효과적인 준비를 위한 AWS SAA-C03 시험 문제 | AWS Certified Solutions Architect

질문 #1

애플리케이션이 VPC에 Elastic IP 주소가 있는 Amazon EC2 인스턴스에서 실행됩니다

A. 애플리케이션에 VPC B의 데이터베이스에 대한 액세스가 필요하고 두 VPC가 동일한 AWS 계정에 있는데, 어떤 솔루션이 필요한 액세스를 가장 안전하게 제공하나요?

B.

A. PC 내 애플리케이션 서버의 공인 IP 주소로부터의 모든 트래픽을 허용하는 DB 인스턴스 보안 그룹을 생성합니다

C.

D.

E.

답변 보기

정답: B

질문 #2

한 회사에서 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. 이 회사는 애플리케이션을 위한 재해 복구(DR) 솔루션을 구현해야 합니다. DR 솔루션의 복구 시간 목표(RTO)는 4시간 미만이어야 합니다. 또한 DR 솔루션은 정상 운영 중에 가능한 최소한의 AWS 리소스를 사용해야 합니다. 이러한 요구 사항을 가장 운영적으로 효율적으로 충족하는 솔루션은 무엇인가요?

A. EC2 인스턴스를 백업할 아마존 머신 이미지(AMI)를 생성합니다

B. EC2 인스턴스를 백업할 아마존 머신 이미지(AMI)를 생성합니다

C. ��조 AWS 리전에서 EC2 인스턴스를 시작합니다

D. ��조 가용 영역에서 EC2 인스턴스를 시작합니다

답변 보기

정답: B

질문 #3

한 의료 기록 회사가 Amazon EC2 인스턴스에서 애플리케이션을 호스팅하고 있습니다. 이 애플리케이션은 Amazon S3에 저장된 고객 데이터 파일을 처리합니다. EC2 인스턴스는 공용 서브넷에서 호스팅됩니다. EC2 인스턴스는 인터넷을 통해 Amazon S3에 액세스하지만 다른 네트워크 액세스는 필요하지 않습니다.새로운 요구 사항에 따라 파일 전송을 위한 네트워크 트래픽은 인터넷을 통해 전송되지 않고 사설 경로를 사용해야 합니다.솔루션 설계자는 어떤 네트워크 아키텍처 변경을 권장해야 합니까?

A. NAT 게이트웨이를 생성합니다

B. S3 접두사 목록에 대한 트래픽만 허용되도록 아웃바운드 트래픽을 제한하도록 EC2 인스턴스에 대한 보안 그룹을 구성합니다

C. C2 인스턴스를 사설 서브넷으로 이동합니다

D. PC에서 인터넷 게이트웨이를 제거합니다

답변 보기

정답: C

질문 #4

한 회사에서 기밀 데이터를 ap-southeast-3 리전에 있는 Amazon Aurora PostgreSQL 데이터베이스에 저장합니다. 이 데이터베이스는 AWS 키 관리 서비스(AWS KMS) 고객 관리 키로 암호화되어 있습니다. 이 회사는 최근에 인수되었으며 데이터베이스의 백업을 ap-southeast-3에 있는 인수 회사의 AWS 계정과 안전하게 공유해야 합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 하나요?

A. 데이터베이스 스냅샷을 생성합니다

B. 데이터베이스 스냅샷을 생성합니다

C. ��른 AWS 관리형 KMS 키를 사용하는 데이터베이스 스냅샷을 생성합니다

D. ��이터베이스 스냅샷을 만듭니다

답변 보기

정답: B

질문 #5

한 회사에 사용자가 웹 인터페이스 또는 모바일 앱을 통해 문서를 업로드하는 프로덕션 웹 애플리케이션이 있습니다. 새로운 규정 요건에 따르면 새 문서는 저장된 후에는 수정하거나 삭제할 수 없습니다. 이 요건을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. 업로드한 문서는 S3 버전 관리 및 S3 개체 잠금을 활성화하여 Amazon S3 버킷에 저장합니다

B. 업로드한 문서를 Amazon S3 버킷에 저장합니다

C. 업로드한 문서를 S3 버전 관리가 활성화된 Amazon S3 버킷에 저장합니다

D. ��로드된 문서를 Amazon EFS(Amazon Elastic File System) 볼륨에 저장합니다

답변 보기

정답: A

질문 #6

한 회사에서 온프레미스 PostgreSQL 데이터베이스를 Amazon RDS for PostgreSQL DB 인스턴스로 이전했습니다. 이 회사는 신제품을 성공적으로 출시했습니다. 데이터베이스의 워크로드가 증가했습니다. 인프라를 추가하지 않고도 더 큰 워크로드를 수용하고자 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 전체 워크로드에 맞게 예약된 DB 인스턴스를 구매합니다

B. PostgreSQL용 Amazon RDS DB 인스턴스를 Multi-AZ DB 인스턴스로 만듭니다

C. ��체 워크로드에 대해 예약된 DB 인스턴스를 구매합니다

D. ostgreSQL용 Amazon RDS DB 인스턴스를 온디맨드 DB 인스턴스로 만듭니다

답변 보기

정답: A

질문 #7

한 회사에서 UDP 연결을 사용하는 VoIP(인터넷 프로토콜을 통한 음성) 서비스를 제공합니다. 이 서비스는 자동 확장 그룹에서 실행되는 Amazon EC2 인스턴스로 구성됩니다. 이 회사는 여러 AWS 리전에 배포되어 있으며, 지연 시간이 가장 짧은 리전으로 사용자를 라우팅해야 합니다. 또한 리전 간 자동화된 장애 복구가 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 네트워크 로드 밸런서(NLB)와 연결된 대상 그룹을 배포합니다

B. 애플리케이션 로드 밸런서(ALB)와 연결된 대상 그룹을 배포합니다

C. 네트워크 로드 밸런서(NLB)와 연결된 대상 그룹을 배포합니다

답변 보기

정답: A

질문 #8

한 개발 팀이 개발 VPC 내의 Amazon EC2 인스턴스에서 호스팅되는 새 애플리케이션을 출시했습니다. 솔루션 아키텍트는 동일한 계정에서 새 VPC를 만들어야 합니다. 새 VPC는 개발 VPC와 피어링됩니다. 개발 VPC의 VPC CIDR 블록은 192.168.0.0/24입니다. 솔루션 설계자는 새 VPC에 대한 CIDR 블록을 만들어야 합니다. 개발 VPC에 대한 VPC 피어링 연결에 대해 CIDR 블록이 유효해야 합니다. 이러한 요구 사항을 충족하는 가장 작은 CIDR 블록은 무엇인가요?

A. 0

B. 92

C. 92

D. 0

답변 보기

정답: D

질문 #9

한 기상 스타트업 회사는 사용자들에게 온라인으로 날씨 데이터를 판매하는 맞춤형 웹 애플리케이션을 보유하고 있습니다. 이 회사는 데이터를 저장하기 위해 Amazon DynamoDB를 사용하고 있으며, 새로운 기상 이벤트가 기록될 때마다 내부 4개 팀의 관리자에게 알림을 보내는 새로운 서비스를 구축하려고 합니다. 이 회사는 이 새로운 서비스가 현재 애플리케이션의 성능에 영향을 미치지 않기를 원합니다. 솔루션 설계자는 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하기 위해 무엇을 해야 할까요?

A. DynamoDB 트랜잭션을 사용하여 새 이벤트 데이터를 테이블에 기록합니다

B. 현재 애플리케이션이 4개의 Amazon SNS(Amazon Simple Notification Service) 주제에 메시지를 게시하도록 합니다

C. ��이블에서 Amazon DynamoDB 스트림을 활성화합니다

D. 각 레코드에 사용자 지정 속성을 추가하여 새 항목에 플래그를 지정합니다

답변 보기

정답: C

질문 #10

솔루션 아키텍트는 웹, 애플리케이션, 데이터베이스 계층으로 구성된 고가용성 애플리케이션을 설계해야 합니다. HTTPS 콘텐츠 전송은 가능한 한 엣지에 가깝고 전송 시간이 가장 짧아야 합니다. 이러한 요구 사항을 충족하고 가장 안전한 솔루션은 무엇일까요?

