Amazon DVA-C02日本語 실제 시험문제 및 답변

문제1
あるソフトウェア会社がマルチメディアアプリケーションをリリースする。このアプリケーションでは、ゲストユーザーがサンプルコンテンツにアクセスした後、アカウントを作成してフルアクセス権限を取得するかどうかを決定できる。同社は、既にアカウントを作成済みのユーザーを識別できる認証プロセスを実装したいと考えている。
同社は、最終的にアカウントを作成するゲストユーザーの数も把握しておく必要がある。
これらの要件を満たす手順の組み合わせはどれですか？(2つ選択してください。)

A. Amazon Cognito IDプールを作成します。認証されていないユーザーを許可するようにIDプールを設定します。
固有のIDを、すべてのユーザーが役割を引き受けることができる一時的な認証情報と交換する。

B. 認証済みユーザー向けに、すべてのコンテンツへのアクセスを許可するロールを作成します。認証されていないユーザー向けに、サンプルコンテンツのみへのアクセスを許可するロールを作成します。

C. デフォルトでは、すべてのユーザーがサンプルコンテンツにアクセスできるようにします。認証済みのユーザー向けに、他のコンテンツへのアクセスを許可するロールを作成します。

D. Amazon Cognito ユーザープールを作成します。認証されていないユーザーを許可するようにユーザープールを設定します。ユーザートークンを、認証済みユーザーがロールを引き受けることができる一時的な認証情報と交換します。

E. Amazon CloudFront ディストリビューションを作成します。認証されていないユーザーを許可するようにディストリビューションを設定します。
ユーザートークンを、すべてのユーザーが役割を引き受けることができる一時的な認証情報と交換します。

정답: A,B

문제2
ある企業は、Webベースの融資処理アプリケーションを運用しています。このアプリケーションのUIはJavaScriptで実装されています。フロントエンドは、HTTPSを使用してアプリケーションデータをAmazon API Gatewayに安全に送信し、プライベートサブネット内のAWS Lambda関数を呼び出します。Lambda関数は、永続的なAPIキーを必要とするサードパーティの信用調査APIと連携します。この企業は、個人識別情報(PII)や機密性の高い認証情報がクライアントコード、リクエストパス、ヘッダー、ログに決して漏洩しないよう、厳格なポリシーを適用しています。この企業は、Lambda関数が使用するAPIキーを管理するためのソリューションを必要としています。
どのソリューションが最も安全な方法でこの要件を満たすでしょうか？

A. API キーを Lambda 関数のリソースメタデータタグとして保存します。AWS SDK を使用して、Lambda 関数が起動時に自身のタグを読み取るように設定します。関数がタグを取得する際に、IAM 条件を使用してキーへのアクセスを制御します。

B. APIキーをミニファイされたクライアントサイドJavaScript内にバンドルします。API Gateway HTTP API、クロスオリジンリソース共有(CORS)制限、ドメイン許可リスト、および頻繁なローテーションを使用して、WebアプリケーションがLambda関数を呼び出すように構成します。

C. APIキーを各HTTPSリクエストのURLクエリパラメータとして含めることで、APIキーをLambda関数に渡します。ペイロードとレスポンスの暗号化にはTLSを使用します。API Gatewayのログ制御を使用して、ログに記録するクエリパラメータを管理します。

D. AWS KMSキーを使用して、APIキーを暗号化された環境変数として保存します。Lambda関数の実行ロールに、実行時に環境変数を安全に復号化できる権限を設定します。

정답: D

설명: (ExamPassdump 회원만 볼 수 있음)

문제3
ある企業は、Amazon EC2 インスタンスのフリート上で実行される、コンピューティング集約型のアプリケーションを構築しています。アプリケーションは、データの保存に接続された Amazon Elastic Block Store (Amazon EBS) ボリュームを使用します。Amazon EBS ボリュームは、最初のデプロイ時に作成されます。アプリケーションは機密情報を処理します。すべてのデータを暗号化する必要があります。この解決策がアプリケーションのパフォーマンスに影響を与えることはありません。
これらの要件を満たすソリューションはどれですか?

