EN简体繁體日本語
ログイン
ホーム / AWS / DOP-C02
AWS · DOP-C02

DOP-C02 試験練習問題

AWS Certified DevOps Engineer – Professional

DOP-C02 の PDF 練習問題。資料の言語は 英語です。購入はこの試験のみで、自動更新はありません。

試験概要

DOP-C02 は「AWS Certified DevOps Engineer – Professional」の認定試験です。試験形式、時間、対応言語は以下をご確認ください。最新の出題範囲や受験条件は公式サイトをご参照ください。

AWS は対応言語の変更を発表しています。対象言語と日程は公式ページでご確認ください。

試験コード
DOP-C02
公式の試験・資格名
AWS Certified DevOps Engineer – Professional
試験形式
Single-answer and multiple-response 問
試験時間
180 分
公式試験の問題数
75 問
受験可能な言語
英語、日本語、韓国語、簡体字中国語

公式試験の対応言語と練習問題ファイルの言語は異なります。試験の版と言語は公式の予約ページでご確認ください。

公式情報： 公式サイト
情報確認日：2026-10-20

対応言語

  • 英語
  • 簡体字中国語
  • 日本語
購入前にお試し

最初の 20 問を無料プレビュー

全 460 問

題庫の元の順序で表示します。回答欄を開くと、正解と収録されている解説を確認できます。

問題の言語：日本語。問題文・選択肢・正解・解説は元の題庫の言語で表示します。

免責事項：ExamPico の問題はすべてインターネット上の情報を整理したもので、学習参考用として提供しています。

問題 11

Question#11Topic1

ある e コマース企業は、新しいプラットフォームをホストするために AWS を選択しました。同社の DevOps チームは、AWS Control Tower ランディング ゾーンの構築を開始しました。 DevOps チームは、AWS IAM Identity Center (AWS Single Sign-On) 内のアイデンティティ ストアを外部アイデンティティ プロバイダー (IdP) に設定し、SAML 2.0 を構成しました。
DevOps チームは、次の原則を適用する堅牢なアクセス許可モデルを望んでいます。最低限の特権。このモデルでは、チームがチーム独自のリソースのみを構築および管理できるようにする必要があります。
これらの要件を満たす手順はどれですか? (3 つ選択してください。)

  1. A.必要な権限を含む IAM ポリシーを作成します。 aws:PrincipalTag 条件キーを含めます。
  2. B.権限セットを作成します。必要なアクセス許可を含むインライン ポリシーをアタッチし、aws:PrincipalTag 条件キーを使用してアクセス許可の範囲を設定します。
  3. C.IdP でグループを作成します。ユーザーをグループに配置します。 IAM Identity Center でグループをアカウントと権限セットに割り当てます。
  4. D.IdP でグループを作成します。ユーザーをグループに配置します。グループを OU と IAM ポリシーに割り当てます。
  5. E.IAM Identity Center でアクセス制御の属性を有効にします。ユーザーにタグを適用します。タグをキーと値のペアとしてマッピングします。
  6. F.IAM Identity Center でアクセス制御の属性を有効にします。 IdP からの属性をキーと値のペアとしてマップします。
正解と解説を表示

正解

BCF

解説

これはここで明確に述べられています: https://aws.amazon.com/blogs/aws/new-attributes-based-access-control-with-aws-single-sign-on/答えは次のとおりです: BCF アクセス許可セット + IDP 属性マッピング + グループ たとえば、Dep/hr の IDP 属性を持つユーザーは、この特定のタグを持つインスタンスを削除できます。

問題 12

Question#12Topic1

ある e コマース会社は、注文履歴ページでの注文の処理ステータスの反映に遅れが生じているとの報告を受けています。注文処理システムは、予約された同時実行性を使用する AWS Lambda 関数で構成されます。 Lambda 関数は、Amazon Simple Queue Service (Amazon SQS) キューからの注文メッセージを処理し、処理された注文を Amazon DynamoDB テーブルに挿入します。 DynamoDB テーブルでは、読み取りおよび書き込み容量の自動スケーリングが有効になっています。
この遅延を解決するには、DevOps エンジニアはどのようなアクションを実行する必要がありますか? (2 つ選択してください。)

  1. A.SQS キューの AverageAgeOfOldestMessage メトリクスを確認します。 Lambda 関数の同時実行制限を増やします。
  2. B.SQS キューの AverageAgeOfOldestMessage メトリックを確認します。 SQS キューにリドライブ ポリシーを構成します。
  3. C.SQS キューの NumberOfMessagesSent メトリックを確認します。 SQS キューの可視性タイムアウトを増やします。
  4. D.DynamoDB テーブルの WriteThrottleEvents メトリクスを確認します。テーブルのスケーリング ポリシーの最大書き込み容量ユニット (WCU) を増やします。
  5. E.Lambda 関数の Throttles メトリクスを確認します。 Lambda 関数のタイムアウトを増やします。
正解を表示

正解

AD

問題 13

Question#13Topic1

ある企業は、単一の AWS リージョンで数百の Amazon EC2 インスタンスを実行する単一の AWS アカウントを持っています。新しい EC2 インスタンスは、アカウント内で 1 時間ごとに起動および終了されます。このアカウントには、1 週間以上実行されている既存の EC2 インスタンスも含まれています。
会社のセキュリティ ポリシーでは、実行中のすべての EC2 インスタンスが EC2 インスタンス プロファイルを使用することを要求しています。 EC2 インスタンスにインスタンス プロファイルがアタッチされていない場合、EC2 インスタンスは IAM 権限が割り当てられていないデフォルトのインスタンス プロファイルを使用する必要があります。
DevOps エンジニアはアカウントを確認し、インスタンス プロファイルなしで実行されている EC2 インスタンスを発見します。レビュー中に、DevOps エンジニアは、新しい EC2 インスタンスがインスタンス プロファイルなしで起動されていることも観察しました。
インスタンス プロファイルがリージョン内のすべての既存および将来の EC2 インスタンスに確実にアタッチされることを保証するのはどのソリューションですか?

