Quiz App

Quiz App

AWS SAP (Solutions Architect Professional)

AWS SAP (Solutions Architect Professional) の試験対策問題を421問収録。無料のサンプル問題で出題形式を確認できます。

出題範囲

SAP-C02 D1 ハイブリッドネットワーク接続設計
29 問
SAP-C02 D4 アプリケーション近代化設計
27 問
SAP-C02 D1 マルチアカウント戦略とAWS Organizations設計
26 問
SAP-C02 D4 データ移行戦略と移行ツール
23 問
SAP-C02 D1 マルチリージョン・高可用性アーキテクチャ設計
22 問
SAP-C02 D3 セキュリティ強化とコンプライアンス継続改善
20 問
SAP-C02 D3 監視・可観測性とアラート設計
19 問
SAP-C02 D2 セキュリティアーキテクチャ設計
19 問
SAP-C02 D2 スケーラブルコンピューティング設計
18 問
SAP-C02 D3 コスト最適化と適切なサイジング
18 問
SAP-C02 D3-02 障害対策・バックアップとDR設計（AWS Backup・DRS）
18 問
SAP-C02 D2 データベース選択と高可用性設計
15 問
SAP-C02 D4 アーキテクチャ移行パターンとリファクタリング戦略
15 問
SAP-C02 D1 IAM Identity Center・SCP・クロスアカウントアクセス設計
15 問
SAP-C02 D1 コスト配分・タグ戦略とガバナンス設計
13 問
SAP-C02 D2 インフラコード化・CI/CDパイプライン設計
12 問
SAP-C02 D2 イベント駆動・非同期アーキテクチャ設計
12 問
SAP-C02 D2 ストレージ設計
12 問
SAP-C02 D4 移行評価・計画策定
10 問
SAP-C02 D3 パフォーマンス最適化
10 問
SAP-C02 D4-01 移行評価・計画策定（Application Discovery Service・Migration Hub）
8 問
SAP-C02 D3 障害対策・バックアップとDR設計
6 問
SAP-C02 D3 パフォーマンス最適化（CloudFront・ElastiCache・DAX・RDS Proxy）
6 問
SAP-C02 D2 コンピューティングコスト最適化と購入オプション設計
2 問
SAP-C02 D3-02 障害対策・バックアップとDR設計（AWS Backup）
2 問
SAP-C02 D2 Step Functions Saga・分散トランザクション設計
1 問
SAP-C02 D2 データベース接続スケーラビリティ・可用性設計
1 問
SAP-C02 D2 マルチアカウント継続的デリバリーパイプライン設計
1 問
SAP-C02 D2 Aurora高可用性・読み取りスケーリング設計
1 問
SAP-C02 D2 S3クロスリージョンレプリケーション・DR設計
1 問
SAP-C02 D2 EventBridgeマルチアカウント・イベントルーティング設計
1 問
SAP-C02 D3 CloudWatch高解像度メトリクス・アラーム評価設計
1 問
SAP-C02 D2 サーバーレス同時実行数・性能設計
1 問
SAP-C02 D3 CloudTrailマルチアカウント監査・ログ保全設計
1 問
SAP-C02 D2 Amazon EKSノードライフサイクル設計
1 問
SAP-C02 D2 データレイク・Redshift分析設計
1 問
SAP-C02 D3 AWS Config自動修復・コンプライアンス運用設計
1 問
SAP-C02 D2 SQSデッドレターキュー・安全な再処理設計
1 問
SAP-C02 D2 ECSブルーグリーン・カナリアデプロイ設計
1 問
SAP-C02 D2 共有ファイルストレージ・リージョンDR設計
1 問
SAP-C02 D2 ハイパフォーマンスファイルストレージ設計
1 問
SAP-C02 D2 パフォーマンス効率と自動スケーリング設計
1 問
SAP-C02 D2 コンテナサービスの自動スケーリング設計
1 問
SAP-C02 D2 DynamoDBキャパシティ・コスト最適化設計
1 問
SAP-C02 D2 脅威検出・GuardDutyマルチアカウント設計
1 問
SAP-C02 D3 CloudTrail・CloudWatch Logsセキュリティ検出設計
1 問
SAP-C02 D2 イミュータブルアーカイブ・コンプライアンス設計
1 問
SAP-C02 D2 SNS FIFO・SQS FIFOファンアウト設計
1 問
SAP-C02 D2 コンテナ基盤とキャパシティ最適化設計
1 問
SAP-C02 D2 S3ストレージクラス・コスト最適化設計
1 問
SAP-C02 D2 Kinesis Data Streamsキャパシティ・コンシューマー設計
1 問
SAP-C02 D2 GuardDuty脅威検出カスタマイズ・運用設計
1 問
SAP-C02 D2 DynamoDBグローバル分散・整合性設計
1 問
SAP-C02 D2 ハイパフォーマンス分散ファイルストレージ設計
1 問
SAP-C02 D3 CloudWatch Contributor Insights・高カーディナリティ分析設計
1 問
SAP-C02 D2 共有ファイルストレージ・アクセス制御設計
1 問
SAP-C02 D2 ハイブリッドファイルストレージ設計
1 問
SAP-C02 D2 CloudFormationドリフト検出・修復運用設計
1 問
SAP-C02 D2 CloudFormation StackSetsマルチアカウント展開設計
1 問
SAP-C02 D2 Kinesis Data Streamsスループット・パーティショニング設計
1 問
SAP-C02 D2 DynamoDBキャッシュ・整合性設計
1 問
SAP-C02 D2 AWS KMSキー管理・ローテーション設計
1 問
SAP-C02 D2 環境設定・シークレットライフサイクル設計
1 問
SAP-C02 D2 DDoS・Webアプリケーション防御設計
1 問
SAP-C02 D3 CloudWatchクロスアカウント可観測性設計
1 問
SAP-C02 D2 CloudFormation大規模デプロイ高速化設計
1 問
SAP-C02 D2 Shield Advanced・DDoS対応設計
1 問
SAP-C02 D2 S3ライフサイクル・アーカイブ設計
1 問
SAP-C02 D2 AWS KMSクロスアカウント・鍵ローテーション設計
1 問

