Amazon AWS Certified Database - Specialty (DBS-C01日本語版)

QUESTION NO: 1
ある企業は、Always On 可用性グループクラスターサイズが 120 TIE の、大規模で成長しつつある高パフォーマンスのオンプレミス Microsoft SQL Server インスタンスを使用しています。同社は、データベースへのシステムレベルのアクセスを必要とするサードパーティのバックアップ製品を使用しています。同社は今後もこのサードパーティ製バックアップ製品を使用し続ける予定です。
同社は、ダウンタイムとデータ損失を最小限に抑えて DB クラスターを AWS に移行したいと考えています。会社は、会社のデータセンターと AWS の間で Always On の非同期データレプリケーションを維持するために 2 Gbps の接続を必要としています。
これらの要件を満たすために、データベーススペシャリストはどのアクションの組み合わせを実行する必要がありますか? (3 つ選択してください。)

A. Amazon RDS for SQL Server DB インスタンスのバックアップを実行するための、サードパーティのバックアップ製品へのシステムレベルのアクセスを許可します。 B. AWS Database Migration Service (AWS DMS) を使用して、オンプレミスの SQL Server データベースを Amazon RDS for SQL Server に移行します。 SQL Server の Always On 可用性グループを構成します。 C. companV のデータセンターと AWS の間にインターネット経由で AWS サイト間 VPN 接続を作成します。 D. companfs データセンターと AWS の間に AWS Direct Connect ホスト型接続を確立します。 E. 新しい SQL Server Always On 可用性グループ DB クラスターを Amazon EC2 にデプロイします。オンプレミス DB クラスターと AWS DB クラスターの間で Always On 分散可用性グループを構成します。移行時に AWS DB クラスターにフェールオーバーします。 F. Amazon EC2 上の DB クラスターのバックアップを実行するようにサードパーティのバックアップ製品を構成します。

Correct Answer: D,E,F

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
小売会社は、Amazon DynamoDB テーブルにデータを保存する Web アプリケーションを管理しています。同社はアカウント統合の取り組みを行っています。データベースエンジニアは、DynamoDB テーブルを現在の AWS アカウントから新しい AWS アカウントに移行する必要があります。
最小限の管理作業でこれらの要件を満たす戦略はどれですか?

A. AWS Glue を使用して、DynamoDB テーブル内のデータをクロールします。利用可能なブループリントを使用してジョブを作成し、データを Amazon S3 にエクスポートします。S3 ファイルから新しいアカウントの DynamoDB テーブルにデータをインポートします。 B. 現在のアカウントの DynamoDB テーブルの Amazon DynamoDB ストリームを設定します。ストリームから読み取り、Amazon S3 内のファイルに書き込む AWS Lambda 関数を作成します。S3 ファイルを読み取り、新しいアカウントの DynamoDB テーブルに項目を復元する別の Lambda 関数を作成します。 C. 現在のアカウントの DynamoDB テーブルの項目をスキャンし、Amazon S3 のファイルに書き込む AWS Lambda 関数を作成します。S3 ファイルを読み取り、新しいアカウントで DynamoDB テーブルの項目を復元する別の Lambda 関数を作成します。 D. 現在のアカウントで AWS Data Pipeline を使用して、DynamoDB テーブルから Amazon S3 のファイルにデータをエクスポートします。Data Pipeline を使用して、S3 ファイルから新しいアカウントの DynamoDB テーブルにデータをインポートします。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
データベーススペシャリストが企業と協力して、複数の Aurora レプリカを備えた Amazon Aurora 上に構築された新しいウェブサイトを立ち上げています。この新しい Web サイトは、従来のリレーショナルデータベースに接続されたオンプレミスの Web サイトに取って代わります。レガシーデータベースの安定性の問題により、同社は Aurora の回復力をテストしたいと考えています。
Aurora DB クラスターの回復力をテストするためにデータベーススペシャリストが実行できるアクションはどれですか?

A. Aurora Backtrack を使用して DB クラスターをクラッシュさせます B. Aurora フォールトインジェクションを使用してマスター DB インスタンスをクラッシュさせる C. DB クラスターエンドポイントを削除して、マスター DB インスタンスの障害をシミュレートします。 D. DB クラスターを停止し、Web サイトがどのように応答するかを分析します

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
ある会社は、MySQL ベースのアプリケーションをオンプレミス環境から AWS に移行することを計画しています。アプリケーションは、複数のテーブル間でデータベース結合を実行し、クエリの応答時間を短縮するためにインデックスを使用します。この会社は、自動フェイルオーバーを備えた高可用性データベースを必要としています。
運用上のオーバーヘッドが最も少なく、これらの要件を満たす AWS のソリューションはどれですか?