A. 暗号化されたルートボリュームを持つ Amazon Machine Image (AMI) を構成し、データを一時ディスクに保存します。

B. すべてのデータを暗号化された Amazon S3 バケットに書き込むようにアプリケーションを設定します。

C. すべてのデータを暗号化および復号化するアプリケーションのカスタム暗号化アルゴリズムを構成します。

D. 暗号化された EBS ボリュームを使用してデータを保存するように EC2 インスタンスのフリートを構成します。

정답: D

설명: (ExamPassdump 회원만 볼 수 있음)

문제4
開発者は、顧客からの注文ストリームを処理するアプリケーションを構築しています。このアプリケーションは、処理済みの注文をAmazon Aurora MySQLデータベースに送信します。アプリケーションは、注文をバッチ処理する必要があります。
開発者は、アプリケーションが各注文をデータベースに送信する前に、各レコードが確実に処理されるようにワークフローを設定する必要があります。
オプション:

A. Amazon SQS を使用して注文をストリーミングします。AWS Lambda 関数を使用して注文を処理します。Lambda 関数のイベントソースマッピングを設定し、MaximumBatchingWindowInSeconds 設定を 0 に設定します。

B. Amazon Managed Streaming for Apache Kafka (Amazon MSK) を使用して注文をストリーミングします。Amazon EC2 インスタンスを使用して注文を処理します。EC2 インスタンスのイベントソースマッピングを設定し、ペイロードサイズ制限を 36 MB に増やします。

C. Amazon DynamoDB Streams を使用して注文をストリーミングします。AWS Fargate 上の Amazon ECS クラスターを使用して注文を処理します。クラスターのイベントソースマッピングを設定し、BatchSize 設定を 1 に設定します。

D. Amazon Kinesis Data Streams を使用して注文をストリーミングします。AWS Lambda 関数を使用して注文を処理します。Lambda 関数のイベントソースマッピングを設定し、MaximumBatchingWindowInSeconds 設定を 300 に設定します。

정답: D

설명: (ExamPassdump 회원만 볼 수 있음)

문제5
開発者は、環境変数で定義された静的パラメータを使用する AWS Lambda 関数をリファクタリングしています。開発者は、この Lambda 関数を AWS AppConfig アプリケーションと統合する必要があります。開発者は既に、AWS AppConfig アプリケーションと Lambda 関数に対して IAM ロールを設定済みです。コードの変更を最小限に抑えつつ、この要件を満たすソリューションはどれでしょうか？

A. AWS AppConfig 拡張機能を作成します。ON_DEPLOYMENT_COMPLETE アクションポイントを追加し、Lambda 関数の URI をターゲットとして追加します。

B. AWS AppConfigクライアントを使用してLambdaレイヤーを作成します。そのレイヤーを関数に追加します。

C. StartConfigurationSession API アクションと GetLatestConfiguration API アクションを追加するように関数コードを変更します。

D. AWS AppConfig エージェント Lambda 拡張レイヤーを追加します。関数コード内からエージェントエンドポイントを使用します。

정답: D

설명: (ExamPassdump 회원만 볼 수 있음)

문제6
開発者は、Apacheウェブサーバーを実行するAmazon EC2 Linuxインスタンス群上にアプリケーションを構築している。
アプリケーションは、機密性の高い顧客データを含むAPI呼び出しを、元のクラスターと同じAWSアカウントおよびAWSリージョン内のピアリングされたVPC内でApacheを実行する別のLinuxフリートに送信する必要があります。すべての機密データは転送中に暗号化されなければなりません。両方のフリートのインスタンスには、Amazon EBSボリュームがアタッチされています。
これらの要件を最も運用効率の良い方法で満たすソリューションはどれでしょうか？

A. ピアリングされた 2 つの VPC 間で AWS サイト間 VPN 接続を作成します。API 呼び出しで機密データをサイト間 VPN 接続経由で渡します。

B. 各 VPC に、他のフリートのセキュリティグループからのトラフィックのみを許可するセキュリティグループを作成します。
各セキュリティグループを対応するインスタンスに割り当ててください。

C. AWS Certificate Manager (ACM) を通じて有効な証明書を要求し、両方のフリートを AWS Nitro Enclaves として再デプロイします。ACM の Nitro Enclaves Amazon Machine Image (AMI) を使用し、要求した証明書をすべてのインスタンスに指定します。

D. AWS KMS で顧客管理キーを作成し、すべての EBS ボリュームを暗号化します。顧客管理キーを使用する権限を持つ IAM インスタンスプロファイルを作成し、そのキーを両方のフリートのすべてのインスタンスにアタッチします。

정답: B

설명: (ExamPassdump 회원만 볼 수 있음)

문제7
開発者は、自分の部門の静的 Web サイトを作成します。開発者は、Web サイトの静的アセットを Amazon S3 バケットにデプロイし、そのアセットを Amazon CloudFront で提供します。開発者は、CloudFront ディストリビューションでオリジンアクセスコントロール (OAC) を使用して、S3 バケットにアクセスします。ユーザーはルート URL と特定のページにはアクセスできますが、ファイル名を指定しないとディレクトリにはアクセスできないことに注意してください。たとえば、/products/index.html は機能しますが、/products はエラーを返します。開発者は、S3 バケットを公開せずに、ファイル名を指定せずにディレクトリにアクセスできるようにする必要があります。
これらの要件を満たすソリューションはどれですか?