  1. A.EC2 RunInstances API 呼び出しに反応する Amazon EventBridge ルールを設定します。 AWS Lambda 関数を呼び出して、デフォルトのインスタンス プロファイルを EC2 インスタンスにアタッチするルールを設定します。
  2. B.ec2-instance-profile にアタッチされた AWS Config マネージド ルールを設定変更のトリガー タイプで設定します。 AWS Systems Manager Automation Runbook を呼び出してデフォルトのインスタンスプロファイルを EC2 インスタンスにアタッチする自動修復アクションを設定します。
  3. C.EC2 StartInstances API 呼び出しに反応する Amazon EventBridge ルールを設定します。 AWS Systems Manager Automation Runbook を呼び出してデフォルトのインスタンス プロファイルを EC2 インスタンスにアタッチするルールを設定します。
  4. D.設定変更のトリガータイプを使用して、iam-role-managed-policy-check AWS Config 管理ルールを設定します。 AWS Lambda 関数を呼び出してデフォルトのインスタンス プロファイルを EC2 インスタンスにアタッチする自動修復アクションを構成します。
正解を表示

正解

B

問題 14

Question#14Topic1

DevOps エンジニアは、AWS Lambda 関数を使用するサーバーレス アプリケーションの継続的デプロイメント パイプラインを構築しています。同社は、導入の失敗による顧客への影響を軽減したいと考えています。同社はまた、問題を監視したいと考えています。
これらの要件を満たすのはどの展開ステージ構成ですか?

  1. A.AWS サーバーレス アプリケーション モデル (AWS SAM) テンプレートを使用して、サーバーレス アプリケーションを定義します。 AWS CodeDeploy を使用して、Canary10Percent15Minutes デプロイメント設定タイプで Lambda 関数をデプロイします。 Amazon CloudWatch アラームを使用して、機能の健全性を監視します。
  2. B.AWS CloudFormation を使用して新しいスタック更新を公開し、すべてのリソースに Amazon CloudWatch アラームを含めます。開発者が AWS CloudFormation 変更セットを検証して承認できるように、AWS CodePipeline 承認アクションを設定します。
  3. C.AWS CloudFormation を使用してスタックの更新ごとに新しいバージョンを公開し、すべてのリソースに Amazon CloudWatch アラームを含めます。 AWS::Lambda::Alias リソースの RoutingConfig プロパティを使用して、スタックの更新中にトラフィック ルーティングを更新します。
  4. D.AWS CodeBuild を使用して、テスト用のサンプル イベント ペイロードを Lambda 関数に追加します。関数の新しいバージョンを公開し、Amazon CloudWatch アラームを含めます。新しいバージョンを指すように実稼働エイリアスを更新します。アラームが ALARM 状態のときにロールバックが発生するように設定します。
正解を表示

正解

A

問題 15

Question#15Topic1

アプリケーションを実行するために、DevOps エンジニアはパブリック サブネット内のパブリック IP アドレスを使用して Amazon EC2 インスタンスを起動します。ユーザー データ スクリプトはアプリケーション アーティファクトを取得し、起動時にインスタンスにインストールします。アプリケーションのセキュリティ分類が変更されたため、インスタンスはインターネットにアクセスせずに実行する必要があります。インスタンスは正常に起動し、正常であると表示されますが、アプリケーションはインストールされていないように見えます。
新しいルールに従ってアプリケーションを正常にインストールできるのは次のうちどれですか?

  1. A.Elastic IP アドレスがアタッチされたパブリック サブネットでインスタンスを起動します。アプリケーションがインストールされて実行されたら、後で Elastic IP アドレスの関連付けを解除するスクリプトを実行します。
  2. B.NATゲートウェイを設定します。 EC2 インスタンスをプライベート サブネットにデプロイします。 NAT ゲートウェイをデフォルト ルートとして使用するようにプライベート サブネットのルート テーブルを更新します。
  3. C.アプリケーションアーティファクトを Amazon S3 バケットに公開し、S3 の VPC エンドポイントを作成します。 IAM インスタンス プロファイルを EC2 インスタンスに割り当てて、S3 バケットからアプリケーション アーティファクトを読み取れるようにします。
  4. D.アプリケーション インスタンスのセキュリティ グループを作成し、アーティファクト リポジトリへの送信トラフィックのみを許可します。インストールが完了したら、セキュリティ グループ ルールを削除します。
正解を表示

正解

C

ダウンロードと個人利用

  • この試験の練習問題を、1・3・6・12か月のダウンロード期間で個別に購入できます。
  • お支払い確認後、作成状況がマイライブラリに表示されます。PDF の準備完了時にメールでお知らせします。
  • 期間内は再ダウンロードできます。期限後は新しい期間をご購入ください。
  • PDF は個人学習専用です。転売や公開共有は禁止されています。
  • 期限後も端末に保存済みのファイルを遠隔で削除することはありません。
資格試験の選び方