A. リードレプリカを使用して Amazon RDS DB インスタンスをデプロイします。 B. Amazon DynamoDB グローバルテーブルをデプロイします。 C. Amazon RDS マルチ AZ DB インスタンスをデプロイします。 D. 複数の Amazon RDS DB インスタンスをデプロイします。フェイルオーバーのヘルスチェックが設定された Amazon Route 53 DNS を使用します。

Correct Answer: C

QUESTION NO: 5
ある企業には、コアビジネスのオンライントランザクション処理 (OLTP) と人事部門の OLAP レポートを処理する、異機種混合の 6 ノードの本番用 Amazon Aurora DB クラスターがあります。コンピューティングリソースをユースケースに一致させるために、会社は人事部のレポートワークロードを Aurora DB クラスター内の 2 つの小さなノードに送信し、他のすべてのワークロードは同じ DB クラスター内の 4 つの大きなノードに送信することを決定しました。
これらの要件を満たしながら、適切なワークロードに適切なノードを常に使用できるようにするオプションはどれですか?

A. Aurora レプリカの自動スケーリングを使用して、目的のワークロードに適切な数のレプリカを用意します。 B. OLTP にはライターエンドポイントを使用し、OLAP レポートワークロードにはリーダーエンドポイントを使用します。 C. さまざまなシナリオに対応する追加のリーダーを作成します。 D. カスタムエンドポイントを使用して、さまざまなワークロードを満たします。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
ある企業は、後で使用するために安全に保管されるランダムな資格情報を使用して、安全なテストデータベースの作成を自動化したいと考えています。資格情報には、接続を開始して資格情報の自動ローテーションを実行するために、各テストデータベースに関する十分な情報が含まれている必要があります。資格情報は、暗号化されていない形式でログに記録したり、どこにも保存したりしないでください。
AWS CloudFormation テンプレートを使用してこれらの要件を満たすために、データベーススペシャリストはどの手順を実行する必要がありますか?

A. MasterUserName プロパティと MasterUserPassword プロパティを既定値に設定してデータベースを作成します。次に、ユーザー名とパスワードを同じデフォルト値に設定してシークレットを作成します。SecretId および TargetId プロパティがシークレットおよびデータベースの Amazon リソースネーム (ARN) に設定されたシークレットターゲットアタッチメントリソースを追加します。最後に、GenerateSecretString プロパティによって設定されたランダムに生成された文字列でシークレットのパスワード値を更新します。 B. データベースの Amazon リソースネーム (ARN) からシークレット ARN に Mapping プロパティを追加します。次に、選択したユーザー名と、GenerateSecretString プロパティによって設定されたランダムに生成されたパスワードを使用してシークレットを作成します。MasterUserName および MasterUserPassword プロパティをシークレットのユーザー名に設定して、データベースを追加します。 C. 選択したユーザー名と、GenerateSecretString プロパティによって設定されたランダムに生成されたパスワードを使用してシークレットを作成します。SecretId プロパティをシークレットの Amazon リソースネーム (ARN) に設定し、TargetId プロパティを目的のデータベース ARN に一致するパラメータ値に設定して、SecretTargetAttachment リソースを追加します。次に、MasterUserName および MasterUserPassword プロパティをシークレットで以前に作成した値に設定して、データベースを作成します。 D. タイプ AWS::SecretsManager::Secret のリソースを追加し、GenerateSecretString プロパティを指定します。次に、SecureStringTemplate テンプレートでデータベースユーザー名を定義します。データベースのリソースを作成し、MasterUserName および MasterUserPassword プロパティのシークレット文字列を参照します。次に、タイプ AWS::SecretsManagerSecretTargetAttachment のリソースを追加し、SecretId プロパティと TargetId プロパティをシークレットとデータベースの Amazon リソースネーム (ARN) に設定します。

Correct Answer: D

QUESTION NO: 7
ある会社は、AWS アカウントですべての新しい Amazon DynamoDB テーブルを作成するために使用される AWS CloudFormation テンプレートを開発しました。テンプレートは、ハードコーディングされた値を使用して、プロビジョニングされたスループット容量を構成します。この会社は、今後作成するテーブルに、個別に構成可能な読み取りおよび書き込みキャパシティーユニットが割り当てられるように、テンプレートを変更したいと考えています。
この変更を可能にするソリューションはどれですか?

A. rcuCount および wcuCount パラメータの値をテンプレートの Mappings セクションに追加します。ハードコーディングされた値を、新しいパラメーターを参照する Ref 組み込み関数の呼び出しに置き換えます。 B. rcuCount と wcuCount の 2 つの数値パラメーターの値をテンプレートに追加します。ハードコーディングされた値を、新しいパラメーターを参照する Ref 組み込み関数の呼び出しに置き換えます。 C. rcuCount および wcuCount パラメータの値をテンプレートの出力として追加します。スタック出力を使用してスループット容量をプロビジョニングするように DynamoDB を設定します。 D. rcuCount および wcuCount パラメータの値をテンプレートの Mappings セクションに追加します。スタックのマッピングを使用してスループット容量をプロビジョニングするように DynamoDB を設定します。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
ある会社は、1 つの AWS アカウントで 2 層の e コマースアプリケーションを実行しています。ウェブサーバーは、Amazon RDS for MySQL マルチ AZ DB インスタンスを使用してデプロイされます。開発者が本番環境で誤ってデータベースを削除しました。データベースは復元されましたが、これにより何時間ものダウンタイムが発生し、収益が失われました。
今後このようなエラーが発生するのを防ぐために、データベーススペシャリストは既存の IAM ポリシーの変更のどの組み合わせを行う必要がありますか? （3つ選んでください。）