A. 공용 서브넷에 여러 개의 중복 Amazon EC2 인스턴스가 있는 공용 애플리케이션 로드 밸런서(ALB)를 구성합니다

B. 프라이빗 서브넷에 여러 개의 중복 Amazon EC2 인스턴스가 있는 공용 애플리케이션 로드 밸런서를 구성합니다

C. ��라이빗 서브넷에 여러 개의 중복 Amazon EC2 인스턴스가 있는 공용 애플리케이션 로드 밸런서(ALB)를 구성합니다

D. ��용 서브넷에 여러 개의 중복 Amazon EC2 인스턴스로 공용 애플리케이션 로드 밸런서를 구성합니다

답변 보기

정답: C

질문 #11

한 기업에는 매일 총 1TB의 상태 알림을 생성하는 수천 개의 엣지 디바이스가 있습니다. 각 알림의 크기는 약 2KB입니다. 솔루션 설계자는 향후 분석을 위해 알림을 수집하고 저장하는 솔루션을 구현해야 합니다. 이 회사는 고가용성 솔루션을 원합니다. 그러나 회사는 비용을 최소화해야 하고 추가 인프라를 관리하고 싶지 않습니다. 또한, 회사는 즉각적인 분석을 위해 14일간의 데이터를 보관하고 그보다 오래된 데이터는 모두 보관하기를 원합니다

A. 알림을 수집하기 위해 Amazon Kinesis 데이터 파이어호스 전송 스트림을 생성합니다

B. 두 개의 가용 영역에서 Amazon EC2 인스턴스를 실행하고 Elastic Load Balancer 뒤에 배치하여 알림을 수집합니다

C. 알림을 수집하기 위해 Amazon Kinesis 데이터 파이어호스 전송 스트림을 생성합니다

D. 알림을 수집할 Amazon SQS(Amazon Simple Queue Service) 표준 대기열을 만들고 메시지 보존 기간을 14일로 설정합니다

답변 보기

정답: A

질문 #12

한 회사가 최근 전 세계 고객을 대상으로 소매 웹사이트를 배포한다고 발표했습니다. 이 웹사이트는 Elastic Load Balancer 뒤에 있는 여러 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 여러 가용 영역에 걸쳐 자동 확장 그룹에서 실행됩니다.이 회사는 고객이 웹사이트에 액세스하는 데 사용하는 기기에 따라 다양한 버전의 콘텐츠를 고객에게 제공하고자 합니다.이러한 요구 사항을 충족하기 위해 솔루션 설계자가 취해야 할 조치의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. VPC 간에 피어링 연결을 생성합니다

B. ransit VPC를 생성합니다

C. PC 간에 피어링 연결을 생성합니다

D. ransit VPC를 생성합니다

답변 보기

정답: AC

질문 #13

한 회사에서 사용자가 업로드한 문서를 Amazon EBS 볼륨에 저장하는 단일 Amazon EC2 인스턴스를 사용해 AWS에서 웹 애플리케이션을 호스팅하고 있습니다. 확장성과 가용성을 개선하기 위해 이 회사는 아키텍처를 복제하고 다른 가용성 영역에 두 번째 EC2 인스턴스와 EBS 볼륨을 생성하여 애플리케이션 로드 밸런서 뒤에 배치했습니다. 이 변경을 완료한 후, 사용자들은 웹사이트를 새로 고칠 때마다 문서의 한 하위 집합 또는 다른 하위 집합을 볼 수 있었지만, 전체 문서가 표시되지는 않았다고 보고했습니다

A. �� EBS 볼륨에 모든 문서가 포함되도록 데이터를 복사합니다

B. ��용자가 문서가 있는 서버로 이동하도록 애플리케이션 로드 밸런서를 구성합니다

C. �� EBS 볼륨의 데이터를 Amazon EFS로 복사합니다

D. 두 서버로 요청을 보내도록 애플리케이션 로드 밸런서를 구성합니다

답변 보기

정답: C

질문 #14

회사는 AWS CloudTrail 로그를 3년 동안 보관해야 합니다. 회사는 부모 계정의 AWS 조직을 사용하여 일련의 AWS 계정에서 CloudTrail을 적용하고 있습니다. CloudTrail 대상 S3 버킷은 S3 버전 관리가 활성화된 상태로 구성됩니다. 3년 후 현재 개체를 삭제하는 S3 수명 주기 정책이 적용되어 있으며, S3 버킷을 사용한 지 4년이 지난 후 S3 버킷 메트릭에 따르면 개체 수가 계속 증가하고 있는 것으로 나타났습니다. 그러나 제공되는 새로운 CloudTrail 로그의 수는 다음과 같습니다

A. 사용 가능한 메모리가 더 많은 인스턴스 유형으로 DB 인스턴스 크기를 늘립니다

B. DB 인스턴스를 Multi-AZ DB 인스턴스로 수정합니다

C. 들어오는 데이터를 Amazon SQS(Amazon Simple Queue Service) 대기열에 쓰도록 API를 수정합니다

D. 들어오는 데이터를 Amazon SNS(Amazon 단순 알림 서비스) 토픽에 기록하도록 API를 수정합니다

답변 보기

정답: B

질문 #15

한 회사에는 여러 개의 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 있습니다. 각 EC2 인스턴스에는 여러 개의 Amazon EBS(Amazon Elastic Block Store) 데이터 볼륨이 연결되어 있습니다. 애플리케이션의 EC2 인스턴스 구성과 데이터는 매일 밤 백업해야 합니다. 애플리케이션은 또한 다른 AWS 리전에서 복구할 수 있어야 합니다. 어떤 솔루션이 이러한 요구 사항을 가장 운영적으로 효율적으로 충족할 수 있을까요?

A. 애플리케이션의 EBS 볼륨의 야간 스냅샷을 예약하고 스냅샷을 다른 리전으로 복사하는 AWS Lambda 함수를 작성합니다

B. AWS 백업을 사용하여 야간 백업을 수행하여 백업 계획을 생성합니다

C. WS 백업을 사용하여 야간 백업을 수행하여 백업 계획을 만듭니다

D. ��플리케이션의 EBS 볼륨의 야간 스냅샷을 예약하고 스냅샷을 다른 가용 영역에 복사하는 AWS Lambda 함수를 작성합니다

답변 보기

정답: B

질문 #16

애플리케이션이 VPC에 Elastic IP 주소가 있는 Amazon EC2 인스턴스에서 실행됩니다

A. 애플리케이션에 VPC B의 데이터베이스에 대한 액세스가 필요하고 두 VPC가 동일한 AWS 계정에 있는데, 어떤 솔루션이 필요한 액세스를 가장 안전하게 제공하나요?

B.

A. PC 내 애플리케이션 서버의 공인 IP 주소로부터의 모든 트래픽을 허용하는 DB 인스턴스 보안 그룹을 생성합니다

C.

D.

E.

