AWS認定ソリューションアーキテクト アソシエイト ③ ストレージサービス

オブジェクトストレージ、ブロックストレージ、共有ファイルストレージの違いを軸に、ストレージクラスとライフサイクル管理、ボリュームの種類、アーカイブ用途の低コスト保管までを扱います。試験では「複数のサーバから同時に読み書きしたい」「取り出し頻度は低いが長期保管が必要」といった要件文から適切なサービスとクラスを選ばせる形式が中心です。耐久性・可用性・取り出し時間・コストの4点で各サービスを比較できる状態にしておくのが近道になります。

この分野の問題85問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

209AWSのストレージサービスのうち「ブロックストレージ」に分類されるサービスはどれですか

  1. AAmazon EBS
  2. BAmazon FSx
  3. CAmazon S3
  4. DAmazon EFS
正解と解説を見る

正解:AAmazon EBS

Amazon EBSはデータを物理的なディスクにブロック単位で管理するブロックストレージに分類されます

この問題の解説ページを開く →

210Amazon EBSボリュームを異なるアベイラビリティゾーン(AZ)のEC2インスタンスにアタッチする方法として正しいものはどれですか

  1. AVPCエンドポイント経由でアタッチする
  2. BEBSマルチアタッチ機能を有効化する
  3. CEBSのAZ属性を直接変更する
  4. Dスナップショットから別AZでボリュームを作成する
正解と解説を見る

正解:Dスナップショットから別AZでボリュームを作成する

EBSは作成時にAZを指定するため、別AZで利用するにはスナップショットを経由して新規作成する必要があります

この問題の解説ページを開く →

211Amazon EBSのボリュームタイプのうち、1TBあたりのベースライン性能が40MB/秒でバースト性能を持つHDDタイプはどれですか

  1. Aプロビジョンド IOPS SSD (io2)
  2. Bスループット最適化HDD (st1)
  3. CCold HDD (sc1)
  4. D汎用SSD (gp3)
正解と解説を見る

正解:Bスループット最適化HDD (st1)

スループット最適化HDD (st1)は、1TBあたり40MB/秒のベースライン性能を持つスループット重視のボリュームです

この問題の解説ページを開く →

212Amazon EBSボリュームの拡張に関する記述として、正しいものはどれですか

  1. Aオンラインで拡張は可能だが縮小はできない
  2. Bインスタンスを停止した場合のみ拡張が可能である
  3. C拡張後はOS側のファイルシステム拡張は不要である
  4. Dオンラインで拡張と縮小の両方が可能である
正解と解説を見る

正解:Aオンラインで拡張は可能だが縮小はできない

EBSボリュームはサイズの拡張のみが可能で、縮小には対応していません

この問題の解説ページを開く →

213Amazon EBSの暗号化に関する記述として、正しいものはどれですか

  1. A暗号化されたボリュームのスナップショットは暗号化されない
  2. B既存の非暗号化ボリュームを直接ワンクリックで暗号化できる
  3. C暗号化処理はEC2インスタンスが稼働するホストで実施される
  4. D暗号化を有効にするとEBS間をまたぐ通信は暗号化されない
正解と解説を見る

正解:C暗号化処理はEC2インスタンスが稼働するホストで実施される

暗号化処理はホスト側で行われるため、EBSとの通信経路上のデータも保護されます

この問題の解説ページを開く →

214Amazon EBSの「io2」ボリュームタイプが「io1」よりも優れている点はどれですか

  1. A最大IOPS/ボリュームが2倍になっている
  2. B耐久性が100倍で容量あたりの設定可能IOPSが10倍である
  3. Cストレージあたりの単価が半分に設定されている
  4. DEC2インスタンスを停止せずに縮小が可能である
正解と解説を見る

正解:B耐久性が100倍で容量あたりの設定可能IOPSが10倍である

io2はio1と同じ単価でありながら、耐久性と容量あたりのIOPS性能が大幅に向上しています

この問題の解説ページを開く →

215Amazon EFSの最大の特徴として正しいものはどれですか

  1. AHTTP経由でのみアクセス可能なオブジェクトストレージである
  2. B1つのAZ内でのみ利用可能なブロックストレージである
  3. C容量無制限で複数のEC2から同時にアクセス可能である
  4. DWindowsインスタンスのみをサポートするファイル共有である
正解と解説を見る

