AWS Certified CloudOps Engineer - Associate (SOA-C03日本語版)

Question 1

ある企業は、Amazon Linux 2 Amazon Machine Image (AMI) をベースにした数千もの Amazon EC2 インスタンスを運用しています。システム運用管理者は、これらの EC2 インスタンス上で対話型セッションを必要とするすべてのユーザーからのコマンドと出力を記録するソリューションを実装する必要があります。このソリューションは、データを永続的なストレージにログ記録する必要があります。また、ログデータに基づいて自動通知とアラームを提供する必要もあります。
これらの要件を最も効率的に満たすソリューションはどれでしょうか？

A. EC2 インスタンスへのコマンドラインアクセスが必要な場合、すべてのユーザーに AWS Systems Manager Session Manager の使用を義務付けます。Session Manager を設定して、セッションログを Amazon CloudWatch Logs にストリーミングします。
CloudWatch Logs で、関連するセキュリティ検出結果に対してメトリックフィルタとメトリックアラームを設定します。

B. 各EC2インスタンスでコマンドセッションのログ記録を設定します。EC2インスタンスへのコマンドラインアクセスが必要なすべてのユーザーに、AWS Systems Managerのコマンド実行ドキュメントの使用を義務付けます。
統合された Amazon CloudWatch エージェントを設定して、セッションログを Amazon CloudWatch Logs に送信するようにします。Amazon Athena クエリの結果に基づいて CloudWatch アラームを設定します。

C. 各 EC2 インスタンスでコマンドセッションのログ記録を設定します。統合 Amazon CloudWatch エージェントを設定して、セッションログを Amazon CloudWatch Logs に送信するようにします。Amazon Athena を使用してクエリフィルタとアラートを設定します。

D. EC2 インスタンスへのコマンドラインアクセスが必要な場合、すべてのユーザーに中央の踏み台ホストの使用を義務付けます。
踏み台ホスト上の統合型 Amazon CloudWatch エージェントを設定して、セッションログを Amazon CloudWatch Logs に送信するようにします。CloudWatch Logs 内の関連するセキュリティ検出結果に対して、メトリックフィルタとメトリックアラームを設定します。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

ある企業はAmazon EC2インスタンス上でウェブサイトを運営しています。ユーザーはAmazon S3バケットに画像をアップロードし、ウェブサイトに公開することができます。同社は、アップロードされた画像のサイズを変更するためにAWS Lambda関数を使用するサーバーレス画像処理アプリケーションをデプロイしたいと考えています。
同社の開発チームはLambda関数を作成しました。CloudOpsエンジニアは、ユーザーがS3バケットに新しい画像をアップロードした際に、このLambda関数を呼び出すソリューションを実装する必要があります。
どのソリューションがこの要件を満たしますか？

A. ユーザーが新しい画像を S3 バケットにアップロードしたときに Lambda 関数を呼び出すように S3 イベント通知を設定します。

B. ユーザーが新しい画像を S3 バケットにアップロードしたときに Lambda 関数を呼び出すように Amazon Simple Notification Service (Amazon SNS) トピックを設定します。

C. ユーザーが新しいイメージを S3 バケットにアップロードしたときに Lambda 関数を呼び出すように Amazon Simple Queue Service (Amazon SQS) キューを設定します。

D. ユーザーが新しいイメージを S3 バケットにアップロードしたときに Lambda 関数を呼び出すように Amazon CloudWatch アラームを設定します。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

ある企業のクラウドオペレーションエンジニアが、アプリケーションのコンポーネント間の通信に関するトラブルシューティングを行っています。同社はVPCフローログをAmazon CloudWatch Logsに公開するように設定しましたが、CloudWatch Logsにはログが記録されていません。
VPCフローログがCloudWatch Logsに公開されない原因は何でしょうか？

A. フローログの IAM ロールにアタッチされている IAM ポリシーに logs:CreateLogGroup 権限がありません。

B. フローログの IAM ロールにアタッチされている IAM ポリシーに logs:CreateExportTask 権限がありません。

C. VPC は IPv6 アドレス用に構成されています。

D. このVPCは、AWSアカウント内の別のVPCとピアリングされています。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

ある企業は、アプリケーションをサポートするために複数のAmazon RDSデータベースを使用しています。このアプリケーションは平日にすべてのトラフィックを受信し、週末はアイドル状態になります。同社は、アイドル期間中にRDSデータベースインスタンスを自動的に管理し、コストを最適化するソリューションを求めています。
これらの要件を満たすソリューションはどれでしょうか？

