PRACTICE練習問題

Solutions Architect Professional(SAP-C02)の練習問題 100問

マルチアカウント・移行・DR・コスト最適化を組織の要件で判断する。段4「設計」の到達目安。 この問題は、執筆者が公式ドキュメントを出典に一から作った独自問題です。本試験の問題の再現・転載ではありません。各問に公式ドキュメントの出典を付けています。

WHAT'S INSIDE

SAP-C02 の練習問題 100問の分野と扱うサービス

SAP-C02 の試験ガイドが示す分野ごとに問題を分けています。問題数は分野の配分に合わせたもので、どの分野も公式ドキュメントを出典に作っています。

分野問題数多く扱うサービス
組織の複雑さに対応する設計26問AWS Organizations、AWS Transit Gateway、AWS IAM、AWS Resource Access Manager、AWS Direct Connect
新しいソリューションの設計29問Amazon S3、Amazon RDS、Amazon Route 53、Amazon Aurora、Amazon DynamoDB
既存ソリューションの継続的な改善25問Amazon EC2 Auto Scaling、Amazon S3、AWS Systems Manager、Amazon CloudWatch、AWS Savings Plans
ワークロードの移行とモダナイゼーション20問AWS Application Migration Service、AWS Database Migration Service、Amazon S3、AWS Cloud Adoption Framework、Amazon RDS

SAMPLE QUESTIONS

SAP-C02 の見本の問題(分野ごとに1問)

全100問のうち、分野ごとに1問を答えと解説つきで載せています。残りの問題は、上の4つのモードから解けます。

組織の複雑さに対応する設計SAP-C02 #1

ある製薬会社は AWS Organizations で約 80 のアカウントを運用しています。規制上、研究データを扱う OU 配下のアカウントでは東京リージョンと大阪リージョン以外でのリソース作成を禁止する必要があります。各アカウントの管理者は IAM の管理権限を持っており、統制を後から外せない仕組みにしたいと考えています。運用負荷を最も低く抑えて要件を満たす方法はどれですか?

  • A各アカウントの全 IAM ロールに、リージョンを制限する Deny ステートメントを含むインラインポリシーを CloudFormation StackSets で配布する
  • B研究データ用 OU に、aws:RequestedRegion が 2 つのリージョン以外のリクエストを拒否し、グローバルサービスを除外する SCP をアタッチする
  • CAWS Config のマネージドルールで許可外リージョンのリソースを検出し、Amazon SNS で管理者に通知する
  • D各アカウントで許可外リージョンの Amazon VPC を削除し、デフォルト VPC を作成できないように設定する
答えと解説を見る

正解: B

SCP は OU 配下のアカウントで使える権限の上限を定め、アカウント内の管理者でも外せません。aws:RequestedRegion 条件でリージョンを絞り、IAM などのグローバルサービスは除外します。IAM ポリシーの配布はアカウント管理者が変更でき、Config は検出だけで予防できません。VPC の削除はリソース作成を止めません。

公式の出典

新しいソリューションの設計SAP-C02 #27

ある人事システムは社内向けで、災害時には RTO 24 時間・RPO 24 時間が許容されています。経営層からは、平常時の DR 費用を最小にするよう求められています。別リージョンへの DR 戦略として最も適切なものはどれですか?

  • A別リージョンにデータベースのレプリカを常時稼働させ、アプリケーションサーバーは停止した状態で待機させる
  • B別リージョンに本番と同じ規模の環境を常時稼働させ、Route 53 の加重ルーティングで両方のリージョンにトラフィックを流す
  • C別リージョンに縮小した本番環境を常時稼働させ、災害時にスケールアウトする
  • DAWS Backup で日次のバックアップを取り、別リージョンの保管庫へコピーして、災害時に IaC で環境を作り直して復元する
答えと解説を見る

正解: D

RTO・RPO が時間単位で許容され費用を最小にしたいなら、バックアップと復元が適します。別リージョンにバックアップのコピーを持ち、災害時に IaC で環境を再構築して復元します。パイロットライト・ウォームスタンバイ・マルチサイトは RTO を短くできる代わりに、常時稼働するリソースの費用がかかります。

公式の出典

既存ソリューションの継続的な改善SAP-C02 #56

あるデジタル広告会社は、EC2 のインスタンスファミリーやリージョンを四半期ごとに見直しており、一部のワークロードは Fargate と Lambda へ移行中です。今後 3 年間のコンピューティングの利用額は安定して見込めます。移行や構成変更をしても割引が自動的に適用され続けるようにしたい場合、最も適した購入オプションはどれですか?

  • AEC2 Instance Savings Plans を現在のインスタンスファミリーとリージョンで購入する
  • B現在のインスタンスタイプに合わせたスタンダードリザーブドインスタンスを購入する
  • Cすべてのワークロードをスポットインスタンスに切り替える
  • DCompute Savings Plans を 1 時間あたりの利用額でコミットして購入する
答えと解説を見る

正解: D

Compute Savings Plans はインスタンスファミリー・サイズ・リージョン・OS を問わず EC2 に適用され、Fargate と Lambda の利用にも自動で適用されます。構成を頻繁に見直す場合に向きます。EC2 Instance Savings Plans とスタンダード RI は特定のファミリーやリージョンに縛られ、移行後に割引が効かなくなります。スポットは中断を許容できないワークロードに向きません。

公式の出典

ワークロードの移行とモダナイゼーションSAP-C02 #81

ある中堅商社は、オンプレミスで自社運用してきた顧客管理パッケージを移行の対象として評価しています。パッケージのベンダーは同等の機能を SaaS で提供しており、社内にはカスタマイズがほとんどありません。インフラの保守をなくすことを最優先にしたい場合、移行戦略(7R)として最も適切なものはどれですか?

  • Aリホスト(Rehost):現在のサーバーをそのまま EC2 に移す
  • Bリプラットフォーム(Replatform):データベースだけをマネージドサービスに移す
  • Cリパーチェス(Repurchase):SaaS 版の製品に乗り換える
  • Dリテイン(Retain):当面はオンプレミスに残す
答えと解説を見る

正解: C

リパーチェスは、既存のアプリケーションを別の製品、典型的には SaaS に置き換える戦略です。インフラの保守がなくなり、従量課金などの利点も得られます。リホストやリプラットフォームでは EC2 やアプリの運用が残り、リテインは移行しない選択なので要件を満たしません。

公式の出典

READ FIRST

SAP-C02 の論点を記事で読む

ABOUT THESE QUESTIONSこの問題について

  • 試験ガイドで公開されている出題範囲の論点だけを対象に、AWS の公式ドキュメントを出典として、シナリオ・選択肢・解説をすべて新規に作っています。流出した本試験の問題の複製・翻案ではありません(編集ポリシー)
  • 試験の版が変わると論点も変わります。版はAWS 認定の一覧で追い、古くなった問題は差し替えます
  • 図のサービスのアイコンは AWS Architecture Icons(AWS 公式)を、AWS の利用条件の範囲(構成図・教材の用途)で改変せずに使っています。当サイトは AWS と提携・承認の関係にありません
  • 解答の記録はこの端末のブラウザにだけ残ります(プライバシーポリシー)
  • 誤りを見つけたら krnichi224898@gmail.com へ。問題番号(SAP-C02 の #番号)を添えてください