10分でわかるAWS認定ソリューションアーキテクト – アソシエイト

全78問から要点28問（回復力に優れたアーキテクチャ設計7・高性能アーキテクチャ設計7・セキュアなアーキテクチャ設計7・コスト最適化アーキテクチャ設計7）

全78問から、出題範囲の骨格が掴める28問だけを抜き出しました。まずはここだけ流して、必要なら全問へ進んでください。

全78問に進む

この28問の内容

出典: オリジナル想定問題（当サイト作成、実際の過去問ではありません）。公表されている出題範囲に基づく（最終更新 2026-10-03）

回復力に優れたアーキテクチャ設計

ある企業は単一のアベイラビリティーゾーン内にEC2インスタンス(Webサーバー)とRDSインスタンスを配置して運用しているが、AZ障害時にもサービスを継続できるようにしたい。最小限の変更で可用性を高める方法として最も適切なものはどれか。

AEC2インスタンスのインスタンスタイプをより大きいものに変更する
✓EC2インスタンスを複数のAZにまたがるAuto ScalingグループとELBの配下に配置し、RDSをMulti-AZ配置に変更する
CRDSのストレージタイプをプロビジョンドIOPSに変更する
DEC2インスタンスのEBSボリュームのスナップショットを毎日取得するよう設定する

解説

AZ障害への耐性を持たせるには、コンピューティング層を複数AZにまたがるAuto ScalingとELBで冗長化し、データベース層をMulti-AZ配置にして自動フェイルオーバーを可能にする必要がある。インスタンスタイプの変更やIOPSの変更、スナップショット取得だけではAZ障害時の可用性は向上しない。

根拠回復力に優れたアーキテクチャ設計:マルチAZ構成によるアベイラビリティーゾーン障害への耐性設計(EC2 Auto Scaling, ELB, RDS Multi-AZ)

10分でわかるAWS認定ソリューションアーキテクト – アソシエイト

この28問の内容

災害復旧(DR)戦略であるBackup and Restore、Pilot Light、Warm Standby、Multi-Site Active/Activeの4つを、一般的にRTO(目標復旧時間)が長い方から短い方へ正しく並べたものはどれか。

Amazon SQSとAmazon SNSの違いに関する記述として正しいものはどれか。

ある企業のアプリケーションはS3バケットに重要なオブジェクトを保存しており、リージョン全体の障害に備えて別リージョンにもデータを自動的に複製しておきたいと考えている。最も適切な設計はどれか。

Auto Scalingグループにおいて、新しいEC2インスタンスが起動してからロードバランサー経由でトラフィックを受信するようになるまでの一般的な処理順序として正しいものはどれか。

ある企業は世界中のユーザーに静的な画像・動画ファイルを低レイテンシーで配信したいと考えており、オリジンはS3バケットである。この要件を満たす最も適切な設計はどれか。

Amazon EBSのgp3ボリュームはデフォルトで3,000 IOPSが追加料金なしで含まれる。あるアプリケーションがこのボリュームに対して5,000 IOPSを必要とする場合、追加課金の対象となるIOPS数はどれか。

100GBの大容量ファイルをAmazon S3にアップロードする際、アップロード速度の向上と耐障害性を高めるためにマルチパートアップロードを利用する場合、最初に行う操作はどれか。

あるDynamoDBテーブルにおいて、1アイテムのサイズが6KBであり、強力な整合性のある読み取り(Strongly Consistent Read)を1秒あたり10回実行する場合、必要な読み取りキャパシティユニット(RCU)はいくつか。

Auto Scalingのステップスケーリングポリシーとターゲットトラッキングスケーリングポリシーの違いに関する記述として正しいものはどれか。

EC2インスタンス上で動作するアプリケーションがAmazon S3バケットにアクセスする必要がある。認証情報の管理において最もセキュアな方法はどれか。

ある企業のS3バケットが誤って全世界に公開され、機密データが漏洩するインシデントが発生した。再発防止のために最も効果的な対策はどれか。

AWS KMSのカスタマーマネージドキーとAWSマネージドキーの違いに関する記述として正しいものはどれか。

AWS WAFの主な用途に関する記述として正しいものはどれか。

RDSデータベースの認証情報を保存し、定期的な自動ローテーションを行いたい場合に最も適したサービスはどれか。

ある企業では、開発アカウント(Account A)のEC2インスタンスから本番アカウント(Account B)のS3バケットに安全にアクセスさせたい。長期的なアクセスキーを共有せずに実現する方法として最も適切なものはどれか。

ある企業はプライベートサブネット内のEC2インスタンスに運用担当者がシェルアクセスできるようにしたいが、踏み台サーバーの運用管理やSSH鍵の配布、ポート22の開放を避けたいと考えている。最も適切な方法はどれか。

ある企業の開発環境のEC2インスタンスは平日の業務時間(9時〜18時)のみ使用され、夜間・週末は利用されていないにもかかわらず常時起動したままになっている。コストを最適化するために最も適切な対応はどれか。

オンデマンドインスタンスの料金が1時間あたり$0.10、同スペックの1年間リザーブドインスタンスの実効料金が1時間あたり$0.07であるとき、1年間(8760時間)連続稼働させた場合のコスト削減額に最も近い値はどれか。

ある画像変換バッチ処理は処理が中断されても後で再試行可能であり、処理完了までの厳密な時間制約もない。このワークロードのコストを最小化するために最も適した購入オプションはどれか。

3年間にわたり安定した負荷で稼働し続けることが事前にわかっているデータベースサーバーがある。コストを最小限に抑えるために最も適した購入オプションはどれか。