質問 161
AWS アカウントのルートユーザーにとってベストプラクティスとなるアクションはどれですか? (2 つ選択してください。)

A. ルートユーザーの認証情報を共有する
B. 複数のルートユーザーを作成する
C. ルートユーザーで MFA を有効にする
D. 日常的な管理は管理者権限の IAM ユーザーで行う
E. パスワードではなくプログラムアクセスをルートユーザーで使う

解答: CD

質問 162
ある企業は、Amazon RDS DBインスタンス上で重要なワークロードを実行しています。この企業では、DBインスタンスの高可用性と5分未満の復旧時間を実現する必要があります。

これらの要件を満たすソリューションはどれでしょうか?

A. リードレプリカを作成
B. CloudFormation テンプレートを作成
C. 頻繁にスナップショットを取得
D. マルチAZ配置に変更

解答: D

質問 163

ある企業は、アプリケーションをAWSに移行し、Amazon EC2インスタンスで実行する計画を立てています。アプリケーションは1年間継続して使用される予定です。

これらの要件を最もコスト効率よく満たす EC2 インスタンス購入オプションはどれですか?

A. リザーブドインスタンス
B. スポットインスタンス
C. オンデマンドインスタンス
D. 専用ホスト

解答: A

質問 164

ある企業は、Amazon S3 バケットとオンプレミスアプリケーション間でデータを転送する必要があります。

AWS の責任共有モデルによれば、このデータのセキュリティの責任者は誰ですか?

A. 企業
B. AWS
C. ファイアウォールベンダー
D. AWS Marketplace パートナー

解答: A

質問 165
AWS Well-Architected フレームワークのどの柱が、インフラストラクチャまたはサービスの中断から回復し、需要に応じてコンピューティングリソースを動的に取得するシステムの能力を指しますか?

A. セキュリティ
B. 信頼性
C. パフォーマンス効率
D. コスト最適化

解答: B

質問 166

ある企業は、別の AWS アカウントと共有されている Amazon S3 バケットを識別したいと考えています。

これらの要件を満たす AWS のサービスまたは機能はどれですか?

A. AWS Lake Formation
B. IAM 認証情報レポート
C. Amazon CloudWatch
D. IAM アクセスアナライザー

解答: D

質問 167
機械学習の洞察を含むインタラクティブなビジネスインテリジェンスダッシュボードを構築する機能をユーザーに提供する AWS サービスはどれですか?

A. Amazon Athena
B. Amazon Kendra
C. Amazon QuickSight
D. Amazon Redshift

解答: C

質問 168
需要に応じてインフラストラクチャを拡張するユーザーの能力を説明する AWS の価値提案は次のどれですか。

A. イノベーションのスピード
B. リソースの弾力性
C. 分離アーキテクチャ
D. グローバル展開

解答: B

質問 169
Amazon S3 バケットに保存されている機密データへのアクセスに関するセキュリティのベストプラクティスはどれですか?

A. CRR を有効化
B. アプリには IAM ロールでアクセスさせる
C. 不正アクセス防止に AWS WAF を使う
D. 不正アクセス防止に GuardDuty を使う

解答: B

質問 170
ある企業は、クラウドコンピューティングのメリットについて詳しく知りたいと思っています。また、俊敏性がもたらす運用上のメリットを理解したいと考えています。AWSはどのようにしてユーザーに俊敏性を提供しているのでしょうか？

A. 複数リージョン展開による高可用性
B. 従量課金モデル
C. インフラ管理を AWS に移行できる
D. 最小の労力でリソースを迅速にプロビジョニング・削除できる

解答: D