SaaSデータを定期的にS3へ取り込む｜AWS認定 Associate DEA-C01 試験オリジナル練習問題

1.1基礎

Salesforceの取引データを分析用S3バケットへ定期的に取り込む。

認証、増分転送、スケジュールを自作せず、SaaS連携をマネージドにする。

最も適切なサービスはどれか。

ヒント1: ヒント

SaaSアプリケーションとS3の間で、認証・スケジュール・増分転送をマネージドに扱うサービスを考える。

ヒント2: 用語の確認

取り込み方式、データの到着順、再処理、配信先、運用負荷の違いを整理する。

Amazon AppFlowを使う: Amazon AppFlowはSaaSとAWSサービス間のマネージドデータフローを提供する。
Amazon Kinesis Data StreamsへSalesforce APIを常時実装する: Kinesis Data Streamsはストリーム取り込み基盤で、SaaS API連携は別途実装が必要である。
AWS CloudTrailでSalesforceの取引レコードを取り込む: AWS CloudTrailはAWSアカウント内のAPI操作を記録するサービスである。
Amazon MacieでSalesforceのレコードを定期コピーする: Amazon MacieはS3上のデータに含まれる機密情報を検出・分類する。

詳細解説

正しいAmazon AppFlowを使う

SaaSアプリケーションとAWSサービス間のデータ転送、スケジュール、増分転送を管理できる。

誤りAmazon Kinesis Data StreamsへSalesforce APIを常時実装する

実装・認証・レート制御・増分取得を自作する範囲が増え、SaaS連携の低運用負荷に合わない。

誤りAWS CloudTrailでSalesforceの取引レコードを取り込む

CloudTrailはAWS API監査ログであり、Salesforceの業務レコード転送には使わない。

誤りAmazon MacieでSalesforceのレコードを定期コピーする

MacieはS3データの機密情報検出を行うサービスで、SaaSデータ転送は担当しない。

一時的な検証環境で実行できる例です。

Amazon AppFlowのSalesforce接続、S3送信先、増分転送の公式説明を確認する。

SaaS連携サービス、AWS監査、データ分類サービスの役割を区別できる。

基礎のおさらい

外部SaaSの認証・API制限・変更取得を個別実装するか、マネージドコネクタで運用するかを比較する。

初回全量転送の後に更新分だけを取得できるか、再実行時の重複とデータ保持を確認する。

問題IDAWS-DEA-008

確認環境AWS公式DEA-C01試験ガイドと各サービスの公式ドキュメントの確認

最終技術確認2026-08-20