AWS / SAP-C02

ドメイン 2 · 配点29%

新しいソリューションのための設計

新しいソリューションのための設計 · 6セクション / 60ページ

セクション 06 / タスク 2.1

ビジネス要件を満たすデプロイ戦略を設計する

ドメイン 2 · 9ページ
デプロイ戦略の全体設計
デプロイ要件 / 可用性要件 / デプロイリスク / ダウンタイム / ロールバック / デプロイ戦略 · 理解確認 12問
SAP-C02-043
→
コードとしてのインフラストラクチャ(IaC)とCloudFormation
コードとしてのインフラストラクチャ(IaC) / AWS CloudFormation / テンプレート / スタック / 変更セット / ドリフト / 再現可能デプロイ · 理解確認 13問
SAP-C02-044
→
CloudFormationを利用した大規模デプロイ
ネストされたスタック / StackSets / マルチアカウント / マルチリージョン / 依存関係 / デプロイ範囲 · 理解確認 13問
SAP-C02-045
→
CI/CD パイプラインアーキテクチャ
継続的インテグレーション / 継続的デリバリー / AWS CodePipeline / AWS CodeBuild / AWS CodeDeploy / パイプラインステージ · 理解確認 12問
SAP-C02-046
→
ブルー/グリーン・カナリア・ローリングデプロイ
ブルー/グリーン / カナリア / ローリング / インプレース / トラフィック切り替え / デプロイリスク · 理解確認 14問
SAP-C02-047
→
変更管理とロールバック
変更管理 / 変更セット / ロールバック / ロールバックのトリガー / バージョン / 復旧手順 · 理解確認 15問
SAP-C02-048
→
Systems Managerによる構成管理
AWS Systems Manager / State Manager / 自動化 / Parameter Store / 構成 / Fleet Manager · 理解確認 15問
SAP-C02-049
→
新サービス・マネージドサービス採用とアップグレード方針
既存プラットフォーム / アップグレード方針 / 機能採用 / マネージドサービス / 運用負荷 / パッチ適用の責任 / 移行リスク / 採用判断 · 理解確認 15問
SAP-C02-050
→
要件からデプロイアーキテクチャを選択する
コードとしてのインフラストラクチャ(IaC) / CI/CD / マネージドサービス / デプロイパターン / ロールバック要件 / 運用負荷 · 理解確認 7問
SAP-C02-051
→

セクション 07 / タスク 2.2

ビジネス継続性を確保するソリューションを設計する

ドメイン 2 · 9ページ
事業継続要件の設計
事業継続 / RTO / RPO / 重要ワークロード / 障害範囲 / 復旧要件 · 理解確認 15問
SAP-C02-052
→
マルチAZ / マルチリージョン配置設計
可用性ゾーン / リージョン / マルチAZ / マルチリージョン / リージョン障害 / 地理的冗長性 · 理解確認 14問
SAP-C02-053
→
データレプリケーション戦略
同期レプリケーション / 非同期レプリケーション / クロスリージョンレプリケーション / レプリケーション遅延 / 整合性 / RPO · 理解確認 14問
SAP-C02-054
→
データベース継続戦略
RDS マルチAZ / リードレプリカ / Aurora Global Database / DynamoDBグローバルテーブル / フェイルオーバー / レプリケーション · 理解確認 16問
SAP-C02-055
→
バックアップアーキテクチャ
AWS Backup / 自動バックアップ / クロスリージョンコピー / クロスアカウントコピー / 保持 / 復元 · 理解確認 15問
SAP-C02-056
→
Route 53によるサービス継続性
Amazon Route 53 / ヘルスチェック / フェイルオーバールーティング / DNSフェイルオーバー / セカンダリサイト / トラフィック切り替え · 理解確認 14問
SAP-C02-057
→
災害復旧テスト
DRテスト / 復旧演習 / 復元テスト / フェイルオーバーテスト / フェイルバック / 検証 · 理解確認 15問
SAP-C02-058
→
集中監視と予防的復旧
Amazon CloudWatch / アラーム / Amazon EventBridge / ヘルス検知 / 自動化された復旧 / 集中監視 · 理解確認 15問
SAP-C02-059
→
事業継続要件から構成を選択する
RTO / RPO / マルチAZ / マルチリージョン / レプリケーション / バックアップ / 監視 · 理解確認 13問
SAP-C02-060
→

