資格対策の一覧

📝 AWS CLF の練習問題

AWS Certified Cloud Practitioner（CLF-C02）

クラウドの考え方・AWS のセキュリティ・主なサービス・料金とサポートを問う、AWS の入門の資格試験です。

オリジナルの選択問題 85 問を、4 の分野に分けています。模擬試験は 30 問・40 分で、合格の目安は 70% です。

読み込み中…

練習問題の例（体験版の 5 問）

  1. 問 1・クラウドのコンセプト

    ある会社は、年末のセールの時期だけアクセスが数倍に増えます。オンプレミスでは、ピークに合わせてサーバーを買っているため、普段は多くのサーバーが遊んでいます。AWS に移行したときに、この問題をもっとも直接に解決するクラウドの利点はどれですか。

    1. ア 設備投資を変動費に変えられるが、容量はあらかじめ固定で見積もる必要がある
    2. イ 需要に合わせて容量を増やしたり減らしたりでき、容量を推測する必要がなくなる
    3. ウ データセンターの物理的なセキュリティを自分で管理できる
    4. エ すべてのアプリケーションを書き換えずに、自動的にサーバーレスにできる
    正解と解説を見る

    正解：イ 需要に合わせて容量を増やしたり減らしたりでき、容量を推測する必要がなくなる

    クラウドでは必要なときに必要な分だけリソースを増減できる（伸縮性）ため、ピークに合わせて事前に容量を推測して買う必要がなくなります。設備投資を変動費に変えられるのも利点ですが、「容量を固定で見積もる」という部分が誤りです。データセンターの物理的なセキュリティは AWS の責任で、アプリが自動でサーバーレスになることもありません。

  2. 問 2・セキュリティとコンプライアンス

    AWS の責任共有モデルで、Amazon EC2 を使うときに「お客様」の責任となるものはどれですか。

    1. ア EC2 を動かしている物理ホストのハードウェアの交換
    2. イ アベイラビリティーゾーンのデータセンターの入退室管理
    3. ウ EC2 インスタンスのゲスト OS へのセキュリティパッチの適用
    4. エ ハイパーバイザー（仮想化レイヤー）の脆弱性の修正
    正解と解説を見る

    正解：ウ EC2 インスタンスのゲスト OS へのセキュリティパッチの適用

    EC2 は IaaS に近いサービスなので、ゲスト OS 以上（OS のパッチ、アプリ、セキュリティグループの設定、データ）はお客様の責任です。物理ホスト、データセンター、ハイパーバイザーといった「クラウドのセキュリティ」は AWS の責任です。

  3. 問 3・クラウドテクノロジーとサービス

    画像やログのファイルを、容量を気にせずに保存したいです。データはインターネット経由の API で読み書きし、非常に高い耐久性が求められます。もっとも適したサービスはどれですか。

    1. ア Amazon EBS
    2. イ Amazon S3
    3. ウ Amazon RDS
    4. エ AWS Storage Gateway
    正解と解説を見る

    正解：イ Amazon S3

    Amazon S3 はオブジェクトストレージで、容量の上限を気にせずに保存でき、99.999999999%（イレブンナイン）の耐久性を持つように設計されています。EBS は EC2 に付けるブロックストレージ、RDS はリレーショナルデータベース、Storage Gateway はオンプレミスとクラウドのストレージをつなぐサービスです。

  4. 問 4・請求・料金・サポート

    途中で中断されても問題のない、時間に融通の利くバッチ処理を、できるだけ安く EC2 で実行したいです。もっとも費用対効果の高い購入オプションはどれですか。

    1. ア オンデマンドインスタンス
    2. イ Dedicated Hosts
    3. ウ スポットインスタンス
    4. エ リザーブドインスタンス（3 年・全額前払い）
    正解と解説を見る

    正解：ウ スポットインスタンス

    スポットインスタンスは AWS の余っている容量を使い、オンデマンドより大幅に安く使えます。その代わり、容量が必要になると 2 分前の通知で中断されることがあるので、中断に強い処理に向いています。リザーブドインスタンスは長期間ずっと動かす安定した負荷向けで、Dedicated Hosts はライセンスなどの理由で物理サーバーを専有したいとき向けです。

  5. 問 5・セキュリティとコンプライアンス

    AWS アカウントのルートユーザーについて、AWS が推奨するベストプラクティスを 2 つ選びなさい。

    1. ア ルートユーザーに多要素認証（MFA）を設定する
    2. イ 日常の管理作業はルートユーザーで行う
    3. ウ ルートユーザーのアクセスキーを作成して、スクリプトで使う
    4. エ ルートユーザーは、ルートユーザーでしかできない作業のときだけ使う
    5. オ ルートユーザーのパスワードをチームの全員で共有する
    正解と解説を見る

    正解：ア ルートユーザーに多要素認証（MFA）を設定する、エ ルートユーザーは、ルートユーザーでしかできない作業のときだけ使う

    ルートユーザーはアカウントのすべてに無制限にアクセスできるため、MFA で保護し、ルートユーザーでしかできない作業のときだけ使います。日常の作業は IAM ユーザーや IAM Identity Center のユーザーなど、必要な権限だけを持つ ID で行います。ルートユーザーのアクセスキーは作らず、パスワードの共有もしてはいけません。

この 5 問を、答え合わせつきで解く（無料）

実技で練習する（分野ごとのコースと章）

本物と同じコマンドを打って覚えると、選択問題でも迷わなくなります。

AWS、Amazon Web Services は Amazon.com, Inc. またはその関連会社の商標です。インフラクエストは AWS と関係ありません。問題はすべて インフラクエストのオリジナルです（本物の試験問題ではありません）。試験の範囲・形式・合格点は変わることがあるので、受験の前に公式の情報を確かめてください。