サンプル問題

問1. ある企業はAWS Organizationsで、Production、Development、Sandboxの各OUを管理しています。全アカウントで組織外への離脱とCloudTrail停止を禁止し、Productionでは承認済みリージョン以外の利用も禁止する必要があります。一方、Sandboxでは開発者が幅広いサービスを試せるようにしたいと考えています。将来追加されるアカウントにも統制を自動的に継承させ、SCPの重複管理を最小化する最も適切な設計はどれですか？
  1. 組織共通の明示的拒否をルートまたは共通の親OUへ適用し、Production固有のリージョン制限をProduction OUへ追加する。Sandboxには共通の禁止事項だけを継承させ、必要な権限は各アカウントのIAMポリシーで付与する。
  2. Production、Development、Sandboxの各アカウントへ同じSCPを個別に直接アタッチし、新規アカウント作成時には管理者が手動でコピーする。
  3. すべての制御をルートの単一SCPへ記述し、Production固有のリージョン制限もSandboxへ適用する。SandboxではIAMの許可ポリシーでSCPの明示的拒否を上書きする。
  4. SCPを使用せず、管理アカウントのIAMポリシーをメンバーアカウントへ自動継承させることで、組織全体の最大権限を制限する。
問2. ある企業は、セキュリティアカウントをAmazon GuardDutyとAWS Security Hubの委任管理者に指定しています。セキュリティチームは、Production OUに属するアカウントだけで特定リージョン外のリソース作成を禁止し、同時にGuardDutyとSecurity Hubの組織設定を中央管理したいと考えています。委任管理者とSCPの役割を正しく分離した設計はどれですか？
  1. Organizationsの管理アカウントからProduction OUへリージョン制限のSCPをアタッチする。セキュリティアカウントは各サービスの委任管理者として、GuardDutyとSecurity Hubが対応する組織設定やメンバー管理を行う。
  2. セキュリティアカウントを委任管理者に指定すれば、そのアカウントのIAMポリシーがProduction OUへ継承されるため、SCPを使用せずリージョン制限を実装する。
  3. GuardDutyの委任管理者からProduction OUへSCPを直接アタッチし、Security Hubの委任管理者からそのSCPを子アカウントへ許可ポリシーとして配布する。
  4. Production OUの各アカウントに管理者権限を付与し、Security Hubの検出結果を使用して禁止リージョンのリソース作成を事前に拒否する。
問3. ある企業では、共有サービスアカウントのデプロイパイプラインがProductionアカウントのDeploymentRoleを引き受けてアプリケーションを更新します。セキュリティ要件として、Production OUではIAMユーザーによる操作を禁止し、DeploymentRoleは共有サービスアカウントのパイプラインロールだけが引き受けられるようにし、引き受け後も必要なデプロイ操作だけを許可する必要があります。最も適切な権限設計はどれですか？
  1. Production OUのSCPでIAMユーザーによる対象操作を制限する。共有サービス側のパイプラインロールにsts:AssumeRoleを許可し、Production側DeploymentRoleの信頼ポリシーでそのパイプラインロールだけを信頼する。DeploymentRoleの権限ポリシーでは必要なデプロイ操作だけを許可する。
  2. Production OUのSCPでDeploymentRoleへのsts:AssumeRoleを許可すれば、そのSCPが共有サービス側の権限、ロールの信頼関係、引き受け後の操作権限をすべて付与する。
  3. DeploymentRoleの信頼ポリシーで共有サービスアカウントを信頼すれば、そのアカウント内のすべてのプリンシパルが追加のIAM許可なしでロールを引き受け、任意のAWS操作を実行できる。
  4. 共有サービス側のパイプラインロールにAdministratorAccessを付与すれば、Production側の信頼ポリシーとDeploymentRoleの権限ポリシーは不要になる。

続きを解くにはログインが必要です