A. ポリシー条件を使用して、選択した IP アドレスへのアクセスを制限します B. AccessList Controls ポリシータイプを使用して、データベースインスタンスを削除するユーザーを制限します。 C. すべてのユーザーがバックアップからデータベースを復元できるようにすることで、データベースを復元するための全体的なダウンタイムを短縮します。 D. AWS CloudTrail ログと拡張モニタリングを有効にします E. 機密性の高い操作で多要素認証を有効にして、機密性の高いリソースと API 操作にアクセスします F. グループ、ユーザー、およびロールに最小限の権限を付与します

Correct Answer: A,E,F

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
ソフトウェア会社は、重要なアプリケーションのデータストアとして Amazon RDS for MySQL マルチ AZ DB インスタンスを使用しています。アプリケーションのアップグレードプロセス中に、データベーススペシャリストがカスタム SQL スクリプトを実行すると、マスターユーザーの既定のアクセス許可の一部が誤って削除されてしまいます。
マスターユーザーの既定のアクセス許可を復元する最も運用効率の高い方法は何ですか?

A. DB インスタンスを変更し、新しいマスターユーザーパスワードを設定します。 B. DB インスタンスを所有する IAM ユーザーを確認し、不足している権限を追加します。 C. AWS Secrets Manager を使用してマスターユーザーのパスワードを変更し、DB インスタンスを再起動します。 D. DB インスタンスの新しいマスターユーザーを作成します。

Correct Answer: A

QUESTION NO: 10
ある会社は、米国とシンガポールに支社を持っています。この会社には、共有データベースを使用する 3 層 Web アプリケーションがあります。データベースは、us-west-2 リージョンでホストされている Amazon RDS for MySQL DB インスタンスで実行されます。このアプリケーションには、us-west-2 と ap-southeast-1 リージョンにデプロイされた分散フロントエンドがあります。同社は、このフロントエンドをダッシュボードとして使用し、各支社の販売マネージャーに統計を提供しています。
ダッシュボードは、米国の支社よりもシンガポールの支社の方が読み込みが遅くなります。この会社は、ダッシュボードが各場所のユーザーに対して一貫して読み込まれるようにするソリューションを必要としています。
最も運用効率の高い方法でこれらの要件を満たすソリューションはどれですか?

A. us-west-2 のプライマリ DB インスタンスから ap-southeast-1 に RDS リードレプリカを作成します。ap-southeast-1 フロントエンドダッシュボードを再構成して、リードレプリカにアクセスします。 B. プライマリ DB インスタンスが存在する us-west-2 に RDS リードレプリカを作成します。us-west-2 のリードレプリカから ap-southeast-1 にリードレプリカを作成します。ap-southeast-1 フロントエンドダッシュボードを再構成して、ap-southeast-1 のリードレプリカにアクセスします。 C. ap-southeast-1 に新しい DB インスタンスを作成します。AWS Database Migration Service (AWS DMS) と変更データキャプチャ (CDC) を使用して、ap-southeast-1 の新しい DB インスタンスを更新します。ap-southeast-1 フロントエンドダッシュボードを再設定して、新しい DB インスタンスにアクセスします。 D. us-west-2 で DB インスタンスのスナップショットを作成します。スナップショットから ap-southeast-2 に新しい DB インスタンスを作成します。ap-southeast-1 フロントエンドダッシュボードを再設定して、新しい DB インスタンスにアクセスします。

Correct Answer: A

QUESTION NO: 11
ある企業には、AWS CloudFormatlon を使用する CI/CD プロセスの一部として Amazon Aurora PostgreSQL データベースをデプロイするアプリケーション環境があります。会社のデータベース管理者は、結果として得られたデータベースからパフォーマンスの問題に関するレポートを受け取りましたが、問題を調査する方法がありません。
パフォーマンスデータの収集を自動化するには、データベース管理者がデータベースデプロイメントに対してどのような変更を組み合わせる必要がありますか? (2つ選択してください。)

A. すべての Aurora PostgreSQL データベースで AWS Config をオンにして設定します。 B. CloudFormat10n テンプレートの Aurora データベースリソースに対して Amazon DevOps Guru を有効にします。 C. CloudFormatlon テンプレートを更新して、Aurora PostgreSQL の Performance Insights を有効にします。 D. CloudFormatlon テンプレートを更新して、Aurora PostgreSQL DB インスタンスで Amazon CloudWatch モニタリングを有効にします。 E. 各 AWS アカウントで AWS CloudTraiI を有効にする_

Correct Answer: C,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

Amazon AWS Certified Database - Specialty (DBS-C01日本語版) - DBS-C01日本語 Exam Questions