A. cronジョブを使用して、週末にRDS DBインスタンスタイプを自動的にスケールダウンします。

B. RDS DB インスタンスの予約インスタンスを購入します。

C. Amazon RDS の自動スケーリング機能を使用して、CPU 使用率に基づいて DB インスタンスタイプを自動的に調整します。

D. AWS のインスタンススケジューラを設定して、各週末の開始時に RDS DB インスタンスを停止し、各週末の終了時にインスタンスを起動します。

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 5

ある企業は、複数のAWSアカウントを管理するためにAWS Organizationsを使用しています。CloudOpsエンジニアは、組織のアカウント全体で0.0.0.0/0に開いているすべてのIPv4ポートを特定する必要があります。
運用上の労力が最も少ないソリューションはどれでしょうか？

A. すべてのアカウントからセキュリティグループルールを収集するAWS Lambda関数を作成します。収集したルールはAmazon S3バケットに集約します。

B. セキュリティグループ - 特定のポートの制限解除チェックについて、組織ビューで AWS Trusted Advisor の調査結果を確認します。

C. AWS CLI を使用して、すべてのセキュリティグループルールを印刷して確認します。

D. 各アカウントで Amazon Inspector を有効にします。ワークロード検出ジョブを自動で実行します。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

ある企業は、Amazon S3バケットを作成するAWS CloudFormationテンプレートを持っています。ユーザーがActive Directoryの認証情報を使用して企業のAWSアカウントに認証し、CloudFormationテンプレートをデプロイしようとしますが、スタックの作成に失敗します。
この不具合の原因として考えられる要因はどれですか？(2つ選択してください。)

A. ユーザーのIAMポリシーでは、cloudformation:CreateStackアクションが許可されていません。

B. ユーザーのIAMポリシーにより、s3:ListBucketアクションが明示的に拒否されています。

C. ユーザーのIAMポリシーでは、s3:CreateBucketアクションが許可されていません。

D. ユーザーのIAMポリシーでは、cloudformation:CreateStackSetアクションが許可されていません。

E. ユーザーのIAMポリシーにより、s3:PutObjectアクションが明示的に拒否されています。

Correct Answer: A,C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

クラウドオペレーションエンジニアが、VPC 内の Amazon CloudFront Web ディストリビューション、アプリケーションロードバランサー (ALB)、Amazon RDS、および Amazon EC2 を使用する Web アプリケーションを保守しています。すべてのサービスでログ記録が有効になっています。クラウドオペレーションエンジニアは、Web アプリケーションからの HTTP レイヤー 7 ステータスコードを調査する必要があります。
ステータスコードが含まれているログソースはどれですか？(2つ選択してください。)

A. AWS CloudTrail ログ

B. CloudFront アクセスログ

C. ALBアクセスログ

D. RDSログ

E. VPCフローログ

Correct Answer: B,C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

AWS Lambda関数が1日に数回、断続的にエラーを起こしています。クラウドオペレーションエンジニアは、過去7日間でこのエラーが何回発生したかを把握する必要があります。
この要件を最も効率的に満たす行動はどれか？

A. Amazon Athena を使用して、Lambda 関数に関連付けられている AWS CloudTrail ログを照会します。

B. Amazon CloudWatch Logs Insights を使用して、関連する Lambda 関数のログを照会します。

C. Amazon OpenSearch Service を使用して、Lambda 関数の Amazon CloudWatch ログをストリーミングします。

D. Amazon Athena を使用して、Lambda 関数に関連付けられている Amazon CloudWatch ログを照会します。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

ある企業のWebアプリケーションで、毎晩何度もパフォーマンスの問題が発生しています。根本原因分析の結果、Amazon EC2 Linuxインスタンス上でCPU使用率が5分間急上昇していることが判明しました。クラウドオペレーションエンジニアは、CPUを過剰に消費しているサービスまたはプロセスのプロセスID(PID)を特定する必要があります。
CloudOpsエンジニアは、最小限の労力でプロセス利用状況情報を収集するために、どのようなことをすべきでしょうか？

A. デフォルトの Amazon CloudWatch CPUUtilization メトリックを使用します。

B. Amazon CloudWatch エージェントの procstat プラグインを設定して、CPU プロセスメトリクスをキャプチャします。

C. 1 分ごとに実行される AWS Lambda 関数を設定し、PID を取得して通知を送信します。

D. 毎晩 EC2 インスタンスにログインして、top コマンドを実行します。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

ある企業が、既存のアプリケーションをAWSに移行しようとしています。このアプリケーションは、アプリケーションロードバランサー(ALB)の背後にある複数のアベイラビリティゾーンにまたがるEC2インスタンス上で稼働しています。ターゲットグループのルーティングアルゴリズムは加重ランダムに設定されており、アプリケーションはセッションアフィニティ(スティッキーセッション)を必要とします。
デプロイ後、ターゲットの健全性チェックは合格しているにもかかわらず、移行前には存在しなかったランダムなアプリケーションエラーがユーザーから報告される。
どのソリューションがこの要件を満たしますか？