답변 보기

정답: B

질문 #17

한 회사에서 AWS Lambda와 통합된 Amazon API Gateway API 백엔드를 사용하는 프론트엔드 애플리케이션을 호스팅하고 있습니다. API가 요청을 받으면 Lambda 함수가 여러 라이브러리를 로드합니다. 그런 다음 Lambda 함수는 Amazon RDS 데이터베이스에 연결하여 데이터를 처리한 후 데이터를 프론트엔드 애플리케이션에 반환합니다. 이 회사는 회사 운영에 대한 변경 횟수를 최소화하면서 모든 사용자의 응답 대기 시간을 가능한 한 낮추고자 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. 프론트엔드 애플리케이션과 데이터베이스 사이에 연결을 설정하여 API를 우회하여 쿼리를 더 빠르게 수행합니다

B. 요청을 처리하는 람다 함수에 대해 프로비저닝된 동시성을 구성합니다

C. ��사한 데이터 집합을 더 빠르게 검색할 수 있도록 쿼리 결과를 Amazon S3에 캐시합니다

D. 데이터베이스의 크기를 늘려 Lambda가 한 번에 설정할 수 있는 연결 수를 늘립니다

답변 보기

정답: B

질문 #18

한 회사에 Java와 PHP 기반의 웹 애플리케이션이 있습니다. 이 회사는 애플리케이션을 온프레미스에서 AWS로 이전할 계획입니다. 이 회사는 새로운 사이트 기능을 자주 테스트할 수 있는 기능이 필요합니다. 또한 최소한의 운영 오버헤드가 필요한 고가용성 및 관리형 솔루션이 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. ��기 복제본을 만듭니다

B. ��기 복제본을 생성합니다

C. 주문 애플리케이션을 온디맨드 용량을 갖춘 Amazon DynamoDB로 마이그레이션합니다

D. 피크 시간이 아닌 시간에 보고 쿼리를 예약합니다

답변 보기

정답: B

질문 #19

한 회사에서 주요 웹 애플리케이션 중 하나의 콘텐츠에 대한 액세스를 제한하고 AWS에서 제공되는 인증 기술을 사용하여 콘텐츠를 보호하고자 합니다. 이 회사는 서버리스 아키텍처와 100명 미만의 사용자를 위한 인증 솔루션을 구현하고자 합니다. 이 솔루션은 주 웹 애플리케이션과 통합되어 전 세계에 웹 콘텐츠를 제공해야 합니다. 또한 회사의 사용자 기반이 증가함에 따라 솔루션을 확장하면서 가능한 한 가장 낮은 로그인 지연 시간을 제공해야 합니다. 어떤 솔루션이 이러한 조건을 충족할까요?

A. 인증에는 Amazon Cognito를 사용합니다

B. 인증에는 Microsoft Active Directory용 AWS 디렉터리 서비스를 사용합니다

C. 인증에는 Amazon Cognito를 사용합니다

D. ��증에는 Microsoft Active Directory용 AWS 디렉터리 서비스를 사용합니다

답변 보기

정답: A

질문 #20

예산 계획의 일환으로 경영진은 사용자별로 나열된 AWS 청구 항목에 대한 보고서를 원합니다. 이 데이터는 부서 예산을 수립하는 데 사용됩니다. 솔루션 설계자는 이 보고서 정보를 얻을 수 있는 가장 효율적인 방법을 결정해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon Athena로 쿼리를 실행하여 보고서를 생성합니다

B. 비용 탐색기에서 보고서를 생성하고 보고서를 다운로드합니다

C. ��구 대시보드에서 청구서 세부 정보에 액세스하여 청구서를 다운로드합니다

D. AWS 예산에서 비용 예산을 수정하여 Amazon SES(Amazon Simple Email Service)로 알림을 보내도록 합니다

답변 보기

정답: B

질문 #21

한 회사에는 1,000개의 Amazon EC2 Linux 인스턴스에서 실행되는 프로덕션 워크로드가 있습니다. 이 워크로드는 타사 소프트웨어로 구동됩니다. 이 회사는 중요한 보안 취약점을 해결하기 위해 가능한 한 빨리 모든 EC2 인스턴스의 타사 소프트웨어를 패치해야 합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. ��든 EC2 인스턴스에 패치를 적용하기 위해 AWS Lambda 함수를 생성합니다

B. ��든 EC2 인스턴스에 패치를 적용하도록 AWS 시스템 관리자 패치 관리자를 구성합니다

C. ��든 EC2 인스턴스에 패치를 적용하도록 AWS 시스템 관리자 패치 관리자를 구성합니다

D. WS 시스템 관리자 실행 명령을 사용하여 모든 EC2 인스턴스에 패치를 적용하는 사용자 지정 명령을 실행합니다

답변 보기

정답: D

질문 #22

한 회사에서 내부 브라우저 기반 애플리케이션을 실행합니다. 애플리케이션은 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 여러 가용 영역에 걸쳐 Amazon EC2 자동 확장 그룹에서 실행됩니다. 자동 확장 그룹은 근무 시간 동안 최대 20개 인스턴스까지 확장되지만 밤에는 2개 인스턴스로 축소됩니다. 아침 중반까지는 잘 실행되지만 하루가 시작되면 애플리케이션이 매우 느리다고 직원들이 불평하고 있습니다. 직원들의 불만을 해결하려면 스케일링을 어떻게 변경해야 하나요?

A. 사무실이 오픈하기 직전에 원하는 수용 인원을 20명으로 설정하는 예약 작업을 구현합니다

B. 더 낮은 CPU 임계값에서 트리거되는 단계 스케일링 동작을 구현하고 쿨다운 기간을 줄입니다

C. �� 낮은 CPU 임계값에서 트리거되는 타겟 추적 동작을 구현하고 쿨다운 기간을 줄입니다

D. ��무실 개소 직전에 최소 및 최대 수용 인원을 20명으로 설정하는 예약 조치를 구현합니다

답변 보기

정답: A

질문 #23

한 회사가 애플리케이션을 실행하기 위해 Amazon EC2 인스턴스와 AWS Lambda 함수를 사용합니다. 이 회사는 AWS 계정에 공용 서브넷과 사설 서브넷이 있는 VPC를 보유하고 있습니다. EC2 인스턴스는 VPC 중 하나의 프라이빗 서브넷에서 실행됩니다. 애플리케이션이 작동하려면 Lambda 기능이 EC2 인스턴스에 직접 네트워크에 액세스해야 하며, 애플리케이션은 최소 1년 동안 실행될 예정입니다. 이 회사는 그 기간 동안 애플리케이션이 사용하는 람다 함수의 수가 증가할 것으로 예상합니다. 이 회사는

A. C2 인스턴스 절약 요금제 구매 Lambda 함수의 기간과 메모리 사용량, 호출 횟수를 최적화하세요

B. C2 인스턴스 절약 요금제 구매 람다 함수의 기간과 메모리 사용량, 호출 횟수, 전송되는 데이터 양을 최적화하세요

C. ��퓨팅 절약 요금제를 구매하세요

D. ��퓨팅 절약 요금제를 구매하세요

답변 보기

정답: C

질문 #24

한 회사에서 로드 밸런싱된 프론트엔드, 컨테이너 기반 애플리케이션, 관계형 데이터베이스로 구성되는 전자상거래 애플리케이션을 개발 중입니다. 솔루션 설계자는 가능한 한 수동 개입을 최소화하면서 작동하는 고가용성 솔루션을 만들어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까? (두 가지를 선택하세요.)

