AWS SAA-C03 合格と実務のためのAWS設計入門
解説で理解を深める
AWS基礎・実践の問題一覧
該当件数84件
EC2（仮想サーバー）
12問AWSの「EC2」はシステム構築の基本となるサービスです。具体的に何を提供するサービスでしょうか？
AWSでサーバーのプロビジョニングや管理を行わずにコードを実行できる、イベント駆動型のサーバーレスコンピューティングサービスはどれか？
動画やアプリケーションなどのコンテンツを、低レイテンシーで世界中のユーザーに配信するためのAWSのCDNサービスはどれか？
需要に応じてEC2インスタンスの数を自動的に増減させる機能は？
EC2インスタンスにアタッチして使用する、永続的なブロックストレージボリュームは？
EC2インスタンスの脆弱性やセキュリティ上のベストプラクティスからの逸脱を自動的に評価するサービスは？
EC2起動時に `InsufficientInstanceCapacity` が出た場合の対処法として適切なのはどれですか？
AWSの代表的なサービス「EC2」。この「C2」という名前は、ある2つの英単語の頭文字（Cが2つ）をとったものですが、正しい組み合わせはどれ？
EC2インスタンスの監視項目のうち、CloudWatchカスタムメトリクスが必要なのはどれ？
EC2インスタンス上で動作するアプリケーションが、S3バケットへの読み書きを行います。現在はIAMユーザーのアクセスキーをソースコード内に記述していますが、セキュリティ監査で是正を求められました。最もセキュアな認証情報の管理方法はどれですか？
ある企業のWebアプリは、ユーザーがアップロードした画像をEC2インスタンス群で変換処理しています。アクセスが急増する時間帯に処理が追いつかず、一部のリクエストが失われる問題が起きています。リクエストを失わずに負荷を吸収できる、最も適切な構成はどれですか？
ある企業は、毎晚実行される中断されても問題ないバッチ処理をオンデマンドEC2インスタンスで実行しています。処理は数時間で完了し、中断された場合は最初からやり直すことができます。コストを最小化できる購入方式はどれですか？
S3（ストレージ）
9問AWSの「EC2」はシステム構築の基本となるサービスです。具体的に何を提供するサービスでしょうか？
Amazon S3 (Simple Storage Service) はどのタイプのストレージサービスか？
データの長期アーカイブとバックアップに適した、低コストなS3ストレージクラスは？
S3内のデータに対して、標準SQLを使用して直接クエリを実行できるインタラクティブな分析サービスは？
S3で `NoSuchBucket` が発生する原因として正しいのはどれですか？
S3の `NoSuchKey` エラーが意味することはどれですか？
S3で `BucketAlreadyExists` が返される理由として正しいのはどれですか？
S3バケットポリシーで全員にGetObjectを許可したが、アクセスできない。原因は？
EC2インスタンス上で動作するアプリケーションが、S3バケットへの読み書きを行います。現在はIAMユーザーのアクセスキーをソースコード内に記述していますが、セキュリティ監査で是正を求められました。最もセキュアな認証情報の管理方法はどれですか？
VPC（ネットワーク）
4問IAM（認証・認可）
4問AWSリソースに対して、一時的なセキュリティ認証情報を付与するためのIAMエンティティは？
AWSでAccessDeniedExceptionが発生する主な原因は何ですか？
AWS APIの呼び出し時に `InvalidClientTokenId` エラーが発生した。このエラーが示す問題として最も適切なものはどれか？
EC2インスタンス上で動作するアプリケーションが、S3バケットへの読み書きを行います。現在はIAMユーザーのアクセスキーをソースコード内に記述していますが、セキュリティ監査で是正を求められました。最もセキュアな認証情報の管理方法はどれですか？
Lambda（サーバーレス）
5問AWSでサーバーのプロビジョニングや管理を行わずにコードを実行できる、イベント駆動型のサーバーレスコンピューティングサービスはどれか？
動画やアプリケーションなどのコンテンツを、低レイテンシーで世界中のユーザーに配信するためのAWSのCDNサービスはどれか？
複数のAWSサービスを調整し、サーバーレスワークフローを構築するためのサービスは？
AWS Lambda へのデプロイ時に CodeStorageExceededException が発生した場合の対処として適切なものはどれですか。
Lambda関数の実行が15分を超えた場合、処理はどうなる？
RDS（リレーショナルDB）
5問DynamoDB（NoSQL）
4問どのような規模でも1桁ミリ秒のパフォーマンスを実現する、フルマネージドNoSQLデータベースサービスは？
AWS上でリレーショナルデータベースを構築する要件があります。「既存のMySQLやPostgreSQLのコードがそのまま動く互換性」と「クラウドネイティブに設計された分散ストレージによる高いスループットと可用性」の両方を満たす最適なサービスはどれですか？
Amazon DynamoDBのテーブルにおいて、パーティションキーが `UserId` に設定されています。新たに「`EmailAddress` を使ってユーザーを高速に検索（Query）したい」という要件が追加されました。この要件を満たすための最適なアプローチと、その仕様に関する説明として正しいものはどれですか？
AWS リソースを Terraform で管理しているチームで、複数人が同じインフラに対して terraform apply を実行する運用を始めます。tfstate ファイルの扱いとして最も適切なのはどれですか？
ECS（コンテナ）
4問EKS（Kubernetes）
2問EBS（ブロックストレージ）
3問EFS（ファイルストレージ）
1問CloudWatch（監視）
2問CloudFormation（IaC）
2問CloudTrail（監査）
