AWS Certified Developer - Associate (DVA-C02) 日本語ダンプと解説

ある遠隔医療スタートアップは Web ポータルを運用しており、12 の提携クリニックが presigned URL を使って Amazon S3 バケットに DICOM 画像（各 5 GB まで）をアップロードしています。同社は、すべてのアップロード/ダウンロードに対して転送中の暗号化を強制し、かつ患者識別子を含むオブジェクトについては、セキュリティチームが必要に応じてローテーションできる AWS KMS キーで保存時に暗号化されていることを保証する必要があります。これらの要件を満たす手順の組み合わせはどれですか？（2 つ選択）

あるフィンテック系スタートアップは、単一ページの Web アプリ (index.html, app.js, styles.css) を、デフォルト TTL が 86,400 秒（最小 TTL 0）の Amazon CloudFront ディストリビューションの背後にある、fintech-ui-prod という名前の Amazon S3 バケットから配信している。Cache-Control: max-age=86400 によりオブジェクトはキャッシュされている。 CI/CD ジョブが S3 の同一オブジェクトキーを上書きする形で build 2025.08.15 をデプロイした後、チームは S3 上の新しいアーティファクトを確認したが、エンドユーザーは CloudFront 経由で数時間にわたり古い UI を見続けている。 更新されたアセットを CloudFront 経由で即時に配信されるようにするには、開発者はどうすべきか？

ある開発者が Amazon API Gateway の背後で AWS Lambda 上にサーバーレスの画像処理 API を構築している。API は実行時に調整可能な 2 つのパラメータ（最大並列変換数［初期値 300］と 1 分あたりの最大処理画像数［初期値 900］）を読み取る必要がある。これらのパラメータは運用チームが毎週更新する可能性があり、更新はカナリアリリース（例: 20 分間で 10%）で自動展開され、迅速なロールバックが可能で、関数コードを再デプロイしたりダウンタイムを発生させたりすることなく、すべての関数インスタンスに適用されなければならない。これらの要件を満たすソリューションはどれか？

ある遠隔医療プラットフォームが全国規模のトレーニングウェビナーを展開しており、同時セッションが急増した際、WebRTC signaling service を実行している Amazon EC2 インスタンスの CPU 利用率が連続 10 分間にわたって 85% を超えた場合に、オンコールのエンジニアがキャパシティをスケールできるよう DevOps チームに通知が必要です。どのソリューションがこの要件を満たしますか？

あるチームは AWS Serverless Application Model (AWS SAM) を使用して、1 つの AWS Lambda 関数（メモリ 512 MB、Reserved Concurrency 5）と、incoming/ プレフィックス配下に入力ファイルを保存する Amazon S3 バケット media-logs-789 を含む video-analytics マイクロサービスをデプロイしている。自動化されたデプロイの一環として、関数はそのバケットおよび当該プレフィックスからのオブジェクトの読み取りのみに対応できる必要がある（書き込みや削除は不可）。必要な読み取り専用アクセスを付与するため、開発者は SAM テンプレートをどのように構成すべきか？