A. AWS 전송 제품군을 사용하여 공개적으로 액세스할 수 있는 엔드포인트가 있는 SFTP 지원 서버를 구성합니다

B. Amazon S3 파일 게이트웨이를 SFTP 서버로 사용하세요

C. P의 사설 서브넷에서 Amazon EC2 인스턴스를 시작합니다

D. PC의 사설 서브넷에서 Amazon EC2 인스턴스를 시작합니다

답변 보기

정답: AD

질문 #25

한 회사가 AWS에서 전자상거래 웹 애플리케이션을 구축하고 있습니다. 이 애플리케이션은 처리할 새 주문에 대한 정보를 Amazon API 게이트웨이 REST API로 보냅니다. 회사는 주문이 접수된 순서대로 처리되기를 원하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. API 게이트웨이 통합을 사용하여 애플리케이션이 주문을 받으면 Amazon SNS(Amazon Simple Notification Service) 토픽에 메시지를 게시합니다

B. API 게이트웨이 통합을 사용하여 애플리케이션이 주문을 받으면 Amazon SQS(Amazon Simple Queue Service) FIFO 대기열에 메시지를 보냅니다

C. 애플리케이션이 주문을 처리하는 동안 API 게이트웨이 권한 부여자를 사용하여 모든 요청을 차단합니다

D. API 게이트웨이 통합을 사용하여 애플리케이션이 주문을 수신할 때 Amazon SQS(Amazon Simple Queue Service) 표준 대기열로 메시지를 보냅니다

답변 보기

정답: A

질문 #26

한 솔루션 아키텍트가 소프트웨어 데모 환경의 아키텍처를 설계하고 있습니다. 이 환경은 애플리케이션 로드 밸런서(ALB) 뒤에 있는 자동 확장 그룹의 Amazon EC2 인스턴스에서 실행됩니다. 이 시스템은 근무 시간 동안 트래픽이 크게 증가하지만 주말에는 운영할 필요가 없습니다.시스템이 수요에 맞게 확장할 수 있도록 하기 위해 솔루션 설계자가 취해야 할 조치의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. 마운트 가능한 파일 시스템으로 데이터를 공유하는 AWS 데이터 동기화 작업을 생성합니다

B. AWS 스토리지 게이트웨이 파일 게이트웨이를 생성합니다

C. mazon EFS(Amazon Elastic File System) 파일 시스템을 생성하고, Lustre를 지원하도록 구성합니다

D. ustre용 Amazon FSx 파일 시스템을 생성합니다

답변 보기

정답: DE

질문 #27

솔루션 설계자가 새 AWS 계정을 만들었으며 AWS 계정 루트 사용자 액세스를 보호해야 합니다. 이를 위해 어떤 조치를 조합하면 좋을까요? (두 가지를 선택하세요.)

A. 전송 중인 데이터를 암호화하려면 ALB에서 AWS 키 관리 서비스(AWS KMS) 인증서를 사용합니다

B. WS 루트 계정을 사용하여 AWS 관리 콘솔에 로그인합니다

C. WS 키 관리 서비스(AWS KMS)를 사용하여 EBS 볼륨과 미사용 중인 Aurora 데이터베이스 스토리지를 암호화합니다

D. itLocker를 사용하여 저장 중인 모든 데이터를 암호화합니다

답변 보기

정답: AB

질문 #28

한 회사가 AWS에서 전자상거래 애플리케이션을 실행합니다. 모든 신규 주문은 단일 가용성 영역의 Amazon EC2 인스턴스에서 실행되는 RabbitMQ 대기열에 마사지로 게시됩니다. 이러한 메시지는 별도의 EC2 인스턴스에서 실행되는 다른 애플리케이션에서 처리됩니다. 이 애플리케이션은 세부 정보를 다른 EC2 인스턴스의 PostgreSQL 데이터베이스에 저장합니다. 모든 EC2 인스턴스는 동일한 가용성 영역에 있으며, 회사는 최소한의 비용으로 최고의 가용성을 제공하도록 아키텍처를 재설계해야 합니다

A. 대기열을 Amazon MQ에서 RabbitMQ 인스턴스의 중복 쌍(활성/대기)으로 마이그레이션합니다

B. 대기열을 Amazon MQ에서 RabbitMQ 인스턴스의 중복 쌍(활성/대기)으로 마이그레이션합니다

C. abbitMQ 큐를 호스팅하는 EC2 인스턴스에 대해 Multi-AZ 자동 확장 그룹을 생성합니다

D. abbitMQ 큐를 호스팅하는 EC2 인스턴스에 대해 Multi-AZ 자동 확장 그룹을 생성합니다

답변 보기

정답: B

질문 #29

한 회사에서 AWS 계정의 모든 애플리케이션에서 Amazon EC2 자동 확장 이벤트를 보고하는 솔루션을 구축 중입니다. 이 회사는 서버리스 솔루션을 사용하여 EC2 자동 확장 상태 데이터를 Amazon S3에 저장해야 합니다. 그런 다음 Amazon S3의 데이터를 사용하여 대시보드에서 거의 실시간으로 업데이트를 제공합니다. 솔루션이 EC2 인스턴스 시작 속도에 영향을 미치지 않아야 합니다. 이러한 요구 사항을 충족하려면 데이터를 어떻게 Amazon S3로 이동해야 하나요?

A. Amazon CloudWatch 메트릭 스트림을 사용하여 EC2 자동 확장 상태 데이터를 Amazon Kinesis Data Firehose로 전송합니다

B. Amazon EMR 클러스터를 실행하여 EC2 자동 확장 상태 데이터를 수집하고 데이터를 Amazon Kinesis Data Firehose로 전송합니다

C. ��정에 따라 AWS Lambda 함수를 호출하는 Amazon EventBridge 규칙을 생성합니다

D. C2 인스턴스를 실행하는 동안 부트스트랩 스크립트를 사용하여 Amazon Kinesis 에이전트를 설치합니다

답변 보기

정답: A

질문 #30

한 회사에서 여러 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 애플리케이션은 Amazon SQS 대기열에서 메시지를 처리하고, Amazon RDS 테이블에 쓰고, 대기열에서 메시지를 삭제합니다. 때때로 RDS 테이블에서 중복 레코드가 발견될 수 있습니다. SQS 큐에 중복 메시지가 포함되어 있지 않은데, 메시지가 한 번만 처리되도록 하려면 솔루션 설계자는 어떻게 해야 하나요?

A. CreateQueue API 호출을 사용하여 새 대기열을 만듭니다

B. 적절한 권한을 추가하려면 AddPermission API 호출을 사용합니다

C. ��신 메시지 API 호출을 사용하여 적절한 대기 시간을 설정합니다

D. 변경 메시지 가시성 API 호출을 사용하여 가시성 시간 초과를 늘립니다

답변 보기

정답: D

질문 #31

한 회사에서 AWS 클라우드에서 다계층 전자상거래 웹 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 Amazon EC2 인스턴스와 MySQL용 Amazon RDS Multi-AZ DB 인스턴스에서 실행됩니다. Amazon RDS는 2,000GB의 스토리지가 포함된 최신 세대 DB 인스턴스와 범용 SSD(gp3) Amazon EBS(Amazon Elastic Block Store) 볼륨으로 구성되어 있습니다. 데이터베이스 성능은 수요가 많은 기간 동안 애플리케이션에 영향을 미치며, 데이터베이스 관리자는 Amazon CloudWatch 로그에서 로그를 분석하여 다음과 같은 사실을 발견합니다

A. 볼륨을 마그네틱 볼륨으로 교체하세요

B. gp3 볼륨의 IOPS 수를 늘립니다

C. ��륨을 프로비저닝된 IOPS SSD(io2) 볼륨으로 교체합니다

D. 2,000GB gp3 볼륨을 1,000GB gp3 볼륨 두 개로 교체합니다

답변 보기

정답: C

질문 #32

한 회사에서 온프레미스에서 AWS로 MySQL 데이터베이스를 마이그레이션하려고 합니다. 이 회사는 최근 비즈니스에 큰 영향을 미치는 데이터베이스 중단을 경험했습니다. 이러한 일이 다시 발생하지 않도록 하기 위해 이 회사는 데이터 손실을 최소화하고 모든 트랜잭션을 최소 두 개의 노드에 저장하는 안정적인 데이터베이스 솔루션을 AWS에서 사용하려고 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 3개의 가용 영역에 있는 3개의 노드로 동기 복제하는 Amazon RDS DB 인스턴스를 생성합니다