3問あるEC2インスタンスのCPU使用率が80%を超えた状態が5分間継続した場合に、管理者のメールアドレスに通知を送信し、自動的に新しいインスタンスを追加するオートスケーリングを実行したいと考えています。この一連の監視とアラーム発火を担う最適なAWSサービスはどれですか？
AWSアカウント内でのAPI呼び出しを記録し、ガバナンスとコンプライアンス監査を支援するサービスは？
AWS 環境で Web アプリケーションを運用しています。SQLインジェクションやクロスサイトスクリプティング（XSS）などのアプリケーション層（レイヤー7）の攻撃からアプリケーションを守るために最も適切なサービスはどれですか？
ELB（ロードバランサー）
2問ElastiCache（キャッシュ）
1問Aurora（高性能DB）
1問WAF（Webファイアウォール）
1問Shield（DDoS対策）
2問Kinesis（データストリーミング）
1問IVS（ライブ配信）
5問Service Quotas（制限）
2問SAA模擬試験 — セキュアな設計
2問SAA模擬試験 — 回復性のある設計
1問SAA模擬試験 — コスト最適化
1問その他
27問AWSが提供する、高可用性・高拡張性のクラウドベースDNS（ドメインネームシステム）ウェブサービスで、ドメイン登録やDNSルーティング、ヘルスチェック機能を備えているのはどれか？
アプリケーションへのトラフィックを複数のターゲット（EC2インスタンスなど）に自動的に分散させるサービスは？
分散アプリケーション間でメッセージを非同期に送受信するための、完全マネージド型メッセージキューイングサービスは？
アプリケーションからの通知（プッシュ通知、SMS、Emailなど）を配信するためのPub/Subメッセージングサービスは？
RedisまたはMemcachedと互換性のある、フルマネージド型のインメモリデータストアサービスは？
データの暗号化に使用される暗号化キーの作成と管理を行うサービスは？
「責任共有モデル」において、AWSが責任を持つ範囲はどれか？
AWSのインフラストラクチャにおいて、地理的に離れた領域を「リージョン」と呼ぶが、そのリージョン内に存在する独立した電源や冷却装置を持つデータセンター群を何と呼ぶか？
コスト最適化、パフォーマンス、セキュリティ、耐障害性の観点から、AWS環境をチェックし推奨事項を提供するサービスは？
AWSのコストと使用状況を可視化し、分析するためのツールは？
設定した予算を超えそうになった場合にアラートを通知するサービスは？
複数のAWSアカウントを一元管理し、請求の一括化やポリシーの適用を行うサービスは？
アプリケーション、AWSサービス、SaaSアプリケーションからのデータを使用してイベント駆動型アーキテクチャを構築するサービスは？
ペタバイト規模の構造化データを分析できる、高速なフルマネージド型データウェアハウスは？
データの抽出、変換、ロード（ETL）を行うための完全マネージド型サービスは？
Webおよびモバイルアプリにユーザーのサインアップ、サインイン、アクセス制御機能を追加するサービスは？
開発者がAPIを作成、公開、保守、監視、保護するための完全マネージド型サービスは？
AWS上のインフラストラクチャを可視化し、運用タスクを自動化するための統合管理サービスは？
データベースの認証情報やAPIキーなどの機密情報を保護・管理し、ローテーションするサービスは？
プライベートなGitリポジトリをホストする、完全マネージド型のソース管理サービスは？
迅速で信頼性の高いアプリケーションの更新を実現するための、継続的デリバリー（CI/CD）サービスは？
`ExpiredTokenException` の対処法として正しいのはどれですか？
`ResourceNotFoundException` が発生した場合、最初に確認すべきことは何ですか？
`ResourceAlreadyExistsException` の原因として正しいのはどれですか？
`ThrottlingException` の主な原因はどれですか？
`InvalidSubnetID.NotFound` が発生する典型的な原因はどれですか？
`InvalidSecurityGroupID.NotFound` の原因として正しいのはどれですか？
AWS基礎・実践とは
AWS（Amazon Web Services）は、Amazonが提供するクラウドコンピューティングプラットフォームで、200以上のサービスを展開しています。EC2（仮想サーバー）、S3（オブジェクトストレージ）、RDS（マネージドDB）、Lambda（サーバーレス）など、Webアプリケーションのインフラ構築に必要なサービスが揃っています。世界シェア1位のクラウドプラットフォームです。
なぜAWS基礎・実践を学ぶべきか
クラウドインフラの知識はモダンなWeb開発において必須スキルとなっています。AWSはクラウド市場で最大のシェアを持ち、多くの企業で採用されています。AWS認定資格も転職・キャリアアップにおいて高く評価されており、インフラエンジニアだけでなくアプリケーション開発者にも求められるスキルです。
出題トピック
EC2・VPC・ネットワーク
EC2インスタンスの管理、VPCの設計、セキュリティグループ、サブネット構成など、基本的なインフラ構築を出題します。
S3・CloudFront
S3バケットの設定、静的ホスティング、CloudFrontによるCDN配信、アクセス制御（IAMポリシー、バケットポリシー）を扱います。
RDS・DynamoDB
RDSの基本操作、マルチAZ配置、リードレプリカ、DynamoDBのパーティションキー設計など、データベースサービスを問います。
Lambda・サーバーレス
AWS Lambda、API Gateway、SQS、SNSなどを組み合わせたサーバーレスアーキテクチャについて出題します。
こんな方におすすめ
- クラウドインフラを学び始めたいエンジニア
- AWS認定資格の取得を目指している方
- 自分のWebアプリをAWSにデプロイしたい方
- オンプレミスからクラウドへの移行を担当する方