメリットはどれですか。164Auto Scalingの設定要素のうち、「どのようなEC2インスタンスを起動するか(何を)」を設定するものはどれですか...165Auto Scalingの設定要素である「Auto Scalingグループ」で設定する項目はどれですか。166平均CPU使用率などの目標値を決めておくことで、自動的にインスタンスを調整し、必要なCloudWatchアラームも自動作...167CloudWatchアラームに基づいて、複数段階でのインスタンスの追加・削除を設定でき、ウォームアップ時間を指定できるス...168過去の実績をもとに機械学習推論モデルを使用して将来を予測し、事前にインスタンスを準備するスケーリング方式はどれですか。169特定の日の受付開始時間や毎日の営業時間など、特定の時間に合わせてインスタンス数を変更したい場合に最も適したスケーリング方...170EC2インスタンスの初回起動時に自動で実行され、最新プログラムのダウンロードなどのデプロイ作業を自動化できる機能はどれで...171EC2インスタンスが起動した後に、そのインスタンス自身のパブリックIPアドレスやインスタンスIDを取得できる仕組みは何で...172ユーザーデータとメタデータの違いとして正しい説明はどれですか。173EC2のインスタンスタイプの選択について、推奨されているアプローチはどれですか。174EC2インスタンスの調達にかかる時間について、一般的なオンプレミス環境と比較した場合の記述として正しいものはどれですか。175AWS Marketplace AMI、クイックスタートAMI、自分のAMIのいずれにも適したものがない場合、一般公開さ...176WindowsサーバーのEC2インスタンスへ、GUIを通じてAdministrator権限で操作する場合に使用するプロト...177Amazon Inspectorが脆弱性スキャンとレポートの対象としているものは、EC2インスタンスの他にどれがあります...178Auto Scalingを利用する際、「起動テンプレート」で設定できないものはどれですか。179Application Load Balancer (ALB) 配下のEC2インスタンスが、ALBからのアクセスのみを許...180Auto Scalingグループに設定する「希望するインスタンス数」は、運用中どのように扱われますか。181EC2インスタンスのCPU使用率が高騰して障害が発生しそうな場合、Auto Scalingはどのようにして耐障害性を高め...182ELBとAuto Scalingを組み合わせたマルチAZ構成が実現する主なメリットはどれですか。

⑤ コンピューティング2(Lambda/コンテナ/メッセージング)

45

サーバー管理を減らす方向のサービス群を扱う分野です。サーバーレスでは、コードの実行だけに課金される仕組み、イベント駆動の考え方、サーバー管理が不要になる利点が中心になります。コンテナでは、コンテナの利点とオーケストレーションの役割、仮想マシンとの違いが問われます。メッセージングでは、キューによる疎結合化と非同期処理、通知の配信という2つの方式の使い分けが頻出です。適材適所の判断が問われる領域といえます。

183AWS Lambdaの主な特徴として、正しいものはどれか。184AWS Lambdaの責任範囲として、ユーザーが管理すべきものはどれか。185AWS Lambdaにおけるスケーリングの仕組みについて、正しい説明はどれか。186AWS Lambdaで設定可能な「タイムアウト」の最長時間はどれか。187AWS Lambdaのパフォーマンスを調整するためにユーザーが直接設定するリソースはどれか。188AWS Lambdaの課金体系に関する説明のうち、正しくないものはどれか。189AWS Lambdaの同時実行数について、初期設定におけるアカウント全体の上限値はいくつか。190あるLambda関数に1GBのメモリを割り当てた場合、CPU性能はどのように決定されるか。191AWS Lambdaの課金における実行時間の最小単位はどれか。192AWS Lambdaのランタイムとして、標準で用意されていない言語はどれか。193AWS Lambdaのトリガーとして設定できないものはどれか。194AWS Lambdaのモニタリングに使用されるAWSサービスはどれか。195Lambda上でAWSサービスの操作を数行のコードで自動化するために、実行環境に用意されているものはどれか。196外部からHTTP/HTTPSリクエストを受け付けるREST APIを構築し、バックエンドのLambda関数を呼び出すため...197コンテナ技術の特徴として、正しくないものはどれか。198コンテナイメージを保存・管理するコンテナレジストリのマネージドサービスはどれか。199Amazon ECSに関する説明として正しいものはどれか。200Amazon ECSで実行されたコンテナアプリケーションの単位を何と呼ぶか。201コンテナを実行するためのインフラとして、EC2インスタンスのメンテナンスやスケーリングを不要にするサービスはどれか。202AWS上でKubernetesを使用したい場合に選択すべきサービスはどれか。203Amazon ECSとAmazon EKSの違いについて、正しい説明はどれか。204ECSまたはEKSでコンテナタスクを起動する場所として、ユーザーが選択できるインフラの組み合わせはどれか。205Amazon SNSの主な役割として正しいものはどれか。206Amazon SNSにおいて、1つのトピックに複数のサブスクリプションが設定されている場合、メッセージはどのように送信さ...207Amazon SQSの主な特徴について、正しくない説明はどれか。208Amazon SQSを使用する最大のメリット(設計上の利点)はどれか。209SNSトピックやSQSキューを作成する際、ユーザーが意識・選択する必要があるものはどれか。210コーディングすることなく、分岐やリトライ、並列などの制御を含むワークフローを作成・実行できるサービスはどれか。211Step Functionsのワークフローの各ステップで呼び出すことができるコンピューティングサービスはどれか。212バッチ処理を実行するためのフルマネージドな環境を提供し、サーバーを個別に起動・運用する手間を省くサービスはどれか。213Amazon Lightsailの提供形態として正しいものはどれか。214Amazon Lightsailにあらかじめ組み込まれて提供される環境の例として、正しいものはどれか。215OSSやオンプレミスで実行しているソフトウェアなど、OSにインストールしてすぐに使いたいシステムをAWSに移行する場合、...216新しくバックエンドプログラムを開発する際、処理時間が15分未満でコンテナの要件がない場合、最も運用負荷が下がる選択肢はど...217処理時間が最長15分を超えるプログラムを新しく開発する場合、Lambdaの代わりに検討すべきサービスはどれか。218AWS Lambdaの無駄のない課金を示す例として、無料利用枠を超えた後の料金計算の対象となる要素の組み合わせはどれか。219Amazon SNSの「パブリッシャー」とはどのような役割か。220次のうち、Amazon SNSのサブスクリプションとして設定できないものはどれか。221コンテナを実行する際、EC2インスタンス上に直接Dockerを構築する場合の課題として適切なものはどれか。222Amazon ECRにおける「イメージ」とAmazon ECSにおける「タスク」の関係について正しいものはどれか。223AWS Fargateを使用した場合に不要になる管理作業はどれか。224Amazon API GatewayのバックエンドとしてLambdaを設定するユースケースの利点はどれか。225AWS Lambdaのマネジメントコンソールからの作成手順に含まれない作業はどれか。226サーバーレスアーキテクチャの主なメリットとして、正しいものはどれか。227AWS上で、メッセージを送る側と受け取る側の状態を分離(疎結合化)したい場合に最適なサービスはどれか。

