試験概要 SAP-C02 は「AWS Certified Solutions Architect – Professional」の認定試験です。試験形式、時間、対応言語は以下をご確認ください。最新の出題範囲や受験条件は公式サイトをご参照ください。
AWS は SAP-C02 から SAP-C03 への移行を発表しています。予約前に版と最終受験日をご確認ください。
試験コード SAP-C02
公式の試験・資格名 AWS Certified Solutions Architect – Professional
試験形式 Single-answer and multiple-response 問
試験時間 180 分
公式試験の問題数 75 問
受験可能な言語 英語、日本語、韓国語、ポルトガル語（ブラジル）、簡体字中国語、スペイン語（中南米） 公式試験の対応言語と練習問題ファイルの言語は異なります。試験の版と言語は公式の予約ページでご確認ください。
公式情報： 公式サイト
購入前にお試し 最初の 20 問を無料プレビュー 全 529 問
題庫の元の順序で表示します。回答欄を開くと、正解と収録されている解説を確認できます。
問題の言語：日本語。問題文・選択肢・正解・解説は元の題庫の言語で表示します。
免責事項：ExamPico の問題はすべてインターネット上の情報を整理したもので、学習参考用として提供しています。
問題 11 Question#11Topic2
ある企業は多数の AWS アカウントを持っており、AWS Organizations を使用してすべてのアカウントを管理しています。ソリューション アーキテクトは、会社が複数のアカウント間で共通のネットワークを共有するために使用できるソリューションを実装する必要があります。
A.インフラストラクチャアカウントにトランジットゲートウェイを作成します。
B.AWS Organizations 管理アカウントからリソース共有を有効にします。
C.AWS Organizations の組織内の各 AWS アカウントに VPC を作成します。インフラストラクチャー・アカウントの VPC と同じ CIDR 範囲およびサブネットを共有するように VPC を構成します。個々のアカウントの VPC をインフラストラクチャ アカウントの VPC とピアリングします。
D.インフラストラクチャ アカウントの AWS Resource Access Manager でリソース共有を作成します。共有ネットワークを使用する特定の AWS Organizations OU を選択します。リソース共有に関連付ける各サブネットを選択します。
E.インフラストラクチャ アカウントの AWS Resource Access Manager でリソース共有を作成します。共有ネットワークを使用する特定の AWS Organizations OU を選択します。リソース共有に関連付ける各プレフィックス リストを選択します。
正解と解説を表示 正解 BD
解説 ステップ B は、組織がアカウント間でリソースを共有できるようにするために必要です。ステップ D が必要なのは、インフラストラクチャ アカウントが組織内の他のアカウントと特定のサブネットを共有できるため、他のアカウントは独自のネットワークを管理することなく、それらのサブネット内にリソースを作成できるようになります。
問題 12 Question#12Topic2
ある企業は、サードパーティの SaaS (Software-as-a-Service) アプリケーションを使用したいと考えています。サードパーティの SaaS アプリケーションは、いくつかの API 呼び出しを通じて使用されます。サードパーティの SaaS アプリケーションも、VPC 内の AWS で実行されます。
A.AWS PrivateLink インターフェイス VPC エンドポイントを作成します。このエンドポイントを、サードパーティ SaaS アプリケーションが提供するエンドポイント サービスに接続します。エンドポイントへのアクセスを制限するセキュリティ グループを作成します。セキュリティ グループをエンドポイントに関連付けます。
B.サードパーティの SaaS アプリケーションと会社の VPC の間に AWS Site-to-Site VPN 接続を作成します。ネットワーク ACL を構成して、VPN トンネル全体のアクセスを制限します。
C.ピアリング接続に必要なルートを追加して、サードパーティ SaaS アプリケーションと会社の VPUpdate ルート テーブルの間に VPC ピアリング接続を作成します。
D.AWS PrivateLink エンドポイント サービスを作成します。サードパーティの SaaS プロバイダーに、このエンドポイント サービスのインターフェイス VPC エンドポイントを作成するように依頼します。サードパーティ SaaS プロバイダーの特定のアカウントにエンドポイント サービスのアクセス許可を付与します。
正解と解説を表示 問題 13 Question#13Topic2
企業はサーバーにパッチ適用プロセスを実装する必要があります。オンプレミスサーバーと Amazon EC2 インスタンスは、パッチ適用を実行するためにさまざまなツールを使用します。管理には、すべてのサーバーとインスタンスのパッチ ステータスを示す単一のレポートが必要です。
A.AWS Systems Manager を使用して、オンプレミスサーバーと EC2 インスタンスのパッチを管理します。 Systems Manager を使用してパッチ準拠レポートを生成します。
B.AWS OpsWorks を使用して、オンプレミスサーバーと EC2 インスタンスのパッチを管理します。 Amazon QuickSight と OpsWorks の統合を使用して、パッチコンプライアンスレポートを生成します。
