問題 102
ある企業は、オンプレミスのデータセンターからAWSに大規模なデータセットを定期的に移行したいと考えています。この移行のために安定した低遅延のネットワーク接続を確立する方法はどれでしょうか？
A. AWS Snowball
B. AWS Direct Connect
C. Amazon S3 Transfer Acceleration
D. AWS DataSync
解答: B. AWS Direct Connect
解説: AWS Direct Connectは、オンプレミスのデータセンターとAWS間に専用のネットワーク接続を確立するサービスです。これにより、安定した低遅延のネットワーク接続が提供され、定期的なデータ移行に適しています。
問題 103
企業は、AWS上で運用しているアプリケーションのログデータを分析し、異常検知を行いたいと考えています。最適なサービスはどれでしょうか？
A. Amazon CloudWatch Logs
B. Amazon Kinesis Data Analytics
C. Amazon Elasticsearch Service
D. Amazon QuickSight
解答: C. Amazon Elasticsearch Service
解説: Amazon Elasticsearch Service (Amazon OpenSearch Service)は、ログデータの収集、検索、および分析を行うためのサービスです。異常検知やリアルタイム分析に最適です。
問題 104
ある企業は、AWS上でマイクロサービスアーキテクチャを構築しており、サービス間の通信を管理し、トラフィックの制御を実現したいと考えています。最適なサービスはどれでしょうか？
A. AWS Step Functions
B. AWS App Mesh
C. Amazon API Gateway
D. AWS Lambda
解答: B. AWS App Mesh
解説: AWS App Meshは、サービスメッシュを提供し、マイクロサービス間の通信を管理するためのサービスです。これにより、サービス間のトラフィックを制御し、可観測性を向上させることができます。
問題 105
企業は、AWS上でホストされているウェブアプリケーションのセキュリティを強化するために、DDoS攻撃からの保護を実現したいと考えています。最適なサービスはどれでしょうか？
A. AWS Shield
B. AWS WAF
C. Amazon GuardDuty
D. AWS Firewall Manager
解答: A. AWS Shield
解説: AWS Shieldは、DDoS攻撃からAWSアプリケーションを保護するためのサービスです。特にAWS Shield Advancedは、強力なDDoS防御機能を提供し、攻撃に対する防御を強化します。
問題 106
ある企業は、AWS上で機密データを保存しており、そのデータに対するアクセス制御を厳密に管理したいと考えています。最適なサービスはどれでしょうか？
A. AWS Key Management Service (KMS)
B. AWS Secrets Manager
C. AWS IAM
D. AWS CloudHSM
解答: A. AWS Key Management Service (KMS)
解説: AWS Key Management Service (KMS)は、暗号化キーの作成、管理、および制御を提供するサービスです。KMSを使用することで、データの暗号化とアクセス制御を厳密に管理し、機密データのセキュリティを強化できます。
問題 107
企業は、AWS上で運用しているアプリケーションのパフォーマンスを監視し、メトリクスを収集してアラートを設定したいと考えています。最適なサービスはどれでしょうか？
A. Amazon CloudWatch
B. AWS Trusted Advisor
C. AWS CloudTrail
D. AWS Config
解答: A. Amazon CloudWatch
解説: Amazon CloudWatchは、AWSリソースおよびアプリケーションの監視と管理を行うサービスです。パフォーマンスメトリクスの収集やアラートの設定が可能で、アプリケーションの健全性を効果的に監視できます。
問題 108
企業は、AWS上で複数のアカウントを持ち、これらのアカウント間で統一されたアクセス管理を行いたいと考えています。最適なソリューションはどれでしょうか？
A. AWS Single Sign-On (SSO)
B. AWS Identity and Access Management (IAM)
C. AWS Organizations
D. AWS Directory Service
解答: A. AWS Single Sign-On (SSO)
解説: AWS Single Sign-On (SSO)は、複数のAWSアカウントやビジネスアプリケーション間で統一されたアクセス管理を提供するサービスです。SSOを使用することで、ユーザーは一度のサインインで複数のアカウントやアプリケーションにアクセスできます。
問題 109
ある企業は、AWS上で運用しているデータベースのリードレプリカを利用して、グローバルに分散されたユーザーに対する読み取りパフォーマンスを最適化したいと考えています。最適なサービスはどれでしょうか？
A. Amazon RDS
B. Amazon DynamoDB Global Tables
C. Amazon Aurora
D. Amazon ElastiCache
解答: C. Amazon Aurora
解説: Amazon Auroraは、リードレプリカを利用して高い読み取りパフォーマンスを提供するマネージドデータベースサービスです。グローバルデプロイメントオプションを使用すると、異なるリージョンにリードレプリカを配置して、グローバルユーザーの読み取りパフォーマンスを最適化できます。
問題 110
企業は、AWS上でのリソース使用状況を監視し、コストを最適化するための推奨事項を受け取りたいと考えています。最適なサービスはどれでしょうか？
A. AWS Cost Explorer
B. AWS Budgets
C. AWS Trusted Advisor
D. AWS CloudWatch
解答: C. AWS Trusted Advisor
解説: AWS Trusted Advisorは、コスト最適化、セキュリティ、パフォーマンス、耐障害性、サービス制限に関する推奨事項を提供するサービスです。これにより、リソース使用状況を監視し、コストを最適化するための推奨事項を受け取ることができます。