⑥ ストレージサービス

46

データを置く場所の選び方を扱う分野です。オブジェクトストレージ、ブロックストレージ、ファイルストレージという3つの型の違いと、それぞれが適する用途が出発点になります。オブジェクトストレージではストレージクラスによるコストと取り出し時間のトレードオフ、ライフサイクル管理、耐久性と可用性の考え方が頻出です。あわせてバックアップとアーカイブの使い分け、大量データを物理的に移送する手段も問われます。用途から型を選べる状態を目指してください。

228Amazon EBSの正式名称として正しいものはどれか。229Amazon S3はどのようなタイプのストレージサービスか。230EBSのデータ冗長性に関する説明として最も適切なものはどれか。231運用中のEBSボリュームについて正しくない説明はどれか。232EBSのスナップショットに関する説明で正しいものはどれか。233EBSボリュームの暗号化について正しい説明はどれか。234インスタンスストアとEBSの決定的な違いは何か。23564000IOPSや高い一貫性のあるパフォーマンスが必要な場合に選択すべきEBSボリュームタイプはどれか。236汎用SSDのgp2とgp3の違いとして正しいものはどれか。237S3のストレージ容量に関する制約で正しいものはどれか。238S3の耐久性を示す数値として正しいものはどれか。239S3が高い耐久性を実現している仕組みはどれか。240S3へのアクセス方法として正しくないものはどれか。241S3バケットのデフォルトのセキュリティ設定はどのようになっているか。242EC2で動的に生成したHTMLをS3に安全に書き込むための推奨される方法はどれか。243S3のバケットやオブジェクトへのアクセス権限をJSONフォーマットで細やかに設定するリソースベースの機能はどれか。244S3のアクセスコントロールリスト(ACL)に関する現在の推奨事項はどれか。245予期せぬS3のデータ公開を防ぐためにデフォルトで有効になっている機能はどれか。246S3へデータを保存する際の暗号化について正しい説明はどれか。247S3に保存されているオブジェクトから個人情報(PII)や機密情報を自動的にスキャンして検出するサービスはどれか。248S3の料金において課金が発生しないデータ転送はどれか。249S3のストレージクラスの変更を自動化しコスト最適化を図るための機能はどれか。250S3を静的Webサイトのホスティングとして利用する場合に配信できないコンテンツはどれか。251S3に保存したJSONやCSVデータに対して直接対話的なSQLクエリを実行できるサービスはどれか。252S3でバックアップデータを誤った削除や上書きから守るために有効化すべき機能はどれか。253S3のバージョニングを有効にしたバケットでオブジェクトを削除した場合の挙動はどれか。254大規模な災害対策(DR対策)としてS3のデータを他のリージョンへ複製する機能はどれか。255複数のLinuxサーバーからNFSプロトコルでマウントして共有できるストレージサービスはどれか。256Amazon EFSの特徴として適切なものはどれか。257WindowsファイルサーバーのマネージドサービスでありSMBプロトコルを使用するサービスはどれか。258EBSやS3およびEFSなどの様々なAWSサービスのバックアップを簡単かつ一元的に管理するフルマネージドサービスはどれか...259ミッションクリティカルなDBでデータを永続的に保存し25000のIOPSを保証する必要がある。最適な構成はどれか。260S3バケットに特定のIPアドレスからのみアクセスを許可したい場合に使用すべき設定はどれか。261EC2インスタンスでS3のファイルを処理するアプリケーションを構築する。コード内にアクセスキーをハードコードしてはならな...262データレイクとしてのS3の活用法として間違っている説明はどれか。263EBSの特徴について誤っているものはどれか。264KMSを使用したS3のサーバーサイド暗号化の特徴はどれか。265コストを節約したいがデータアクセス頻度が高くSSDほどの性能を必要としない用途に適したEBSボリュームタイプはどれか。266EBSスナップショットの取得先となるAWSサービスはどれか。267Amazon S3の可用性(稼働率)の設計目標値はどれか。268Auto Scaling環境のEC2においてダウンタイムなくデータを保持し共有するために有効なストレージはどれか。269S3で誤ってバージョニング設定前の状態で同名ファイルをアップロードした場合どうなるか。270S3のストレージクラスの中で最も安価だが取り出しに時間がかかるアーカイブ向けのものはどれか。271EC2インスタンスのブートボリューム(ルートボリューム)として使用できないEBSボリュームタイプはどれか。272アクセスキーIDとシークレットアクセスキーをEC2に直接設定することが非推奨である理由は何か。273S3の通信におけるデータの暗号化について正しいものはどれか。

