質問#1 ある企業が、複数の大陸にまたがる都市の気温、湿度、気圧のデータを収集している。各拠点から毎日収集するデータ量は平均 500GB である。各サイトには高速インターネット接続がある。同社は、これらすべてのグローバルサイトからのデータを、単一の Amazon S3 バケットに可能な限り迅速に集約したいと考えている。ソリューションは、運用の複雑さを最小限に抑えなければならない。これらの要件を満たすソリューションはどれか。

A.宛先の S3 バケットで S3 転送アクセラレーションをオンにする。マルチパートアップロードを使用して、サイトのデータを宛先の S3 バケットに直接アップロードする。

B.各サイトのデータを最も近いリージョンの S3 バケットにアップロードする。S3 Cross-Region Replication を使用して、オブジェクトをデスティネーション S3 バケットにコピーする。その後、オリジンの S3 バケットからデータを削除する。

C.AWS Snowball Edge Storage Optimized デバイスジョブを毎日スケジュールし、各サイトから最も近いリージョンにデータを転送する。S3 クロスリージョンレプリケーションを使用して、オブジェクトをデスティネーション S3 バケットにコピーする。

D.各サイトから最も近いリージョンにある Amazon EC2 インスタンスにデータをアップロードする。Amazon Elastic Block Store（Amazon EBS）ボリュームにデータを保存する。定期的に EBS スナップショットを取り、宛先の S3 バケットを含むリージョンにコピーする。そのリージョンの EBS ボリュームをリストアする。

正解 A

質問#2 ある企業が、独自のアプリケーションのログを分析する機能を必要としている。ログは Amazon S3 のバケットに JSON 形式で保存されている。クエリはシンプルで、オンデマンドで実行される。ソリューションアーキテクトは、既存のアーキテクチャに最小限の変更を加えるだけで分析を実行する必要がある。運用上のオーバーヘッドを最小限に抑えてこれらの要件を満たすために、ソリューションアーキテクトは何をすべきか？

A.Amazon Redshift を使ってすべてのコンテンツを一箇所にロードし、必要に応じて SQL クエリを実行する。
B.Amazon CloudWatch Logs を使ってログを保存する。Amazon CloudWatch コンソールから必要に応じて SQL クエリを実行する。
C.Amazon Athena と Amazon S3 を直接使用して、必要に応じてクエリを実行する。
D.AWS Glue を使用してログをカタログ化する。必要に応じて SQL クエリを実行するために、Amazon EMR 上の一時的な Apache
Spark クラスタを使用する。

正解 C

質問#3 ある企業が、AWS Organizations を使用して、異なる部門の複数の AWS アカウントを管理している。管理アカウントには、プロジェクトレポートを含む Amazon S3 バケットがある。会社は、この S3 バケットへのアクセスを、AWS Organizations の組織内のアカウントのユーザーのみに制限したい。運用上のオーバーヘッドを最小限に抑えながら、これらの要件を満たすソリューションはどれか。
A.組織 ID を参照する aws PrincipalOrgID グローバル条件キーを S3 バケットポリシーに追加する。
B.部門ごとに組織単位（OU）を作成する。S3 バケットポリシーにaws:PrincipalOrgPaths グローバル条件キーを追加する。
C.AWS CloudTrail を 使 用 し て 、 CreateAccount 、InviteAccountToOrganization 、 LeaveOrganization 、RemoveAccountFromOrganization イベントを監視する。それに応じて S3 バケットポリシーを更新する。
D.S3 バケットへのアクセスが必要な各ユーザーをタグ付けする。S3 バケットポリシーに aws:PrincipalTag グローバル条件キーを追加する。
正解 A

質問#4 VPC 内の Amazon EC2 インスタンス上でアプリケーションが動作している。このアプリケーションは、Amazon S3 バケットに保存されたログを処理する。EC2 インスタンスは、インターネットに接続せずに S3 バケットにアクセスする必要がある。Amazon S3 へのプライベートネットワーク接続を提供するソリューションはどれか。
A.S3 バケットへのゲートウェイ VPC エンドポイントを作成する。
B.Amazon CloudWatch Logs にログをストリーミングする。ログを S3 バケットにエクスポートする。
C.S3 アクセスを許可するために、Amazon EC2 にインスタンスプロルを作成する。
D.S3 エンドポイントにアクセスするためのプライベートリンクを持つ Amazon API Gateway API を作成する。
正解 A

