模擬問題集SAA-C03練習問題 14

SAA-C03 練習問題 14

AWS Solutions Architect – Associate・セキュアなアーキテクチャの設計・無料公開(全 200 問中 15 問を無料公開中)

問題
ある企業が、アプリケーションをサーバーレスソリューションに移行したいと考えています。このサーバーレスソリューションは、SQL を使用して既存および新規のデータを分析する必要があります。同社はデータを Amazon S3 バケットに保存しています。データは暗号化が必要で、別の AWS リージョンにレプリケートされなければなりません。 最も少ない運用上のオーバーヘッドでこれらの要件を満たすソリューションはどれですか?

選択肢と解説

  • 1
    新しい S3 バケットを作成する。データを新しい S3 バケットにロードする。S3 クロスリージョンレプリケーション(CRR)を使用して、暗号化されたオブジェクトを別リージョンの S3 バケットにレプリケートする。AWS KMS マルチリージョンキーによるサーバーサイド暗号化(SSE-KMS)を使用する。Amazon Athena を使用してデータをクエリする。
  • 2
    新しい S3 バケットを作成する。データを新しい S3 バケットにロードする。S3 クロスリージョンレプリケーション(CRR)を使用して、暗号化されたオブジェクトを別リージョンの S3 バケットにレプリケートする。AWS KMS マルチリージョンキーによるサーバーサイド暗号化(SSE-KMS)を使用する。Amazon RDS を使用してデータをクエリする。
  • データを既存の S3 バケットにロードする。S3 クロスリージョンレプリケーション(CRR)を使用して、暗号化されたオブジェクトを別リージョンの S3 バケットにレプリケートする。Amazon S3 マネージド暗号化キーによるサーバーサイド暗号化(SSE-S3)を使用する。Amazon Athena を使用してデータをクエリする。
  • 4
    データを既存の S3 バケットにロードする。S3 クロスリージョンレプリケーション(CRR)を使用して、暗号化されたオブジェクトを別リージョンの S3 バケットにレプリケートする。Amazon S3 マネージド暗号化キーによるサーバーサイド暗号化(SSE-S3)を使用する。Amazon RDS を使用してデータをクエリする。

解説

【正解】C

【0からの解説】
要件は「サーバーレス」「SQL で S3 のデータを分析」「暗号化」「別リージョンへレプリケート」「運用負荷最小」です。

サーバーレスで S3 上のデータに SQL クエリを実行できるのは Amazon Athena です(RDS はサーバー/インスタンス管理が必要でサーバーレス要件に反します)。暗号化は、最も運用負荷が小さいのが SSE-S3(Amazon S3 マネージドキー)で、キーの作成・管理が不要です。別リージョンへの複製は S3 クロスリージョンレプリケーション(CRR)で実現できます。さらに本問では「データを既存の S3 バケットにロードする」とあり、新規バケットを作ってデータを移し替える A/B より手間が少なく、運用オーバーヘッドが最小です。

【誤りの選択肢】
A:Athena 採用は正しいものの、わざわざ新規バケットを作成しデータを移す手順が含まれ、また SSE-KMS(マルチリージョンキー)は KMS キーの作成・管理が必要で SSE-S3 より運用負荷が増えます。最小オーバーヘッドの要件では C に劣ります。
B:RDS はサーバーレスでなくインスタンス管理が必要で、S3 上のデータを直接 SQL 分析する用途にも不向きです。新規バケット作成の手間もあります。
D:暗号化(SSE-S3)と既存バケット利用は妥当ですが、クエリに RDS を使う点がサーバーレス要件に反します。

【参考】
Amazon Athena とは
S3 のデフォルト暗号化(SSE-S3)
S3 クロスリージョンレプリケーション
← 練習問題 13練習問題 15
SAA-C03 の模擬問題集は全 200

本番形式の練習テスト 4 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。

SAA-C03 の模試を受ける料金プランを見る

SAA-C03 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15