AWS DVAのサンプル問題（本番形式・解説付き）

他の選択肢が誤りである理由

• 「呼び出し元がLambdaの処理完了を待ち、関数が返した結果をその場でレスポンスとして受け取る同期呼び出しであり、処理中に発生した例外もレスポンスとして呼び出し元へ伝わるため、呼び出し側で再試行するかどうかを判断できる」S3イベント通知はS3がLambdaの処理完了を待つ同期呼び出しではありません。呼び出し元が結果を待つのはAPI GatewayやSDKからの直接呼び出しなど別のケースです。
• 「Lambda関数の側がAmazon S3を定期的にポーリングして新規オブジェクトの有無を確認する呼び出しで、Lambdaサービスが一定間隔でバケットの一覧を取得し、前回からの差分が見つかった時点で関数の実行環境を起動する」S3自体が定期的にポーリングされる対象になるわけではありません。ポーリングベースの呼び出しはSQSやDynamoDB StreamsなどLambda側がイベントソースを監視する仕組みで使われます。
• 「API Gatewayを経由しなければ発生しない呼び出しタイプ（S3のイベント通知はいったんAPI GatewayのエンドポイントへHTTPリクエストとして送られ、そこで統合設定に従ってLambdaが呼び出される経路をたどる）」S3イベント通知はAPI Gatewayを経由せず、S3サービスが直接Lambdaを起動します。呼び出しタイプの分類とAPI Gatewayの有無は無関係です。

他の選択肢が誤りである理由

• 「AdministratorAccessが優先されるため削除できる」IAMの評価ロジックでは、どれほど広範な許可ポリシーであっても明示的なDenyには勝てません。
• 「後から評価されたポリシーが優先されるため、アタッチ順に依存する」IAMのポリシー評価はアタッチ順序に依存しません。すべてのポリシーを集約したうえで明示的Denyを最優先で適用します。
• 「両方のポリシーが競合しているためAWSがランダムに結果を決定する」IAMのポリシー評価は決定的なロジックに基づいており、ランダムに決定されることはありません。

他の選択肢が誤りである理由

• 「パブリックインターネット上で誰でも認証なしに閲覧できるオープンソースのGitホスティングサービスである」CodeCommitはIAM認証が必須のプライベートリポジトリサービスで、認証なしの公開閲覧はできません。
• 「オンプレミスのSVNリポジトリをそのままAWS上で稼働させるサービスである」CodeCommitが扱うのはGitリポジトリであり、SVN（Subversion）をそのまま稼働させる機能ではありません。
• 「コンテナイメージの保管・配布に特化したレジストリサービスである」コンテナイメージの保管・配布はAmazon ECRの役割で、CodeCommitはソースコードのGitリポジトリを扱うサービスです。

他の選択肢が誤りである理由

• 「含まれている。追加設定なしでCPUUtilizationやNetworkInと同様に、ハイパーバイザーレベルで自動収集される」メモリ使用率はゲストOS内部の情報であり、ハイパーバイザー側から取得する標準メトリクスには含まれず、自動収集はされません。
• 「含まれているが、有効化にはEC2の詳細モニタリング（1分間隔への短縮）を有効にするだけでよく、追加のエージェント導入は不要」詳細モニタリングは標準メトリクスの取得間隔を1分に短縮する機能であり、新たな指標としてメモリ使用率を追加するものではありません。
• 「含まれていない。X-Ray SDKを組み込むことで自動的に取得できる」X-Rayはアプリケーションの分散トレーシングのためのサービスであり、OSのメモリ使用率を収集する機能はありません。

他の選択肢が誤りである理由

• 「非同期呼び出し（Event呼び出し）」SQSは非同期呼び出しには分類されません。非同期呼び出しはSNSやEventBridgeなど、呼び出し元が結果を待たずにイベントを渡すケースを指す分類です。
• 「同期呼び出し（RequestResponse呼び出し）という分類名そのもの」内部的にはポーリングで取得したバッチに対して同期的に関数が起動しますが、呼び出し方式の分類名としては「イベントソースマッピング」と呼ぶのが適切です。
• 「Lambda関数URLを経由した呼び出し」Lambda関数URLはHTTPSエンドポイント経由で直接Lambdaを呼び出す機能であり、SQSのポーリング処理とは別の仕組みです。