EN简体繁體日本語
ログイン
ホーム / AWS / DOP-C02
AWS · DOP-C02

DOP-C02 試験練習問題

AWS Certified DevOps Engineer – Professional

DOP-C02 の PDF 練習問題。資料の言語は 英語です。購入はこの試験のみで、自動更新はありません。

試験概要

DOP-C02 は「AWS Certified DevOps Engineer – Professional」の認定試験です。試験形式、時間、対応言語は以下をご確認ください。最新の出題範囲や受験条件は公式サイトをご参照ください。

AWS は対応言語の変更を発表しています。対象言語と日程は公式ページでご確認ください。

試験コード
DOP-C02
公式の試験・資格名
AWS Certified DevOps Engineer – Professional
試験形式
Single-answer and multiple-response 問
試験時間
180 分
公式試験の問題数
75 問
受験可能な言語
英語、日本語、韓国語、簡体字中国語

公式試験の対応言語と練習問題ファイルの言語は異なります。試験の版と言語は公式の予約ページでご確認ください。

公式情報： 公式サイト
情報確認日：2026-10-20

対応言語

  • 英語
  • 簡体字中国語
  • 日本語
購入前にお試し

最初の 20 問を無料プレビュー

全 460 問

題庫の元の順序で表示します。回答欄を開くと、正解と収録されている解説を確認できます。

問題の言語：日本語。問題文・選択肢・正解・解説は元の題庫の言語で表示します。

免責事項：ExamPico の問題はすべてインターネット上の情報を整理したもので、学習参考用として提供しています。

問題 6

Question#6Topic1

企業は、アカウント間で共有するすべての AMI を暗号化する必要があります。 DevOps エンジニアは、暗号化されていないカスタム AMI が構築されたソース アカウントにアクセスできます。 DevOps エンジニアは、Amazon EC2 Auto Scaling グループが AMI から EC2 インスタンスを起動するターゲット アカウントにもアクセスできます。 DevOps エンジニアは、ターゲット アカウントと AMI を共有する必要があります。
会社はソース アカウントに AWS Key Management Service (AWS KMS) キーを作成しました。
DevOps エンジニアは、要件を満たすためにどのような追加手順を実行する必要がありますか?要件？ (3 つ選択してください。)

  1. A.ソースアカウントで、暗号化されていない AMI を暗号化された AMI にコピーします。コピー アクションで KMS キーを指定します。
  2. B.ソースアカウントで、暗号化されていない AMI を暗号化された AMI にコピーします。コピーアクションでデフォルトの Amazon Elastic Block Store (Amazon EBS) 暗号化キーを指定します。
  3. C.ソースアカウントで、ターゲットアカウントの Auto Scaling グループのサービスにリンクされたロールにアクセス許可を委任する KMS 付与を作成します。
  4. D.ソース アカウントで、キー ポリシーを変更して、ターゲット アカウントに付与を作成するためのアクセス許可を与えます。ターゲット アカウントで、Auto Scaling グループのサービスにリンクされたロールにアクセス許可を委任する KMS 付与を作成します。
  5. E.ソース アカウントで、暗号化されていない AMI をターゲット アカウントと共有します。
  6. F.ソース アカウントで、暗号化された AMI をターゲット アカウントと共有します。
正解と解説を表示

正解

ADF

解説

これはドキュメントに明確に記載されています: https://docs.aws.amazon.com/autoscaling/ec2/userguide/key-policy-requirements-EBS-encryption.html サービスにリンクされたロールは、使用できないアカウントに対して特定の許可を取得する必要があります。キーポリシー

問題 7

Question#7Topic1

ある企業は、AWS CodePipeline パイプラインを使用してアプリケーションのリリースを自動化しています。一般的なパイプラインは、ビルド、テスト、デプロイの 3 つの段階で構成されています。同社は、各ステージのスクリプトを実行するために別個の AWS CodeBuild プロジェクトを使用してきました。しかし、同社は現在、AWS CodeDeploy を使用してパイプラインのデプロイ段階を処理したいと考えています。
同社はアプリケーションを RPM パッケージとしてパッケージ化しており、アプリケーションを Amazon EC2 インスタンスのフリートにデプロイする必要があります。 EC2 インスタンスは EC2 Auto Scaling グループに属し、共通の AMI から起動されます。
これらの要件を満たすために、DevOps エンジニアはどの手順の組み合わせを実行する必要がありますか? (2 つ選択してください。)