A. 対象グループに対して異常緩和を有効にします。

B. 対象グループのルーティングアルゴリズムを、未処理のリクエストが最も少ないものに設定します。

C. 対象グループの登録解除遅延属性を増加させます。

D. 対象グループのゾーン間負荷分散属性を無効にします。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 11

ある企業は、Amazon EC2インスタンス上で動作するHTTPアプリケーションから、ステータスコード500の応答が劇的に増加していることを確認しました。これらのEC2インスタンスはオートスケーリンググループに属しており、耐障害性のためにEC2ヘルスチェックを使用しています。同社はAmazon CloudWatchを使用して、EC2インスタンスとHTTPサーバーのログを収集しています。
CloudOpsエンジニアがステータスコードの原因を調査します。その結果、エラーはAuto ScalingグループがEC2インスタンスを置き換えている時、またはスケールインを実行している時に発生していることが判明しました。CloudOpsエンジニアは、アプリケーションのアーキテクチャの回復力を向上させる必要があります。
どのソリューションがこの要件を満たしますか？

A. オートスケーリンググループを再構成して、最小容量構成を増やします。

B. EC2 インスタンスのヘルスチェックを再構成して、Elastic Load Balancing (ELB) のヘルスチェックを使用するようにします。

C. EC2インスタンスのヘルスチェックを再設定して、ヘルスチェックの猶予期間を延長します。

D. 自動スケーリンググループを再構成して、デフォルトのクールダウン設定を増やします。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 12

ある企業は毎日ギガバイト単位のファイルをAmazon S3にアップロードする必要があり、より高いスループットとより高速なアップロード速度を求めている。
CloudOpsエンジニアはどのような行動を取るべきでしょうか？

A. AWS Global Accelerator をセットアップし、S3 バケットで構成します。

B. Amazon ElastiCache クラスターを作成し、S3 バケットのキャッシュを有効にします。

C. GET HTTP メソッドが許可され、S3 バケットがオリジンとなる Amazon CloudFront ディストリビューションを作成します。

D. S3転送アクセラレーションを有効にし、ファイルのアップロード時にアクセラレーションエンドポイントを使用します。

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 13

ある企業は、Amazon DynamoDB を使用して重要なアプリケーションを運用しています。最近のデプロイメント中に、アプリケーションが誤って DynamoDB テーブルに誤ったデータを書き込みました。このテーブルでは、ポイントインタイムリカバリ (PITR) が有効になっており、継続的なバックアップが行われています。また、テーブル上で DynamoDB Streams が有効になっています。企業のリカバリポイント目標 (RPO) は 2 分です。
CloudOpsエンジニアは、テーブルを破損が発生する2分前の状態に復元する必要があります。
これらの要件を満たすソリューションはどれでしょうか？

A. DynamoDB Streams を使用してテーブルの変更イベントを逆順に再生し、誤ったデータの書き込みを取り消します。

B. PITR を使用して、破損が発生する 2 分前のテーブルを復元して新しいテーブルを作成します。
アプリケーションを更新して、新しいテーブルを参照するようにします。

C. 最新のオンデマンドスナップショットを復元します。スナップショット取得以降のすべてのトランザクションを再生するには、DynamoDB Streams を使用します。

D. PITR を使用して、誤ったデータが書き込まれる 2 分前の状態にテーブルを復元します。既存のテーブルをその場で更新します。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 14

CloudOpsエンジニアは、AWS Systems Manager Session Managerを使用して、Amazon EC2インスタンスのグループへのアクセスを制御する必要があります。EC2インスタンスには、既に特定のタグが追加されています。
CloudOpsエンジニアは、アクセス制御のために他にどのような対策を講じるべきでしょうか？(2つ選択してください。)

A. EC2インスタンスへのアクセスが必要なユーザーまたはグループにIAMポリシーをアタッチします。

B. EC2インスタンスへのアクセスを制御するIAMロールをアタッチします。

C. サービスアカウントを作成し、制御する必要のある EC2 インスタンスにそれを関連付けます。

D. Condition 要素で指定されたタグを持つすべての EC2 インスタンスへのアクセスを許可する IAM ポリシーを作成します。

E. EC2インスタンスの配置グループを作成し、特定のタグを追加します。

Correct Answer: A,D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Amazon AWS Certified CloudOps Engineer - Associate (SOA-C03日本語版) - SOA-C03日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us