Quiz App

Quiz App

AWS SAA (Solutions Architect Associate)

AWS SAA (Solutions Architect Associate) の試験対策問題を451問収録。無料のサンプル問題で出題形式を確認できます。

出題範囲

SAA-C03 D1-01 IAMによるアクセス管理設計
32 問
SAA-C03 D1-03 セキュアなワークロードのネットワーク設計
30 問
SAA-C03 D3-01 高性能コンピューティングソリューション設計
29 問
SAA-C03 D2-01 疎結合アーキテクチャ設計
29 問
SAA-C03 D1-04 データ保護の設計（暗号化・鍵管理）
29 問
SAA-C03 D1-02 リソースベースポリシーとクロスアカウントアクセス設計
28 問
SAA-C03 D2-02 スケーラブルなコンピューティング設計
26 問
SAA-C03 D3-04 高性能ネットワーク設計
23 問
SAA-C03 D1-05 アプリケーション層のセキュリティ設計
22 問
SAA-C03 D4-04 コスト管理・モニタリングの設計
21 問
SAA-C03 D4-02 コスト効率の高いコンピューティング選択
20 問
SAA-C03 D2-03 高可用性データベース設計
20 問
SAA-C03 D2-05 バックアップとDR戦略の設計
19 問
SAA-C03 D1-06 監査・ロギングによるガバナンス設計
18 問
SAA-C03 D3-03 高性能データベース選択
18 問
SAA-C03 D4-01 コスト効率の高いストレージ選択
18 問
SAA-C03 D3-02 高性能・スケーラブルなストレージ設計
18 問
SAA-C03 D2-04 マルチAZ・マルチリージョンの耐障害性設計
18 問
SAA-C03 D3-05 アーキテクチャのパフォーマンス評価・改善
17 問
SAA-C03 D4-03 コスト効率の高いデータベース選択
16 問

サンプル問題

問1. EC2インスタンス上の注文処理アプリケーションは、Amazon S3へ請求書を保存し、DynamoDBから顧客情報を取得します。長期アクセスキーの保存や手動ローテーションを不要にし、必要最小限の権限でAWSサービスへアクセスさせる方法はどれですか。
  1. 必要な権限を持つIAMロールをEC2インスタンスプロファイルとして関連付け、AWS SDKから一時認証情報を利用する
  2. IAMユーザーのアクセスキーをAWS Secrets Managerに保存し、起動時にアプリケーションから取得する
  3. IAMユーザーのアクセスキーをEC2の環境変数に設定し、定期的に手動で更新する
  4. S3用とDynamoDB用のIAMユーザーを作成し、それぞれのアクセスキーを設定ファイルに保存する
問2. EC2上のバッチ処理は、S3バケットdata-bucketのreports/input/配下を一覧取得してCSVを読み込み、処理結果をreports/output/配下へ保存します。毎日追加されるファイルへ自動的に対応しながら、最小権限を適用するIAMポリシー設計はどれですか。
  1. バケットARNに対するs3:ListBucketをreports/input/のプレフィックス条件付きで許可し、入力プレフィックスへのs3:GetObjectと出力プレフィックスへのs3:PutObjectをそれぞれ許可する
  2. data-bucket内のすべてのオブジェクトARNに対してs3:*を許可する
  3. 現在存在する各CSVオブジェクトのARNだけにs3:GetObjectとs3:PutObjectを許可する
  4. すべてのS3リソースに対してs3:ListBucket、s3:GetObject、s3:PutObjectを許可する
問3. 既存システムの制約によりIAMユーザーを利用している企業で、開発部門の全利用者に同じS3読み取り権限を付与します。利用者の増減や部署異動が頻繁に発生する場合、権限変更漏れと運用負荷を最も抑えられる設計はどれですか。
  1. 各IAMユーザーへ同じカスタマー管理ポリシーを直接アタッチする
  2. 開発部門用のIAMグループに共通ポリシーをアタッチし、利用者の追加や異動時にグループ所属を変更する
  3. 各IAMユーザーへ同じ内容のインラインポリシーを個別に作成する
  4. すべてのIAMユーザーへAdministratorAccessを付与し、不要な操作を運用ルールで禁止する

続きを解くにはログインが必要です