質問#5 ある企業が、Amazon EBS ボリュームにユーザーがアップロードしたドキュメントを格納する単一の Amazon EC2 インスタンスを使用して、AWS 上で Web アプリケーションをホスティングしている。スケーラビリティと可用性を向上させるために、同社はアーキテクチャを複製し、別のアベイラビリティゾーンに 2 つ目の EC2 インスタンスと EBS ボリュームを作成し、両方をアプリケーションロードバランサーの背後に配置した。この変更を完了した後、ユーザーから、ウェブサイトを更新するたびに、ドキュメントのサブセットまたは他のサブセットが表示されるが、すべてのドキュメントが同時に表示されることはないとの報
告があった。ユーザーがすべてのドキュメントを一度に見ることができるようにするために、ソリューションアーキテクトは何を提案すべきか？
A.両方の EBS ボリュームにすべての文書が含まれるように、データをコピーする。
B.アプリケーションロードバランサーを構成して、ユーザーをドキュメントのあるサーバーに誘導する。
C.両方の EBS ボリュームから Amazon EFS にデータをコピーする。新しいドキュメントを Amazon EFS に保存するようにアプリケーションを変更する。
D.両方のサーバーにリクエストを送るようにアプリケーションロードバランサーを設定する。正しいサーバーから各ドキュメントを返す
正解 C

質問#6 ある企業が NFS を使用して、オンプレミスのネットワーク接続ストレージに大容量のビデ オレルを保存している。各ビデオレのサイズは 1MB から 500GB である。ストレージの合計は 70TB で、もはや増えていない。同社は、ビデオレルを Amazon S3に移行することを決定した。可能な限り少ないネットワーク帯域幅で、できるだけ早くビデオレルを移行しなければならない。
これらの要件を満たすソリューションはどれか。
A.S3 バケットを作成する。S3 バケットへの書き込み権限を持つ IAM ロールを作成する。AWS CLI を使用して、すべてのファイルを S3 バケットにローカルにコピーする。
B.AWS Snowball Edge ジョブを作成する。オンプレミスで Snowball Edge デバイスを受け取る。Snowball Edge クライアントを使用してデバイスにデータを転送する。AWS がデータを Amazon S3 にインポートできるように、デバイスを返却する。
C.構内に S3 File Gateway をデプロイする。S3 File Gateway に接続するためのパブリックサービスのエンドポイントを作成する。S3 File Gateway 上に新しい NFS Le 共有を作成する。新しいル共有を S3 バケットに向ける。既存の NFS 共有から S3 File
Gateway にデータを転送する。
D.オンプレミスネットワークと AWS の間に AWS Direct Connect 接続をセットアップする。構内に S3 File Gateway をデプロイ
する。S3 File Gateway に接続するためのパブリック仮想インターフェース（VIF）を作成する。S3 バケットを作成する。S3 File
Gateway 上に新しい NFS Le 共有を作成する。新しいル共有を S3 バケットに向ける。既存の NFS ル共有から S3 File Gateway に
データを転送する。
正解 C

質問#7 ある企業が、受信メッセージを取り込むアプリケーションを持っている。その後、何十もの他のアプリケーションやマイクロサービスがこれらのメッセージを素早く消費する。メッセージの数は大幅に変化し、時には毎秒 10 万件まで突然増加することもある。同社はソリューションの切り離しとスケーラビリティの向上を望んでいる。これらの要件を満たすソリューションはどれか？
A.メッセージを Amazon Kinesis Data Analytics に永続化する。コンシューマー・アプリケーションでメッセージを読み取り、
処理する。
B.インジェスト・アプリケーションを Auto Scaling グループの Amazon EC2 インスタンスにデプロイし、CPU メトリクスに基づいて EC2 インスタンス数をスケーリングする。
C.単一のシャードで Amazon Kinesis Data Streams にメッセージを書き込む。AWS Lambda 関数を使用してメッセージを前処理し、Amazon DynamoDB に格納する。コンシューマーアプリケーションが DynamoDB からメッセージを読み込むように設定する。
D.複数の Amazon Simple Queue Service（Amazon SOS）サブスクリプションを持つ Amazon Simple Notication Service（AmazonSNS）トピックにメッセージをパブリッシュする。コンシューマ・アプリケーションがキューからメッセージを処理するように
構成する。
正解 A

