AWS Certified Solutions Architect - Associate(SAA-C03)
他の資格を学習する学習進捗0%
直近正答率0%
復習待ち0問
回答済み0 / 155問
分野別演習
1 セキュアなアーキテクチャの設計安全なアクセス、ワークロード保護、データセキュリティ制御を扱う。
2 回復力の高いアーキテクチャの設計スケーラブルで疎結合、高可用性・耐障害性の設計を扱う。
3 高パフォーマンスなアーキテクチャの設計ストレージ、コンピューティング、DB、ネットワーク、データ処理を扱う。
4 コスト最適化アーキテクチャの設計ストレージ、コンピューティング、DB、ネットワークのコスト最適化を扱う。
分野別演習
出題設定
問題数
10問1155問
今回 10問 / 対象 155問
学習モード
分野別の問題一覧
学びたい分野を開くと、問題文・ヒント・解説を個別に読めます。演習の設定は不要です。
1.1 安全なAWSリソースアクセスを設計する10 問
1.2 安全なワークロードとアプリケーションを設計する14 問
- Web層とDB層をサブネット分離する
- Security GroupとNetwork ACLを使い分ける
- Webアプリケーションへの脅威対策を選ぶ
- プライベートサブネットからSecrets Managerへ接続する
- 特定IPからのWebリクエスト急増を抑える
- ロードバランサー経由だけをWeb層へ許可する
- ステートレスなNACLで戻り通信を許可する
- S3の意図しない公開を一括防止する
- 大規模なDDoS対策と専門支援を選ぶ
- 公開Web APIへのSQLインジェクションを防ぐ
- 戻り通信を自動的に許可する境界を選ぶ
- 誤設定によるS3公開を組織全体で防ぐ
- 公開HTTPS証明書の更新作業を減らす
- インターネット経由の外部接続を暗号化する
1.3 適切なデータセキュリティ制御を決定する17 問
- 保存データをKMSで暗号化する
- 転送中データをTLSで保護する
- アプリケーションの秘密情報を保護する
- S3データへのアクセスと暗号化を組み合わせる
- SSE-KMS利用時のKMSリクエストを減らす
- 一時的なサービス処理へKMS利用を委任する
- 内部サービスのTLS証明書を管理する
- 別リージョンへバックアップを複製する
- S3オブジェクト操作を監査する
- KMSキーのローテーションを設計する
- S3への通信をTLSに限定する
- 秘密情報と暗号鍵を役割分担させる
- 監査データの改ざんを一定期間防止する
- CloudTrailログの改ざん検知を有効にする
- 大きなデータをKMSキーで安全に暗号化する
- 複数アカウントのAPI操作を一元監査する
- DB認証情報を定期的にローテーションする
2.1 スケーラブルで疎結合なアーキテクチャを設計する22 問
- 急増する処理要求をキューで疎結合にする
- 一つのイベントを複数サービスへ配信する
- イベントの内容で処理先を振り分ける
- Web層を水平スケールする
- 静的コンテンツの配信負荷を下げる
- 複数ステップの処理を状態管理する
- 読み取り負荷をデータベース側で分散する
- APIの急増をスロットリングする
- 同一注文のメッセージ順序を維持する
- 購読者ごとに必要なイベントだけを配信する
- コンテナのサーバー管理を減らす
- 短時間に増えるLambdaのDB接続を管理する
- VPC内部だけへAPIを公開する
- 一時障害をワークフロー内で再試行する
- 動的に増減するサービスを発見する
- 既存のSFTP利用者をオブジェクトストレージへ移行する
- 共有ファイルのスループットを要件に合わせる
- 失敗したメッセージを隔離して再処理する
- 異常なEC2を自動置換する
- イベント配信失敗を再試行し、調査可能にする
- コンテナ更新時の切り戻しを安全にする
- 再試行で注文を二重作成しない
2.2 高可用性・耐障害性のあるアーキテクチャを設計する18 問
- RDSの障害時フェイルオーバーを設計する
- リージョン障害時にDNSを切り替える
- RTOとRPOに合うDR方式を選ぶ
- 利用者を近いリージョンへDNSルーティングする
- 本番サーバーの変更ドリフトを減らす
- 変更できないレガシーDBアプリの接続を安定させる
- 単一AZ障害をWeb層から除去する
- S3データを別リージョンへ継続複製する
- リージョン障害時に正常なALBへ切り替える
- ロードバランサーのターゲット分散を均等化する
- バックアップと復元のRTOを測定する
- 急増時のサービス上限を事前に確認する
- 分散処理の遅延箇所を可視化する
- 単一AZ障害時もRDS書き込みを継続する
- 別リージョンへオブジェクトを自動複製する
- 複数リージョンで低遅延の読み書きを提供する
- 利用者に近いリージョンへ名前解決する
- 別リージョンのEBS復旧点を用意する