B. 데이터를 동기적으로 복제할 수 있도록 Multi-AZ 기능이 활성화된 Amazon RDS MySQL DB 인스턴스를 생성합니다

C. mazon RDS MySQL DB 인스턴스를 생성한 다음 데이터를 동기적으로 복제하는 읽기 복제본을 별도의 AWS 리전에 생성합니다

D. WS Lambda 함수를 트리거하여 데이터를 Amazon RDS MySQL DB 인스턴스에 동기식으로 복제하는 MySQL 엔진이 설치된 Amazon EC2 인스턴스를 생성합니다

답변 보기

정답: B

질문 #33

한 회사가 5개의 Amazon EC2 인스턴스에 애플리케이션을 배포합니다. 애플리케이션 로드 밸런서(ALB)는 대상 그룹을 사용하여 트래픽을 인스턴스에 분산합니다. 각 인스턴스의 평균 CPU 사용량은 대부분 10% 미만이며, 가끔 65%까지 급증하기도 합니다.솔루션 설계자는 애플리케이션의 확장성을 자동화하는 솔루션을 구현해야 합니다. 솔루션은 아키텍처 비용을 최적화해야 하며 서지 발생 시 애플리케이션에 충분한 CPU 리소스를 확보할 수 있어야 합니다

A. CPUUtilization 메트릭이 20% 미만일 때 알람 상태로 진입하는 Amazon CloudWatch 알람을 생성합니다

B. C2 자동 스케일링 그룹을 생성합니다

C. C2 자동 스케일링 그룹을 생성합니다

D. 두 개의 Amazon CloudWatch 알람을 생성합니다

답변 보기

정답: B

질문 #34

한 회사가 단일 Amazon EC2 온디맨드 인스턴스에서 웹사이트 분석 애플리케이션을 호스팅합니다. 분석 소프트웨어는 PHP로 작성되었으며 MySQL 데이터베이스를 사용합니다. 분석 소프트웨어, PHP를 제공하는 웹 서버, 데이터베이스 서버는 모두 EC2 인스턴스에서 호스팅됩니다. 애플리케이션이 사용량이 많은 시간대에 성능 저하 징후를 보이며 5xx개의 오류가 발생하고 있습니다. 회사는 애플리케이션을 원활하게 확장해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 데이터베이스를 MySQL용 Amazon RDS DB 인스턴스로 마이그레이션합니다

B. 데이터베이스를 MySQL용 Amazon RDS DB 인스턴스로 마이그레이션합니다

C. ��이터베이스를 Amazon Aurora MySQL DB 인스턴스로 마이그레이션합니다

D. ��이터베이스를 Amazon Aurora MySQL DB 인스턴스로 마이그레이션합니다

답변 보기

정답: D

질문 #35

한 회사에는 처리할 페이로드가 포함된 메시지를 보내는 발신자 애플리케이션과 페이로드가 포함된 메시지를 수신하기 위한 처리 애플리케이션이 있습니다. 이 회사는 두 애플리케이션 간에 메시지를 처리하기 위해 AWS 서비스를 구현하려고 합니다. 발신자 애플리케이션은 매시간 약 1,000개의 메시지를 보낼 수 있습니다. 메시지가 처리되는 데 최대 2일이 걸릴 수 있습니다: 메시지가 처리되지 못하면 나머지 메시지의 처리에 영향을 미치지 않도록 메시지를 보관해야 합니다

A. Redis 데이터베이스를 실행하는 Amazon EC2 인스턴스를 설정합니다

B. 발신자 애플리케이션으로부터 메시지를 수신하기 위해 Amazon Kinesis 데이터 스트림을 사용합니다

C. 발신자 및 프로세서 애플리케이션을 Amazon SQS(Amazon Simple Queue Service) 대기열과 통합합니다

D. ��리 알림을 받으려면 처리 애플리케이션을 Amazon SNS(Amazon 단순 알림 서비스) 주제에 구독합니다

답변 보기

정답: C

질문 #36

한 회사에서 애플리케이션을 AWS로 마이그레이션하고 있습니다. 애플리케이션은 서로 다른 계정에 배포됩니다. 회사는 AWS Organizations를 사용하여 계정을 중앙에서 관리합니다. 회사의 보안팀은 회사의 모든 계정에 걸쳐 통합 인증(SSO) 솔루션이 필요합니다. 온-프레미스 자체 관리 Microsoft Active Directory에서 사용자와 그룹을 계속 관리해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS SSO 콘솔에서 AWS 싱글사인온(AWS SSO)을 활성화합니다

B. AWS SSO 콘솔에서 AWS 싱글사인온(AWS SSO)을 활성화합니다

C. WS 디렉토리 서비스를 사용합니다

D. ��프레미스에 ID 공급자(IdP)를 배포합니다

답변 보기

정답: B

질문 #37

Amazon EC2 인스턴스에서 호스팅되는 회사의 웹 사이트는 보안 문제로 인해 Amazon S3에 저장된 기밀 데이터를 처리하며, 회사는 EC2 리소스와 Amazon S3 간에 안전하고 안전한 연결이 필요합니다.이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. PC 엔드포인트에서 액세스를 허용하도록 S3 버킷 정책을 설정합니다

B. S3 버킷에 읽기-쓰기 액세스 권한을 부여하는 1AM 정책을 설정합니다

C. ��설 서브넷 외부의 리소스에 액세스할 수 있도록 NAT 게이트웨이를 설정합니다

D. 3 버킷에 액세스하기 위해 액세스 키 ID와 비밀 액세스 키를 설정합니다

답변 보기

정답: A

질문 #38

한 회사가 데이터를 Amazon S3 버킷으로 옮길 계획입니다. 데이터가 S3 버킷에 저장될 때 데이터를 암호화해야 합니다. 또한 암호화 키는 매년 자동으로 교체되어야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 데이터를 S3 버킷으로 옮깁니다

B. WS 키 관리 서비스(AWS KMS) 고객 관리 키를 생성합니다

C. WS 키 관리 서비스(AWS KMS) 고객 관리 키를 생성합니다

D. 데이터를 S3 버킷으로 이동하기 전에 고객 키 자료로 데이터를 암호화합니다

답변 보기

정답: B

질문 #39

한 회사가 AWS에서 전자상거래 웹 애플리케이션을 구축하고 있습니다. 이 애플리케이션은 처리할 새 주문에 대한 정보를 Amazon API 게이트웨이 REST API로 보냅니다. 회사는 주문이 접수된 순서대로 처리되기를 원하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. API 게이트웨이 통합을 사용하여 애플리케이션이 주문을 받으면 Amazon SNS(Amazon Simple Notification Service) 토픽에 메시지를 게시합니다

B. API 게이트웨이 통합을 사용하여 애플리케이션이 주문을 받으면 Amazon SQS(Amazon Simple Queue Service) FIFO 대기열에 메시지를 보냅니다

C. 애플리케이션이 주문을 처리하는 동안 API 게이트웨이 권한 부여자를 사용하여 모든 요청을 차단합니다

D. API 게이트웨이 통합을 사용하여 애플리케이션이 주문을 수신할 때 Amazon SQS(Amazon Simple Queue Service) 표준 대기열로 메시지를 보냅니다

답변 보기

정답: B

질문 #40

한 회사에서 7개의 Amazon EC2 인스턴스를 사용하여 AWS에서 웹 애플리케이션을 호스팅합니다. 이 회사는 DNS 쿼리에 대한 응답으로 모든 정상 EC2 인스턴스의 IP 주소를 반환해야 합니다. 이 요구 사항을 충족하려면 어떤 정책을 사용해야 하나요?

