최신Amazon AWS Certified Solutions Architect - Professional (AWS-Solutions-Architect-Professional日本語版) - AWS-Solutions-Architect-Professional日本語무료샘플문제

A. バックアップ ルールのライフサイクル構成を変更して、1 日後に EFS バックアップをコールド ストレージに移動します。
バックアップ保持期間を 30 日に設定します。

B. バックアップ ルールのライフサイクル構成を変更して、1 日後に EFS バックアップをコールド ストレージに移動します。
バックアップ保持期間を 90 日に設定します。

C. バックアップ ルールのライフサイクル構成を変更して、8 日後に EFS バックアップをコールド ストレージに移動します。
バックアップ保持期間を 98 日に設定します。

D. バックアップ ルールのライフサイクル構成を変更して、8 日後に EFS バックアップをコールド ストレージに移動します。
バックアップ保持期間を 30 日に設定します。

A. Web アプリケーションのトラフィックを処理するように構成された Auto Scaling グループを作成します。新しい起動テンプレートを Auto Scaling グループにアタッチします。Auto Scaling グループを既存の ALB にアタッチします。既存の ALB が既存の EC2 インスタンスを Auto Scaling グループに登録するまで待ちます。

B. Web アプリケーションのトラフィックを処理するように構成された Auto Scaling グループを作成します。新しい起動テンプレートを Auto Scaling グループにアタッチします。Auto Scaling グループを既存の ALB にアタッチします。既存の EC2 インスタンスを Auto Scaling グループにアタッチします。

C. 既存の ALB を削除します。Web アプリケーションのトラフィックを処理するように構成された Auto Scaling グループを作成します。新しい起動テンプレートを Auto Scaling グループにアタッチします。新しい ALB を作成します。Auto Scaling グループを新しい ALB にアタッチします。既存の EC2 インスタンスを Auto Scaling グループにアタッチします。

D. 既存の ALB と EC2 インスタンスを削除します。Web アプリケーションのトラフィックを処理するように構成された Auto Scaling グループを作成します。新しい起動テンプレートを Auto Scaling グループにアタッチします。新しい ALB を作成します。Auto Scaling グループを新しい ALB にアタッチします。Auto Scaling グループが最小数の EC2 インスタンスを起動するまで待ちます。

A. AWSConfigへのアクセスを制限する組織のルートSCPを削除します。会社の標準AWSConfigルールのAWSサービスカタログ製品を作成し、新しいアカウントを含む組織全体にデプロイします。

B. 組織のルートSCPを拒否リストSCPから変換して、リストSCPが必要なサービスのみを許可できるようにします新しいアカウントでのみプリンシパルに対してAWSConfigアクションを許可するSCPを組織のルートに一時的に適用します。

C. 新しいアカウントのOnboardingという名前の一時的なOUを作成するオンボーディングOUにSCPを適用して、AWSConfigアクションを許可するAWSConfigの調整が完了したら、新しいアカウントを本番OUに移動します

D. 新しいアカウントのOnboardingという名前の一時的なOUを作成します。SCPをOnboarding OUに適用して、AWSConfigアクションを許可します。組織のルートSCPを本番OUに移動します。 AWS Configの調整が完了したら、新しいアカウントを本番OUに移動します。

A. AWS SSO を ID ソースとして使用して、AWS Single Sign-On (AWS SSO) を設定します。System for Cross-domain Identity Management (SCIM) v2.0 プロトコルを使用して、自動プロビジョニングを有効にします。AWS SSO アクセス許可セットを使用して、AWS アカウントへのアクセスを許可します。

B. 会社の AWS アカウントの 1 つで、OpenID Connect (OIDC) ID プロバイダーを使用するように AWS Identity and Access Management (IAM) を構成します。Active Directory の適切なグループに対応するフェデレーション ユーザーの AWS アカウントへのアクセスを許可する IAM ロールをプロビジョニングします。クロスアカウント IAM ロールを使用して、必要な AWS アカウントへのアクセスを許可します。

C. 会社の AWS アカウントの 1 つで、SAML 2.0 ID プロバイダーを使用するように AWS Identity and Access Management (IAM) を構成します。フェデレーション ユーザーにマッピングされた IAM ユーザーをプロビジョニングします。Active Directory 内の適切なグループに対応するアクセスを許可します。クロスアカウント IAM ユーザーを使用して、必要な AWS アカウントへのアクセスを許可します。

D. SAML 2.0 を使用して Active Directory に接続するように AWS Single Sign-On (AWS SSO) を構成します。
System for Cross-domain Identity Management (SCIM) v2.0 プロトコルを使用して、自動プロビジョニングを有効にします。属性ベースのアクセス制御 (ABAC) を使用して、AWS アカウントへのアクセスを許可します。

A. ALB が返す各 HTTP レスポンス コードを検証する CloudFront 関数を作成します。S3 バケットに S3 静的 Web サイトを作成します。カスタム エラー ページをフェイルオーバーとして S3 バケットにアップロードします。S3 バケットを読み取り、エラー ページをエンド ユーザーに提供するように関数を更新します。

B. Route 53 フェイルオーバー ルーティング ポリシーを設定します。ALB エンドポイントのステータスを判断し、フェイルオーバー S3 バケット エンドポイントにフェイルオーバーするようにヘルス チェックを構成します。

C. カスタム エラー ページをホストするための 2 番目の CloudFront ディストリビューションと S3 静的ウェブサイトを作成します。Route 53 フェイルオーバー ルーティング ポリシーを設定します。2 つのディストリビューション間でアクティブ/パッシブ構成を使用します。

D. 2 つのオリジンを持つ CloudFront オリジン グループを作成します。ALB エンドポイントをプライマリ オリジンとして設定します。セカンダリオリジンには、静的ウェブサイトをホストするように設定された S3 バケットを設定します。 CloudFront ディストリビューションのオリジンフェイルオーバーを設定します。S3 静的 Web サイトを更新して、カスタム エラー ページを組み込みます。

A. 現在実行中の EC2 インスタンスから新しい AMI を作成します。Amazon FSx for Lustre ファイル システムを作成します。3 つのアベイラビリティーゾーンにまたがる Auto Scaling グループを作成し、最小サイズを 3 つのインスタンスに維持します。ユーザー データ スクリプトを実装して、インスタンスを AD ドメインに参加させ、FSx for Lustre ファイル システムをマウントします。

B. Amazon Elastic File System (Amazon EFS) ファイル共有を作成します。3 つのアベイラビリティーゾーンにまたがる Auto Scaling グループを作成し、最小サイズを 3 つのインスタンスに維持します。ユーザー データ スクリプトを実装して、アプリケーションをインストールし、インスタンスを AD ドメインに参加させ、EFS ファイル共有をマウントします。

C. Amazon FSx for Windows ファイル サーバー ファイル システムを作成します。3 つのアベイラビリティーゾーンにまたがる Auto Scaling グループを作成し、最小サイズを 3 つのインスタンスに維持します。ユーザー データ スクリプトを実装してアプリケーションをインストールし、FSx for Windows ファイル サーバー ファイル システムをマウントします。シームレスなドメイン参加を実行して、インスタンスを AD ドメインに参加させます。

D. 現在実行中の EC2 インスタンスから新しい AMI を作成します。Amazon Elastic File System (Amazon EFS) ファイル システムを作成します。3 つのアベイラビリティーゾーンにまたがる Auto Scaling グループを作成し、最小サイズを 3 つのインスタンスに維持します。シームレスなドメイン参加を実行して、インスタンスを AD ドメインに参加させます。

A. 組織の管理アカウントで、AWS Budgets を使用して日次期間を持つ予算を作成します。
アラートしきい値を追加し、値を 80% に設定します。Amazon Simple Notice Service (Amazon SNS) を使用して財務チームに通知します。

B. 組織を AWS Control Tower に登録します。オプションのコスト制御 (ガードレール) を有効にします。制御 (ガードレール) パラメーターを 80% に設定します。コントロール (ガードレール) 通知の設定を構成します。Amazon Simple Notice Service (Amazon SNS) を使用して財務チームに通知します。

C. 日次の AWS コストと使用状況レポートを組織の管理アカウントの Amazon S3 バケットに保存するようにメンバー アカウントを設定します。Amazon EventBridge を使用して、組織のコストを計算するための毎日の Amazon Athena クエリをスケジュールします。合計コストが割り当てられた予算の 80% を超えた場合に Amazon CloudWatch アラートを送信するように Athena を設定します。Amazon Simple Notice Service (Amazon SNS) を使用して財務チームに通知します。

D. 組織の管理アカウントで、AWS Trusted Advisor の組織ビュー機能を設定します。コスト最適化のための組織ビューレポートを作成します。アラートしきい値を 80% に設定します。
通知設定を構成します。財務チームの電子メール アドレスを追加します。

A. 毎週のメンテナンス中に、S3 バケットからのトラフィックを処理するように Elastic Beanstalk を設定します。

B. 静的な情報コンテンツを S3 バケットにアップロードします。

C. 元の CloudFront ディストリビューションで S3 バケットを 2 番目のオリジンとして設定します。オリジン アクセス ID (OAI) を使用するようにディストリビューションと S3 バケットを構成します。

D. 毎週のメンテナンス中に、新しいディストリビューションで S3 オリジンのキャッシュ動作を作成します。パス パターンを \ に設定し、優先順位を 0 に設定します。メンテナンスが完了したら、キャッシュ動作を削除します。

E. 新しい CloudFront ディストリビューションを作成します。S3 バケットをオリジンとして設定します。

F. 毎週のメンテナンス中に、S3 オリジンを使用するようにデフォルトのキャッシュ動作を編集します。メンテナンスが完了したら、変更を元に戻します。

A. データ規制要件または 1 桁ミリ秒のレイテンシー要件があるアプリケーションには、AWS Snowball Edge Storage Optimized デバイスを使用します。デバイスをオンプレミスに保持します。
AWS Wavelength をデプロイして、工場サイトでワークロードをホストします。

B. データ規制要件または 1 桁ミリ秒のレイテンシー要件を持つアプリケーションを AWS Local Zone に移行します。AWS Wavelength をデプロイして、工場サイトでワークロードをホストします。

C. データ規制要件または 1 桁ミリ秒のレイテンシーの要件があるアプリケーション用に AWS Outposts をインストールします。AWS Snowball Edge Compute Optimized デバイスを使用して、工場サイトでワークロードをホストします。

D. すべてのアプリケーションを、準拠している最も近い AWS リージョンに移行します。中央のオンプレミス データセンターと AWS の間に AWS Direct Connect 接続をセットアップします。Direct Connect ゲートウェイをデプロイします。

A. フェデレーション ユーザーまたはフェデレーション グループの信頼ポリシー用に作成された 1AM ロールは、SAML プロバイダーをプリンシパルとして設定しています。

B. 会社の IdP は、社内のユーザーまたはグループを適切な権限を持つ 1AM ロールに適切にマッピングする SAML アサーションを定義します。

C. オンプレミス IdP の DNS ホスト名は AWS 環境の VPC からアクセス可能です

D. ウェブポータルは、SAML プロバイダーの ARN、1AM ロールの ARN、および IdP からの SAML アサーションを使用して AWS STS AssumeRoleWithSAML API を呼び出します。

E. テスト ユーザーは会社の IdP の AWSFederatedUsers グループに属していません

F. 1AM ユーザーのアクセス許可ポリシーにより、そのユーザーに SAML フェデレーションの使用が許可されています。

A. グループごとに、新しい権限セットを作成します。各アカウントの関連する既存の IAM ロールを権限セットにアタッチします。グループが役割を引き受けることを許可する新しい顧客管理ポリシーを作成します。
IAM Identity Center で AWS アカウントにユーザー アクセスを割り当てます。

B. OU を IAM Identity Center のアカウント構成に追加します。グループごとに、各アカウントにポリシーを作成します。新しい権限セットを作成します。新しいポリシーを顧客管理ポリシーとして権限セットに追加します。IAM Identity Center のアカウント構成で、新しい各ポリシーを正しいアカウントにアタッチします。

C. グループごとに、各アカウントにポリシーを作成します。各アカウントでポリシーに同じ名前を付けます。新しい権限セットを作成します。新しいポリシーの名前を権限セットに追加します。IAM Identity Center で AWS アカウントにユーザー アクセスを割り当てます。

D. グループごとに、新しい権限セットを作成します。各アカウントにポリシーを作成します。各ポリシーに一意の名前を付けます。各ポリシーのパスを権限セットの名前と一致するように設定します。IAM Identity Center で AWS アカウントにユーザー アクセスを割り当てます。

A. アプリケーションをコンテナ化します。アプリケーションを Amazon Elastic Container Service (Amazon ECS) クラスターに移行します。アプリケーションをホストするタスクには、AWS Fargate 起動タイプを使用します。静的コンテンツ用の Amazon Elastic File System (Amazon EFS) ファイル システムを作成します。EFS ファイル システムを各コンテナーにマウントします。ECS クラスターで AWS Application Auto Scaling を構成する ECS サービスを ALB のターゲットとして設定します。リーダー DB インスタンスを使用してデータベースを Amazon Aurora MySQL Serverless v2 に移行します。

B. アプリケーションを AWS Step Functions ステートマシンのセットに移行します。ステート マシンを ALB のターゲットとして設定します。静的コンテンツ用の Amazon Elastic File System (Amazon EFS) ファイル システムを作成します。
EFS ファイル システムから読み取るようにステート マシンを構成します。リーダー DB インスタンスを使用してデータベースを Amazon Aurora MySQL Serverless v2 に移行します。

C. アプリケーションを一連の AWS Lambda 関数に移行します。Lambda 関数を ALB のターゲットとして設定します。静的コンテンツ用に新しい単一の EBS ボリュームを作成します。新しい EBS ボリュームから読み取るように Lambda 関数を設定します。データベースを Amazon RDS for MySQL Multi-AZ DB クラスターに移行します。

D. アプリケーションをコンテナ化します。アプリケーションを Amazon Elastic Container Service (Amazon ECS) クラスターに移行します。アプリケーションをホストするタスクには、AWS Fargate 起動タイプを使用します。静的コンテンツを含む新しい単一の EBS ボリュームを作成します。新しい EBS ボリュームを ECS ダスターにマウントします。ECS クラスターで AWS Application Auto Scaling を構成します。ECS サービスを ALB のターゲットとして設定します。データベースを Amazon RDS for MySOL マルチ AZ DB クラスターに移行します。