ホーム / AWS / SAP-C02
AWS · SAP-C02

SAP-C02 試験練習問題

AWS Certified Solutions Architect – Professional

SAP-C02 の PDF 練習問題。資料の言語は 英語です。購入はこの試験のみで、自動更新はありません。

試験概要

SAP-C02 は「AWS Certified Solutions Architect – Professional」の認定試験です。試験形式、時間、対応言語は以下をご確認ください。最新の出題範囲や受験条件は公式サイトをご参照ください。

AWS は SAP-C02 から SAP-C03 への移行を発表しています。予約前に版と最終受験日をご確認ください。

試験コード
SAP-C02
公式の試験・資格名
AWS Certified Solutions Architect – Professional
試験形式
Single-answer and multiple-response 問
試験時間
180 分
公式試験の問題数
75 問
受験可能な言語
英語、日本語、韓国語、ポルトガル語(ブラジル)、簡体字中国語、スペイン語(中南米)

公式試験の対応言語と練習問題ファイルの言語は異なります。試験の版と言語は公式の予約ページでご確認ください。

公式情報: 公式サイト
情報確認日:2026-10-20

対応言語

  • 英語
  • 簡体字中国語
  • 日本語
購入前にお試し

最初の 20 問を無料プレビュー

全 529 問

題庫の元の順序で表示します。回答欄を開くと、正解と収録されている解説を確認できます。

問題の言語:日本語。問題文・選択肢・正解・解説は元の題庫の言語で表示します。

免責事項:ExamPico の問題はすべてインターネット上の情報を整理したもので、学習参考用として提供しています。

問題 1

Question#1Topic2

企業はハイブリッド DNS ソリューションを設計する必要があります。このソリューションでは、VPC 内に保存されているリソースのドメイン Cloud.example.com に Amazon Route 53 プライベート ホスト ゾーンを使用します。
この会社には次の DNS 解決要件があります。
オンプレミス システムは次のことを行う必要があります。 Cloud.example.com を解決して接続します。
すべての VPC がcloud.example.com を解決できる必要があります。
オンプレミスの企業ネットワークと AWS Transit の間には、AWS Direct Connect 接続がすでに存在します。ゲートウェイ。
最高のパフォーマンスでこれらの要件を満たすために、企業はどのアーキテクチャを使用する必要がありますか?

  1. A.プライベートホストゾーンをすべての VPC に関連付けます。共有サービス VPC に Route 53 インバウンドリゾルバーを作成します。すべての VPC をトランジット ゲートウェイに接続し、cloud.example.com のオンプレミス DNS サーバーに受信リゾルバーを指す転送ルールを作成します。
  2. B.プライベートホストゾーンをすべての VPC に関連付けます。 Amazon EC2 条件付きフォワーダーを共有サービス VPC にデプロイします。すべての VPC をトランジット ゲートウェイに接続し、条件付きフォワーダーを指す、cloud.example.com のオンプレミス DNS サーバーに転送ルールを作成します。
  3. C.プライベートホストゾーンを共有サービス VPC に関連付けます。共有サービス VPA に Route 53 アウトバウンドリゾルバーを作成します。すべての VPC をトランジットゲートウェイに接続し、アウトバウンドリゾルバーを指す Cloud.example.com のオンプレミス DNS サーバーに転送ルールを作成します。
  4. D.プライベートホストゾーンを共有サービス VPC に関連付けます。共有サービス VPC に Route 53 インバウンドリゾルバーを作成します。共有サービス VPC をトランジット ゲートウェイに接続し、インバウンド リゾルバーを指す、cloud.example.com のオンプレミス DNS サーバーに転送ルールを作成します。
正解と解説を表示

正解

A

解説

出典: https://aws.amazon.com/blogs/networking-and-content-delivery/centralized-dns-management-of-hybrid-cloud-with-amazon-route-53-and-aws-transit-gateway/B ではありません。EC2 条件付きフォワーダーは最高のパフォーマンス要件を満たしません。 C ではありません。欠落: プライベートホストゾーンをすべての VPC に関連付ける必要があります。 「必要に応じて、すべての VPC はプライベート ホスト ゾーンを他のすべての VPC に関連付ける必要があります。」出典: https://aws.amazon.com/blogs/networking-and-content-delivery/centralized-dns-management-of-hybrid-cloud-with-amazon-route-53-and-aws-transit-gateway/D ではありません。欠落: プライベートホストゾーンをすべての VPC に関連付ける必要があります。 「必要に応じて、すべての VPC はプライベート ホスト ゾーンを他のすべての VPC に関連付ける必要があります。」出典: https://aws.amazon.com/blogs/networking-and-content-delivery/centralized-dns-management-of-hybrid-cloud-with-amazon-route-53-and-aws-transit-gateway/