⑦ ネットワークサービス

45

クラウド上に自分専用のネットワークを構築する仕組みを扱います。仮想ネットワークとサブネット、パブリックとプライベートの区別、インターネットゲートウェイとNATゲートウェイの役割が基礎になります。セキュリティグループとネットワークACLの違い(ステートフルかステートレスか、許可のみか拒否も書けるか)は定番の頻出論点です。あわせてDNSサービスの機能、コンテンツ配信ネットワーク、オンプレミスとの専用線接続やVPN接続が対象になります。

274Amazon VPCを作成する際に選択するAWSの地理的領域はどれですか。275VPC内のネットワークを分割するサブネットを作成する際に選択する領域はどれですか。276VPCやサブネットのIPアドレス範囲を定義する際に使用される表記方法はどれですか。277VPCとサブネットに関する説明として正しくないものはどれですか。278VPCとパブリックインターネットを接続し、単一障害点(SPOF)にならない高可用性を持つコンポーネントはどれですか。279外部からのインターネットアクセスを許可しつつ、データベースなどのリソースを外部から直接アクセスされないように保護したい場...2801つのVPCに対して作成できるインターネットゲートウェイの数はいくつですか。281サブネット内のリソースがどこに接続できるかという経路情報を定義し、サブネットに関連付けるものはどれですか。282カスタムルートテーブルを作成せずVPCを作成した直後に、デフォルトでサブネットに関連付けられるものはどれですか。283EC2インスタンスに対するトラフィックを制御する仮想ファイアウォールとして機能するものはどれですか。284セキュリティグループのデフォルト設定に関する説明として正しいものはどれですか。285セキュリティグループのルールで送信元または送信先として指定できないものはどれですか。286サブネットに対するトラフィックを制御する仮想ファイアウォール機能はどれですか。287ネットワークACL(NACL)のデフォルト設定に関する説明として正しいものはどれですか。288セキュリティグループとネットワークACLの違いについて、正しい説明はどれですか。289セキュリティグループとネットワークACLについて、追加のセキュリティレイヤーとして扱い、特に要件がなければデフォルトの許...290VPC内のネットワークトラフィックのログを出力し、インシデント調査等に使用できる機能はどれですか。291VPCフローログの出力先として指定できないサービスはどれですか。292オンプレミス環境とVPCを接続し、社内ネットワークのみで稼働する業務アプリケーションをクラウドに拡張する場合、AWS側に...293オンプレミス環境とAWSの間で専用線を用いてプライベートなネットワーク接続を確立するサービスはどれですか。294別のアカウントや別のリージョンにある複数のVPC同士を接続する機能はどれですか。295プライベートサブネットからインターネットに接続するために使用される機能はどれですか。296世界中のエッジロケーションを使用し、低レイテンシーでコンテンツを配信するCDNサービスはどれですか。297Amazon CloudFrontを使用する最大のメリットとして適切なものはどれですか。298ドメイン名とIPアドレスをマッピングし、ユーザーからの問い合わせに応答するDNSサービスはどれですか。2991つのドメインに複数のDNSレコードを用意し、あらかじめ設定した割合に応じて回答を返すRoute 53の機能はどれですか...300システム障害時にソーリーページを表示するS3バケットへ自動的に切り替えたい場合、Route 53のどの機能を使いますか。301Amazon Route 53において、ユーザーの地理的な場所から最も遅延が少なくなるようにアクセス先を振り分けるルーテ...302Route 53よりも高速なフェイルオーバーを実現し、固定のエニーキャストIPアドレスを提供するサービスはどれですか。303AWS Global Acceleratorのエンドポイントとして設定できるものはどれですか。304ユーザー所有のドメインでHTTPS通信を行うためのSSL/TLS証明書を作成・管理するサービスはどれですか。305AWS Certificate Manager (ACM)によって発行された証明書を適用できるサービスの組み合わせとして...306DDoS攻撃からアプリケーションを保護するサービスであるAWS Shieldについて、無料で提供され自動的に適用されるも...307AWS Shield Advancedを契約することで得られるメリットとして間違っているものはどれですか。308ネットワーク層やトランスポート層ではなく、アプリケーション層への攻撃からシステムを守るサービスはどれですか。309AWS WAFの保護対象としてWeb ACLをアタッチできないリソースはどれですか。310複数のアカウントにおいて、組織で決められたWAFの設定が正しく行われているかを一元管理するサービスはどれですか。311外部からEC2インスタンスにアクセスするために不要なものはどれですか。312特定のIPアドレスからのWebアプリケーション管理画面へのアクセスのみを許可する制御を行いたい場合、最適なサービスはどれ...313サブネット作成時のIPアドレス範囲の設定について正しい記述はどれですか。314セキュリティグループのインバウンドルールの送信元として、IPアドレス以外に指定できるものは何ですか。315アプリケーション層への攻撃を防ぐAWS WAFにおいて、あらかじめAWSが用意しておりすぐに利用できるルールを何と呼びま...316VPC内のサービスのうち、アベイラビリティゾーンをまたいで冗長性を持たせることで可用性を高めることができるのはなぜですか...317Route 53において、プライマリとセカンダリを設定し、ヘルスチェックと組み合わせて障害時に自動で切り替えるルーティン...318オンプレミスとクラウドの両方を活用する構成を何と呼びますか。

