PRACTICE練習問題
Solutions Architect Professional(SAP-C02)の練習問題 100問
マルチアカウント・移行・DR・コスト最適化を組織の要件で判断する。段4「設計」の到達目安。 この問題は、執筆者が公式ドキュメントを出典に一から作った独自問題です。本試験の問題の再現・転載ではありません。各問に公式ドキュメントの出典を付けています。
受験日から逆算して計画する(学習プラン) / 試験の版・時間・受験料(AWS 認定の一覧) / 関連する記事: 今週の AWS アップデート(10/26〜29)|...・セキュリティ検知サービスの選び方|GuardDut...・AWS Control Tower とは何か|土台...
YOUR PROGRESSこの端末の記録
- 解いた
- 0 / 100
- 正答率
- -%
- 間違い直し待ち
- 0問
- 模擬試験
- 0回
記録はこの端末のブラウザにだけ残り、サーバには送りません。
DOMAINS分野を選ぶ
MOCK EXAM模擬試験の設定
本試験は 75問 / 180分(SAP-C02 の試験ガイド)。ここでは問題数を選び、時間はその割合で置きます。合格スコアは配点の変換後の値なので、ここの正答率と単純に比べないでください。
WHAT'S INSIDE
SAP-C02 の練習問題 100問の分野と扱うサービス
SAP-C02 の試験ガイドが示す分野ごとに問題を分けています。問題数は分野の配分に合わせたもので、どの分野も公式ドキュメントを出典に作っています。
| 分野 | 問題数 | 多く扱うサービス |
|---|---|---|
| 組織の複雑さに対応する設計 | 26問 | AWS Organizations、AWS Transit Gateway、AWS IAM、AWS Resource Access Manager、AWS Direct Connect |
| 新しいソリューションの設計 | 29問 | Amazon S3、Amazon RDS、Amazon Route 53、Amazon Aurora、Amazon DynamoDB |
| 既存ソリューションの継続的な改善 | 25問 | Amazon EC2 Auto Scaling、Amazon S3、AWS Systems Manager、Amazon CloudWatch、AWS Savings Plans |
| ワークロードの移行とモダナイゼーション | 20問 | AWS Application Migration Service、AWS Database Migration Service、Amazon S3、AWS Cloud Adoption Framework、Amazon RDS |
SAMPLE QUESTIONS
SAP-C02 の見本の問題(分野ごとに1問)
全100問のうち、分野ごとに1問を答えと解説つきで載せています。残りの問題は、上の4つのモードから解けます。
組織の複雑さに対応する設計SAP-C02 #1
ある製薬会社は AWS Organizations で約 80 のアカウントを運用しています。規制上、研究データを扱う OU 配下のアカウントでは東京リージョンと大阪リージョン以外でのリソース作成を禁止する必要があります。各アカウントの管理者は IAM の管理権限を持っており、統制を後から外せない仕組みにしたいと考えています。運用負荷を最も低く抑えて要件を満たす方法はどれですか?
- A各アカウントの全 IAM ロールに、リージョンを制限する Deny ステートメントを含むインラインポリシーを CloudFormation StackSets で配布する
- B研究データ用 OU に、aws:RequestedRegion が 2 つのリージョン以外のリクエストを拒否し、グローバルサービスを除外する SCP をアタッチする
- CAWS Config のマネージドルールで許可外リージョンのリソースを検出し、Amazon SNS で管理者に通知する
- D各アカウントで許可外リージョンの Amazon VPC を削除し、デフォルト VPC を作成できないように設定する
答えと解説を見る
正解: B
SCP は OU 配下のアカウントで使える権限の上限を定め、アカウント内の管理者でも外せません。aws:RequestedRegion 条件でリージョンを絞り、IAM などのグローバルサービスは除外します。IAM ポリシーの配布はアカウント管理者が変更でき、Config は検出だけで予防できません。VPC の削除はリソース作成を止めません。
公式の出典
新しいソリューションの設計SAP-C02 #27
ある人事システムは社内向けで、災害時には RTO 24 時間・RPO 24 時間が許容されています。経営層からは、平常時の DR 費用を最小にするよう求められています。別リージョンへの DR 戦略として最も適切なものはどれですか?