正解:C容量無制限で複数のEC2から同時にアクセス可能である

Amazon EFSは容量無制限で、ネットワーク経由で複数のインスタンスから同時アクセスできる共有ストレージです

この問題の解説ページを開く →

216Amazon EFSで各AZのサブネットに作成し、EC2から接続するためのターゲットポイントとして機能する要素は何ですか

  1. Aゲートウェイエンドポイント
  2. Bバケットポリシー
  3. Cライフサイクルポリシー
  4. Dマウントターゲット
正解と解説を見る

正解:Dマウントターゲット

各AZにマウントターゲットを作成することで、EC2インスタンスからEFSへ接続可能になります

この問題の解説ページを開く →

217Amazon EFSのパフォーマンスモードのうち、ビッグデータ解析などで数百台のクライアントから同時アクセスする場合に適したモードはどれですか

  1. A最大I/Oパフォーマンスモード
  2. Bバーストスループットモード
  3. Cエラスティックスループットモード
  4. D汎用パフォーマンスモード
正解と解説を見る

正解:A最大I/Oパフォーマンスモード

最大I/Oモードは多数のクライアントからの並列アクセスに高いスループットを提供しますが、現在は旧世代の方式でありAWSは汎用モードを推奨しています

この問題の解説ページを開く →

218Amazon EFSのスループットモードにおいて、予測が困難なスパイクが発生するワークロードに最適なモードはどれですか

  1. A汎用パフォーマンスモード
  2. Bバーストスループットモード
  3. Cプロビジョニングスループットモード
  4. Dエラスティックスループットモード
正解と解説を見る

正解:Dエラスティックスループットモード

エラスティックスループットモードは、システムのニーズに合わせて自動的にスケールアップ・ダウンを行います

この問題の解説ページを開く →

219Amazon EFSのパフォーマンスモードを変更したい場合、どのような制約がありますか

  1. Aファイルシステムを一度作成すると変更ができない
  2. Bプロビジョニングモードが有効な場合のみ変更できる
  3. Cいつでも自由にオンラインで変更可能である
  4. D変更後24時間は次の変更を行うことができない
正解と解説を見る

正解:Aファイルシステムを一度作成すると変更ができない

パフォーマンスモードはファイルシステムの作成時に決定し、後から変更することはできません

この問題の解説ページを開く →

220Amazon S3において、オブジェクトを一意に特定するための要素の組み合わせはどれですか

  1. Aリージョン名とキー名とファイルサイズ
  2. Bリージョン名とバケット名とオブジェクト名
  3. Cバケット名とキー名とバージョンID
  4. DアカウントIDとバケット名とキー名
正解と解説を見る

正解:Cバケット名とキー名とバージョンID

S3のオブジェクトはバケット名、キー名、バージョンIDの組み合わせで一意に特定されます

この問題の解説ページを開く →

221マルチパートアップロードを使用してAmazon S3に保存できる単一オブジェクトの最大サイズはいくつですか

  1. A5TB
  2. B50TB
  3. C容量無制限
  4. D5GB
正解と解説を見る

正解:B50TB

単一のPUT操作では5GBまで、マルチパートアップロードを使うと最大50TBのオブジェクトを保存できます

この問題の解説ページを開く →

222Amazon S3の耐久性について、設計上の数値として正しいものはどれですか

  1. A99.999999999%
  2. B100%
  3. C99.9%
  4. D99.99%
正解と解説を見る

正解:A99.999999999%

S3(標準、IA、Glacier含む)の設計上のデータ耐久性はイレブンナイン(99.999999999%)です

この問題の解説ページを開く →

223Amazon S3の整合性モデルについて、2020年12月以降の動作として正しいものはどれですか

  1. Aマルチパートアップロード時のみ整合性が失われる
  2. B書き込み直後の読み取りは以前のデータが返る可能性がある
  3. C新規作成および上書き更新後に強い一貫性がサポートされる
  4. Dデータの削除時のみ結果整合性方式が適用される
正解と解説を見る

正解:C新規作成および上書き更新後に強い一貫性がサポートされる

S3は現在、新規作成や上書きに対して強い一貫性(Strong Consistency)を提供しています

この問題の解説ページを開く →

224S3のストレージクラスのうち、単一のAZ内でのみデータを複製することでコストを抑えているものはどれですか

  1. AS3 Intelligent-Tiering
  2. BS3 Glacier Instant Retrieval
  3. CS3標準-IA
  4. DS3 1ゾーン-IA
正解と解説を見る

正解:DS3 1ゾーン-IA

S3 1ゾーン-IAは単一のAZに保存するため、可用性は下がりますがコスト効率が良いクラスです

この問題の解説ページを開く →

225S3 Glacierのストレージクラスのうち、最も低コストで長期保存向けに設計され標準の取り出しに最大12時間を要するものはどれですか

  1. AS3 Glacier Flexible Retrieval
  2. BS3 Glacier Deep Archive
  3. CS3標準-低頻度アクセス
  4. DS3 Glacier Instant Retrieval
正解と解説を見る

正解:BS3 Glacier Deep Archive

Deep Archiveは最も低コストのクラスで、標準の取り出しには最大12時間かかります

この問題の解説ページを開く →

226S3のライフサイクル管理における「移行アクション」の例として正しいものはどれですか

  1. Aバージョニングされた旧世代のオブジェクトのみを消去する
  2. B誤削除を防ぐためにオブジェクトロックを適用する
  3. C作成から30日後にオブジェクトを削除する
  4. D作成から60日後にS3標準からS3 Glacierへ移動する
正解と解説を見る

正解:D作成から60日後にS3標準からS3 Glacierへ移動する

移行アクションは、時間の経過とともにコストの低いストレージクラスへデータを移動させる設定です

この問題の解説ページを開く →

227Amazon S3のバージョニング機能に関する記述として、正しいものはどれですか

  1. A新旧のオブジェクトを保存するため合計の容量が必要になる
  2. B有効にした後でも完全に「無効」へ戻すことができる
  3. C差分データのみを保存することでコストを抑えている
  4. D削除されたオブジェクトは復元することができない
正解と解説を見る

