先試後買

A. AWS KMS に保存されている顧客提供のキー (SSE-C) を使用してサーバー側の暗号化を使用します。

B. Amazon S3 管理キー (SSE-S3) によるサーバー側暗号化を使用します。

C. 新しいオブジェクトで AWS KMS キー (SSE-KMS) を使用したサーバー側の暗号化に S3 バケットキーを使用します。

D. AWS KMS カスタマー管理キーを使用したクライアント側暗号化を使用します。

A. Kinesis Data Streams の既存のストリームを Amazon Managed Service for Apache Flink に転送し、異常検出を行います。Kinesis Data Streams の別のストリームを使用して、Flink の出力をアプリケーションに送信します。

B. Amazon Data Firehose を使用してデータを Amazon S3 にストリーミングします。Amazon Redshift Spectrum を使用して S3 データの異常検出を実行します。S3 イベント通知を使用して AWS Lambda 関数を呼び出し、分析されたデータを Kinesis Data Streams の 2 番目のストリームを介してアプリケーションに送信します。

C. Amazon EC2 インスタンスを使用してデータストリームからデータを消費し、異常検出を実行する Amazon Elastic Container Service (Amazon ECS) タスクを設定します。コンテナからアプリケーションにデータを送信するための 2 番目のストリームを Kinesis Data Streams に作成します。

D. Auto Scaling グループ内の Amazon EC2 インスタンスを設定し、データストリームからデータを消費して異常検出を実行します。Kinesis Data Streams に 2 つ目のストリームを作成し、EC2 インスタンスからアプリケーションにデータを送信します。

A. Web サーバーのセキュリティ グループを構成して、0.0.0.0/0 からのポート 443 への受信トラフィックを許可します。
DBインスタンスのセキュリティグループを設定して、0.0.0.0/0からのポート3306への受信トラフィックを許可します。

B. Webサーバーのセキュリティグループを設定し、顧客のIPアドレスからのポート443への受信トラフィックを許可します。DBインスタンスのセキュリティグループを設定し、Webサーバーのセキュリティグループからのポート3306への受信トラフィックを許可します。

C. Webサーバーのセキュリティグループを設定し、顧客のIPアドレスからのポート443への受信トラフィックを許可します。DBインスタンスのセキュリティグループを設定し、顧客のIPアドレスからのポート3306への受信トラフィックを許可します。

D. Web サーバーのセキュリティ グループを構成して、0.0.0.0/0 からのポート 443 への受信トラフィックを許可します。
DBインスタンスのセキュリティグループを設定し、Webサーバーのセキュリティグループからポート3306への受信トラフィックを許可するようにします。

A. パスワードをローテーションするcronジョブを実行する新しいEC2インスタンスを作成します。

B. AWS Secrets Manager でデータベース認証情報のシークレットを作成します。90 日ごとにローテーションを有効にします。
Secrets Managerから認証情報を取得するようにアプリケーションを修正してください。

C. AWS Lambda 関数を作成し、新しいパスワードを生成して SSH を使用して EC2 インスタンスにアップロードします。

D. パスワードをローテーションして EC2 インスタンスにアップロードする Amazon ECS タスクを作成します。

A. 複数の AWS Snowball Edge デバイスを注文します。物理テープを Snowball Edge デバイス上の仮想テープにコピーします。Snowball Edge デバイスを AWS に発送します。テープを Amazon S3 Glacier Instant Retrieval ストレージに移動するための S3 ライフサイクル ポリシーを作成します。

B. オンプレミスのバックアップアプリケーションを使用して、テープからデータを読み取ります。ローカルストレージを使用して、データを一時的にステージングします。AWS DataSync を使用して、データを Amazon S3 Glacier Flexible Retrieval ストレージに移行します。

C. オンプレミスのバックアップアプリケーションを使用して、テープからデータを読み取ります。バックアップアプリケーションを使用して、Amazon S3 Glacier Deep Archiveストレージに直接書き込みます。

D. オンプレミスの AWS Storage Gateway テープゲートウェイを設定します。AWS 上に仮想テープを作成します。バックアップソフトウェアを使用して、物理テープを仮想テープにコピーします。仮想テープを Amazon S3 Glacier Deep Archive ストレージに移動します。

A. DynamoDB ポイントインタイムリカバリを使用して、テーブルを継続的にバックアップします。

B. AWS Lambda関数を呼び出すためのAmazon EventBridgeルールを作成します。Lambda関数を設定して、テーブルをバックアップし、そのバックアップをAmazon S3バケットに保存します。S3バケットのS3ライフサイクル設定を行います。

C. DynamoDB を使用してテーブルのオンデマンドバックアップを作成します。バックアップは Amazon S3 バケットに保存します。S3 バケットの S3 ライフサイクル設定を設定します。

D. AWS Backup を使用して、テーブルのバックアップスケジュールと保持ポリシーを作成します。

A. IP アドレスを検証し、リストを返す Lambda 関数を作成します。

B. S3バケットをオリジンとするCloudFrontディストリビューションを作成します。ファイアウォールのIPアドレスからのみアクセスを許可するオリジンアクセスコントロール(OAC)を使用します。

C. ファイアウォールのIPアドレスからのアクセスのみを明示的に許可するバケットポリシーを作成します。

D. バケットを静的ウェブサイトとしてホストし、IPアドレスによるアクセスを制限します。

A. ECS タスクのタスクロールに IAM ポリシーをアタッチします。

B. 各バケットにタグを追加します。バケットのタグと値に一致するStringEquals条件を含むIAMポリシーを作成します。

C. 各 S3 バケットの完全な Amazon リソースネーム (ARN) を一覧表示する IAM ポリシーを作成します。

D. ECS タスクのインスタンスロールに IAM ポリシーをアタッチします。

E. S3 バケット名のすべての組み合わせに一致するワイルドカード Amazon リソースネーム (ARN) を含む IAM ポリシーを作成します。

A. 単一のアベイラビリティゾーンにAmazon EC2インスタンスをデプロイします。同じアベイラビリティゾーンにRDS DBインスタンスをデプロイします。バージョン管理を有効にしたAmazon S3を使用して静的アセットを保存します。

B. Web アプリケーションの提供には AWS Lambda 関数を使用します。データベースには Amazon Aurora Serverless v2 を使用します。静的アセットは Amazon Elastic File System (Amazon EFS) One Zone-Infrequent Access (One Zone-IA) に保存します。

C. 単一のアベイラビリティゾーンにAmazon EC2インスタンスをデプロイします。クロスAZ冗長性のために、別のアベイラビリティゾーンにRDS DBインスタンスをデプロイします。静的アセットはEC2インスタンスから直接配信します。

D. 複数のアベイラビリティゾーンにまたがるオートスケーリンググループにAmazon EC2インスタンスをデプロイします。マルチAZ RDS DBインスタンスをデプロイします。Amazon CloudFrontを使用して静的アセットを配信します。

A. Amazon DynamoDB テーブルを作成します。アプリケーションを更新して DynamoDB を使用するようにします。AWS DMS を使用して、Oracle データベースから DynamoDB へデータを移行します。

B. RDS DBインスタンスのサイズを増やします。ストレージ容量を24 TiBに増やします。ストレージタイプをプロビジョンドIOPSに変更します。

C. Amazon S3 バケットを作成します。アプリケーションを更新して、ドキュメントを S3 バケットに保存します。オブジェクトのメタデータを既存のデータベースに保存します。

D. RDS DBインスタンスのサイズを縮小します。ストレージ容量を24 TiBに増やします。ストレージタイプを磁気ストレージに変更します。