AWS Certified CloudOps Engineer - Associate

Q211. ある企業がオンプレミス環境でアプリケーションを運用しており、そのデータバックアップにAWSを活用したいと考えています。すべてのデータは、引き続きローカル環境でも利用できる状態を保つ必要があります。使用しているバックアップアプリケ...

Q201. あるCloudOpsエンジニアが、社内のコスト削減施策に取り組んでいます。調査の過程で、未使用のElastic IPアドレスが複数残っていることに気づきました。これらのアドレスはAWS Organizations配下の複数のアカ...

Q191. ある企業が、レガシーアプリケーションをAWSへ移行する作業を進めています。この企業は、複数のアベイラビリティーゾーンにまたがるAmazon EC2インスタンス上へ、レガシーアプリケーションを手作業でインストール・設定しました。あ...

Q181. あるSysOps管理者が、社内で稼働中のAWS Lambda関数へ、既存のAmazon S3バケットへのアクセス権限を与える作業を任されました。Lambda関数とS3バケットの間を流れるトラフィックは、パブリックIPアドレスを経...

Q171. あるヘルスケア企業は、セキュリティを向上させるためにワークロードをパブリックサブネットからプライベートサブネットへ移行しています。テスト中、プライベートサブネット内のサーバーが外部APIに到達できないことが判明しました。このVP...

Q161. CloudOpsエンジニアが、Application Load Balancer（ALB）配下でシンプルスケーリングを用いるAuto Scalingグループ（デフォルト設定）を構成し、Amazon EC2インスタンス上でアプリケ...

Q151. ある企業では、本番環境ワークロードの管理者用認証情報を定期的にローテーションする社内ポリシーを定めています。CloudOpsエンジニアは、Amazon RDS DBインスタンスのマスターユーザーパスワードについてもこのポリシーを...

Q141. あるSaaS企業が、トランジットゲートウェイで接続した2つのAWSアカウントを運用しています。各アカウントは同一のAWSリージョンにそれぞれ1つのVPCを保有しています。この企業は、セキュリティグループのインバウンド・アウトバウ...

Q131. ある金融サービス企業で、すべてのAmazon Elastic Block Store（Amazon EBS）ボリュームを保存時に暗号化することを義務付ける新しいセキュリティ方針が施行されました。この企業は、暗号化キーへのアクセス...

Q121. CloudOpsエンジニアは、企業の現在および将来のすべてのAmazon S3バケットでロギングが有効になっていることを確保しなければなりません。S3バケットでロギングが有効化されていない場合、自動化されたプロセスがそのバケット...