Amazon AWS Certified Solutions Architect - Professional (SAP-C02日本語版) - SAP-C02日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS

ある企業は、AWS 上の Web ベース アプリケーションのセキュリティを強化する必要があります。アプリケーションは、2 つのカスタム オリジンを持つ Amazon CloudFront を使用します。最初のカスタム オリジンは、リクエストを Amazon API Gateway HTTP API にルーティングします。2 番目のカスタム オリジンは、トラフィックを Application Load Balancer (ALB) にルーティングします。アプリケーションは、ユーザー管理のために OpenID Connect (OIDC) ID プロバイダー (IdP) と統合されます。
セキュリティ監査では、JSON Web Token (JWT) オーソライザーが API へのアクセスを提供していることが示されています。セキュリティ監査では、ALB が認証されていないユーザーからのリクエストを受け入れることも示されています。ソリューション アーキテクトは、すべてのバックエンド サービスが認証されたユーザーにのみ応答するようにソリューションを設計する必要があります。どのソリューションがこの要件を満たしますか?

金融サービス会社は、アプリケーション コンプライアンスのための Software-as-a-Service (SaaS) プラットフォームを世界的な大手銀行に販売しています。SaaS プラットフォームは AWS 上で実行され、AWS Organizations の組織内で管理される複数の AWS アカウントを使用します。SaaS プラットフォームは、世界中で多くの AWS リソースを使用します。
法規制を遵守するには、AWS リソースへのすべての API 呼び出しを監査し、変更を追跡し、耐久性のある安全なデータ ストアに保存する必要があります。
運用オーバーヘッドを最小限に抑えながらこれらの要件を満たすソリューションはどれですか?

サービスとしてのソフトウェア (SaaS) ベースの企業が、ケース管理ソリューションを顧客に提供します。A3 ソリューションの一部です。同社はスタンドアロンの Simple Mail Transfer Protocol (SMTP) サーバーを使用して、アプリケーションから電子メール メッセージを送信しています。アプリケーションは、電子メール メッセージを顧客に送信する前に、顧客データを入力する確認電子メール メッセージの電子メール テンプレートも保存します。
同社は、このメッセージング機能を AWS クラウドに移行することを計画しており、運用上のオーバーヘッドを最小限に抑える必要があります。
これらの要件を最も費用対効果の高い方法で満たすソリューションはどれですか?

企業には、Application Load Balancer (ALB) の背後にある一連の Amazon EC2 インスタンスで実行される多層ウェブ アプリケーションがあります。インスタンスは Auto Scaling グループにあります。ALB と Auto Scaling グループは、バックアップ AWS リージョンに複製されます。Auto Scaling グループの最小値と最大値はゼロに設定されます。Amazon RDS マルチ AZ DB インスタンスは、アプリケーションのデータを保存します。DB インスタンスには、バックアップリージョンにリードレプリカがあります。アプリケーションは、Amazon Route 53 レコードを使用してエンドユーザーにエンドポイントを提示します。
同社は、アプリケーションがバックアップ リージョンに自動的にフェイルオーバーできるようにすることで、RTO を 15 分未満に短縮する必要があります。会社には、アクティブ/アクティブ戦略を実行するための十分な予算がありません。
これらの要件を満たすために、ソリューション アーキテクトは何を推奨する必要がありますか?

ある会社がブログ プラットフォームを AWS に移行しています。同社のオンプレミス サーバーは、AWS サイト間 VPN 接続を介して AWS に接続します。ブログ コンテンツは、複数の作成者によって 1 日に数回更新され、ネットワーク接続ストレージ (NAS) サーバー上のファイル共有から提供されます。
同社は、コンテンツの更新を遅らせることなくブログ プラットフォームを移行する必要があります。同社は、ブログ プラットフォームをアプリケーション ロード バランサーの背後で実行するために、複数のアベイラビリティ ゾーンに Amazon EC2 インスタンスを展開しています。また、同社は、オンプレミス サーバーから 200 TB のアーカイブ データをできるだけ早く Amazon S3 に移動する必要もあります。
どの手順の組み合わせがこれらの要件を満たしますか? (2 つ選択してください。)

