AWS DVA デベロッパー　無料問題　11

デベロッパー　無料問題１０問です。

---

---

問１　APIリクエストにクエリ文字列パラメータを含めることが必須である時、に必要な手順を選択しください。（２つ選択）
　① Getメソッドを公開して、Lambda関数を呼び出す。
　② GetCustomerリソースを作成する。　
　③ 認証スキームを実行する。
　④ creatQuery APIを実行する。


問２　X-Rayに情報を伝達するためのセグメントドキュメントの最大サイズを選択せよ。
　① 256KB
　② 128KB
　③ 64KB
　④ 50TB


問３　DynamoDBを利用しています。インデックスを利用しないで、できるだけ早くコンテンツを取得するためには、どうしたらいいでしょうか？
　① SWFワークフローを利用する
　② フィルター式を利用する。　
　③ 並列スキャンを使用する。
　④ Lambda関数を利用する。


問４　VPC内の全てのインスタンスの管理アクセスをさらに強くするためには、どうしたらいいでしょうか？
　① それぞれのインスタンスプロファイルにIAMロールをアタッチする。
　② タグを利用して、アクセス権限を一元管理する
　③ SCPを利用して、アクセス権限を一元管理する
　④ パブリックサブネットにElasticIPアドレスを使用して、Bastionホストを展開する。


問５ StepFunctionのメトリクスで"Execution Throttled"が表示されました適切な対処法を選択してください。
　① 指数バックオフを行う。
　② エラーの再試行を行う。
　③ クオーター引き上げリクエストを行う。
　④ 設定をデフォルトに戻す。


問６　WEBアプリケーションをLambdaとAPIGatewayを使用して、AWSに移行したいと思っています。利用すべき機能を選択してください。
　① Lambda関数の移行機能。
　② API GatewayのAPIアウトポート機能
　③ ElasticBeantalkの機能
　④ API GatewayのAPIインポート機能


問７　ElasiticBeantalkでRDSを再利用するために、RDSデータベースを外部定義しようと思っています。それを利用するために何を利用したらいいでしょうか？
　① パラメーター
　② 環境変数
　③ SQS
　④ パラメータグループ


問８　SSE-KMSでサーバーサイド暗号化を要求する場合、ヘッダー情報に設定するべきものを選択してください
　① kms-sse-server-side-decryption
　② x-amz-server-side-encryption
　③ x-amz-server-side-decryption
　④ sse-kms-server-side-encryption


問９ Kinesis Data Streamsのセキュア化をしたいと思っています。ソリューションを選択してください。
　① HTTPSエンドポイントを使用する。
　②　暗号化SDKを利用する。
　③　VPCフローログを利用する。
　④　自動で暗号化されるため、なにもしなくてよい。


問１０　Lambda関数を作成する際に、必要となるファイルサーバレスリソースタイプを選択してください。
　①　AWS :: Serverless :: Simpletable
　②　AWS :: Serverless :: API
　③　AWS :: Serverless :: Function
　④　AWS :: Serverless :: Lambda

解答

問１　①　②　

問１　APIリクエストにクエリ文字列パラメータを含めることが必須である時、に必要な手順を選択しください。（２つ選択）
　① Getメソッドを公開して、Lambda関数を呼び出す。
　② GetCustomerリソースを作成する。　
　③ 認証スキームを実行する。
　④ creatQuery APIを実行する。

SQSメッセージの最小メッセージサイズは1B、 最大は256 KBです。

問2 ③

問２　X-Rayに情報を伝達するためのセグメントドキュメントの最大サイズを選択せよ。
　① 256KB
　② 128KB
　③ 64KB
　④ 50TB

セグメントドキュメント　　セグメントに関する情報をX-Rayに伝達する。セグメントドキュメントは最大で64KBとする。サブセグメント、フラグメント(リクエストが実行中であることを示すセグメント)、などを含むことができる
PurTraceSegment APIを使用して、直接 X-Rayに送信することができる。

問３　③　　

問３　DynamoDBを利用しています。インデックスを利用しないで、できるだけ早くコンテンツを取得するためには、どうしたらいいでしょうか？
　① SWFワークフローを利用する
　② フィルター式を利用する。　
　③ 並列スキャンを使用する。
　④ Lambda関数を利用する。