A. 단순 라우팅 정책

B. ��연 라우팅 정책

C. ��중값 라우팅 정책

D. ��리적 위치 라우팅 정책

답변 보기

정답: C

질문 #41

한 회사에서 AWS 클라우드에서 다계층 전자상거래 웹 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 Amazon EC2 인스턴스와 MySQL용 Amazon RDS Multi-AZ DB 인스턴스에서 실행됩니다. Amazon RDS는 2,000GB의 스토리지가 포함된 최신 세대 DB 인스턴스와 범용 SSD(gp3) Amazon EBS(Amazon Elastic Block Store) 볼륨으로 구성되어 있습니다. 데이터베이스 성능은 수요가 많은 기간 동안 애플리케이션에 영향을 미치며, 데이터베이스 관리자는 Amazon CloudWatch 로그에서 로그를 분석하여 다음과 같은 사실을 발견합니다

A. 볼륨을 마그네틱 볼륨으로 교체하세요

B. gp3 볼륨의 IOPS 수를 늘립니다

C. ��륨을 프로비저닝된 IOPS SSD(io2) 볼륨으로 교체합니다

D. 2,000GB gp3 볼륨을 1,000GB gp3 볼륨 두 개로 교체합니다

답변 보기

정답: C

질문 #42

회사는 수집된 원시 데이터를 Amazon S3 버킷에 저장합니다. 이 데이터는 회사의 고객을 대신하여 여러 유형의 분석에 사용됩니다. 요청된 분석 유형에 따라 S3 개체에 대한 액세스 패턴이 결정되며, 회사는 액세스 패턴을 예측하거나 제어할 수 없습니다. 회사는 S3 비용을 절감하고자 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. S3 복제를 사용하여 자주 액세스하지 않는 개체를 S3 표준-빈번한 액세스(S3 표준-IA)로 전환합니다

B. S3 수명 주기 규칙을 사용하여 개체를 S3 표준에서 표준-빈번한 액세스(S3 표준-IA)로 전환합니다

C. 3 수명 주기 규칙을 사용하여 개체를 S3 표준에서 S3 인텔리전트 계층화로 전환하기

D. 3 인벤토리를 사용하여 액세스하지 않은 개체를 식별하고 S3 표준에서 S3 인텔리전트 계층화로 전환합니다

답변 보기

정답: C

질문 #43

한 애플리케이션 개발팀이 대용량 이미지를 더 작은 압축 이미지로 변환하는 마이크로서비스를 설계하고 있습니다. 사용자가 웹 인터페이스를 통해 이미지를 업로드하면 마이크로서비스는 이미지를 Amazon S3 버킷에 저장하고, AWS 람다 함수로 이미지를 처리 및 압축한 후 압축된 형태로 다른 S3 버킷에 저장해야 합니다.솔루션 아키텍트는 내구성이 뛰어난 상태 비저장 구성 요소를 사용하여 이미지를 자동으로 처리하는 솔루션을 설계해야 합니다.어떤 조합을 사용해야 하나요?

A. 애플리케이션 VPC의 공용 서브넷에 네트워크 로드 밸런서를 생성하여 패킷 검사를 위해 트래픽을 어플라이언스로 라우팅합니다

B. 애플리케이션 VPC의 공용 서브넷에 애플리케이션 로드 밸런서를 생성하여 패킷 검사를 위해 트래픽을 어플라이언스로 라우팅합니다

C. ��사 VP에 트랜짓 게이트웨이 배포 트랜짓 게이트웨이를 통해 들어오는 패킷을 라우팅하도록 경로 테이블을 구성합니다

D. ��사 VPC에 게이트웨이 로드 밸런서를 배포합니다

답변 보기

정답: AB

질문 #44

1주일 동안 지속될 예정된 이벤트를 위해 특정 AWS 리전의 특정 가용 영역 3개에서 Amazon EC2 용량을 보장받아야 하는데, EC2 용량을 보장받으려면 어떻게 해야 하나요?

A. 카탈로그를 Redis용 Amazon ElastiCache로 이동합니다

B. 더 큰 인스턴스 스토어를 사용하여 더 큰 EC2 인스턴스를 배포합니다

C. ��탈로그를 인스턴스 스토어에서 Amazon S3 Glacier 딥 아카이브로 이동합니다

D. 카탈로그를 Amazon EFS(Amazon Elastic File System) 파일 시스템으로 이동합니다

답변 보기

정답: D

질문 #45

한 회사가 상용 상용 애플리케이션을 온프레미스 데이터 센터에서 AWS로 마이그레이션할 계획입니다. 이 소프트웨어에는 예측 가능한 용량 및 가동 시간 요건을 갖춘 소켓과 코어를 사용하는 소프트웨어 라이선스 모델이 있습니다. 이 회사는 올해 초에 구매한 기존 라이선스를 사용하려고 합니다. 어떤 Amazon EC2 요금제 옵션이 가장 비용 효율적일까요?

A. ��용 예약 호스트

B. ��용 온디맨드 호스트

C. ��용 예약 인스턴스

D. ��용 온디맨드 인스턴스

답변 보기

정답: A

질문 #46

한 회사가 기존 3계층 웹 아키텍처의 비용을 절감하고자 합니다. 웹, 애플리케이션, 데이터베이스 서버는 개발, 테스트, 프로덕션 환경을 위해 Amazon EC2 인스턴스에서 실행되고 있습니다. EC2 인스턴스는 피크 시간대에는 평균 30%, 피크가 아닌 시간대에는 10%의 CPU 사용률을 보이며, 프로덕션 EC2 인스턴스는 하루 24시간 실행됩니다. 개발 및 테스트 EC2 인스턴스는 매일 최소 8시간 동안 실행됩니다. 이 회사는 자동화를 구현하여 개발자의 작업을 중단할 계획입니다

A. 프로덕션 EC2 인스턴스에는 스팟 인스턴스를 사용합니다

B. 프로덕션 EC2 인스턴스에는 예약 인스턴스를 사용합니다

C. ��로덕션 EC2 인스턴스에는 스팟 블록을 사용합니다

D. 프로덕션 EC2 인스턴스에는 온디맨드 인스턴스를 사용합니다

답변 보기

정답: B

질문 #47

한 회사가 AWS 클라우드에 수백 개의 Amazon EC2 Linux 기반 인스턴스를 보유하고 있습니다. 시스템 관리자는 공유 SSH 키를 사용하여 인스턴스를 관리해 왔습니다. 최근 감사를 받은 후 회사의 보안 팀은 모든 공유 키를 제거하도록 요구하고 있습니다. 솔루션 설계자는 EC2 인스턴스에 대한 보안 액세스를 제공하는 솔루션을 설계해야 하는데, 관리 오버헤드가 가장 적으면서 이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 아마존 키네시스 데이터 스트림에 데이터를 게시합니다

B. Amazon Redshift를 대상으로 하여 Amazon Kinesis Data Firehose에 데이터를 게시합니다

C. tore 수집된 데이터를 EC2 인스턴스 스토어에 저장합니다

D. tore 수집된 데이터를 Amazon EBS(Amazon Elastic Block Store) 볼륨에 저장합니다

답변 보기

정답: A

질문 #48

한 회사에서 이벤트 데이터를 생성하는 서비스가 있습니다. 이 회사는 이벤트 데이터가 수신되는 대로 AWS를 사용하여 처리하려고 합니다. 데이터는 처리하는 동안 유지되어야 하는 특정 순서로 기록됩니다. 이 회사는 운영 오버헤드를 최소화하는 솔루션을 구현하고자 하는데, 솔루션 아키텍트는 이를 어떻게 수행해야 할까요?