ある企業は、Amazon S3にデータをアップロードするアプリケーションのインフラストラクチャを最適化する必要がある。アップロードされるデータの平均サイズは64KBである。データがアップロードされると、Amazon S3はAmazon EventBridgeにイベントを送信する。EventBridgeはその後、Amazon ECSアプリケーションタスクを呼び出す。
ECSタスクはデータを処理し、結果をAmazon DynamoDBテーブルに保存します。処理には平均15分かかります。企業はS3データを5年間、DynamoDBデータを15日間保持する必要があります。
このアプリケーションはユーザー数を増やし続けており、毎時数百万件のS3アップロードを処理している。
どの変更の組み合わせが、アプリケーションにとって最も費用対効果の高いソリューションとなるでしょうか？

ある企業は、AWS上で動作するWebアプリケーションのセキュリティを強化する必要がある。このアプリケーションは、パブリックなアプリケーションロードバランサー(ALB)の背後にあるAmazon EC2インスタンス群上で稼働している。インスタンスはオートスケーリンググループに属している。ALBは、Amazon CloudFrontディストリビューションにカスタムオリジンとして登録されている。
同社は、顧客がCloudFrontディストリビューションに関連付けられた完全修飾ドメイン名(FQDN)を使用してウェブサイトにアクセスすることを希望している。セキュリティ監査の結果、ALBに直接アクセスできること、および一部のリクエストがCloudFrontディストリビューションを迂回していることが判明した。
同社は、ALBへの直接アクセスを防止するソリューションを必要としている。また、すべてのリクエストがCloudFrontディストリビューションを経由するようにすることも保証する必要がある。
これらの要件を満たすソリューションはどれでしょうか？

ある会社が、120 台の VMS からなるオンプレミスの VMware クラスターを AWS に移行することを計画しています。VMS には、さまざまなオペレーティング システムと多くのカスタム ソフトウェア パッケージがインストールされています。また、この会社には、サイズが 10 TB のオンプレミス NFS サーバーもあります。この会社は、移行のために AWS への 10 Gbps AWS Direct Connect 接続をセットアップしました。どのソリューションが、最短時間で AWS への移行を完了しますか?

ある企業は、VM 上でホストされている約 100 万の .csv ファイルに情報をオンプレミスで保持しています。データの最初のサイズは 10 TB で、毎週 1 TB の割合で増加します。会社は、AWS クラウドへのデータのバックアップを自動化する必要があります。
データのバックアップは毎日行う必要があります。この企業は、カスタム フィルタを適用して、指定されたソース ディレクトリにあるデータのサブセットのみをバックアップするソリューションを必要としています。同社は AWS Direct Connect 接続をセットアップしました。
運用オーバーヘッドを最小限に抑えながらバックアップ要件を満たすソリューションはどれですか?

ある企業は、AWS Organizations 内の組織内に複数のアカウントを含む AWS 環境のコストを最適化する必要があります。同社は 3 年前にコスト最適化活動を実施し、最近期限が切れた Amazon EC2 標準リザーブドインスタンスを購入しました。
同社では今後 3 年間、EC2 インスタンスを必要としています。さらに、同社は新しいサーバーレス ワークロードを導入しました。
どの戦略が企業に最大のコスト削減をもたらすでしょうか?

ある企業は、公開されている Application Load Balancer (ALB) の背後にある Auto Scaling グループの Amazon EC2 インスタンス上で実行される Web アプリケーションを開発しています。特定の国のユーザーのみがアプリケーションへのアクセスを許可されます。企業は、ブロックされたアクセス要求をログに記録する機能を必要としています。このソリューションでは、必要なメンテナンスを最小限に抑える必要があります。
これらの要件を満たすソリューションはどれですか?

配送会社は、サードパーティのルート計画アプリケーションを AWS に移行する必要があります。サード パーティは、サポートされている Docker イメージをパブリック レジストリから提供します。イメージは、ルート マップの生成に必要な数のコンテナーで実行できます。
同社は、配達ドライバーがハブから顧客までの最短距離を移動できるように、配達エリアを供給ハブのあるセクションに分割しています。ルート マップの生成に必要な時間を短縮するために、各セクションでは、セクションの領域でのみ注文を処理するカスタム構成を備えた独自の Docker コンテナーのセットを使用します。
同社は、実行中のコンテナーの数に基づいて、費用対効果の高い方法でリソースを割り当てる機能を必要としています。
運用上のオーバーヘッドが最も少なく、これらの要件を満たすソリューションはどれですか?