セクション 08 / タスク 2.3

要件に基づいてセキュリティコントロールを決定する

ドメイン 2 · 10ページ
セキュリティ要件から制御を設計する
脅威 / 資産 / 信頼境界 / 攻撃対象領域 / セキュリティ要件 / 多層防御 · 理解確認 14問
SAP-C02-061
→
最小権限アイデンティティ設計
IAM ユーザー / IAM ロール / 最小権限 / 一時的な認証情報 / リソースベースのポリシー / Amazon Cognito · 理解確認 14問
SAP-C02-062
→
インバウンド / アウトバウンドネットワークフロー設計
ルートテーブル / セキュリティグループ / ネットワーク ACL / インバウンド / アウトバウンド / ネットワーク境界 · 理解確認 13問
SAP-C02-063
→
プライベートサービス統合
ゲートウェイエンドポイント / インターフェイスエンドポイント / AWS PrivateLink / エンドポイントポリシー / パブリックインターネット回避 / プライベート接続 · 理解確認 13問
SAP-C02-064
→
保管中のデータの暗号化戦略
保管中の暗号化 / AWS KMS / サービスマネージドキー / カスタマーマネージドキー / キーポリシー / 暗号化要件 · 理解確認 13問
SAP-C02-065
→
転送中のデータの暗号化戦略
TLS / HTTPS / AWS Certificate Manager / 証明書 / エンドツーエンド暗号化 / 転送中の暗号化 · 理解確認 14問
SAP-C02-066
→
認証情報とシークレット管理
AWS Secrets Manager / Systems Manager Parameter Store / 一時的な認証情報 / シークレットローテーション / ハードコードされた認証情報 / 認証情報のライフサイクル · 理解確認 13問
SAP-C02-067
→
大規模ウェブアプリケーションの攻撃緩和
AWS WAF / AWS Shield / Amazon CloudFront / DDoS / ウェブ攻撃 / 多層保護 · 理解確認 12問
SAP-C02-068
→
パッチ管理とコンプライアンス
AWS Systems Manager / Patch Manager / パッチベースライン / メンテナンスウィンドウ / コンプライアンス / 組織標準 · 理解確認 12問
SAP-C02-069
→
セキュリティ要件から最適な制御を選択する
アイデンティティ / ネットワーク / 暗号化 / 認証情報 / 攻撃緩和 / パッチ管理 / Amazon GuardDuty / AWS Security Hub / 制御の選択 · 理解確認 13問
SAP-C02-070
→

セクション 09 / タスク 2.4

信頼性要件を満たす戦略を策定する

ドメイン 2 · 10ページ
信頼性要件と障害ドメイン
信頼性 / 可用性 / 障害ドメイン / 単一障害点 / 依存関係 / 障害モード · 理解確認 10問
SAP-C02-071
→
マルチAZ / マルチリージョン信頼性設計
マルチAZ / マルチリージョン / 障害分離 / 可用性 / リージョン依存関係 / 障害範囲 · 理解確認 9問
SAP-C02-072
→
Auto Scalingと自己修復
Auto Scaling グループ / ヘルスチェック / スケーリングポリシー / 置き換え / 伸縮性 / 自己修復 · 理解確認 10問
SAP-C02-073
→
Storage / Database レプリケーションと信頼性
Amazon S3 / Amazon RDS / Amazon ElastiCache / レプリケーション / フェイルオーバー / データ可用性 · 理解確認 9問
SAP-C02-074
→
Loose CouplingとApplication Integration
Amazon SQS / Amazon SNS / AWS Step Functions / Amazon EventBridge / Amazon MQ / 疎結合 / 非同期処理 / 依存関係の分離 · 理解確認 10問
SAP-C02-075
→
アプリケーション / Database Failover
アプリケーション Failover / Database Failover / ヘルス検知 / 自動フェイルオーバー / Connection 復旧 / Failure Handling · 理解確認 8問
SAP-C02-076
→
Route 53 Routing Policyによる可用性設計
シンプルルーティング / 加重ルーティング / レイテンシールーティング / フェイルオーバールーティング / 位置情報ルーティング / 地理的近接性ルーティング / IPベースルーティング / 複数値回答ルーティング / ヘルスチェック · 理解確認 10問
SAP-C02-077
→
Elastic Load BalancingとLoad Balancer選択
Application Load Balancer / Network Load Balancer / Gateway Load Balancer / Layer 7 / Layer 4 / ターゲットグループ / ヘルスチェック / 静的IP要件 / TLS / 高スループット / ネットワークアプライアンス · 理解確認 10問
SAP-C02-078
→
Service QuotasとCapacity Failure
Service Quotas / 上限 / クォータ引き上げ / キャパシティ計画 / スケーリング失敗 / 依存先上限 · 理解確認 6問
SAP-C02-079
→
Reliability要件からArchitectureを選択する
マルチAZ / マルチリージョン / Auto Scaling / 疎結合 / フェイルオーバー / サービスクォータ / 信頼性アーキテクチャ選択 · 理解確認 6問
SAP-C02-080
→