質問#8 ある企業が分散アプリケーションを AWS に移行しようとしている。このアプリケーションはさまざまなワークロードに対応している。レガシープラットフォームは、複数のコンピュートノードにまたがるジョブを調整するプライマリサーバーで構成されている。この企業は、回復力と拡張性を最大化するソリューションでアプリケーションを最新化したいと考えている。これらの要件を満たすために、ソリューションアーキテクトはどのようにアーキテクチャを設計すべきか？
A.Amazon Simple Queue Service（Amazon SQS）のキューをジョブのデスティネーションとして構成する。コンピュートノードを、Auto Scaling グループで管理される Amazon EC2 インスタンスで実装する。スケジュールされたスケーリングを使用するように EC2 Auto Scaling を設定する。
B.ジョブのデスティネーションとして、Amazon Simple Queue Service（Amazon SQS）キューを設定する。Auto Scaling グループで管理される Amazon EC2 インスタンスでコンピュートノードを実装する。キューのサイズに基づいて EC2 Auto Scaling を設定する。
C.プライマリサーバーとコンピュートノードを、Auto Scaling グループで管理されている Amazon EC2 インスタンスで実装する。AWS CloudTrail をジョブのデスティネーションとして設定する。プライマリサーバーの負荷に基づいて EC2 Auto Scalingを設定する。
D.プライマリサーバーとコンピュートノードを、Auto Scaling グループで管理される Amazon EC2 インスタンスで実装する。
Amazon EventBridge（Amazon CloudWatch Events）をジョブの送信先として設定する。コンピュートノードの負荷に基づいてEC2 Auto Scaling を設定する。
正解 C

質問#9 ある企業が、データセンターで SMB le サーバーを運用している。le サーバーは、le が作成されてから数日間は頻繁にアクセスされる大きな le を保存している。7 日後には、ほとんどアクセスされなくなる。データ総容量は増加の一途をたどり、会社のストレージ総容量に迫る勢いである。ソリューションアーキテクトは、最近アクセスされたファイルへの低レイテンシーアクセスを失うことなく、利用可能なストレージ容量を増やさなければならない。ソリューションアーキテクトはまた、将来のストレージの問題を回避するために、レのライフサイクル管理を提供しなければならない。これらの要件を満たすソリューションはどれか。
A.AWS DataSync を使用して、7 日以上前のデータを SMB le サーバーから AWS にコピーする。
B.Amazon S3 File Gateway を作成し、会社のストレージスペースを拡張する。S3 ライフサイクルポリシーを作成し、7 日後にデータを S3 Glacier Deep Archive に移行する。
C.会社のストレージスペースを拡張するために、Amazon FSx for Windows File Server LE システムを作成する。
D.Amazon S3 にアクセスするためのユーティリティを各ユーザーのコンピュータにインストールする。7 日後にデータを S3 Glacier Flexible Retrieval に移行する S3 ライフサイクルポリシーを作成する。
正解 D

質問#10 ある企業が AWS 上に e コマースの Web アプリケーションを構築している。このアプリケーションは、新しい注文に関する情報を処理するためにAmazon API Gateway REST API に送信する。同社は、注文が受信した順番に処理されることを保証したいと考えている。これらの要件を満たすソリューションはどれか？
A.API Gateway 統合を使用して、アプリケーションが注文を受信したときに、Amazon Simple Notication Service (Amazon SNS)トピックにメッセージを発行する。AWS Lambda 関数をトピックにサブスクライブして処理を実行する。
B.API Gateway インテグレーションを使用して、アプリケーションが注文を受信したときに、Amazon Simple Queue Service (Amazon SQS) FIFO キューにメッセージを送信する。SQS FIFO キューを構成して、処理のために AWS Lambda 関数を呼び出す。
C.API Gateway オーソライザーを使用して、アプリケーションが注文を処理している間、すべてのリクエストをブロックする。
D.API Gateway インテグレーションを使用して、アプリケーションが注文を受信したときに、Amazon Simple Queue Service(Amazon SQS)標準キューにメッセージを送信する。SQS 標準キューを構成して、処理のために AWS Lambda 関数を呼び出す。
正解 A