A. 메시지를 보관할 Amazon SQS(Amazon Simple Queue Service) FIFO 대기열을 만듭니다

B. 처리할 페이로드가 포함된 알림을 전달하기 위해 Amazon SNS(Amazon Simple Notification Service) 주제를 생성합니다

C. 메시지를 보관할 Amazon SQS(Amazon Simple Queue Service) 표준 대기열을 만듭니다

D. ��리할 페이로드가 포함된 알림을 전달하기 위해 Amazon SNS(Amazon 단순 알림 서비스) 주제를 만듭니다

답변 보기

정답: A

질문 #49

온프레미스에서 컨테이너화된 애플리케이션을 구축 중인 한 회사가 애플리케이션을 AWS로 이전하기로 결정했습니다. 애플리케이션이 배포된 후 곧 수천 명의 사용자를 확보하게 될 것입니다. 이 회사는 컨테이너 배포를 대규모로 관리하는 방법을 잘 모르겠습니다. 이 회사는 운영 오버헤드를 최소화하는 고가용성 아키텍처에 컨테이너화된 애플리케이션을 배포해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon ECR(Amazon Elastic Container Registry) 리포지토리에 컨테이너 이미지를 저장합니다

B. mazon ECR(Amazon Elastic Container Registry) 리포지토리에 컨테이너 이미지를 저장합니다

C. tore 컨테이너 이미지를 Amazon EC2 인스턴스에서 실행되는 리포지토리에 저장합니다

D. ��테이너 이미지가 포함된 Amazon EC2 AMI(Amazon 머신 이미지)를 생성합니다

답변 보기

정답: A

질문 #50

한 회사에서 자동 확장 그룹의 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스에서 전자상거래 웹사이트를 운영하고 있습니다. 이 사이트는 IP 주소가 변경되는 불법 외부 시스템으로부터의 높은 요청률과 관련된 성능 문제를 겪고 있습니다. 보안팀은 웹사이트에 대한 잠재적인 디도스 공격에 대해 걱정하고 있습니다. 회사는 합법적인 사용자에게 최소한의 영향을 미치는 방식으로 불법적인 수신 요청을 차단해야 합니다. 솔루션 설계자는 무엇을 추천해야 하나요?

A. Amazon Inspector를 배포하고 ALB와 연결합니다

B. AWS WAF를 배포하고, ALB와 연결하고, 속도 제한 규칙을 구성합니다

C. ��어오는 트래픽을 차단하기 위해 ALB와 연결된 네트워크 ACL에 규칙을 배포합니다

D. mazon GuardDuty를 배포하고 GuardDuty를 구성할 때 속도 제한 보호를 활성화합니다

답변 보기

정답: B

질문 #51

보고 팀은 매일 Amazon S3 버킷으로 파일을 받습니다. 보고 팀은 이 초기 S3 버킷의 파일을 수동으로 검토하고 매일 동시에 분석 S3 버킷으로 복사하여 Amazon QuickSight와 함께 사용합니다. 추가 팀들이 더 큰 크기의 파일을 초기 S3 버킷으로 보내기 시작했고, 보고 팀은 파일이 초기 S3 버킷에 들어가면 자동으로 파일을 분석 S3 버킷으로 옮기고 싶어합니다. 또한 보고 팀은 AWS Lambda 함수를 사용하여 패턴을 실행하려고 합니다

A. 파일을 분석 S3 버킷에 복사하는 Lambda 함수를 만듭니다

B. 파일을 분석 S3 버킷에 복사하는 Lambda 함수를 만듭니다

C. 3 버킷 간에 S3 복제를 구성합니다

D. 3 버킷 간에 S3 복제를 구성합니다

답변 보기

정답: D

질문 #52

한 회사가 데이터를 Amazon S3 버킷으로 옮길 계획입니다. 데이터가 S3 버킷에 저장될 때 데이터를 암호화해야 합니다. 또한 암호화 키는 매년 자동으로 교체되어야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 데이터를 S3 버킷으로 옮깁니다

B. WS 키 관리 서비스(AWS KMS) 고객 관리 키를 생성합니다

C. WS 키 관리 서비스(AWS KMS) 고객 관리 키를 생성합니다

D. 데이터를 S3 버킷으로 이동하기 전에 고객 키 자료로 데이터를 암호화합니다

답변 보기

정답: B

질문 #53

새 데이터 전송에 대한 알림을 위한 Amazon SNS(Amazon Simple Notification Service) 항목- 데이터를 처리하고 메타데이터를 기록하는 AWS Lambda 함수회사에서 네트워크 연결 문제로 인해 수집 워크플로우가 가끔씩 실패하는 것을 관찰합니다. 이러한 실패가 발생하면 회사에서 수동으로 작업을 다시 실행하지 않는 한 Lambda 함수는 해당 데이터를 수집하지 않습니다.어떤 작업 조합을 사용해야 하나요?

A. Amazon S3 버킷을 안전한 전송 지점으로 사용하세요

B. Amazon S3 버킷을 안전한 전송 지점으로 사용하세요

C. WS Lambda 함수에서 사용자 정의 검색 알고리즘을 구현합니다

D. AWS Lambda 함수에서 사용자 정의 검색 알고리즘을 구현합니다

답변 보기

정답: BE

질문 #54

한 회사에서 사용자가 Amazon S3에 작은 파일을 업로드하는 애플리케이션을 설계하고 있습니다. 사용자가 파일을 업로드하면 데이터를 변환하고 나중에 분석할 수 있도록 JSON 형식으로 저장하기 위해 한 번의 간단한 처리가 필요하며, 각 파일은 업로드 후 가능한 한 빨리 처리되어야 합니다. 수요는 다양합니다. 어떤 날에는 사용자가 많은 수의 파일을 업로드합니다. 다른 날에는 사용자가 몇 개의 파일만 업로드하거나 파일을 업로드하지 않을 수도 있습니다. 운영 오버헤드가 가장 적은 솔루션은 이러한 요구 사항을 충족합니다

A. Amazon S3에서 텍스트 파일을 읽도록 Amazon EMR을 구성합니다

B. 이벤트 알림을 Amazon SQS(Amazon Simple Queue Service) 대기열로 보내도록 Amazon S3를 구성합니다

C. 이벤트 알림을 Amazon SQS(Amazon Simple Queue Service) 대기열로 보내도록 Amazon S3를 구성합니다

D. �� 파일이 업로드될 때 Amazon Kinesis 데이터 스트림에 이벤트를 전송하도록 Amazon EventBridge(Amazon CloudWatch 이벤트)를 구성합니다

답변 보기

정답: C

질문 #55

한 회사가 AWS 클라우드에서 애플리케이션을 호스팅합니다. 이 애플리케이션은 자동 확장 그룹의 Elastic Load Balancer 뒤에 있는 Amazon EC2 인스턴스와 Amazon DynamoDB 테이블에서 실행됩니다. 이 회사는 가동 중단 시간을 최소화하면서 다른 AWS 리전에서 애플리케이션을 사용할 수 있도록 하려고 합니다. 가동 중단 시간을 최소화하면서 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. ��해 복구 리전에 자동 확장 그룹과 로드밸런서를 생성합니다

B. 필요할 때 실행할 EC2 인스턴스, 로드 밸런서 및 DynamoDB 테이블을 생성하기 위해 AWS CloudFormation 템플릿을 생성합니다

C. ��요할 때 실행할 EC2 인스턴스와 로드 밸런서를 생성하기 위해 AWS CloudFormation 템플릿을 생성합니다

D. ��해 복구 리전에 자동 확장 그룹과 로드 밸런서를 생성합니다

답변 보기

정답: A

질문 #56

솔루션 설계자가 두 개의 IAM 정책을 만들었습니다: 정책1 및 정책2. 두 정책 모두 IAM 그룹에 첨부되어 있으며 클라우드 엔지니어가 IAM 그룹에 IAM 사용자로 추가되었습니다. 클라우드 엔지니어는 어떤 작업을 수행할 수 있나요?

