[2026-05-23更新,181問] 無料Amazon AWS-Solutions-Architect-Professional試験問題集、AWS-Solutions-Architect-Professional過去問(ページ 2)

AWS-Solutions-Architect-Professional 試験問題 1

上司から、アプリケーションサーバーが配置されている中間層ネットワークに接続する各WebサーバーにElastic Network Interface（ENI）を作成するというタスクを与えられ、これを異なるサブネット上のデュアルホームインスタンスとして設定することを求めています。上司の基準を満たすには、ネットワークパケットをデュアルホームインスタンス経由でルーティングするのではなく、各デュアルホームインスタンスはどこでリクエストを受信し、処理すればよいでしょうか？

A. ウェブサーバーの1つ

B. フロントエンド

C. バックエンド

D. セキュリティグループを通じて

AWS-Solutions-Architect-Professional 試験問題 2

Amazon EC2 の問題については、AWS CloudFormation のトラブルシューティングを行う際に、cloud-init ログと cfn ログを確認して詳細情報を確認する必要があります。これらのログが公開されているディレクトリを特定してください。

A. /var/opt/log/ec2

B. /var/log/lastlog

C. /var/log/

D. /var/log/ec2

AWS-Solutions-Architect-Professional 試験問題 3

ある企業がウェブアプリケーションを開発しました。このアプリケーションは、Application Load Balancer の背後にある Amazon EC2 インスタンスのグループでホストされています。この企業はアプリケーションのセキュリティ体制を強化したいと考えており、AWS WAF ウェブ ACL の導入を計画しています。このソリューションは、アプリケーションへの正当なトラフィックに悪影響を与えてはなりません。
ソリューションアーキテクトは、これらの要件を満たすために Web ACL をどのように構成する必要がありますか?

A. Web ACL ルールのアクションを「カウント」に設定します。AWS WAF ログ記録を有効にし、リクエストを分析して誤検知の有無を確認します。誤検知を回避するためにルールを変更します。時間の経過とともに、Web ACL ルールのアクションを「カウント」から「ブロック」に変更します。

B. ウェブ ACL ではレートベースのルールのみを使用し、スロットル制限を可能な限り高く設定します。制限を超えるリクエストはすべて一時的にブロックします。ネストされたルールを定義することで、レート追跡の範囲を絞り込むことができます。

C. ウェブ ACL ルールのアクションをブロックに設定します。ウェブ ACL では AWS マネージドルールグループのみを使用します。AWS WAF のサンプリングされたリクエストまたは AWS WAF ログを含む Amazon CloudWatch メトリクスを使用してルールグループを評価します。

D. ウェブ ACL でカスタムルールグループのみを使用します。アクションを [許可] に設定します。AWS WAF ログ記録を有効にします。誤検知のリクエストを分析します。誤検知を回避するためにルールを変更します。時間の経過とともに、ウェブ ACL ルールのアクションを [許可] から [ブロック] に変更します。

AWS-Solutions-Architect-Professional 試験問題 4

セキュリティチームは、インターンチームにAWS環境を提供し、サーバーレスビデオトランスコーディングアプリケーションを構築できるようにする必要があります。このプロジェクトでは、Amazon S3、AWS Lambda、Amazon API Gateway、Amazon Cognito、Amazon DynamoDB、Amazon Elastic Transcoderを使用します。
インターン生は必要なリソースを作成および設定できる必要がありますが、AWS IAM ロールを作成または変更する権限がない可能性があります。ソリューションアーキテクトがポリシーを作成し、インターン生のグループにアタッチします。
インターン生が自立できるようにするために、セキュリティチームはどのように環境を構成すべきでしょうか?

A. プロジェクト関連リソースの作成のみを許可するポリシーを作成します。必要なサービス権限を持つロールを作成し、サービスがそれらの権限を引き継ぎます。

B. 指定されたリソースへのアクセスのみを許可するロールを含む、プロジェクト関連のすべてのリソースの作成を許可するポリシーを作成します。

C. サービスが引き継ぐことができる、必要なサービス権限を持つロールを作成します。インターン生に要塞ホストを作成してもらい、プロジェクトサブネット内のみでプロジェクトリソースを作成させます。

D. プロジェクト関連リソースの作成のみを許可するポリシーを作成します。インターン生には、セキュリティチームにロールの作成を依頼するよう求めます。インターンは、ロールに設定する権限の要件を提供します。

AWS-Solutions-Architect-Professional 試験問題 5

ある組織が最近買収によって成長しました。買収した企業のうち 2 社は同じ IP CIDR 範囲を使用しています。AnyCompany A (VPCA) が IP アドレス 10 0 0 77 m AnyCompany B (VPC B) を持つサーバーと通信できるようにするための新しい短期要件があります。AnyCompany A は、AnyCompany C (VPC-C) のすべてのリソースとも通信する必要があります。ネットワークチームは VPC ピアリンクを作成しましたが、VPC-A と VPC H 間の通信に問題が発生しています。調査の結果、チームは VPC 内のルーティングテーブルが正しくないと考えています。
AnyCompany A が AnyCompany B のデータベースに加えて AnyCompany C とも通信できるようにするには、どのような構成が必要ですか?
A)