「クロスリー」を含む日記

■AWS復習ミニ模試（別5問）

問題 6

企業が高可用性のリレーショナルデータベースを複数リージョンで運用したいと考えています。

RPO（Recovery Point Objective）1秒、RTO（Recovery Time Objective）1分未満 を満たす災害復旧構成として最適なのはどれですか？

A. Amazon RDS for PostgreSQL + クロスリージョンリードレプリカ

B. Amazon Aurora Global Database

C. Amazon DynamoDB Global Table

D. Amazon Timestream for Analytics

問題 7

あるスタートアップが、新規社員向けに オンプレミスADと連携した仮想デスクトップ をAWS上に構築したいと考えています。

次のうち、最適なサービスの組み合わせはどれですか？

A. AWS Directory Services + VPN + ClassicLink

B. AWS Directory Services + VPN + IAM

C. AWS Directory Services + VPN + Amazon S3

D. AWS Directory Services + VPN + Amazon WorkSpaces

問題 8

アプリケーションのパフォーマンスが低下しているため、サーバーのリソースが十分か確認する必要があります。

最適な対応策はどれですか？

A. CloudWatchでパフォーマンス指標を監視し、ダッシュボードを作る

B. AWS Compute Optimizerを有効化し、推奨に従ってリソースを調整

C. Trusted Advisorでコスト最適化を確認し、インスタンスを増減

D. Cost Explorerでコストを確認し、予算に応じてインスタンスを増やす

問題 9

EC2 + RDS SQL Server構成のアプリケーションがあります。

EC2とRDS間の通信を暗号化する方法として正しい組み合わせはどれですか？（2つ選択）

A. EC2とRDSのセキュリティグループでポート443のみ許可

B. RDSでTDE（Transparent Data Encryption）を有効化

C. rds.force_sslパラメータをtrueに設定しDBを再起動

D. IAM DB認証を有効化

E. RDSルートCA証明書を取得してアプリでSSL接続を設定

問題 10

企業が複数VPCで構成されたネットワークを運用しています。

アプリケーションVPCと 共有サービスVPCの接続を簡素化 し、将来的に数十VPC規模に拡張可能にしたい場合、最適な構成はどれですか？

A. 各VPCをVPC Peeringで接続

B. 各VPCをVPNで接続

C. AWS Direct Connectで接続

D. AWS Transit Gatewayで接続

ーーーー

答え

ーーーー

問題 回答

6 B

7 D

8 B

9 C, E

10 D

ポイント整理：

問題6: RPO 1秒、RTO 1分未満 → Aurora Global Database はクロスリージョンで高速レプリケーション可能

問題7: オンプレミスAD連携＋仮想デスクトップ → AWS Directory Services + VPN + WorkSpaces

問題8: リソース最適化 → Compute Optimizer が推奨設定を自動提案

問題9: EC2 ↔ RDS通信暗号化 → SSL強制（rds.force_ssl）＋CA証明書でアプリ側暗号化

問題10: VPC接続拡張性 → Transit Gateway は中央ハブで複数VPC接続に最適

Permalink | 記事への反応(0) | 20:17

ツイートシェア