セクション 10 / タスク 2.5

パフォーマンス目標を満たすソリューションを設計する

ドメイン 2 · 13ページ
Performance Objectiveを測定可能な指標へ落とす
レイテンシー / スループット / IOPS / リクエストレート / 同時実行数 / パフォーマンス目標 · 理解確認 7問
SAP-C02-081
→
パフォーマンス監視とボトルネック分析
Amazon CloudWatch / AWS X-Ray / Amazon Managed Grafana / Amazon Managed Service for Prometheus / メトリクス / プロファイリング / ボトルネック / ベースライン / 測定 · 理解確認 8問
SAP-C02-082
→
EC2 Instance Familyの選択
汎用 / コンピューティング最適化 / メモリ最適化 / ストレージ最適化 / 高速コンピューティング / ワークロード特性 · 理解確認 8問
SAP-C02-083
→
Elastic Compute Architecture
Amazon EC2 Auto Scaling / AWS Lambda / Amazon ECS / Amazon EKS / AWS Fargate / AWS App Runner / AWS Batch / 水平スケーリング / 伸縮性 · 理解確認 7問
SAP-C02-084
→
Storage Performanceの選択
Amazon S3 / Amazon EBS / Amazon EFS / Amazon FSx / IOPS / スループット / アクセスパターン · 理解確認 10問
SAP-C02-085
→
Purpose-built Databaseの選択
Amazon RDS / Amazon Aurora / Amazon DynamoDB / Amazon ElastiCache / Amazon OpenSearch Service / Amazon DocumentDB / Amazon Neptune / Amazon Keyspaces / Amazon Timestream / データアクセスパターン · 理解確認 12問
SAP-C02-086
→
Caching Strategy
Amazon ElastiCache / Amazon CloudFront / DAX / Cache Hit / TTL / Cache Invalidation · 理解確認 12問
SAP-C02-087
→
BufferingによるPerformance安定化
Amazon SQS / Buffer / Traffic Spike / Producer / Consumer / Backpressure · 理解確認 11問
SAP-C02-088
→
ReplicaによるRead Scaling
Read Replica / Aurora Replica / DynamoDB / Read Scaling / Replication Lag / Read-heavy ワークロード · 理解確認 11問
SAP-C02-089
→
Large-scale Access Patternの設計
Read-heavy / Write-heavy / Burst トラフィック / Sequential Access / Random Access / アーキテクチャ Pattern · 理解確認 10問
SAP-C02-090
→
Rightsizing Strategy
CPU / Memory / ネットワーク / Storage / 使用率 / 適正サイズ化 · 理解確認 10問
SAP-C02-091
→
Purpose-built Data / Analytics Serviceの選択
Athena / Glue / EMR / Redshift / Kinesis / Firehose / MSK / Flink / Lake Formation · 理解確認 12問
SAP-C02-092
→
Performance要件からPurpose-built Architectureを選択する
コンピューティング / ストレージ / データベース / キャッシュ / バッファ / レプリカ / 分析基盤 / アーキテクチャ選択 · 理解確認 12問
SAP-C02-093
→

セクション 11 / タスク 2.6

ソリューション目標を達成するコスト最適化戦略を決定する

ドメイン 2 · 9ページ
Cost ModelingとAWS Cost Tools
固定的なコスト / 使用量連動コスト / 使用量パターン / TCO / コストドライバー / AWS Pricing Calculator / AWS Cost Explorer / AWS Trusted Advisor / 見積り / 予測 · 理解確認 11問
SAP-C02-094
→
Compute 料金モデルの選択
オンデマンド / Reserved Instances / Savings Plans / Spot Instances / コミットメント / 使用量の安定性 · 理解確認 11問
SAP-C02-095
→
適正サイズ化とマネージドサービスのCost トレードオフ
適正サイズ化 / マネージドサービス / 運用負荷 / インフラストラクチャ Cost / Labor Cost / Total Cost · 理解確認 10問
SAP-C02-096
→
Storage Tiering 戦略
S3 Storage Class / S3 Intelligent-Tiering / S3 ライフサイクル / Amazon EBS / S3 Glacier / Archive / Access Frequency · 理解確認 10問
SAP-C02-097
→
Database Cost 最適化
Amazon RDS / Amazon Aurora / Amazon DynamoDB / Serverless / Capacity モデル / 使用量 Pattern · 理解確認 10問
SAP-C02-098
→
Data Transfer Costの構造
Internet Egress / Inter-AZ / Inter-Region / NAT Gateway / Data Processing / Traffic Pattern · 理解確認 10問
SAP-C02-099
→
ネットワークアーキテクチャによるData Transfer Cost最適化
VPC Endpoint / Amazon CloudFront / NAT Gateway / AZ Affinity / Regional Architecture / Data Transfer Modeling · 理解確認 10問
SAP-C02-100
→
Expenditure / 使用量 Awarenessの制御
AWS Budgets / 予算アラート / コスト配賦 / 使用量監視 / Spending 制御 / コスト可視性 · 理解確認 10問
SAP-C02-101
→
Cost要件からアーキテクチャを選択する
料金モデル / 適正サイズ化 / Storage Tiering / マネージドサービス / Data Transfer / 運用上の Cost · 理解確認 10問
SAP-C02-102
→