C.Amazon EventBridge ルールを使用して、AWS Systems Manager パッチ修復ジョブをスケジュールしてパッチを適用します。 Amazon Inspector を使用してパッチ準拠レポートを生成します。
D.AWS OpsWorks を使用して、オンプレミスサーバーと EC2 インスタンスのパッチを管理します。 AWS X-Ray を使用してパッチステータスを AWS Systems Manager OpsCenter に投稿し、パッチコンプライアンスレポートを生成します。
正解と解説を表示 問題 14 Question#14Topic2
ある会社は、Application Load Balancer の背後にある Auto Scaling グループ内の複数の Amazon EC2 インスタンスでアプリケーションを実行しています。アプリケーションの負荷は 1 日を通して変化し、EC2 インスタンスは定期的にスケールインおよびスケールアウトされます。 EC2 インスタンスのログ ファイルは、15 分ごとに中央の Amazon S3 バケットにコピーされます。セキュリティ チームは、終了した EC2 インスタンスの一部でログ ファイルが欠落していることを発見しました。
A.ログ ファイルを Amazon S3 にコピーするスクリプトを作成し、そのスクリプトを EC2 インスタンス上のファイルに保存します。 Auto Scaling ライフサイクル フックと Amazon EventBridge ルールを作成して、Auto Scaling グループからライフサイクル イベントを検出します。 autoscaling:EC2_INSTANCE_TERMINATING 遷移で AWS Lambda 関数を呼び出して、Auto Scaling グループに ABANDON を送信して終了を防ぎ、スクリプトを実行してログ ファイルをコピーし、AWS SDK を使用してインスタンスを終了します。
B.ログファイルを Amazon S3 にコピーするスクリプトを含む AWS Systems Manager ドキュメントを作成します。 Auto Scaling ライフサイクル フックと Amazon EventBridge ルールを作成して、Auto Scaling グループからライフサイクル イベントを検出します。 autoscaling:EC2_INSTANCE_TERMINATING 遷移で AWS Lambda 関数を呼び出して、AWS Systems Manager API SendCommand オペレーションを呼び出してドキュメントを実行してログファイルをコピーし、Auto Scaling グループに CONTINUE を送信してインスタンスを終了します。
C.ログ配信速度を 5 分ごとに変更します。ログファイルを Amazon S3 にコピーするスクリプトを作成し、そのスクリプトを EC2 インスタンスのユーザーデータに追加します。 EC2 インスタンスの終了を検出するための Amazon EventBridge ルールを作成します。 EventBridge ルールから AWS Lambda 関数を呼び出します。この関数は、AWS CLI を使用してユーザーデータ スクリプトを実行し、ログ ファイルをコピーし、インスタンスを終了します。
D.ログファイルを Amazon S3 にコピーするスクリプトを含む AWS Systems Manager ドキュメントを作成します。 Amazon Simple Notice Service (Amazon SNS) トピックにメッセージをパブリッシュする Auto Scaling ライフサイクル フックを作成します。 SNS 通知から、AWS Systems Manager API SendCommand オペレーションを呼び出してドキュメントを実行してログ ファイルをコピーし、ABANDON を Auto Scaling グループに送信してインスタンスを終了します。
正解と解説を表示 問題 15 Question#15Topic2
ある企業は複数の AWS アカウントを使用しています。 DNS レコードは、アカウント A の Amazon Route 53 のプライベートホストゾーンに保存されます。会社のアプリケーションとデータベースはアカウント B で実行されています。
A.新しい VPC 内の別の EC2 インスタンスにデータベースをデプロイします。プライベートホストゾーンにインスタンスのプライベート IP のレコードセットを作成します。
B.SSH を使用してアプリケーション層 EC2 インスタンスに接続します。 RDS エンドポイントの IP アドレスを /etc/resolv.conf ファイルに追加します。
C.アカウント A のプライベートホストゾーンをアカウント B の新しい VPC に関連付ける承認を作成します。
D.アカウント B にサンプル com ドメインのプライベートホストゾーンを作成します。AWS アカウント間の Route 53 レプリケーションを設定します。
E.アカウント B の新しい VPC をアカウント A のホストゾーンに関連付けます。アカウント A の関連付け承認を削除します。
正解と解説を表示 正解 CE
解説 https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zone-private-associate-vpcsDifferent-accounts.html
ダウンロードと個人利用 この試験の練習問題を、1・3・6・12か月のダウンロード期間で個別に購入できます。 お支払い確認後、作成状況がマイライブラリに表示されます。PDF の準備完了時にメールでお知らせします。 期間内は再ダウンロードできます。期限後は新しい期間をご購入ください。 PDF は個人学習専用です。転売や公開共有は禁止されています。 期限後も端末に保存済みのファイルを遠隔で削除することはありません。 資格試験の選び方