既存のソリューションの継続的な改善25% · 5項目

Q1. AWS X-Ray の説明として誤っているものはどれか。

1. Lambda や API Gateway などと連携してトレースを有効にできる
2. サンプリングのルールで、記録するリクエストの割合を調整できる
3. リクエストが複数のサービスをまたいで流れる様子と各区間の遅延を、サービスマップで表示できる
4. アプリのコードの変更や SDK・エージェントの導入をしなくても、すべての通信の中身を自動で記録する

Q2. 利用の増加が続く既存システムで、来年までにサービスクォータの上限に当たる恐れがある。最も適切な対策はどれか。

1. 上限に当たってエラーが出てから、AWS サポートに問い合わせて対応を相談することにする
2. 利用者の数を今の水準で止めて、新しい部署にはシステムを使わせないようにしておく
3. Service Quotas の使用率を CloudWatch で監視し、上限に近づく前に引き上げを申請する
4. クォータは利用量に合わせて自動で増えるので、特に監視や準備をする必要はない

Q1. 本番の設定がコンソールでの手作業で変更され、検証環境と食い違って障害の原因になった。最も適切な改善策はどれか。

1. AWS Config で設定の変更を記録し、変更があったら担当者に知らせる
2. CloudTrail で変更の操作を記録し、変更した担当者を特定する
3. CloudFormation で構成をコード化して変更し、ドリフト検出で手作業の変更を見つける
4. 本番の変更をコンソールで行う前に、変更の申請を承認する手順を作る

Q2. Security Hub で、多くのアカウントの S3 バケットにパブリックアクセスのブロックが設定されていないと分かった。公開が必要なバケットはない。次に行うべきこととして最も適切なものはどれか。

1. 全アカウントでアカウント単位のパブリックアクセスのブロックを有効にし、SCP で変更を禁止する
2. Security Hub の検出結果ごとに、バケットの持ち主にチケットを送る
3. S3 のバケットポリシーで、aws:SecureTransport が false の要求を拒否する
4. 各バケットにパブリックアクセスのブロックを設定し、Config のルールで監視する

Q1. 社内の見積システムの EC2 は、数か月間 CPU 使用率が 90% を超え続けて応答が遅い。Compute Optimizer は「リソースが不足している」と示している。次に行うべきこととして最も適切なものはどれか。

1. Compute Optimizer の推奨は無視して、CPU の使用率のアラームのしきい値を 99% に引き上げておく
2. インスタンスタイプを小さくして費用を下げ、空いた予算で別の監視ツールを導入することにする
3. 利用者に、見積を作る件数を減らすように依頼して、CPU の負荷そのものを下げてもらうようにする
4. 推奨された、より大きいか新しい世代のインスタンスタイプを検証環境で試し、効果を確かめて変更する

Q2. ElastiCache をキャッシュとして使うときの説明として誤っているものはどれか。

1. キャッシュのデータに TTL（有効期限）を設定して、古いデータが残り続けるのを防げる
2. よく読まれるデータをメモリに置くと、データベースの読み取りの負荷を下げられる
3. データベースの更新時には、キャッシュの更新か無効化の方法を、アプリの側で設計しておく必要がある
4. データを置けばデータベースと自動で常に同期されるため、更新時のキャッシュの扱いは設計しなくてよい

Q1. 本番に近い環境で、AZ の障害やインスタンスの停止が起きたときに、自動復旧の仕組みと手順が本当に働くかを確かめたい。最も適切な方法はどれか。

1. AWS FIS で障害を意図的に起こす実験を計画し、停止条件を決めて影響を観察する
2. 障害は起きないものと考えて、自動復旧の仕組みは設計書の確認だけで十分とする
3. 本番の環境で、予告なしに担当者がインスタンスを手作業で次々と停止して確かめる
4. 過去に一度も障害が起きていないことをもって、仕組みが正しく働くと判断しておく

Q2. 既存の構成の単一障害点（SPOF）をなくしたい。3 つの AZ のプライベートサブネットが、すべて AZ-a にある1つの NAT ゲートウェイを経由してインターネットに出ている。最も適した対策はどれか。

1. Direct Connect を別のロケーションで冗長化する
2. ファイルを Amazon EFS に移す
3. NAT ゲートウェイを AZ ごとに配置する
4. RDS をマルチ AZ 配置にする

Q1. 多数のアカウントの S3 に、どこに個人情報が保存されているかを把握できていない。最も適切な方法はどれか。

1. GuardDuty の S3 の保護で、バケットへの不審なアクセスを検出する
2. S3 Storage Lens で、バケットごとのオブジェクトの数と容量を見る
3. Amazon Macie を組織全体で有効にし、S3 の機密データを自動で検出する
4. AWS Config のルールで、暗号化されていないバケットを見つける

Q2. 全社で AWS の費用の削減の取り組みを始める。最初に行うこととして最も適切なものはどれか。

1. Compute Savings Plans を購入し、EC2 と Lambda の単価を下げる
2. 全部署に一律で 20% の削減の目標を与え、方法は各部署に任せる
3. Cost Explorer で使用タイプ別の内訳を見て、効果の大きい項目から優先順位を決める
4. Compute Optimizer の推奨に従い、すべてのインスタンスのサイズを変える