LearnifyAWS ソリューションアーキテクト プロフェッショナル
SAP-C02 問題集・無料練習10問
AWS Solutions Architect Pro
複数のシステムや組織をまたぐAWS設計で、条件の優先順位を判断する練習です。既存環境の制約を踏まえ、移行や改善をどのように進めるかを解説と照らし合わせます。
登録不要 · 日本語の解説付き · 固定10問
無料10問を始める ↓ページ更新：
SAP-C02の学習ポイント
AWSの設計経験を整理し、複雑な構成の比較を練習したい方。
- 組織をまたぐ設計と統制
- 移行・接続・事業継続の考え方
- 既存構成の改善とトレードオフ
この無料練習の使い方
まずは解説を見ずに選び、回答後に正誤と日本語の解説を確認します。選択肢の違いを言葉で説明できるかを振り返り、迷った用語を復習しましょう。
公開しているのは固定10問の学習用教材です。試験全範囲の網羅や合格を保証するものではありません。
SAP-C02の日本語練習問題
例題と日本語解説を読む
この資格の無料10問に含まれる1問目です。答えを選んで練習したい場合は、上の練習から始めてください。
例題の問題文と選択肢を読む
ある会社がAWSに移行したいと考えています。この会社は、すべてのアカウントとアプリケーションへの中央管理のアクセスを持つマルチアカウント構造を使用したいと考えています。また、トラフィックはプライベートネットワーク上に留めておきたいと思っています。ログイン時には多要素認証（MFA）が必要であり、特定の役割がユーザーグループに割り当てられます。会社は開発、ステージング、本番、共有ネットワーク用に別々のアカウントを作成しなければなりません。本番アカウントと共有ネットワークアカウントはすべてのアカウントと接続できる必要があります。開発アカウントとステージングアカウントはお互いにのみアクセスできる必要があります。これらの要件を満たすために、ソリューションアーキテクトはどの組み合わせのステップを取るべきですか？（3つ選択してください。）
- A：AWS Control Towerを使用してランディングゾーン環境をデプロイします。アカウントを登録し、既存のアカウントをAWS Organizationsで生成された組織に招待します。
- B：すべてのアカウントでAWS Security Hubを有効にし、クロスアカウントアクセスを管理します。AWS CloudTrailを介して結果を収集し、MFAログインを強制します。
- C：各アカウントでトランジットゲートウェイとトランジットゲートウェイVPCアタッチメントを作成します。適切なルートテーブルを設定します。
- D：AWS IAM アイデンティティセンター（AWS シングルサインオン）を設定して有効にします。既存のアカウントに対して必要な MFA を伴う適切な権限セットを作成します。
- E：すべてのアカウントでAWS Control Towerを有効にして、アカウント間のルーティングを管理します。AWS CloudTrailを通じて結果を収集し、MFAログインを強制します。
- F：IAMユーザーとグループを作成する。すべてのユーザーに対してMFAを構成する。アカウントへのアクセスとアカウント間の管理のために、Amazon CognitoユーザープールおよびIDプールを設定する。
正解と解説を読む
正解：A / C / D
この問題は、AWSへの移行に際して複数のアカウントに対する管理されたアクセスを提供し、必要なネットワーク接続とセキュリティ要件を満たす方法を考える必要があります。選択肢A, C, Dを正解とする理由を詳しく解説します。 A: AWSコントロールタワーを使用して、着陸ゾーン環境を展開します。アカウントを登録し、AWS組織の結果として生じる組織に既存のアカウントを招待します。 解説: AWSコントロールタワーは、マルチアカウント環境の設計と管理を簡素化するためのサービスです。これを使用することで、企業は一貫性のあるガバナンスとベストプラクティスに基づいたアカウント構造を持つことができます。着陸ゾーンを展開することで、セキュリティやコンプライアンスのポリシーを自動的に適用し、既存のアカウントをAWS組織に統合することが可能です。この選択肢は、アカウントの中央管理を実現するために重要です。 C: 各アカウントにトランジットゲートウェイとトランジットゲートウェイVPC添付ファイルを作成します。適切なルートテーブルを構成します。 解説: トランジットゲートウェイは、複数のVPCやオンプレミスネットワークを接続するための強力なソリューションです。この設定により、すべてのアカウント間のトラフィックをプライベートネットワーク経由で維持し、必要な接続を容易に管理することが可能になります。また、トラフィックをプライベートに保持することで、セキュリティやパフォーマンスの最適化が図れます。生産アカウントや共有ネットワークアカウントが相互に接続できる一方で、開発やステージングアカウントが相互接続のみを行うよう制限することも容易です。 D: AWS IAM Identity Center（AWSシングルサインオン）をセットアップおよび有効にします。既存のアカウントに必要なMFAを備えた適切な許可セットを作成します。 解説: AWS IAM Identity Centerは、組織全体のアクセス管理を一元化するためのサービスであり、ユーザーが必要なリソースに簡単にアクセスできるようにすることができます。多要素認証（MFA）を必須とすることにも対応しており、セキュリティ面での要件を満たすことができます。また、異なるユーザーグループに異なるアクセス権限を設定することで、特定の役割へのアクセス権限を効率的に管理することができます。このことは、アカウント間での適切なアクセス管理を維持するために重要です。 その他の選択肢に関する解説 - B: AWSセキュリティハブは重要ですが、トラフィックのルーティングやMFAの強制についての要件には直接的に関与しません。また、CloudTrailはログ監視のためのサービスであり、MFAの強制には関与しません。 - E: コントロールタワーを有効にすることは良いですが、CloudTrailを使用してMFAを強制することは適切ではありません。セキュリティの実装をCloudTrailに頼るのは不十分です。 - F: IAMユーザーとCognitoを利用することも良いのですが、マルチアカウント環境における中央管理や許可設定に関してはIAM Identity Centerの方が優れています。 これらの理由から、選択肢A, C, Dが正解となります。