⑧ データベースサービス

45

データを構造化して保持するサービス群を扱う分野です。リレーショナルデータベースのマネージドサービスでは、運用の自動化による利点、マルチAZ配置による可用性向上、リードレプリカによる読み取り性能向上という3点の区別が重要になります。NoSQLでは、キーバリュー型の特性と、スケーラビリティを重視する場面での選択理由が問われます。あわせてデータウェアハウス、インメモリキャッシュ、それぞれの適用場面が頻出です。

319Amazon RDSは何の略称ですか。320Amazon RDSで使用できるデータベースエンジンはいくつありますか。321Amazon RDSで使用できるデータベースエンジンとして、正しくないものはどれですか。322オンプレミスからAmazon RDSへ移行した場合、ユーザーが引き続き担当する必要がある運用タスクはどれですか。323Amazon RDSでOSやDBのメンテナンスを適用するためのメンテナンスウィンドウは、どの程度の頻度で設定されますか。324Amazon RDSの自動バックアップにおいて、バックアップデータの最大保持期間は何日間ですか。325Amazon RDSで35日を超えてバックアップデータを保持しておきたい場合、どの機能を使用するべきですか。326Amazon RDSのポイントタイムリカバリー機能を使用した場合、過去直近で何分前までデータベースを戻すことが可能ですか...327Amazon RDSインスタンスを安全に暗号化するために使用されるAWSサービスはどれですか。328Amazon RDSのマルチAZ配置において、プライマリデータベースに障害が発生した場合の動作として正しいものはどれです...329Amazon RDSにおけるリードレプリカの主な目的は何ですか。330Amazon Auroraはクラウドに最適化されたデータベースですが、どのエンジンと互換性がありますか。331Amazon Auroraのパフォーマンスは、標準的なRDS MySQLと比較して最大で何倍の性能を発揮しますか。332Amazon Auroraのストレージ管理に関する特徴として正しいものはどれですか。333AWS Secrets Managerが備えている、データベースのセキュリティを向上させる主要な機能は何ですか。334AWS Secrets ManagerとSystems Managerパラメータストアの最も大きな違いは何ですか。335Amazon DynamoDBはどのようなタイプのデータベースサービスですか。336Amazon DynamoDBを利用する際、ユーザーが意識・選択する必要がないものはどれですか。337Amazon DynamoDBの使用を開始する際、最低限設定しなければならない項目は何ですか。338Amazon DynamoDBの「オンデマンドキャパシティモード」の特徴として正しいものはどれですか。339Amazon DynamoDBの「プロビジョニング済みキャパシティモード」で料金を算出する基準となる設定項目は何ですか。340Amazon DynamoDBのデータ容量の上限について正しいものはどれですか。341複数のテーブル結合クエリや厳密な確定処理(トランザクション)を必要とするシステムに最も適したデータベースはどれですか。342Amazon RDSの主なスケーリング手法はどれですか。343Amazon DynamoDBの主なスケーリング手法はどれですか。344Amazon DynamoDBのようなNoSQL型のテーブルにおいて、1つのデータ単位を何と呼びますか。345耐久性のあるプライマリデータベースとして利用できる、インメモリデータベースサービスはどれですか。346Amazon MemoryDB for Redisは何と互換性があるデータベースサービスですか。347Amazon Neptuneはどのようなデータモデルを扱うデータベースサービスですか。348SNSの「友達の友達」などの関係性や、レコメンデーションエンジン、経路案内などに最適なデータベースサービスはどれですか。349Amazon DynamoDBのユースケースとして「不適切」なものはどれですか。350Amazon RDSを利用するメリットとして、ユーザーがインフラ管理から解放されることで本来注力できる業務はどれですか。351Amazon RDSのポイントタイムリカバリー機能は、何が保存されていることによって実現されていますか。352Amazon RDSにおいて、自動バックアップ期間内であれば実行可能な復元操作はどれですか。353Amazon RDSにおいて、他のリージョンに読み込み専用の複製を作成する機能を何と呼びますか。354Amazon DynamoDBのデータモデルにおける属性(列)の特徴として正しいものはどれですか。355Amazon RDSの「マルチAZ配置」を有効にする主な目的は何ですか。356オンプレミス環境でのデータベース運用と比較して、RDSやEC2を利用する際にAWSに一任できる物理的なタスクはどれですか...357Amazon RDSのデータベースマイナーバージョンのアップグレードについて正しいものはどれですか。358サーバーレスアーキテクチャや、クリックストリームデータの処理に頻繁に使用されるデータベースサービスはどれですか。359Amazon DynamoDBの可用性アーキテクチャに関する説明で正しいものはどれですか。360モバイルアプリで「商品IDから単純な商品情報を取得する」という大量のアクセスが想定されます。最適な構成はどれですか。361複数のアプリケーションからデータベースに接続する際、認証情報を安全に共有し、定期的に自動ローテーションさせるための最適な...362Amazon RDSを利用するにあたり、ユーザー側で必ず実施しなければならない運用作業はどれですか。363Design for Failureの原則に基づき、RDSを単一障害点(SPOF)にしないためにユーザーが有効にするべき...