問題 2

Question#2Topic2

ある会社は、REST ベースの API を介して複数の顧客に気象データを提供しています。 API は Amazon API Gateway によってホストされ、API オペレーションごとにさまざまな AWS Lambda 関数と統合されます。同社は DNS に Amazon Route 53 を使用し、weather.example.com のリソース レコードを作成しました。同社は API のデータを Amazon DynamoDB テーブルに保存します。この会社は、API が別の AWS リージョンにフェイルオーバーできるようにするソリューションを必要としています。
これらの要件を満たすソリューションはどれですか?

  1. A.新しい Lambda 関数のセットを新しいリージョンにデプロイします。両方のリージョンの Lambda 関数をターゲットとしてエッジ最適化 API エンドポイントを使用するように API Gateway API を更新します。 DynamoDB テーブルをグローバル テーブルに変換します。
  2. B.新しい API Gateway API と Lambda 関数を別のリージョンにデプロイします。 Route 53 DNS レコードを複数値の回答に変更します。両方の API Gateway API を回答に追加します。ターゲットの健全性モニタリングを有効にします。 DynamoDB テーブルをグローバル テーブルに変換します。
  3. C.新しい API Gateway API と Lambda 関数を別のリージョンにデプロイします。 Route 53 DNS レコードをフェイルオーバー レコードに変更します。ターゲットの健全性モニタリングを有効にします。 DynamoDB テーブルをグローバル テーブルに変換します。
  4. D.新しい API Gateway API を新しいリージョンにデプロイします。 Lambda 関数をグローバル関数に変更します。 Route 53 DNS レコードを複数値の回答に変更します。両方の API Gateway API を回答に追加します。ターゲットの健全性モニタリングを有効にします。 DynamoDB テーブルをグローバル テーブルに変換します。
正解と解説を表示

正解

C

解説

<スパン></スパン>

問題 3

Question#3Topic2

ある企業は、Production という名前の単一 OU を持つ AWS Organizations を使用して、複数のアカウントを管理しています。すべてのアカウントは Production OU のメンバーです。管理者は、組織のルートで拒否リスト SCP を使用して、制限されたサービスへのアクセスを管理します。
同社は最近、新しいビジネス部門を買収し、新しい部門の既存の AWS アカウントを組織に招待しました。新しいビジネスユニットの管理者は、オンボーディング後、会社のポリシーを満たすように既存の AWS Config ルールを更新できないことに気づきました。
管理者はどのオプションを使用しても、追加のポリシーを導入することなく、変更を加えて現在のポリシーを適用し続けることができます。長期的なメンテナンスは必要ですか?

  1. A.AWS Config へのアクセスを制限する組織のルート SCP を削除します。会社の標準 AWS Config ルール用の AWS Service Catalog 製品を作成し、新しいアカウントを含む組織全体に展開します。
  2. B.新しいアカウント用に Onboarding という名前の一時的な OU を作成します。 SCP をオンボーディング OU に適用して、AWS Config アクションを許可します。 AWS Config の調整が完了したら、新しいアカウントを本番 OU に移動します。
  3. C.組織のルート SCP を拒否リスト SCP から許可リスト SCP に変換し、必要なサービスのみを許可します。新しいアカウントのプリンシパルのみに AWS Config アクションを許可する SCP を組織のルートに一時的に適用します。
  4. D.新しいアカウント用に Onboarding という名前の一時的な OU を作成します。 SCP をオンボーディング OU に適用して、AWS Config アクションを許可します。組織のルート SCP を運用 OU に移動します。 AWS Config の調整が完了したら、新しいアカウントを本番 OU に移動します。
正解と解説を表示

正解

D

解説

より高いレベルの SCP によってブロックされた後、より低いレベルの SCP は権限を追加できません。 SCP はフィルタリングのみを行うことができます。権限を追加することはありません。したがって、新しいアカウントに新しい OU を作成して SCP を割り当て、ルート SCP を運用 OU に移動する必要があります。 AWS の設定が完了したら、新しいアカウントを本番 OU に移動します。

問題 4

Question#4Topic2

ある企業は、オンプレミス データ センターで 2 層の Web ベース アプリケーションを実行しています。アプリケーション層は、ステートフル アプリケーションを実行する単一のサーバーで構成されます。アプリケーションは、別のサーバー上で実行されている PostgreSQL データベースに接続します。アプリケーションのユーザーベースは大幅に増加すると予想されているため、同社はアプリケーションとデータベースを AWS に移行しています。このソリューションでは、Amazon Aurora PostgreSQL、Amazon EC2 Auto Scaling、Elastic Load Balancing が使用されます。
アプリケーション層とデータベース層の拡張を可能にする、一貫したユーザー エクスペリエンスを提供するソリューションはどれですか?