正解:A新旧のオブジェクトを保存するため合計の容量が必要になる

バージョニングは差分管理ではなくフルオブジェクトを保存するため、その分の容量課金が発生します

この問題の解説ページを開く →

228Amazon S3のオブジェクトロックにおける「コンプライアンスモード」の特徴はどれですか

  1. A特別な権限があれば保護期間内でも削除が可能である
  2. Bルートユーザーを含め誰も保護期間内の削除ができない
  3. C保護期間を設定せずに上書きのみを禁止するモードである
  4. Dガバナンスモードよりもセキュリティレベルが低い
正解と解説を見る

正解:Bルートユーザーを含め誰も保護期間内の削除ができない

コンプライアンスモードは非常に厳格で、ルートユーザーであっても保護期間内の操作は不可となります

この問題の解説ページを開く →

229S3へのアクセス制御において、バケット単位で設定しバケット内の全オブジェクトに適用されるポリシーは何ですか

  1. AIAMポリシー
  2. BACL
  3. Cバケットポリシー
  4. D署名付きURL
正解と解説を見る

正解:Cバケットポリシー

バケットポリシーはバケット全体のリソースに対するアクセス権を一括で管理するために使用します

この問題の解説ページを開く →

230Amazon S3で静的ウェブサイトホスティングを独自ドメインで行う際の必須条件はどれですか

  1. Aバケット名とドメイン名を一致させる必要がある
  2. BEC2インスタンスを1台以上稼働させる必要がある
  3. Cパブリックアクセスブロックをすべて有効にする必要がある
  4. DS3 Transfer Accelerationを有効にする必要がある
正解と解説を見る

正解:Aバケット名とドメイン名を一致させる必要がある

S3で独自ドメインを使ったホスティングをする場合、バケット名とドメイン名が同じである必要があります

この問題の解説ページを開く →

231特定のAmazon S3オブジェクトに対して、バケットポリシーを変更せずに一時的なアクセス許可を与える機能は何ですか

  1. Aオブジェクトロック
  2. Bアクセスポイント
  3. CMFA Delete
  4. D署名付きURL
正解と解説を見る

正解:D署名付きURL

署名付きURLを発行することで、有効期限内であれば誰でもそのオブジェクトにアクセス可能になります

この問題の解説ページを開く →

232Amazon S3に大きなファイルを並列でアップロードし、エラー時の再開を容易にする機能は何ですか

  1. AS3 Transfer Acceleration
  2. Bマルチパートアップロード
  3. CS3 Select
  4. Dブロックパブリックアクセス
正解と解説を見る

正解:Bマルチパートアップロード

マルチパートアップロードはオブジェクトを分割してアップロードするため、大容量データに適しています

この問題の解説ページを開く →

233Amazon S3 Transfer Accelerationが高速な転送を実現するために利用しているインフラは何ですか

  1. AVPCエンドポイント
  2. BAWS Direct Connect
  3. CCloudFrontのエッジロケーション
  4. DAWS Snowball
正解と解説を見る

正解:CCloudFrontのエッジロケーション

最寄りのエッジロケーションからAWSのバックボーンネットワークを経由することで高速化を実現します

この問題の解説ページを開く →

234Amazon S3に保存された単一のオブジェクトからSQL構文を使用してデータの一部のみを抽出する機能はどれですか

  1. AS3 Glacier Deep Archive
  2. BS3 Access Points
  3. CAmazon Athena
  4. DS3 Select
正解と解説を見る

正解:DS3 Select

S3 Selectはオブジェクト全体を取得せずにSQLで一部を抽出する機能です。現在は新規のお客様には提供されていません

この問題の解説ページを開く →

235Amazon FSx for Windows ファイルサーバーにおいて、アクセスに使用される標準的なプロトコルは何ですか

  1. AiSCSI
  2. BSMB
  3. CHTTP
  4. DNFS
正解と解説を見る

正解:BSMB

FSx for Windowsは、Windows標準の共有プロトコルであるSMBをサポートしています

この問題の解説ページを開く →

236Amazon FSx for Lustreの主なユースケースとして適切なものはどれですか

  1. A機械学習やビッグデータ処理などのHPC
  2. B長期保存用のバックアップアーカイブ
  3. C静的ウェブサイトのホスティング
  4. D小規模な社内用共有ディレクトリ
正解と解説を見る

正解:A機械学習やビッグデータ処理などのHPC

Lustreは高速なデータアクセスが必要な計算処理や分析ワークロードに適したファイルシステムです

この問題の解説ページを開く →

237Amazon FSx for LustreがS3と連携する際の特徴として、正しいものはどれですか

  1. ANFSプロトコルのみでS3にアクセスを許可する
  2. B初回アクセス時からS3を介さずキャッシュのみを利用する
  3. CS3バケットと関連付け、ファイルをインデックスする
  4. Dすべてのデータを常にEBSに複製して保持する
正解と解説を見る