⑨ AI/ML・ビジネス・分析サービス

48

データを活用する上位レイヤのサービスを扱う分野です。機械学習では、モデル構築のためのプラットフォームと、学習済みモデルをAPIとして使えるサービス(画像認識・音声変換・翻訳・文書解析など)の区別が中心になります。分析ではデータレイクの考え方、データの抽出変換ロード、クエリサービス、可視化ツールの役割が対象です。あわせてビジネスアプリケーション系のサービスも問われます。サービス名と用途の対応づけが得点の鍵になります。

364画像や動画を分析し写真に写っている人物の顔を比較して同一人物かどうかを判定できるサービスはどれか。365文章がどの言語かを自動検出したり文章の内容がネガティブかポジティブかを判断する自然言語処理サービスはどれか。366テキストを音声に変換しオーディオマガジンの自動作成などに利用できるサービスはどれか。367音声をテキストに変換しカスタマーセンターでの自動議事録作成などに利用できるサービスはどれか。368翻訳を行うサービスであり翻訳前の言語を自動検出する機能を持つものはどれか。369手書き文書や印刷物からテキストを抽出するサービスはどれか。370音声アシスタントのAlexaと同じ技術が使われており会話形botを構築できるサービスはどれか。371S3やGoogle Driveなどの様々な場所から情報を自然言語で検索できるインテリジェント検索サービスはどれか。372AWS以外のものも含む様々な生成AIをAWS APIから呼び出すことができるサービスはどれか。373質問を書くとAWSサービスの使い方や対象ドキュメントへのリンクを提供してくれる生成AIアシスタントはどれか。374機械学習モデルの開発、トレーニング、デプロイを行えるクラウドベースのプラットフォームはどれか。375Eメールの送受信を行うためのサービスでありダイレクトメールの発信などを自動化できるのはどれか。376クラウドで仮想デスクトップクライアントを使用できるようにするサービスはどれか。377クラウドにコンタクトセンターを構築し電話の着信に対する応答処理などを自動化できるサービスはどれか。378AuroraやS3などをデータソースとしてグラフで可視化し分析の手助けをするBIサービスはどれか。379自然言語で質問するとその回答と参照グラフを生成してくれるQuickSightの機能はどれか。380サードパーティーのデータセットを検索・サブスクライブしS3バケットへ継続的に連携させるサービスはどれか。381S3に保存されているJSONやCSVなどのテキストデータに対して直接SQLクエリを実行できるサービスはどれか。382複数のデータソースからデータを抽出し変換して送信先へ読み込ませるETL処理を提供するサービスはどれか。383S3バケットに保存されているデータの形式を調査しデータカタログを自動作成するGlueの機能はどれか。384データが生成されたらすぐに送信しリアルタイムなストリーミングデータ処理を行うためのサービスはどれか。385HadoopやSparkなどのビッグデータを扱うオープンソースソフトウェアの実行を簡素化するマネージドサービスはどれか。386ストリーミングデータを仲介するオープンソースソフトウェアであるApache Kafkaのマネージドサービスはどれか。387Elasticsearchから派生しグラフによるデータの可視化や全文検索の分析ツールとして使用されるサービスはどれか。388企業内の様々なデータを統合し特定の列だけを扱うことで高速に集計を行う列指向のデータウェアハウスサービスはどれか。389センサーなどのデバイスからのデータを受け取りMQTTプロトコルなどを通じてAWSの様々なサービスへと渡すサービスはどれか...390送信するデータ量を減らすためIoTデバイス側でLambda関数を実行するなどエッジコンピューティングを可能にするサービス...391イベント会場で訪問者の年齢や笑顔度などを数値化して記録するシステムを構築したい。最も適切なサービスはどれか。392カスタマーセンターで録音された顧客の音声をテキスト化しその内容がネガティブかポジティブかを自動分析したい。適切なサービス...393電話の着信に対して自動で音声応答し顧客の返答内容に応じてレストランの予約を完了させるフローを構築したい。適切なサービスの...394社内のS3バケットやGoogle Driveなどの複数場所にあるドキュメントから「○○の手順は?」といった自然言語で検索...395複数のサードパーティ製生成AIモデルを利用するアプリでIAMによるアクセス権限と請求を一元管理できるサービスはどれか。396AWSの既存AIサービスには要件を満たすモデルがないため自社の独自データを使って独自の機械学習モデルを作成しトレーニング...397専用のEメールアドレスで受信したメールを自動でスパム判定し正常なメールの添付ファイルだけをS3に保存したい。受信エンドポ...398S3に継続的に保存されるJSON形式のアプリケーションログをインフラ管理不要で対話的にSQLで分析したい。データカタログ...399社内に散在する複数のデータソースからデータを抽出し分析用フォーマットに変換して一括で読み込ませるジョブを定期実行したい。...400ゲームアプリのユーザー行動ログが発生した瞬間にデータを収集しリアルタイムで離脱予測を行って即座に対応したい。データの受け...401Auroraデータベースに蓄積されたアプリケーションデータを複雑なデータ連携パイプラインを構築することなく即座に分析した...402大量のIoTデバイスからクラウドへのデータ送信量を減らすためデバイス側で異常値のみを判定して送信する仕組みにしたい。デバ...403AWS環境を構築中にマネジメントコンソール上で直接質問しAWSのヘルプドキュメントへのリンクや手順を教えてもらえる機能は...404スキャンした大量の紙のアンケート用紙から自動的に文字を読み取ってデータ化するアプリケーションを開発したい。使用するサービ...405翻訳・自然言語処理・対話といった「言語を扱うこと」を主目的とするサービスに含まれないものはどれか。406視覚に障害を持つユーザーのためにWebサイト上のニュース記事テキストを自動で読み上げる機能を実装したい。使用するサービス...407Amazon Lexの機能または特徴として正しくないものはどれか。408企業の売上ダッシュボード上で「先月の関東地域の売上は?」と自然言語で入力しその結果をグラフとして生成させたい。どの機能を...409様々な業務データベースのデータを統合しSQLを用いて複雑な定型レポートを高速に出力する列指向の分析サービスとして最も適切...410Amazon Connectに関する説明として誤っているものはどれか。411画像の中から暴力的なコンテンツやセンシティブなコンテンツを検出し自動でモデレーションを行うことができるAIサービスはどれ...

