PRACTICE練習問題

CloudOps Engineer Associate（SOA-C03）の練習問題 100問

監視・運用・自動化・トラブルシューティング。運用を任される人の知識。2025年9月に SysOps Administrator から改称（SOA-C03）し、コンテナ・複数アカウントと複数リージョン・IaC による自動化の比重が増えた。この問題は、執筆者が公式ドキュメントを出典に一から作った独自問題です。本試験の問題の再現・転載ではありません。各問に公式ドキュメントの出典を付けています。

範囲について: この 100 問は、改称前の SysOps Administrator - Associate（SOA-C02）の範囲で作ったものです。SOA-C03 で比重が増えたコンテナ・複数アカウントと複数リージョン・IaC の範囲は十分に含んでいません。SOA-C03 を受けるときは、公式の試験ガイドで範囲の違いを確かめてください。

受験日から逆算して計画する（学習プラン）／試験の版・時間・受験料（AWS 認定の一覧）／関連する記事: AWS CDK とは何か｜プログラミング言語でイン...・試験の改定を追い続ける運用｜学習中・保有中の資格に...・次に取る AWS 認定の選び方｜実務の役割と、いま...

WHAT'S INSIDE

SOA-C03 の練習問題 100問の分野と扱うサービス

SOA-C03 の試験ガイドが示す分野ごとに問題を分けています。問題数は分野の配分に合わせたもので、どの分野も公式ドキュメントを出典に作っています。

分野	問題数	多く扱うサービス
監視・ロギング・修復	22問	Amazon CloudWatch、AWS Config、AWS Systems Manager、Amazon EventBridge、AWS CloudTrail
信頼性と事業継続	17問	Amazon EBS、Amazon RDS、AWS Backup、Amazon EC2 Auto Scaling、Amazon EC2
デプロイ・プロビジョニング・自動化	18問	AWS Systems Manager、AWS CloudFormation、AWS Service Catalog、EC2 Image Builder、Amazon EC2
セキュリティとネットワーク	17問	Amazon VPC、Amazon Route 53、Amazon CloudFront、Amazon S3、AWS Direct Connect
コストとパフォーマンス最適化	12問	AWS Cost Explorer、Amazon RDS、Service Quotas、AWS Budgets、AWS Savings Plans
セキュリティとコンプライアンス	14問	AWS IAM、AWS KMS、AWS CloudTrail、AWS Config、Amazon GuardDuty

SAMPLE QUESTIONS

SOA-C03 の見本の問題（分野ごとに1問）

全100問のうち、分野ごとに1問を答えと解説つきで載せています。残りの問題は、上の4つのモードから解けます。

監視・ロギング・修復SOA-C03 #1

EC2インスタンスのメモリ使用率やディスク使用率など、デフォルトでは取得できないOSレベルのメトリクスをCloudWatchへ送信したいと考えています。最も適した方法はどれですか？

ACloudWatch エージェントをインスタンスにインストールする
B標準メトリクスのみを使用する
CAWS Artifactでレポートを取得する
DRoute 53 ヘルスチェックを有効にする

答えと解説を見る

正解: A

メモリやディスク使用率などのOSレベルのメトリクスは、標準では収集されないため、CloudWatchエージェントをインストールしてカスタムメトリクスとして送信します。標準メトリクスだけでは取得できず、Artifact/Route 53は監視メトリクス収集の用途ではありません。

公式の出典

CloudWatch エージェントによるメトリクス収集

信頼性と事業継続SOA-C03 #5

EBSボリュームのバックアップを定期的に自動取得し、世代管理・保持期間の適用を一元的にスケジュールしたいと考えています。最も適したサービスはどれですか？

AAmazon Data Lifecycle Manager / AWS Backup
BAmazon Athena
CAWS WAF
DAmazon Cognito

答えと解説を見る

正解: A

Amazon Data Lifecycle Manager(EBSスナップショット向け)やAWS Backupを使うと、スナップショットの取得・保持期間・世代管理をポリシーで自動スケジュールできます。Athena/WAF/Cognitoはバックアップの自動化の用途ではありません。

公式の出典

AWS Backup とは

デプロイ・プロビジョニング・自動化SOA-C03 #8

多数のEC2インスタンスに対し、OSのパッチ適用を一元的にスケジュール・自動化し、コンプライアンス状況を把握したいと考えています。最も適したサービスはどれですか？

AAWS Systems Manager Patch Manager
BAmazon QuickSight
CAWS Glue
DAmazon SNS

答えと解説を見る

正解: A

AWS Systems Manager Patch Managerは、OSやアプリのパッチ適用をベースラインとメンテナンスウィンドウで自動化し、パッチ準拠状況を可視化します。QuickSight/Glue/SNSはパッチ管理の用途ではありません。

公式の出典

AWS Systems Manager Patch Manager

セキュリティとネットワークSOA-C03 #10

VPC内のネットワークインターフェイスを出入りするIPトラフィックの情報をキャプチャし、接続の許可/拒否や通信の分析に使いたいと考えています。最も適した機能はどれですか？

AVPC フローログ
BAmazon Polly
CAWS Artifact
DAmazon Comprehend

答えと解説を見る

正解: A

VPCフローログは、VPC/サブネット/ENI単位でIPトラフィックのメタデータ(送信元/宛先/許可・拒否など)をキャプチャし、CloudWatch LogsやS3に送って分析できます。Polly/Artifact/Comprehendはネットワーク通信の記録用途ではありません。

公式の出典

VPC フローログ

コストとパフォーマンス最適化SOA-C03 #11

特定のサービスの上限(例: 1リージョンあたりのEC2インスタンス数)に近づいているかを確認し、必要に応じて引き上げをリクエストしたいと考えています。最も適した方法はどれですか？

AService Quotas で使用状況を確認し引き上げをリクエストする
B新しいAWSアカウントを毎回作る
CS3バケットを追加する
DCloudFrontのTTLを変更する

答えと解説を見る

正解: A

Service Quotasは、各サービスのクォータ(上限)を一元的に確認し、引き上げリクエストを管理できるサービスです。アカウント追加やS3/CloudFrontの操作はクォータ管理の手段ではありません。

公式の出典

AWS Service Quotas とは

セキュリティとコンプライアンスSOA-C03 #43

組織のIAMユーザーに対し、パスワードの最小長や複雑さ、定期変更などのルールを一括で強制したいと考えています。最も適した設定はどれですか？

AIAM アカウントのパスワードポリシー
Bセキュリティグループ
CS3 ライフサイクル
DRoute 53 レコード

答えと解説を見る

正解: A

IAMのパスワードポリシーは、最小長・文字種・再利用禁止・有効期限などをアカウント全体のIAMユーザーに強制できます。セキュリティグループやS3ライフサイクルはこの用途ではありません。

公式の出典

IAM アカウントのパスワードポリシー

READ FIRST

SOA-C03 の論点を記事で読む

RESULT結果

0/0問正解（正答率 0%）

分野	正解	出題