正解:CS3バケットと関連付け、ファイルをインデックスする

LustreはS3バケット内のファイルをインデックスし、必要に応じてS3からデータをキャッシュします

この問題の解説ページを開く →

238オンプレミスのサーバーからAmazon S3をNFSマウントして、ファイルシステムのように扱えるAWS Storage Gatewayのタイプは何ですか

  1. Aボリュームゲートウェイ(キャッシュ型)
  2. Bボリュームゲートウェイ(保管型)
  3. Cテープゲートウェイ
  4. Dファイルゲートウェイ
正解と解説を見る

正解:Dファイルゲートウェイ

ファイルゲートウェイはS3をファイル形式で透過的に扱えるようにするインターフェイスを提供します

この問題の解説ページを開く →

239AWS Storage Gatewayの「ボリュームゲートウェイ(キャッシュ型)」で、頻繁に利用するデータの保存先として使われるのはどれですか

  1. AS3バケット
  2. BEBSボリューム
  3. C物理テープデバイス
  4. DS3 Glacier
正解と解説を見る

正解:BEBSボリューム

キャッシュ型ボリュームゲートウェイでは、ローカルのキャッシュ領域にEBSなどを利用して高速化します

この問題の解説ページを開く →

240AWS Storage Gatewayのセキュリティにおいて、iSCSI接続時になりすましを防ぐために設定できる認証方式は何ですか

  1. ACHAP認証
  2. BIAMロール認証
  3. C署名付きURL認証
  4. DMFA認証
正解と解説を見る

正解:ACHAP認証

ボリュームゲートウェイ等のiSCSI接続においてはCHAP認証によるセキュリティ強化が可能です

この問題の解説ページを開く →

241Amazon EBSのボリュームタイプ「gp3」について、正しい記述はどれですか

  1. Ast1ボリュームよりも高いスループットを常に保証する
  2. B1TB未満の場合は3000 IOPSまでバーストする
  3. C容量によらずベースラインIOPSが3000と高く設定されている
  4. DIOPS値を指定して変更することは不可能である
正解と解説を見る