⑩ オートメーション・デプロイ・モニタリング/管理

48

インフラの構築と運用を自動化する仕組みを扱う分野です。コードによるインフラ管理では、テンプレートから環境を再現可能に構築する考え方が中心テーマになります。デプロイでは、アプリケーションの配置を自動化するサービス群と継続的な提供の流れが対象です。モニタリングでは、メトリクスとログの収集、しきい値によるアラーム、API呼び出しの記録による監査、構成変更の追跡が頻出。サービス名とその目的を対応づけて整理してください。

412YAMLやJSON形式のテキストファイルであるテンプレートを用いて、AWSリソースの構築を自動化するIaCサービスはどれ...413エンドユーザーがCloudFormationや各AWSリソースの詳細を知らなくても、製品のリストからセルフサービスでシス...414設定パラメータを提供するだけで、ApacheやNginx、各言語の実行環境を含むWebアプリケーションの環境を簡単にAW...415複数のEC2インスタンスに対して、セキュリティパッチをリモートから自動で一括適用できる機能はどれか。416SSHやRDPのためのインバウンドポートを許可することなく、EC2インスタンス内で安全に管理者権限でコマンドを実行できる...417複数のアプリケーションから共通で使用できる外部パラメータを管理し、API経由でプログラムから呼び出せるようにする機能はど...418Webブラウザから数クリックでアクセスでき、AWSでの開発に必要な構成が最初から用意されている統合開発環境(IDE)サー...419マネジメントコンソールに統合されており、追加料金なしでAWS CLIコマンドをWebブラウザから実行できるシェルサービス...420Gitのマネージドサービスとしてソースコードを保管し、バージョン管理や複数の開発者との共有、レビューなどをサポートするサ...421ソースコードをもとに、一時的に作成される環境でユニットテストやコンパイルを安全かつスケーラブルに実行するサービスはどれか...422EC2やECS、Lambdaなどへのアプリケーションデプロイを自動化し、ダウンタイムを減らすブルーグリーンデプロイなどの...423ソフトウェアの変更を継続的にリリースするため、ソースコードの更新をトリガーにビルドやデプロイなどの一連のプロセスを繋いで...424開発チーム内や会社内で共通使用する独自ライブラリなどを保存するため、プライベートなリポジトリを作成できるサービスはどれか...425クラウド上で様々なWebブラウザや実際のモバイルデバイスを使用して、アプリケーションのテストを効率的に実行できるサービス...426モバイルおよびWebアプリケーションの開発を迅速化するためのフレームワークであり、GUI開発環境やCI/CDワークフロー...427GraphQLおよびPub/Sub APIのマネージドサービスであり、アプリケーションからDynamoDBなどのデータや...428モバイルおよびWebアプリケーションのエンドユーザーのサインアップやサインイン機能を、自前で認証サーバーを運用することな...429Cognitoなど他のIDプロバイダーでサインインしたユーザーに対し、AWSサービスへのアクセス権限(IAMロール)を付...430「開発環境、テスト環境、本番環境と何度も同じ構成のインフラを作成する」という課題に対して、CloudFormationを...431マネジメントコンソールからAWS CLIを利用したい場合、Cloud9ではなくCloudShellを使用する方がコスト面...432ソフトウェアのコンフィグ設定など、アプリケーションの構成データを安全にデプロイし、問題発生時に即座にロールバックできるS...433CI/CDパイプラインにおいて、ソースコードの変更を検知して自動的にプロセスを開始するトリガーとして最も適切なサービスは...434AWSリソースの情報をモニタリングするサービスであり、EC2のCPU使用率などを標準メトリクスとしてユーザーの設定なしに...435CloudWatchにおいて、EC2インスタンスのOSレベルのメモリ情報やディスク使用量などをモニタリングしたい場合に必...436「EC2のCPU使用率が10分間80%を上回っている」などの条件に基づき、SNS通知やAuto