腕試し問題①

AWSのリソースに対しての侵入テストを行う際には、以前は必ず申請を行う必要がありましたが、現在はサービスによって申請が必要なものと不要なものが分かれています。また、侵入テストが許可されているリソースは限られており、インスタンスタイプについても制限があります。 [学習ポイント]本試験では、侵入テストについて、ほぼ必ず1問出題されると思っていてください。たかが1問ですが、確実に取れる問題として、重要ですので、内容の確認をしておいてください。

EBS暗号化されたボリュームに対してのスナップショット及び、暗号化されたスナップショットから 復元されたボリュームはどちらの場合も暗号化されます。 [学習ポイント]EBS、S3の暗号化についての質問は、試験本番でも3～5問は出題されるので、ここは重点的に学習をしておきましょう。

Amazon FSx for Windowsに関する出題は、2020年3月改訂のSAA-C02試験で新たに頻出されるものの1つになります。 ポイントとしては、フルマネージドのWindowsストレージということで、バックアップ、容量監視が自動化されるので、従来オンプレで管理ソフトをバックアップを行ったり容量監視を行っていたコストや人件費が掛からなくなるという点が大きなポイントとなります。１回の試験で３問程度は出題されるので必ずポイントを押さえておきましょう。

RDFのリードレプリカはマスタDBの更新内容が非同期でスレーブDBへの反映されるので、マスタDBの更新直後は該当の更新内容が必ず反映されているとは限りません。また、データの更新を行えるのは、マスタDBに対してのみで、レプリカであるスレーブDBは参照のみ行えます。 [学習ポイント] RDSについては、試験本番では、3～5問出題があり、「マルチAZ」「リードレプリカ」「自動バックアップ」「スナップショット」「フェイルオーバー」については、頻出のキーワードなので、内容を確認しておきましょう。

ELBはAZサービスなので、リージョンを跨いでのロードバランシングはできません。上記のポイントを踏まえると、選択肢はⒷかⒸに絞られます。どちらの構成も実現可能ですが、アベイラビリティゾーンが分散している、Ⓑがより堅牢なシステム構成ということになります。 [学習ポイント]本試験では障害に備えた可用性について問う問題が、5～8問程度出題されます。高可用性を実現する為のシステム構成について重点的に学習しましょう。

2020年3月改定のSAA-C02から新たな試験対象になるDataSyncに関する出題です。 DataSync以外の選択肢はS3に対してしかデータ移行できません。これに対してDataSyncはSMBとNFSがサポートされているので、EFSなどに対してのデータ転送が可能になる点で、これまでの既存の転送サービスと異なり、用途が非常に膨らむ新サービスです。