  1. A.CodeDeploy エージェントがインストールされた共通 AMI の新しいバージョンを作成します。 EC2 インスタンスの IAM ロールを更新して、CodeDeploy へのアクセスを許可します。
  2. B.CodeDeploy エージェントがインストールされた共通 AMI の新しいバージョンを作成します。アプリケーション デプロイ スクリプトを含む AppSpec ファイルを作成し、CodeDeploy へのアクセスを許可します。
  3. C.CodeDeploy でアプリケーションを作成します。インプレース展開タイプを構成します。 Auto Scaling グループをデプロイメントターゲットとして指定します。 EC2 Image Builder を使用して新しい AMI を作成するステップを CodePipeline パイプラインに追加します。新しく作成した AMI をデプロイするように CodeDeploy を構成します。
  4. D.CodeDeploy でアプリケーションを作成します。インプレース展開タイプを構成します。 Auto Scaling グループをデプロイメントターゲットとして指定します。 CodeDeploy アクションを使用してアプリケーションをデプロイするように CodePipeline パイプラインを更新します。
  5. E.CodeDeploy でアプリケーションを作成します。インプレース展開タイプを構成します。共通AMIから起動するEC2インスタンスをデプロイ対象として指定します。 CodeDeploy アクションを使用してアプリケーションをデプロイするように CodePipeline パイプラインを更新します。
正解を表示

正解

AD

問題 8

Question#8Topic1

企業のセキュリティ チームは、すべての外部 Application Load Balancer (ALB) と Amazon API Gateway API が AWS WAF ウェブ ACL に関連付けられることを要求しています。同社には数百の AWS アカウントがあり、そのすべてが AWS Organizations の 1 つの組織に含まれています。会社は組織用に AWS Config を構成しました。監査中に、同社は AWS WAF ウェブ ACL に関連付けられていない外部向け ALB をいくつか発見しました。
今後の違反を防ぐために、DevOps エンジニアはどの手順を組み合わせる必要がありますか? (2 つ選択してください。)

  1. A.AWS Firewall Manager をセキュリティ アカウントに委任します。
  2. B.Amazon GuardDuty をセキュリティ アカウントに委任します。
  3. C.AWS Firewall Manager ポリシーを作成して、新しく作成された ALB および API Gateway API に AWS WAF ウェブ ACL をアタッチします。
  4. D.Amazon GuardDuty ポリシーを作成して、新しく作成された ALB および API Gateway API に AWS WAF ウェブ ACL をアタッチします。
  5. E.新しく作成された ALB および API Gateway API に AWS WAF ウェブ ACL をアタッチするように AWS Config 管理ルールを設定します。
正解を表示

正解

AC

問題 9

Question#9Topic1

ある企業は、AWS Key Management Service (AWS KMS) キーと手動キーのローテーションを使用して、法規制のコンプライアンス要件を満たすようにしています。セキュリティ チームは、90 日経過してもキーがローテーションされなかった場合に通知を受け取りたいと考えています。
これを実現できるソリューションはどれですか?

  1. A.キーの保存期間が 90 日を超えた場合に Amazon Simple Notice Service (Amazon SNS) トピックに公開するように AWS KMS を設定します。
  2. B.AWS Lambda 関数を起動して AWS Trusted Advisor API を呼び出し、Amazon Simple Notice Service (Amazon SNS) トピックに公開するように Amazon EventBridge イベントを設定します。
  3. C.キーが 90 日以上経過したときに Amazon Simple Notice Service (Amazon SNS) トピックに発行する AWS Config カスタムルールを開発します。
  4. D.キーが 90 日以上経過したときに Amazon Simple Notice Service (Amazon SNS) トピックに公開するように AWS Security Hub を設定します。
正解を表示

正解

C

問題 10

Question#10Topic1

セキュリティレビューにより、AWS CodeBuild プロジェクトが認証されていないリクエストを使用して Amazon S3 バケットからデータベース作成スクリプトをダウンロードしていることが判明しました。セキュリティ チームは、このプロジェクトの S3 バケットへの未認証リクエストを許可していません。
最も安全な方法でこの問題を修正するにはどうすればよいですか?

  1. A.バケット名を CodeBuild プロジェクト設定のAllowedBuckets セクションに追加します。 AWS CLI を使用してデータベース作成スクリプトをダウンロードするようにビルド仕様を更新します。
  2. B.S3 バケット設定を変更して HTTPS 基本認証を有効にし、トークンを指定します。 cURL を使用してトークンを渡し、データベース作成スクリプトをダウンロードするようにビルド仕様を更新します。
  3. C.バケットポリシーを使用して、S3 バケットから未認証アクセスを削除します。 CodeBuild プロジェクトのサービス ロールを変更して、Amazon S3 アクセスを含めます。 AWS CLI を使用してデータベース作成スクリプトをダウンロードします。
  4. D.バケットポリシーを使用して、S3 バケットから未認証アクセスを削除します。 AWS CLI を使用して、IAM アクセス キーとシークレット アクセス キーを使用してデータベース作成スクリプトをダウンロードします。
正解を表示

正解

C

ダウンロードと個人利用

  • この試験の練習問題を、1・3・6・12か月のダウンロード期間で個別に購入できます。
  • お支払い確認後、作成状況がマイライブラリに表示されます。PDF の準備完了時にメールでお知らせします。
  • 期間内は再ダウンロードできます。期限後は新しい期間をご購入ください。
  • PDF は個人学習専用です。転売や公開共有は禁止されています。
  • 期限後も端末に保存済みのファイルを遠隔で削除することはありません。
資格試験の選び方