A. デフォルトのルートオブジェクトが設定されているため、CloudFront ディストリビューションの設定をindex.html に更新します。

B. Amazon S3 バケット設定を更新し、静的 Web サイトのホスティングを有効にします。インデックス HTML をインデックスドキュメントとして指定します。 S3 バケットポリシーを更新してアクセスを有効にします。S3 Web サイトエンドポイントを使用するように CloudFront ディストリビューションのオリジンを更新します。

C. ディレクトリへのアクセス時にリクエスト URL を検査し、index.html を追加する CloudFront 関数を作成します。この関数をビューアリクエスト CloudFront 関数として CloudFront ディストリビューションの動作に追加します。

D. HTTP エラーコードを HTTP 404 Not Found 応答コードに設定し、応答ページのパスを /index html に設定して、CloudFront ディストリビューション上にカスタムエラーレスポンスを作成します。HTTP 応答コードを HTTP 200 OK 応答コードに設定します。

정답: B

설명: (ExamPassdump 회원만 볼 수 있음)

문제8
開発者がAWS Lambda関数を最適化しており、本番環境でトラフィックのごく一部を使って変更内容をテストしたいと考えています。このLambda関数は、Amazon API GatewayのREST APIへのリクエストを処理します。開発者は、API GatewayのURLを変更せずに、変更内容をデプロイして本番環境でテストを実行する必要があります。
これらの要件を満たすソリューションはどれでしょうか？

A. 現在デプロイされている本番環境の Lambda 関数に対して、関数バージョンを定義します。API Gateway エンドポイントを更新して、新しい Lambda 関数バージョンを参照するようにします。最適化された Lambda 関数コードをアップロードして公開します。API Gateway エンドポイントを更新して、Lambda 関数の $LATEST バージョンを使用するようにします。API を本番環境の API Gateway ステージにデプロイします。

B. Lambda 関数の $LATEST バージョンのエイリアスを定義します。API Gateway エンドポイントを更新して、新しい Lambda 関数エイリアスを参照するようにします。最適化された Lambda 関数のコードをアップロードして公開します。本番環境の API Gateway ステージで、カナリアリリースを定義し、トラフィックの何パーセントをカナリアリリースに振り分けるかを設定します。API Gateway エンドポイントを更新して、Lambda 関数の SLAT EST バージョンを使用するようにします。カナリアステージに公開します。

C. 現在デプロイされている本番環境の Lambda 関数の関数バージョンを定義します。API Gateway エンドポイントを更新して、新しい Lambda 関数バージョンを参照するようにします。最適化された Lambda 関数コードをアップロードして公開します。API Gateway エンドポイントを更新して、Lambda 関数の $LATEST バージョンを使用するようにします。新しい API Gateway ステージをデプロイします。

D. 現在デプロイされている本番環境の Lambda 関数の関数バージョンを定義します。API Gateway エンドポイントを更新して、新しい Lambda 関数バージョンを参照するようにします。最適化された Lambda 関数コードをアップロードして公開します。本番環境の API Gateway ステージで、カナリアリリースを定義し、トラフィックの何パーセントをカナリアリリースに振り分けるかを設定します。API Gateway エンドポイントを更新して、
Lambda関数の最新バージョン。APIをカナリアステージに公開します。

정답: B

설명: (ExamPassdump 회원만 볼 수 있음)

문제9
開発者が AWS Lambda 関数を作成しています。開発者は、Lambda 関数の実行中に発生する主要なイベントをログに記録したいと考えています。開発者は、イベントを特定の関数呼び出しに関連付けるために一意の識別子を含めたいと考えています。開発者は、次のコードを Lambda 関数に追加します。

この要件を満たすソリューションはどれですか?

A. イベントオブジェクトの AWS リクエスト ID フィールドからリクエスト識別子を取得します。ログを標準出力に書き込むようにアプリケーションを構成します。

B. コンテキストオブジェクトの AWS リクエスト ID フィールドからリクエスト識別子を取得します。ログをファイルに書き込むようにアプリケーションを構成します。

C. コンテキストオブジェクトの AWS リクエスト ID フィールドからリクエスト識別子を取得します。ログを標準出力に書き込むようにアプリケーションを構成します。

D. イベントオブジェクトの AWS リクエスト ID フィールドからリクエスト識別子を取得します。ログをファイルに書き込むようにアプリケーションを構成します。

정답: C

설명: (ExamPassdump 회원만 볼 수 있음)

문제10
ある会社では、AWS CloudFormation を使用して 2 層アプリケーションをデプロイしています。アプリケーションは、バックエンドデータベースとして Amazon RDS を使用します。この会社は、デプロイ中にデータベースパスワードをランダムに生成するソリューションを求めています。また、このソリューションでは、アプリケーションを変更することなく、データベースパスワードを自動的にローテーションする必要があります。
これらの要件を満たす最も運用効率の高いソリューションは何でしょうか?