正解:C容量によらずベースラインIOPSが3000と高く設定されている

gp3はgp2と異なり、最小容量でも3000 IOPSのベースライン性能を持っています

この問題の解説ページを開く →

242Amazon S3 Glacier Deep Archiveについて、長期保存期間の例として挙げられている年数はどれですか

  1. A3年以上
  2. B5年以上
  3. C10年以上
  4. D1年以上
正解と解説を見る

正解:B5年以上

5年以上にわたる長期保存が義務付けられているデータに最適とされています

この問題の解説ページを開く →

243Amazon EFSのスループットモードを選択する際、CloudWatchで確認すべき最適なメトリクスは何ですか

  1. ABurstCreditBalance
  2. BVolumeIdleTime
  3. CBucketSizeBytes
  4. DCPUUtilization
正解と解説を見る

正解:ABurstCreditBalance

バーストクレジットの残量を確認することで、プロビジョニングモードへの切り替え判断ができます

この問題の解説ページを開く →

244AWS Storage Gatewayのうち、既存のテープバックアップアプリケーションと連携してクラウドへ保存するタイプはどれですか

  1. Aファイルゲートウェイ
  2. Bキャッシュ型ボリュームゲートウェイ
  3. C保管型ボリュームゲートウェイ
  4. Dテープゲートウェイ
正解と解説を見る

正解:Dテープゲートウェイ

テープゲートウェイは物理テープの代替として、VTLインターフェイスを介してデータを保存します

この問題の解説ページを開く →

245Amazon S3の「ブロックパブリックアクセス」設定のうち、パブリックアクセスを許可する新しいバケットポリシーの追加を禁止するものはどれですか

  1. AIgnorePublicAcls
  2. BBlockPublicPolicy
  3. CRestrictPublicBuckets
  4. DBlockPublicAcls
正解と解説を見る

正解:BBlockPublicPolicy

BlockPublicPolicyを有効にすると、新たにパブリックな権限を持つバケットポリシーを設定できなくなります

この問題の解説ページを開く →

246Amazon EBSのボリュームサイズをオンラインで拡張した後、OS側で必要になる作業はどれですか

  1. Aスナップショットの新規取得
  2. BEC2インスタンスの再起動
  3. Cファイルシステムの拡張作業
  4. DEBSのデタッチと再アタッチ
正解と解説を見る

正解:Cファイルシステムの拡張作業

ボリューム拡張後、OSが新しい容量を認識するためにはファイルシステムの拡張が必要です

この問題の解説ページを開く →

247Amazon S3で「強い一貫性」がサポートされるようになったのはいつからですか

  1. A2022年4月
  2. B2023年4月
  3. C2018年12月
  4. D2020年12月
正解と解説を見る

正解:D2020年12月

2020年12月から、新規作成および上書き更新に対して強い一貫性が提供されるようになりました

この問題の解説ページを開く →

248Amazon EFSのストレージクラス「EFS 1ゾーン」の可用性に関する制約は何ですか

  1. A単一のAZ内でのみデータが保持される
  2. Bインターネット経由のアクセスが禁止される
  3. C保存容量に1TBの上限が設定される
  4. D複数のAZにデータが複製される
正解と解説を見る

正解:A単一のAZ内でのみデータが保持される

1ゾーンクラスはコストを抑える代わりに、データが1つのAZ内にのみ存在します

この問題の解説ページを開く →

249Amazon EBSを暗号化した場合、そのボリュームから取得したスナップショットはどうなりますか

  1. A暗号化されない
  2. B手動で暗号化設定を追加する必要がある
  3. C自動的に暗号化される
  4. Dスナップショットの取得自体が禁止される
正解と解説を見る

正解:C自動的に暗号化される

暗号化されたボリュームから作成されたスナップショットは、自動的に暗号化された状態となります

この問題の解説ページを開く →

250Amazon S3のバケット名に関する制約として、正しいものはどれですか

  1. AAWSアカウント内で一意であればよい
  2. BAWSの全ユーザー間で一意である必要がある
  3. C大文字と小文字を区別して重複が許容される
  4. Dリージョン内で一意であればよい
正解と解説を見る

正解:BAWSの全ユーザー間で一意である必要がある

S3のバケット名はグローバルで一意である必要があり、他者が使っている名前は使用できません

この問題の解説ページを開く →

251Amazon EFSがデフォルトでサポートしているネットワークプロトコルは何ですか

  1. ANFS v4
  2. BiSCSI
  3. CFTP
  4. DSMB
正解と解説を見る

正解:ANFS v4

Amazon EFSはNFS(Network File System)プロトコルをサポートしています

この問題の解説ページを開く →

252Amazon EBSのボリュームタイプをgp2からio1に変更する場合の挙動として正しいものはどれですか

  1. A一度ボリュームをデタッチする必要がある
  2. Bインスタンスを停止してオフラインで変更する
  3. Cオンラインのまま変更が可能である
  4. D変更後に以前のデータはすべて消去される
正解と解説を見る

正解:Cオンラインのまま変更が可能である

EBSのボリュームタイプ変更は、現行世代であれば稼働したままオンラインで実施可能です

この問題の解説ページを開く →

253Amazon S3におけるIAMユーザー単位のアクセス制御を行う際の推奨事項は何ですか

  1. AACLを優先的に使用してユーザーを制限する
  2. B署名付きURLを常に発行して制限する
  3. C常にバケットポリシーで制限を行う
  4. DIAMのポリシーを使用して制限を行う
正解と解説を見る

正解:DIAMのポリシーを使用して制限を行う

IAMユーザーへの権限管理は、バケットポリシーよりもIAMポリシーで行うことが推奨されています

この問題の解説ページを開く →

254AWS Storage Gatewayの「保管型ボリューム」において、データのプライマリストレージはどこに配置されますか

  1. AAmazon S3
  2. BAmazon EBS
  3. Cオンプレミスのローカルストレージ
  4. DAmazon S3 Glacier
正解と解説を見る

正解:Cオンプレミスのローカルストレージ

保管型ボリュームは、全データをオンプレミス側に保持し、バックアップをクラウドに送ります

この問題の解説ページを開く →

255Amazon EFSにおいて、amazon-efs-utilsツールを導入することが推奨される理由は何ですか

  1. AWindowsインスタンスでのNFS接続に必須なため
  2. BEFSの物理ディスクを冗長化するために必要なため
  3. CS3バケットへのデータ転送を高速化するため
  4. Dマウントに関する推奨オプションが含まれているため
正解と解説を見る

正解:Dマウントに関する推奨オプションが含まれているため

このツールは推奨オプションの適用やトラブルシューティング用ログの記録を容易にします

この問題の解説ページを開く →

256Amazon S3において、バケット所有者のみが設定可能な誤削除防止機能は何ですか

  1. Aオブジェクトロック
  2. BMFA Delete
  3. Cバージョニング
  4. Dブロックパブリックアクセス
正解と解説を見る

正解:BMFA Delete

MFA Deleteの有効化は、高い権限を持つバケット所有者のみが実行できます

この問題の解説ページを開く →

257Amazon FSx for Windows ファイルサーバーが提供するフルマネージドな管理作業に含まれないものはどれですか

  1. AActive Directoryのユーザー作成
  2. Bインフラのメンテナンス
  3. CWindows Updateの適用
  4. Dセキュリティパッチの適用
正解と解説を見る

正解:AActive Directoryのユーザー作成

AD内のユーザー管理などのディレクトリ操作はユーザー側の責任範囲です

この問題の解説ページを開く →

258Amazon EBSのスナップショットからデータをリストアする手順として正しいものはどれですか

  1. AEFSにスナップショットをインポートする
  2. Bスナップショットから新規EBSボリュームを作成してアタッチする
  3. Cスナップショットを直接EC2インスタンスにアタッチする
  4. DS3バケットからファイルを個別にダウンロードする
正解と解説を見る