Scalingの実行など...437EC2のアプリケーションログなどを収集し、ログを外部に保管することでインスタンスを安全にステートレス化できる機能はどれか...438サーバーレスアプリケーションなどで、リクエストの入り口から最後までを一貫したトレースとして可視化し、ボトルネックや潜在的...439実行中のEC2ハードウェアのリタイアなど、自身のAWSアカウントに影響のあるサービス障害の情報やメンテナンスイベントを確...440プログラムからAWS Health APIを使用してイベント情報を取得するために必要な前提条件はどれか。441AWSアカウント内で行われたほぼすべてのAPIリクエストとその結果を記録し、「いつ、誰が、何をしたか」の追跡調査に利用で...442AWSリソースの現在の設定情報や変更発生時の設定履歴を記録し、リソースタイムラインで構成の変化を確認できるサービスはどれ...443組織の要件に基づき、「公開設定になっているS3バケット」などのルールどおりに設定されていないリソースを自動的に非準拠とし...444「EC2インスタンスの状態が起動中からシャットダウン中に変化した」などのアカウント内のイベントを検知し、SNSやLamb...445コスト最適化、パフォーマンス、セキュリティ、フォールトトレランス等の6つのカテゴリーでAWS環境を自動チェックし、ベスト...446Trusted Advisorの「コスト最適化」のカテゴリーでチェックされる項目として適切なものはどれか。447Trusted Advisorの「セキュリティ」のカテゴリーでチェックされる項目として適切なものはどれか。448Trusted Advisorの「フォールトトレランス(耐障害性)」のカテゴリーでチェックされる項目として適切なものはど...449Trusted Advisorの「運用上の優秀性」のカテゴリーでチェックされる項目として適切なものはどれか。450CloudTrailのログ、VPCフローログ、DNSクエリログを自動的に分析し、外部からの侵入や不正使用などの脅威が発生...451GuardDutyなどで脅威が検出された際に、関連するログを調べて情報を収集し、原因調査や対策検討を迅速に行うための探偵...452複数のセキュリティサービスからの検出結果を集約し、統合されたダッシュボードでセキュリティの重大度スコアなどを一元管理でき...453監査担当者がコンプライアンス要件を満たしているかどうかの証跡(エビデンス)を収集する労力を軽減するため、自動で証跡を収集...454次のモニタリング・管理サービスのうち、リソースの「設定の変更履歴」を継続的に記録する目的で使用されるものはどれか。455次のモニタリング・管理サービスのうち、ユーザーの「API呼び出し履歴」を記録する目的で使用されるものはどれか。456特定リージョンで作成できるVPCの数が上限に近づいていることを通知し、クォータの引き上げリクエストの必要性を気づかせてく...457AWS環境の運用自動化に関する記述のうち、誤っているものはどれか。458Amazon GuardDutyの特徴として正しくないものはどれか。459「EC2インスタンスがユーザーの操作で停止した」ことを検知して、直ちに管理者のEメールに通知を送る仕組みを構築したい。最...

⑪ 移行・導入戦略・請求/料金/サポート

48

クラウドへ移る判断とコストを扱う分野です。移行戦略では、既存システムをどう移すかの選択肢(そのまま移す、一部作り変える、再構築するなど)と、それぞれのコストと効果が中心になります。料金では、従量課金の基本、無料利用枠、コストを見積もり可視化するツール、予算超過を検知する仕組みが頻出です。あわせてサポートプランごとの違い、コスト最適化の考え方が問われます。試験で必ず出るため確実に押さえたい領域です。

