質問 161
AWS アカウントのルートユーザーに関するベストプラクティスはどれですか？（2つ選択）

A. ルートユーザーの認証情報を共有する
B. 複数のルートユーザーを作成する
C. ルートユーザーで MFA を有効にする
D. 日常的な管理は管理者権限の IAM ユーザーで行う
E. パスワードではなくプログラムアクセスをルートユーザーで使う

解答: CD

質問 162
RDS DB インスタンスで高可用性と 5 分未満の復旧時間が必要。
どの設定が最適ですか？

A. リードレプリカを作成
B. CloudFormation テンプレートを作成
C. 頻繁にスナップショットを取得
D. マルチAZ配置に変更

解答: D

質問 163
1 年間継続利用する EC2 ワークロードの最もコスト効率の高い購入方法はどれですか？

A. リザーブドインスタンス
B. スポットインスタンス
C. オンデマンドインスタンス
D. 専用ホスト

解答: A

質問 164
S3 とオンプレアプリのデータ転送において、そのデータのセキュリティ責任者は誰か？（共有責任モデル）

A. 企業
B. AWS
C. ファイアウォールベンダー
D. AWS Marketplace パートナー

解答: A

質問 165
インフラ中断からの回復能力やリソースの動的取得能力を表す Well-Architected の柱はどれか？

A. セキュリティ
B. 信頼性
C. パフォーマンス効率
D. コスト最適化

解答: B

質問 166
別の AWS アカウントと共有されている S3 バケットを識別したい。
どの AWS 機能を使用すべきか？

A. AWS Lake Formation
B. IAM 認証情報レポート
C. Amazon CloudWatch
D. IAM アクセスアナライザー

解答: D

質問 167
機械学習の洞察を含むインタラクティブ BI ダッシュボードを構築できるサービスはどれですか？

A. Amazon Athena
B. Amazon Kendra
C. Amazon QuickSight
D. Amazon Redshift

解答: C

質問 168
需要に応じてインフラを拡張できる AWS の価値提案はどれですか？

A. イノベーションのスピード
B. リソースの弾力性
C. 分離アーキテクチャ
D. グローバル展開

解答: B

質問 169
S3 に保存された機密データへのアクセスに関するベストプラクティスはどれですか？

A. CRR を有効化
B. アプリには IAM ロールでアクセスさせる
C. 不正アクセス防止に AWS WAF を使う
D. 不正アクセス防止に GuardDuty を使う

解答: B

質問 170
俊敏性がもたらすメリットを知りたい企業に対し、AWS がどのように俊敏性を提供しているか？

A. 複数リージョン展開による高可用性
B. 従量課金モデル
C. インフラ管理を AWS に移行できる
D. 最小の労力でリソースを迅速にプロビジョニング・削除できる

解答: D