正解:Bスナップショットから新規EBSボリュームを作成してアタッチする

スナップショットからまずボリュームを作成し、それをインスタンスに接続することでデータが参照できます

この問題の解説ページを開く →

259Amazon S3のストレージクラス「S3 Intelligent-Tiering」の主な特徴は何ですか

  1. A5年以上の長期保存専用のクラスである
  2. Bデータの取り出し時間が最も短いクラスである
  3. Cアクセス頻度に基づき最適なクラスへ自動移動する
  4. D単一のAZ内でのみデータを複製する
正解と解説を見る

正解:Cアクセス頻度に基づき最適なクラスへ自動移動する

Intelligent-Tieringは、アクセスパターンに応じてコストを自動的に最適化します

この問題の解説ページを開く →

260Amazon S3において、オブジェクトのメタデータにユーザー定義メタデータを含めることは可能ですか

  1. A可能である
  2. Bオブジェクト作成後1時間以内のみ可能である
  3. C不可能である
  4. DAWSサポートへの申請が必要である
正解と解説を見る

正解:A可能である

S3ではシステム定義の他に、ユーザーが任意のメタデータを付与して管理できます

この問題の解説ページを開く →

261Amazon EFSの汎用パフォーマンスモードでI/O上限への到達を判断するために確認するCloudWatchメトリクスは何ですか

  1. AVolumeReadOps
  2. BInvocations
  3. CBurstCreditBalance
  4. DPercentIOLimit
正解と解説を見る

正解:DPercentIOLimit

PercentIOLimitが長時間高い場合はI/O上限に近づいています。パフォーマンスモードは作成後に変更できないため、ファイルシステムの分割などを検討します

この問題の解説ページを開く →

262Amazon EBSの「io1」ボリュームにおいて、ベースライン性能が維持されるよう設計されている利用時間の割合はどれですか

  1. A99%
  2. B99.9%
  3. C90%
  4. D95%
正解と解説を見る

正解:B99.9%

io1/io2は利用時間の99.9%において、指定したベースライン性能を発揮するように設計されています

この問題の解説ページを開く →

263Amazon S3の「S3 Glacier Instant Retrieval」が他のGlacierクラスと異なる点はどれですか

  1. A耐久性が低い
  2. B単一のAZにのみ保存される
  3. C取り出しに数時間かかる
  4. D取り出しがミリ秒単位で可能である
正解と解説を見る

正解:D取り出しがミリ秒単位で可能である

Instant Retrievalはアーカイブクラスでありながら、即時の取り出しに対応しています

この問題の解説ページを開く →

264Amazon S3へのデータアップロードにおいて、遠隔地からの転送時間を短縮するために最適な機能はどれですか

  1. A署名付きURL
  2. Bマルチパートアップロード
  3. CS3 Transfer Acceleration
  4. DS3 Select
正解と解説を見る

正解:CS3 Transfer Acceleration

Transfer Accelerationは地理的に離れた場所からのアップロードを高速化します

この問題の解説ページを開く →

265AWS Storage Gatewayにおいて、オンプレミスからS3へのデータ転送時に使用される暗号化プロトコルは何ですか

  1. AHTTPS
  2. BFTP
  3. CSMB
  4. DSSH
正解と解説を見る

正解:AHTTPS

Storage GatewayとAWS間の通信は、HTTPSによって暗号化された状態で行われます

この問題の解説ページを開く →

266Amazon EBSボリュームをアタッチできる対象として正しいものはどれですか

  1. A無制限の数のEC2インスタンス
  2. BすべてのリージョンのEC2インスタンス
  3. C同時に複数のVPC
  4. D単一のEC2インスタンスのみ
正解と解説を見る

正解:D単一のEC2インスタンスのみ

原則として、EBSは単一のEC2インスタンスにのみアタッチ可能です

この問題の解説ページを開く →

267Amazon EFSで「低頻度アクセス(IA)」ストレージクラスを利用する際のコスト的な特徴は何ですか

  1. Aデータ容量に関わらず一定額である
  2. B保管費用が高く取り出し費用が無料である
  3. C保管費用が安く取り出し費用が発生する
  4. D保管費用と取り出し費用が共に無料である
正解と解説を見る

正解:C保管費用が安く取り出し費用が発生する

IAクラスは保管料が安い反面、データアクセス(読み出し)時に費用がかかる設計です

この問題の解説ページを開く →

268Amazon S3の「ライフサイクルポリシー」において、一定期間後にオブジェクトを消去するアクションは何ですか

  1. A移行アクション
  2. B有効期限アクション
  3. Cレプリケーションアクション
  4. D暗号化アクション
正解と解説を見る

正解:B有効期限アクション

有効期限アクション(Expiration)を設定することで、不要なデータを自動削除できます

この問題の解説ページを開く →

269Amazon S3の「署名付きURL」を利用する際の注意点として正しいものはどれですか

  1. A特定のIPアドレスからのアクセスのみに限定される
  2. B有効期限を無限に設定することはできない
  3. CIAMユーザー名を知っている人しかアクセスできない
  4. DURLを知っていれば期間中誰でもアクセスできる
正解と解説を見る