- A別リージョンにデータベースのレプリカを常時稼働させ、アプリケーションサーバーは停止した状態で待機させる
- B別リージョンに本番と同じ規模の環境を常時稼働させ、Route 53 の加重ルーティングで両方のリージョンにトラフィックを流す
- C別リージョンに縮小した本番環境を常時稼働させ、災害時にスケールアウトする
- DAWS Backup で日次のバックアップを取り、別リージョンの保管庫へコピーして、災害時に IaC で環境を作り直して復元する
答えと解説を見る
正解: D
RTO・RPO が時間単位で許容され費用を最小にしたいなら、バックアップと復元が適します。別リージョンにバックアップのコピーを持ち、災害時に IaC で環境を再構築して復元します。パイロットライト・ウォームスタンバイ・マルチサイトは RTO を短くできる代わりに、常時稼働するリソースの費用がかかります。
公式の出典
既存ソリューションの継続的な改善SAP-C02 #56
あるデジタル広告会社は、EC2 のインスタンスファミリーやリージョンを四半期ごとに見直しており、一部のワークロードは Fargate と Lambda へ移行中です。今後 3 年間のコンピューティングの利用額は安定して見込めます。移行や構成変更をしても割引が自動的に適用され続けるようにしたい場合、最も適した購入オプションはどれですか?
- AEC2 Instance Savings Plans を現在のインスタンスファミリーとリージョンで購入する
- B現在のインスタンスタイプに合わせたスタンダードリザーブドインスタンスを購入する
- Cすべてのワークロードをスポットインスタンスに切り替える
- DCompute Savings Plans を 1 時間あたりの利用額でコミットして購入する
答えと解説を見る
正解: D
Compute Savings Plans はインスタンスファミリー・サイズ・リージョン・OS を問わず EC2 に適用され、Fargate と Lambda の利用にも自動で適用されます。構成を頻繁に見直す場合に向きます。EC2 Instance Savings Plans とスタンダード RI は特定のファミリーやリージョンに縛られ、移行後に割引が効かなくなります。スポットは中断を許容できないワークロードに向きません。
公式の出典
ワークロードの移行とモダナイゼーションSAP-C02 #81
ある中堅商社は、オンプレミスで自社運用してきた顧客管理パッケージを移行の対象として評価しています。パッケージのベンダーは同等の機能を SaaS で提供しており、社内にはカスタマイズがほとんどありません。インフラの保守をなくすことを最優先にしたい場合、移行戦略(7R)として最も適切なものはどれですか?
- Aリホスト(Rehost):現在のサーバーをそのまま EC2 に移す
- Bリプラットフォーム(Replatform):データベースだけをマネージドサービスに移す
- Cリパーチェス(Repurchase):SaaS 版の製品に乗り換える
- Dリテイン(Retain):当面はオンプレミスに残す
答えと解説を見る
正解: C
リパーチェスは、既存のアプリケーションを別の製品、典型的には SaaS に置き換える戦略です。インフラの保守がなくなり、従量課金などの利点も得られます。リホストやリプラットフォームでは EC2 やアプリの運用が残り、リテインは移行しない選択なので要件を満たしません。
公式の出典
READ FIRST
SAP-C02 の論点を記事で読む
- 今週の AWS アップデート(10/26〜29)|Auto Scaling の置き換え動作がアカウント既定にほか5件
- セキュリティ検知サービスの選び方|GuardDuty・Inspector・Config・Security Hub
- AWS Control Tower とは何か|土台・統制・払い出しを「型」から始める
- 試験の改定を追い続ける運用|学習中・保有中の資格に版替わりが来たとき、何を見て何を決めるか
- Professional 級に届かなかったときの立て直し方|スコアレポートの読み方・再受験までの2週間・版替わりの判断
- Professional 級の学習計画の設計|4分野の配分と自分の穴から、読む・実務・問題演習の割り振りを決める
- 次に取る AWS 認定の選び方|実務の役割と、いまの穴から決める設計
- AWS 認定の更新の仕組み|3年の期限・上位資格での更新・維持の違いを、複数資格を持つ実務者の目線で整理する
- AWS Direct Connect とは何か|接続・VIF・DX ゲートウェイの役割と VPN との違いを設計の言葉で
- IAM Access Analyzer とは何か|外部への共有・未使用の権限・ポリシー検証を「信頼ゾーン」で見張る仕組み
IN A PICTUREたとえるなら
HOW TO SOLVE解き方の流れ
公式の出典
この論点を記事で
Ask AIこの問題をAIで深掘りする
解説でまだピンとこないときに。聞きたいことを選ぶと、問題・選択肢・正解・あなたの答え・解説をひとまとめにしたプロンプトができます。ボタンで AI を開くか、下の欄からコピーして使っている AI に貼ってください。
プロンプトを見る・コピーする(他の AI に貼る)
この問題の本文と解説がそのまま AI に渡ります。当サイトのサーバには何も送りません。Gemini は自動入力に対応していないため、押すとプロンプトをコピーして開きます。貼り付けて送信してください。AI の回答は参考情報です。試験の最新の範囲と仕様は公式ドキュメントで確かめてください。
RESULT結果
0/0問 正解(正答率 0%)
間違えた問題から読む記事
| 分野 | 正解 | 出題 |
|---|