A. アプリケーションのホスト上の cron デーモンを使用して、パスワードを生成およびローテーションします。

B. AWS Secrets Manager リソースを使用してパスワードを生成およびローテーションします。

C. AWS Lambda 関数を CloudFormation カスタムリソースとして使用して、パスワードを生成およびローテーションします。

D. SecureString データ型の AWS Systems Manager パラメータストアリソースを使用して、パスワードを生成およびローテーションします。

정답: B

설명: (ExamPassdump 회원만 볼 수 있음)

문제11
ある企業がPostgreSQLデータベースをAWSクラウドに移行しようとしています。同社は、データベース認証情報を安全に保護し、定期的に更新できるデータベースの利用を希望しています。また、追加のプログラミング作業を必要としないソリューションを求めています。
これらの要件を満たすソリューションはどれでしょうか？

A. データベースには Amazon DynamoDB を使用します。データベース認証情報は AWS Systems Manager Parameter Store に保存し、ローテーションを有効にします。

B. データベースには Amazon Aurora PostgreSQL を使用します。データベースの認証情報を AWS Systems Manager Parameter Store に保存し、ローテーションを有効にします。

C. データベースには Amazon DynamoDB を使用します。データベースの認証情報は AWS Secrets Manager に保存し、ローテーションを有効にします。

D. データベースには Amazon Aurora PostgreSQL を使用します。データベースの認証情報は AWS Secrets Manager に保存し、ローテーションを有効にします。

정답: D

설명: (ExamPassdump 회원만 볼 수 있음)

문제12
開発者は、IAMユーザーを含むテンプレートを使用して、アプリケーション用のAWS CloudFormationスタックをデプロイする準備をしています。
開発者は、IAMユーザーが正常に作成された後もそのユーザーを保持するように、アプリケーションのリソースを設定する必要があります。
ただし、開発者は、スタックがロールバックされた場合にIAMユーザーを削除するようにアプリケーションを設定する必要もあります。

A. スタックポリシーを更新して、次のステートメントを含めるようにします:{ " ステートメント " : [{ " 効果 " : " 拒否 " 、 " アクション " : " 更新:* " 、 " プリンシパル " : " * " 、 " リソース " : " * " 、 " 条件 " : { " StringEquals " : {
" ResourceType " : " AWS::IAM::User " }}}]}

B. CloudFormation テンプレートを次の削除ポリシーで更新します:AWSTemplateFormatVersion: '
2010-05-09 ' リソース: appUser: タイプ: AWS::IAM::User 削除ポリシー: 保持

C. CloudFormation テンプレートを次の削除ポリシーで更新します:AWSTemplateFormatVersion: '
2010-09-09 ' リソース: appUser: タイプ: AWS::IAM::User 削除ポリシー: RetainExceptOnCreate

D. CloudFormation サービスロールを更新して、次のポリシーを含めます:{ " Version " : " 2012-10-17 " 、
" ステートメント " : [{ " 効果 " : " 許可 " , " アクション " : [ " cloudformation:UpdateTerminationProtection "
]、 " リソース " ： " * " }]}

정답: C

설명: (ExamPassdump 회원만 볼 수 있음)

문제13
開発者は、API の地理的負荷テストを実行する必要があります。開発者は、API の負荷テストをサポートするために、複数の AWS リージョンにリソースをデプロイする必要があります。
開発者は、アプリケーションコードを追加せずにこれらの要件を満たすにはどうすればよいでしょうか?

A. 必要な各リージョンで AWS Lambda 関数を作成してデプロイします。関数が呼び出されたときに、そのリージョンの AWS CloudFormation テンプレートからスタックを作成するように Lambda 関数を設定します。

B. 負荷テストリソースを定義する AWS CloudFormation テンプレートを作成します。AWS CLI create-stack-set コマンドを使用して、目的のリージョンにスタックセットを作成します。

C. リソースを定義する AWS Systems Manager ドキュメントを作成します。ドキュメントを使用して、目的のリージョンにリソースを作成します。

D. 負荷テストリソースを定義する AWS CloudFormation テンプレートを作成します。AWS CLI deploy コマンドを使用して、各リージョンのテンプレートからスタックを作成します。

정답: B

설명: (ExamPassdump 회원만 볼 수 있음)

최신Amazon AWS Certified Developer - Associate (DVA-C02日本語版) - DVA-C02日本語무료샘플문제

자격증의 중요성:

ExamPassdump 제품의 가치:

무료샘플 받아보기:

완벽한 서비스 제공: