スポンサーリンク

【AWS-SAP】練習問題005

この記事は約4分で読めます。
スポンサーリンク

問題 16

あなたは、大規模なデータベースのバックアップと復元を簡素化し、迅速に行う必要があります。データベースはAmazon RDS MySQLを使用しています。最適なアプローチはどれでしょうか?

A. 定期的にRDSスナップショットを取得し、必要に応じて復元する
B. EC2インスタンスを使用して手動でデータをバックアップするスクリプトを作成する
C. S3バケットにデータベースのエクスポートを行い、必要に応じてインポートする
D. データベースリードレプリカを作成し、障害時にリードレプリカをプロモートする

解答: A. 定期的にRDSスナップショットを取得し、必要に応じて復元する

解説: RDSスナップショットは、データベース全体のバックアップを作成し、迅速に復元できる方法です。定期的にスナップショットを取得することで、データの保護と迅速な復元が可能です。

問題 17

あなたの企業は、複数のAWSアカウントを使用しており、セキュリティイベントの監視とアラートを統一的に管理したいと考えています。最適なサービスはどれでしょうか?

A. AWS CloudTrailを使用して、すべてのアカウントのイベントを記録する
B. AWS Configを使用して、リソースの変更を監視する
C. AWS Security Hubを使用して、セキュリティイベントを統合的に管理する
D. Amazon CloudWatchを使用して、各アカウントでアラートを設定する

解答: C. AWS Security Hubを使用して、セキュリティイベントを統合的に管理する

解説: AWS Security Hubは、複数のAWSアカウントのセキュリティイベントを統合的に監視し、アラートを管理するためのサービスです。これにより、セキュリティ状況を一元的に把握できます。

問題 18

あなたは、AWS上で運用しているアプリケーションのコストを最適化するために、最も費用対効果の高いストレージオプションを選択したいと考えています。アーカイブデータの保存に最適なサービスはどれでしょうか?

A. Amazon S3 Standard
B. Amazon S3 Intelligent-Tiering
C. Amazon S3 Glacier
D. Amazon EBS

解答: C. Amazon S3 Glacier

解説: Amazon S3 Glacierは、低コストで長期的なデータアーカイブに最適なストレージオプションです。データのアクセス頻度が低い場合、S3 Glacierを使用することでコストを大幅に削減できます。

問題 19

ある企業が、AWS上でグローバルに分散したユーザーに対してアプリケーションを提供したいと考えています。ユーザーの地理的な位置に応じて最も近いリージョンからサービスを提供するための最適な方法はどれでしょうか?

A. Amazon Route 53を使用して、地理的なルーティングポリシーを設定する
B. 各リージョンにEC2インスタンスをデプロイし、手動でDNSレコードを管理する
C. 各リージョンにLambda Edgeをデプロイする
D. CloudFrontを使用して、すべてのトラフィックを最も近いエッジロケーションにルーティングする

解答: A. Amazon Route 53を使用して、地理的なルーティングポリシーを設定する

解説: Amazon Route 53の地理的ルーティングポリシーを使用することで、ユーザーの地理的な位置に基づいて最も近いリージョンからサービスを提供できます。これにより、レイテンシを最小限に抑え、ユーザーエクスペリエンスを向上させることができます。

問題 20

あなたは、AWS上で機密データを処理するために、コンプライアンス要件を満たす必要があります。データの暗号化とキー管理を徹底するために、最適なサービスはどれでしょうか?

A. AWS Key Management Service (KMS) を使用して、暗号化キーを管理する
B. AWS Secrets Managerを使用して、暗号化キーを管理する
C. AWS CloudHSMを使用して、ハードウェアセキュリティモジュールを管理する
D. Amazon Macieを使用して、データの暗号化を管理する

解答: A. AWS Key Management Service (KMS) を使用して、暗号化キーを管理する

解説: AWS Key Management Service (KMS) は、暗号化キーの作成、管理、使用を容易にし、データの暗号化とコンプライアンス要件を満たすために最適なサービスです。KMSは他のAWSサービスと統合されており、セキュアなキー管理を提供します。