正解:DURLを知っていれば期間中誰でもアクセスできる

署名付きURLはユーザー認証を行わないため、URL自体の漏洩に注意が必要です

この問題の解説ページを開く →

270Amazon FSx for Lustreにおいて、2回目以降のデータアクセスが高速になる理由は何ですか

  1. Aキャッシュを利用するため
  2. BEFSと通信するため
  3. Cデータを自動的に圧縮するため
  4. D常にS3から最新データを取得するため
正解と解説を見る

正解:Aキャッシュを利用するため

初回はS3から取得しますが、以降はキャッシュを利用するため高速な読み取りが可能です

この問題の解説ページを開く →

271Amazon EBSのボリューム変更について、前回の変更から最低限あける必要がある時間はどれですか

  1. A1時間
  2. B6時間
  3. C12時間
  4. D24時間
正解と解説を見る

正解:B6時間

同一ボリュームに対する変更作業は、前回の作業から6時間以上の間隔が必要です

この問題の解説ページを開く →

272Amazon S3に保存されたデータの「結果整合性方式」により発生し得た現象はどれですか

  1. A保存直後の参照で古いデータが表示される
  2. Bバケット名が自動的に変更される
  3. C暗号化が解除される
  4. Dデータが物理的に破壊される
正解と解説を見る

正解:A保存直後の参照で古いデータが表示される

複製が完了する前に参照すると、保存前の状態が返る可能性がありました

この問題の解説ページを開く →

273Amazon EFSの「バーストスループットモード」における最低バーストスループットはいくらですか

  1. A1MiB/秒
  2. B10MiB/秒
  3. C100MiB/秒
  4. D1GiB/秒
正解と解説を見る

正解:C100MiB/秒

EFSのバーストスループットモードでは、最低100MiB/秒のスループットが保証されています

この問題の解説ページを開く →

274Amazon S3 Glacier Flexible Retrievalのデータの取り出しにかかる時間はどれですか

  1. A数分から数時間
  2. B最大24時間
  3. C48時間以上
  4. Dミリ秒単位
正解と解説を見る

正解:A数分から数時間

Flexible Retrieval(旧Glacier)は、数分から数時間の取り出し時間が必要です

この問題の解説ページを開く →

275Amazon S3のバケットポリシーの記述において、間違った設定をした場合のリスクは何ですか

  1. Aデータが自動的に削除される
  2. Bストレージクラスが強制変更される
  3. Cバケットの容量が制限される
  4. Dいっさいアクセスできなくなる
正解と解説を見る

正解:Dいっさいアクセスできなくなる

ポリシーの設定ミスにより、管理者を含めすべてのアクセスが拒否される危険があります

この問題の解説ページを開く →

276Amazon S3 SelectとAmazon Athenaの比較において、S3 Selectの特徴はどれですか

  1. Aブロックストレージとして動作する
  2. B複数のバケットに対して動作する
  3. C単一のオブジェクトを対象とする
  4. Dサーバー側で動的コンテンツを生成する
正解と解説を見る

正解:C単一のオブジェクトを対象とする

S3 Selectは単一のオブジェクト内からの抽出に特化した機能で、現在は新規のお客様には提供されていません

この問題の解説ページを開く →

277Amazon EBSの暗号化を後から有効にするための手順として、正しいものはどれですか

  1. A管理コンソールで暗号化ボタンをクリックする
  2. B暗号化したスナップショットからボリュームを作成する
  3. CAWSサポートに暗号化の有効化を依頼する
  4. DIAMポリシーで暗号化を強制する
正解と解説を見る

正解:B暗号化したスナップショットからボリュームを作成する

既存ボリュームの直接暗号化は不可のため、スナップショットコピー時に暗号化を行い、そこから再作成します

この問題の解説ページを開く →

278Amazon S3の「オブジェクトロック」において、保護期間を設定せずに上書きや削除を防止する機能は何ですか

  1. Aリテンションモード
  2. Bガバナンスモード
  3. Cリーガルホールド
  4. Dコンプライアンスモード
正解と解説を見る

正解:Cリーガルホールド

リーガルホールドは、期間の定めなく解除されるまでオブジェクトを保護します

この問題の解説ページを開く →

279Amazon EFSにおいて、マウントターゲットを作成する際に指定する必要があるものはどれですか

  1. AS3バケット名
  2. BAZごとのサブネット
  3. CEC2のインスタンスID
  4. DIAMユーザーのパスワード
正解と解説を見る

正解:BAZごとのサブネット

各AZからEFSにアクセスするために、サブネットを指定してターゲットを作成します

この問題の解説ページを開く →

280Amazon EBSの「汎用SSD (gp2)」において、バースト機能が用意されているボリュームサイズはどれですか

  1. A1TB以上
  2. B10TB固定
  3. C16TBのみ
  4. D1TB未満
正解と解説を見る

正解:D1TB未満

gp2では1TB未満のボリュームに対して、一時的なIOPS上昇に対応するバースト機能があります

この問題の解説ページを開く →

281Amazon S3で静的ウェブサイトホスティング機能を使用する場合、利用できないコンテンツはどれですか

  1. APHPなどの動的コンテンツ
  2. BCSSファイル
  3. CHTMLファイル
  4. D画像ファイル
正解と解説を見る

正解:APHPなどの動的コンテンツ

S3は静的配信専用のため、サーバー側で動作するPHPやPerlなどの動的コンテンツは実行できません

この問題の解説ページを開く →

282AWS Storage Gatewayをオンプレミス環境に導入する際、提供されている形態は何ですか

  1. AUSBメモリ内のインストールプログラム
  2. BEC2インスタンス上のシェルスクリプト
  3. C物理的なハードウェアアプライアンスのみ
  4. D仮想アプライアンス(VMware/Hyper-V)
正解と解説を見る

正解:D仮想アプライアンス(VMware/Hyper-V)