460AWSへの移行によるビジネス上のメリットとして、適切なものはどれか。461AWS CAF(クラウド導入フレームワーク)において、クラウドスキルを活かして変革を推進し、リーダーシップを発揮する人材...462AWS CAFの「ガバナンスパースペクティブ」の主なステークホルダーとして最も適切なものはどれか。463AWS CAFにおいて、デプロイの自動化や機能による誤りの削減を通じて、迅速で安全な開発と運用方法を提供するパースペクテ...464既存のオンプレミスデータセンターとAWSの両方を使用するデプロイモデルを何と呼ぶか。465AWS Migration Hubの主な役割はどれか。466オンプレミスサーバーにエージェントをインストールし、CPUやメモリなどの性能情報やネットワーク接続情報を自動的に収集する...467オンプレミスのサーバーをそのままの構成でAWSに移行したい。エージェントを使用してEBSスナップショットに継続的に変換し...468異なるデータベースエンジン間(例:OracleからMySQL)でのスキーマ変換をサポートするツールはどれか。469AWS Database Migration Service (DMS) の説明として誤っているものはどれか。470物理デバイスを使用してデータをAWSへ移行するサービスのうち、100PBのストレージ容量を持つものはどれか。471オンプレミスデータセンターに保存されたデータを、NFSやSMBなどの標準ストレージプロトコルを使用してS3などに同期する...472オンプレミス環境で使用していたFTPクライアントソフトウェアを変更することなく、SFTPやFTPSを使用してS3やEFS...473オンプレミスの災害対策として、サーバーのレプリケーションをAWSへ向けて設定し、障害発生時にAWS上で復旧させるサービス...474AWSアカウント全体のコストを時間、日、月の時系列グラフで可視化し、サービスやリージョンごとにフィルタリングやグループ化...475請求情報を詳細レベルで自動出力し、指定したS3バケットにCSVやParquet形式で保存することで、Athenaなどと連...476設定したコストや使用量の予算に対して、実績や予測が閾値を超えた際にEメール通知などのアラートアクションを自動実行できるサ...477特定のプロジェクトごとのコストをCost Explorerで分析したい場合、EC2インスタンスなどのリソースに対して何を...478リソースのタグを一括設定したり、タグを条件にリソースを抽出してグループ化したりできるマネジメントコンソールの機能はどれか...479複数のAWSアカウントの請求を1つにまとめ、一括請求(コンソリデーティッドビリング)を行うことができるサービスはどれか。480AWS Organizationsの一括請求を利用するメリットとして正しいものはどれか。481請求代行を提供する企業が、Organizations組織内の顧客アカウントグループに対して、割引や割増を設定した独自の請...482AWSの使用を開始する前に、ワークロードの特性や日毎のアクセスパターンに合わせて請求予測を計算できるツールはどれか。48324時間365日稼働し続けることが決まっているEC2インスタンスで、1年または3年の使用期間を約束することで大幅な割引を...4841年間使用することが決まっているが、途中でEC2のインスタンスサイズやOSを変更する可能性がある場合、最も柔軟に対応しつ...485処理が途中で中断されても問題がなく、SQSのメッセージをリトライ処理するようなステートレスなバッチ処理に最も適したEC2...486夏季限定の2ヶ月間だけ公開するキャンペーンサイトで、ユーザーからのアクセスをリアルタイムに処理するため絶対に停止できない...487ソフトウェアのライセンス要件(BYOL)で物理的なサーバーホストを専有する必要がある場合に選択するEC2のオプションはど...488将来的にEC2からFargateやLambdaへアーキテクチャを移行する計画がある場合、対象のコンピューティングサービス...489Amazon S3のデータ転送料金が発生するケースはどれか。490アクセス頻度やアクセスパターンが予測できないデータを保存する際、自動的に階層を移動してコスト効率化を図るS3ストレージク...491オンプレミスのバックアップデータなど、万が一アクセスできなくても他にコピーがあり、単一のアベイラビリティゾーンへの保存で...492普段はアクセスしないが、必要になったら数ミリ秒ですぐに取り出したい過去の報告資料などを保存するのに最も適したストレージク...493取り出しに12時間かかってもよく、保存コストを最も低く抑えたいアーカイブデータ(編集前の動画データなど)に最適なS3スト...494S3にアップロードされたオブジェクトを、30日後に標準-IAへ、さらに1年後にGlacierへ自動的に移動させる機能はど...495EC2インスタンスやLambda関数の使用状況を機械学習ベースで分析し、最適なリソースサイズを推奨してくれるサービスはど...496AWSサポートのプランのうち、AWS Trusted Advisorの「全項目チェック」が利用可能になる最も低コストなプ...497サポートAPIを使用してプログラムから自動でサポートケースを作成したい。この機能が利用可能な最低限のサポートプランはどれ...498本番システムがダウンした場合、1時間以内にクラウドサポートエンジニアからの応答を受け取ることができるサポートプランはどれ...499ビジネスクリティカルなシステムのダウンに対して15分以内で応答を受け取れ、かつ「専任」のテクニカルアカウントマネージャー...500スタートアップ企業に対して、AWSクレジットや特定のリソースへのアクセスを提供し支援するプログラムはどれか。501AWS認定エキスパート企業にプロジェクトのサポートを依頼し、その費用をAWSの請求にまとめて支払うことができるサービスは...502ユーザー企業に代わって、AWS環境のモニタリング、インシデント管理、バックアップなどのインフラ運用をAWSが代行するサー...503AWSの導入、開発、運用支援などを提供するパートナー企業のネットワークの総称はどれか。504AWSで設計、開発、運用を行うための「戦略」「ガイド」「パターン」といった規範的ガイダンスを提供するリソースはどれか。505主にエンタープライズ企業向けに、ソリューション別や業種別のAWS専門家チームが直接プロジェクトをサポートするサービスはど...506SAPシステムやMicrosoft SQL Serverなどのエンタープライズアプリケーションについて、パラメータを入力...507AWSを使用するユーザーからの質問に対して、他のユーザーが回答する公式のコミュニティフォーラムはどれか。
AWS認定クラウドプラクティショナートップへ戻る