並列スキャン 　1つのテーブルに対するスキャンリクエストを並列に行う。操作領域を複数のセグメントに分割し、並行してスキャンする。 フィルター式　　スキャンが終了した後、結果が返される前にフィルターをかけ、条件を満たしたもののみ表示させることができる。

問４　④　

問４　VPC内の全てのインスタンスの管理アクセスをさらに制限するためには、どうしたらいいでしょうか？
　① それぞれのインスタンスプロファイルにIAMロールをアタッチする。
　② タグを利用して、アクセス権限を一元管理する
　③ SCPを利用して、アクセス権限を一元管理する
　④ パブリックサブネットにElasticIPアドレスを使用して、Bastionホストを展開する。

VPC内のインスタンスへの管理アクセスをさらに制限するためには、パブリックサブネットにElasticIPアドレスを使用してWindows Bastionホストを展開し、RDPアクセスで企業のIPアドレスからのみBastionホストにアクセスできるようにすることが必要です。

問５　④　

問５ StepFunctionのメトリクスで"Execution Throttled"が表示されました適切な対処法を選択してください。
　① 指数バックオフを行う。
　② エラーの再試行を行う。
　③ クオーター引き上げリクエストを行う。
　④ 設定をデフォルトに戻す。

Step Functionメトリクス
Execution Time　開始から終了までの時間。
Execution Throttled　制限に達した実行回数。この問題を解消するためには、クォータ引き上げリクエスト(上限緩和申請)をする。
ExecutionsFailed　失敗した実行数。
Executions Started　開始された実行数。
ExecutionsSucceeded　正常完了した実行数。
Executions Timedout　タイムアウトした実行数。

問６　④

問６　WEBアプリケーションをLambdaとAPIGatewayを使用して、AWSに移行したいと思っています。利用すべき機能を選択してください。
　① Lambda関数の移行機能。
　② API GatewayのAPIアウトポート機能
　③ ElasticBeantalkの機能
　④ API GatewayのAPIインポート機能
WEBアプリケーションをLambdaとAPI Gatewayを使用して、AWSに移行したい場合、API GatewayのAPIインポート機能を使用して、Swagger、OpenAPI定義をAPI Gatewayにインポートする。

問７　②　

問７　アプリケーションサーバーでRDSを再利用するために、RDSデータベースを外部定義しようと思っています。それを利用するために何を利用したらいいでしょうか？
　① パラメーター
　② 環境変数
　③ SQS
　④ パラメータグループ

RDSを再利用するときは、RDSデータベースは外部定義され、環境変数で参照される。

問８　②　

問８　SSE-KMSでサーバーサイド暗号化を要求する場合、ヘッダー情報に設定するべきものを選択してください
　① kms-sse-server-side-decryption
　② x-amz-server-side-encryption
　③ x-amz-server-side-decryption
　④ sse-kms-server-side-encryption

SSE-KMSでサーバーサイド暗号化を要求する場合、「x-amz-server-side-encryption」をヘッダー情報に設定する必要がある。

問９　①

問９ Kinesis Data Streamsのセキュア化をしたいと思っています。ソリューションを選択してください。
　① HTTPSエンドポイントを使用する。
　②　暗号化SDKを利用する。
　③　VPCフローログを利用する。
　④　自動で暗号化されるため、なにもしなくてよい。

HTTPSエンドポイントを使用することで、HTTPSによるデータ通信が実施される。
一時的に蓄積されたストリームデータを保護することもできる。PutRecord、PutRecord APIを使用して、Kinesis Streamに含んだデータレコードやパーティションキーはKMSのマスターキーを使用して暗号化する。

問１０ ③

問１０　Lambda関数を作成する際に、必要となるファイルサーバレスリソースタイプを選択してください。
　①　AWS :: Serverless :: Simpletable
　②　AWS :: Serverless :: API
　③　AWS :: Serverless :: Function
　④　AWS :: Serverless :: Lambda

SAMテンプレートファイルを使用したファイルサーバレスリソースタイプ
AWS :: Serverless :: Function 　Lambda関数を作成する
AWS :: Serverless :: Api　API Gatewayの設定に役立つ
AWS :: Serverless :: SimpleTable　DynamoDBテーブルの作成方法を設定する。