  1. A.Aurora レプリカの Aurora Auto Scaling を有効にします。未解決のリクエストが最も少ないルーティング アルゴリズムとスティッキー セッションが有効になっているネットワーク ロード バランサーを使用します。
  2. B.Aurora ライターの Aurora Auto Scaling を有効にします。ラウンド ロビン ルーティング アルゴリズムとスティッキー セッションを有効にして Application Load Balancer を使用します。
  3. C.Aurora レプリカの Aurora Auto Scaling を有効にします。ラウンド ロビン ルーティングとスティッキー セッションを有効にして Application Load Balancer を使用します。
  4. D.Aurora ライターの Aurora Scaling を有効にします。最も未処理のリクエストのルーティング アルゴリズムとスティッキー セッションが有効になっているネットワーク ロード バランサーを使用します。
正解と解説を表示

正解

C

解説

<スパン></スパン>

問題 5

Question#5Topic2

会社は、サービスを使用して、会社が敷地内でホストしているアプリケーションからメタデータを収集します。テレビやインターネットラジオなどの消費者デバイスは、アプリケーションにアクセスします。多くの古いデバイスは、特定のHTTPヘッダーをサポートせず、これらのヘッダーが応答に存在する場合、エラーを示します。同社は、オンプレミスのロードバランサーを構成し、ユーザーエージェントヘッダーによって特定された古いデバイスに送信された応答からサポートされていないヘッダーを削除しました。同社はすでにアプリケーションをAWSラムダ関数のセットに移行しています。
これらの要件を満たすソリューションは?

  1. A.メタデータサービスのAmazon CloudFrontディストリビューションを作成します。アプリケーションロードバランサー(ALB)を作成します。 CloudFront Distributionを構成して、ALBにリクエストを転送します。 ALBを構成して、リクエストのタイプごとに正しいLambda関数を呼び出します。クラウドフロント関数を作成して、ユーザーエージェントヘッダーの値に基づいて問題のあるヘッダーを削除します。
  2. B.メタデータサービス用のAmazon API Gateway Rest APIを作成します。 APIゲートウェイを構成して、リクエストのタイプごとに正しいLambda関数を呼び出します。デフォルトゲートウェイ応答を変更して、ユーザーエージェントヘッダーの値に基づいて問題のあるヘッダーを削除します。
  3. C.メタデータサービス用のAmazon API Gateway HTTP APIを作成します。 APIゲートウェイを構成して、リクエストのタイプごとに正しいLambda関数を呼び出します。応答マッピングテンプレートを作成して、ユーザーエージェントの値に基づいて問題のあるヘッダーを削除します。応答データマッピングをHTTP APIに関連付けます。
  4. D.メタデータサービスのAmazon CloudFrontディストリビューションを作成します。アプリケーションロードバランサー(ALB)を作成します。 CloudFront Distributionを構成して、ALBにリクエストを転送します。 ALBを構成して、リクエストのタイプごとに正しいLambda関数を呼び出します。ユーザーエージェントヘッダーの値に基づいて、ビューアリクエストに応じて問題のあるヘッダーを削除するLambda@Edge関数を作成します。
正解と解説を表示

正解

D

解説

Lambda@Edgeは、ヘッダーを変更できますhttps://docs.aws.amazon.com/amazoncloudfront/latest/developerguide/lambda-examples.html

ダウンロードと個人利用

  • この試験の練習問題を、1・3・6・12か月のダウンロード期間で個別に購入できます。
  • お支払い確認後、作成状況がマイライブラリに表示されます。PDF の準備完了時にメールでお知らせします。
  • 期間内は再ダウンロードできます。期限後は新しい期間をご購入ください。
  • PDF は個人学習専用です。転売や公開共有は禁止されています。
  • 期限後も端末に保存済みのファイルを遠隔で削除することはありません。
資格試験の選び方