オンプレミスのハイパーバイザー上で動作する仮想イメージとして提供されます

この問題の解説ページを開く →

283Amazon EFSの「プロビジョニングスループットモード」で、スループット値を削減する場合の制約は何ですか

  1. Aいつでも制限なく削減可能である
  2. B12時間以上の間隔をあける
  3. C24時間以上の間隔をあける
  4. D削減は不可能で増設のみ可能である
正解と解説を見る

正解:C24時間以上の間隔をあける

スループットモードの変更や値の削減は、前回の作業から24時間経過している必要があります

この問題の解説ページを開く →

284Amazon S3において、オブジェクトの不適切な公開を防ぐために2023年4月からデフォルトで有効になった設定は何ですか

  1. Aバージョニング
  2. Bブロックパブリックアクセス
  3. Cサーバー側暗号化
  4. Dオブジェクトロック
正解と解説を見る

正解:Bブロックパブリックアクセス

現在はセキュリティ強化のため、ブロックパブリックアクセスがデフォルトで有効になっています

この問題の解説ページを開く →

285Amazon EBSの「スループット最適化HDD (st1)」に適したユースケースはどれですか

  1. Aアクセス頻度が極めて低いアーカイブ
  2. B小規模なデータベースのブートボリューム
  3. C頻繁に更新されるトランザクションログ
  4. Dログデータ処理やバッチ処理の大容量ファイル
正解と解説を見る

正解:Dログデータ処理やバッチ処理の大容量ファイル

st1はシーケンシャルな読み書きが発生する大容量データの処理に適しています

この問題の解説ページを開く →

286Amazon S3のバケット名において、アカウントやリージョンに関係なくAWS内で唯一である必要がある性質を何と言いますか

  1. Aグローバル一意
  2. BAZ一意
  3. Cリージョン一意
  4. Dアカウント一意
正解と解説を見る

正解:Aグローバル一意

バケット名はAWS全ユーザーで共有される名前空間で一意である必要があります

この問題の解説ページを開く →

287Amazon EFSのストレージクラス「EFSスタンダード」は、最低何箇所のAZにデータを保存しますか

  1. A2箇所
  2. B3箇所以上
  3. C5箇所
  4. D1箇所
正解と解説を見る

正解:B3箇所以上

EFSスタンダードは自動的に3箇所以上のAZにデータを分散して保存します

この問題の解説ページを開く →

288Amazon S3のデータ暗号化において「サーバー側の暗号化」が行われるタイミングはいつですか

  1. AユーザーがURLを発行したとき
  2. Bデータが送信される前
  3. Cデータがディスクに書き込まれるとき
  4. Dデータがインターネットを経由するとき
正解と解説を見る

正解:Cデータがディスクに書き込まれるとき

サーバー側の暗号化は、S3のインフラ内のディスクにデータが書き込まれる際に行われます

この問題の解説ページを開く →

289Amazon EBSにおいて、同一AZ内の複数の物理ディスクに複製が行われる目的は何ですか

  1. A物理故障時の可用性を高めるため
  2. B読み取り速度を2倍にするため
  3. Cコストを削減するため
  4. Dストレージの容量を増やすため
正解と解説を見る

正解:A物理故障時の可用性を高めるため

EBSは内部的に冗長化されており、単一のコンポーネント故障からデータを保護します

この問題の解説ページを開く →

290Amazon EBSのボリュームタイプ「io2 Block Express」が対象とするワークロードはどれですか

  1. A標準的なWebサーバー
  2. B極めて高い性能が必要なワークロード
  3. C静的な画像配信
  4. D低コストなアーカイブ
正解と解説を見る

正解:B極めて高い性能が必要なワークロード

Block Expressはio2よりもさらに高い性能を必要とする用途向けに設計されています

この問題の解説ページを開く →

291Amazon S3の「マルチパートアップロード」を利用するメリットとして正しいものはどれですか

  1. Aバケットポリシーの設定が不要になる
  2. Bストレージ料金が半額になる
  3. Cネットワーク問題発生時に最小限の影響で再開できる
  4. D自動的にデータを圧縮して保存する
正解と解説を見る

正解:Cネットワーク問題発生時に最小限の影響で再開できる

分割して送信するため、一部が失敗してもそのパートだけを再送すれば済みます

この問題の解説ページを開く →

292Amazon EBSにおいて、異なるAZのEC2にボリュームを移動させたい場合に最初に行う作業は何ですか

  1. Aスナップショットを取得する
  2. Bインスタンスを終了する
  3. C暗号化を無効にする
  4. Dボリュームをデタッチする
正解と解説を見る

正解:Aスナップショットを取得する

別AZへの移動は、まずスナップショットを取得することから始まります

この問題の解説ページを開く →

293Amazon EFSの「最大I/Oパフォーマンスモード」を選択した場合のデメリットは何ですか

  1. Aセキュリティグループが利用できなくなる
  2. B単一のAZでしか利用できなくなる
  3. C保存容量に制限がかかる
  4. Dファイル操作のレイテンシーが少し高くなる
正解と解説を見る

正解:Dファイル操作のレイテンシーが少し高くなる

高いスループットと引き換えに、個々の操作の応答速度は汎用モードより低下します

この問題の解説ページを開く →
AWS認定ソリューションアーキテクト アソシエイトの全分野一覧へ戻る