AWS認定クラウドプラクティショナー　⑥ ストレージサービス

正解：A．Amazon Elastic Block Store

EBSはAmazon Elastic Block Storeの略でありEC2にアタッチするブロックストレージです。

正解：B．オブジェクトストレージ

S3は完全マネージド型のオブジェクトストレージサービスです。

正解：C．アベイラビリティゾーン内で自動的にレプリケートされる

EBSは同じアベイラビリティゾーン内の複数サーバー間で自動的にレプリケートされハードウェア障害からデータを守ります。

正解：D．オンラインのままストレージ容量を減らすことができる

EBSは使用開始後にも容量を増やすことはできますが減らすことはできません。

正解：A．S3の機能を使って保存されるため高い耐久性を確保できる

EBSのスナップショットはS3の機能を使って保存されるため高い耐久性を持ちます。

正解：B．暗号化を設定した後に追加の操作は必要ない

EC2インスタンスからのデータの暗号化と復号は透過的に行われるためプログラムやユーザーからの追加操作は不要です。

正解：C．EBSのデータは永続的だがインスタンスストアのデータは一時的である

EBSはインスタンス停止後もデータが残る永続的ストレージですがインスタンスストアは停止するとデータが失われます。

正解：D．プロビジョンドIOPS SSD(io2)

16000を超えるIOPSが必要な場合はプロビジョンドIOPS SSD(io2)を検討します。

正解：A．gp3は容量に依存せずIOPSを設定できる

gp2のIOPSはボリュームサイズにより決定されますがgp3は任意にIOPSを設定できます。

正解：B．保存できるデータ容量は無制限だが1ファイルは5TBまでである

S3全体の保存容量は無制限ですが1つのファイル(オブジェクト)については5TBまでという制限があります。

正解：C．99.999999999%

S3はイレブンナイン(99.999999999%)という非常に高い耐久性を実現するように設計されています。

正解：D．1つのリージョン内の複数のアベイラビリティゾーンにまたがって自動的に冗長化して保存している

S3のオブジェクトはリージョン内の複数のアベイラビリティゾーンにまたがって自動的に冗長化されます。

正解：A．SSH接続による直接アクセス

S3へはHTTP/HTTPS経由でアクセスしSSHによるOSレベルのアクセスはできません。

正解：B．作成したアカウントから許可されたユーザーやリソースからのアクセスのみ受け付ける

S3バケットはデフォルトでプライベートであり作成アカウントから許可されたアクセスのみを受け付けます。

正解：C．EC2にS3へのアクセス権限を持つIAMロールを設定する

EC2上のプログラムに安全に認証情報を与えるにはIAMロールを使用することが推奨されます。

正解：D．バケットポリシー

バケットポリシーはS3バケットおよびオブジェクトへのアクセス権限を設定するリソースベースのポリシーです。

正解：A．無効化してバケットポリシーのみでアクセス制御する

ACLは現在無効化してバケットポリシーのみでアクセス制御することが推奨されています。

正解：B．ブロックパブリックアクセス

パブリックアクセスを設定させないためにブロックパブリックアクセスがデフォルトで有効になっています。

正解：C．S3のキーを使用したサーバーサイド暗号化がデフォルトで設定される

S3はデフォルトでS3のキーを使用したサーバーサイド暗号化が有効になっています。

正解：D．Amazon Macie

MacieはS3のデータを自動的にスキャンし機密情報や個人情報を特定して分類するセキュリティサービスです。

正解：A．インターネットからS3へのデータ転送(イン)

S3ではリージョンの外へデータを転送した場合(アウト)にのみ料金が発生し受信(イン)は無料です。

正解：B．ライフサイクル設定

ライフサイクル設定を使用することでストレージクラスの変更を自動化できます。

正解：C．PHPで動的に生成されるページ

S3はオブジェクトストレージであるためPHPのようなサーバーサイドで動作する動的プログラムは実行できません。

正解：D．Amazon Athena

AthenaはS3の複数オブジェクトに対して対話的なSQLクエリを直接実行できるサービスです。

正解：A．バージョニング

バージョニングを有効にすると削除や上書き時にも過去のバージョンが残るためロールバックが可能になります。

正解：B．最新バージョンに削除マーカーが付けられ過去のバージョンは残る

削除時には最新のバージョンに削除マーカーが付けられた上で過去のバージョンとして残されます。

正解：C．クロスリージョンレプリケーション

リージョンをまたいだレプリケーション(クロスリージョンレプリケーション)によりDR対策として他リージョンへ複製できます。

正解：D．Amazon EFS

Amazon EFSは複数のLinuxサーバーからNFSプロトコルでマウントして使用できるファイルシステムです。

正解：A．複数のアベイラビリティゾーンで冗長化されている

EFSは複数のアベイラビリティゾーンで冗長化されており高可用性構成をとる場合に有効です。

正解：B．Amazon FSx for Windows File Server

Amazon FSx for Windows File ServerはSMBプロトコルを使用するWindows向けマネージドファイルサーバーです。

正解：C．AWS Backup

AWS Backupは各サービスで個別に行っていたバックアップ作業を統合し一元的に管理できるサービスです。

正解：D．EBSのプロビジョンドIOPS SSD(io2)を使用する

16000を超えるIOPSを確保して永続的に保存するにはプロビジョンドIOPS SSD(io2)を使用します。

正解：A．バケットポリシー

バケットポリシーを使用することで特定のIPアドレスからのアクセスのみを許可する詳細な設定が可能です。

正解：B．EC2に適切な権限を持つIAMロールをアタッチする

EC2上のアプリケーションにアクセスキーを持たせる代わりにIAMロールをアタッチして安全に権限を付与します。

正解：C．S3にOSをインストールして仮想サーバーとして起動する

S3はオブジェクトストレージでありOSをインストールしてEC2のように起動することはできません。

正解：D．複数のリージョンにまたがって自動でレプリケートされる

EBSは単一の「アベイラビリティゾーン内」でレプリケートされリージョン間での自動レプリケートは行われません。

正解：A．AWS管理キーとカスタマー管理キーの2種類がある

KMSの暗号化キーには削除や設定変更ができないAWS管理キーとユーザーが管理できるカスタマー管理キーがあります。

正解：B．スループット最適化HDD

コストを節約しつつアクセス頻度がある場合はスループット最適化HDDを検討します。

正解：C．Amazon S3

EBSのスナップショットはS3の機能を使ってバックアップとして保存されます。

正解：D．99.99%

S3の耐久性はイレブンナインですがアクセスして使うことができる可用性は99.99%です。

正解：A．Amazon EFS

EFSは複数のEC2からマウントできEC2自体にデータを保存しないためAuto Scalingしやすくなります。

正解：B．最新のオブジェクトに上書きされる

バージョニングが無効な場合同じオブジェクトキーでアップロードすると最新のオブジェクトで上書きされます。

正解：C．Amazon Glacier

Glacierはアクセス頻度が低いデータのアーカイブに適したストレージクラスです。

正解：D．スループット最適化HDD

スループット最適化HDDおよびCold HDDはブートボリュームとしては使用できません。

正解：A．キーが漏洩した場合に不正アクセスのリスクが生じるため

静的な認証情報であるキーを直接設定すると漏洩時の不正アクセスリスクが高まるため非推奨です。

正解：B．HTTPSでアクセスすることによって通信が暗号化される

エンドポイントに対してHTTPSでアクセスすることによって通信が暗号化されます。