A. AM 사용자 삭제

B. ��렉토리 삭제

C. mazon EC2 인스턴스 삭제하기

D. mazon CloudWatch 로그에서 로그 삭제하기

답변 보기

정답: C

질문 #57

한 회사에서 PostgreSQL용 Amazon RDS DB 인스턴스를 사용해 여러 대의 웹 서버를 운영하고 있습니다. 일상적인 규정 준수 점검 후, 회사는 모든 프로덕션 데이터베이스에 대해 1초 미만의 복구 지점 목표(RPO)를 요구하는 표준을 설정했습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. DB 인스턴스에 대해 Multi-AZ 배포를 활성화합니다

B. 하나의 가용 영역에서 DB 인스턴스에 대해 자동 확장을 사용하도록 설정합니다

C. ��나의 가용 영역에서 DB 인스턴스를 구성하고 별도의 가용 영역에 읽기 복제본을 여러 개 생성합니다

D. ��나의 가용 영역에서 DB 인스턴스를 구성하고, AWS 데이터베이스 마이그레이션 서비스(AWS DMS) 변경 데이터 캡처(CDC) 작업을 구성합니다

답변 보기

정답: A

질문 #58

한 회사가 여러 AWS 계정에서 프로덕션 및 비프로덕션 환경 워크로드를 실행하고 있습니다. 계정은 AWS 조직의 한 조직에 있습니다. 회사는 비용 사용량 태그의 수정을 방지하는 솔루션을 설계해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 권한이 있는 주체 외에는 태그를 수정할 수 없도록 사용자 지정 AWS 구성 규칙을 생성합니다

B. 태그 수정을 방지하기 위해 AWS CloudTrail에서 사용자 지정 트레일을 생성합니다

C. ��한이 있는 담당자 외에는 태그를 수정할 수 없도록 서비스 제어 정책(SCP)을 만듭니다

D. ��그 수정을 방지하기 위해 사용자 지정 Amazon CloudWatch 로그를 생성합니다

답변 보기

정답: C

질문 #59

한 회사에서 분산 애플리케이션을 AWS로 마이그레이션하려고 합니다. 이 애플리케이션은 다양한 워크로드를 지원합니다. 레거시 플랫폼은 여러 컴퓨팅 노드에서 작업을 조정하는 기본 서버로 구성되어 있습니다. 이 회사는 복원력과 확장성을 극대화하는 솔루션으로 애플리케이션을 현대화하고자 합니다. 솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 아키텍처를 어떻게 설계해야 할까요?

A. Amazon SQS(Amazon Simple Queue Service) 대기열을 작업의 대상으로 구성합니다

B. Amazon SQS(Amazon Simple Queue Service) 대기열을 작업의 대상으로 구성합니다

C. 자동 확장 그룹에서 관리되는 Amazon EC2 인스턴스로 기본 서버와 컴퓨팅 노드를 구현합니다

D. ��동 확장 그룹에서 관리되는 Amazon EC2 인스턴스로 기본 서버와 컴퓨팅 노드를 구현합니다

답변 보기

정답: B

질문 #60

주로 온프레미스에서 애플리케이션 서버를 실행하는 한 회사가 AWS로 마이그레이션하기로 결정했습니다. 이 회사는 온프레미스에서 iSCSI(인터넷 소형 컴퓨터 시스템 인터페이스) 스토리지를 확장할 필요성을 최소화하고자 합니다. 이 회사는 최근에 액세스한 데이터만 로컬에 저장하기를 원합니다. 이러한 요구 사항을 충족하기 위해 어떤 AWS 솔루션을 사용해야 하나요?

A. mazon S3 파일 게이트웨이

B. WS 스토리지 게이트웨이 테이프 게이트웨이

C. WS 스토리지 게이트웨이 볼륨 게이트웨이 저장 볼륨

D. WS 스토리지 게이트웨이 볼륨 게이트웨이 캐시 볼륨

답변 보기

정답: D

질문 #61

한 솔루션 설계자가 IP 주소 범위가 작은 VPC를 구성했습니다. VPC에 있는 Amazon EC2 인스턴스의 수가 증가하고 있으며 향후 워크로드에 비해 IP 주소 수가 부족합니다. 운영 오버헤드가 가장 적으면서 이 문제를 해결하는 솔루션은 무엇인가요?

A. IP 주소 수를 늘리려면 IPv4 CIDR 블록을 추가하고 VPC에 서브넷을 추가로 생성합니다

B. 추가 서브넷이 있는 두 번째 VPC를 생성합니다

C. WS 트랜짓 게이트웨이를 사용하여 트랜짓 게이트웨이를 추가하고 두 번째 VPC를 첫 번째 VP와 연결합니다

D. �� 번째 VPC를 생성합니다

답변 보기

정답: A

질문 #62

한 게임 회사가 AWS에서 브라우저 기반 애플리케이션을 호스팅합니다. 이 애플리케이션의 사용자는 Amazon S3에 저장된 수많은 동영상과 이미지를 소비합니다. 이 콘텐츠는 모든 사용자에게 동일하게 제공되며, 애플리케이션의 인기가 높아지면서 전 세계 수백만 명의 사용자가 이러한 미디어 파일에 액세스하고 있습니다. 회사는 원본의 부하를 줄이면서 사용자에게 파일을 제공하고자 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 웹 서버 앞에 AWS 글로벌 액셀러레이터 가속기를 배포합니다

B. S3 버킷 앞에 Amazon CloudFront 웹 배포를 배포합니다

C. �� 서버 앞에 Amazon ElastiCache for Redis 인스턴스를 배포합니다

D. �� 서버 앞에 멤캐시드용 Amazon ElastiCache 인스턴스를 배포합니다

답변 보기

정답: B

질문 #63

한 회사가 AWS에서 자체 관리형 DNS 서비스를 구현했습니다. 솔루션은 다음과 같이 구성됩니다. -각기 다른 AWS 리전에 있는 Amazon EC2 인스턴스 - AWS 글로벌 액셀러레이터의 표준 액셀러레이터 엔드포인트이 회사는 DDoS 공격으로부터 솔루션을 보호하고자 합니다.이 요구 사항을 충족하려면 솔루션 아키텍트는 어떻게 해야 하나요?

A. WS Shield Advanced에 가입하세요

B. WS Shield Advanced에 가입합니다

C. ��도 기반 규칙이 포함된 AWS WAF 웹 ACL을 생성합니다

D. ��도 기반 규칙이 포함된 AWS WAF 웹 ACL을 생성합니다

답변 보기

정답: A

질문 #64

한 회사에서 Amazon EC2 데이터와 여러 Amazon S3 버킷에 대한 백업 전략을 구현하려고 합니다. 규정 요건으로 인해 회사는 특정 기간 동안 백업 파일을 보관해야 합니다. 회사는 보존 기간 동안 파일을 변경해서는 안 되는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 거버넌스 모드에서 볼트 잠금 기능이 있는 백업 볼트를 생성하려면 AWS 백업을 사용하세요

B. Amazon 데이터 수명 주기 관리자를 사용하여 필요한 자동화된 스냅샷 정책을 생성합니다

C. Amazon S3 파일 게이트웨이를 사용하여 백업을 생성합니다

D. AWS 백업을 사용하여 규정 준수 모드에서 볼트 잠금 기능이 있는 백업 볼트를 생성합니다

답변 보기

정답: D

질문 #65

한 회사가 새로운 모바일 앱을 개발 중입니다. 이 회사는 적절한 트래픽 필터링을 구현하여 크로스 사이트 스크립팅 또는 SQL 인젝션과 같은 일반적인 애플리케이션 수준 공격으로부터 애플리케이션 로드 밸런서(ALB)를 보호해야 합니다. 이 회사는 최소한의 인프라와 운영 인력을 보유하고 있습니다. AWS 환경의 서버 관리, 업데이트, 보안에 대한 책임 분담을 줄여야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 아키텍트는 무엇을 권장해야 할까요?

A. WS WAF 규칙을 구성하고 ALB와 연결합니다

B. 퍼블릭 호스팅을 활성화한 상태에서 Amazon S3를 사용하여 애플리케이션을 배포합니다

C. WS Shield Advanced를 배포하고 ALB를 보호 리소스로 추가합니다

D. 타사 방화벽을 실행하는 Amazon EC2 인스턴스로 트래픽을 전달하는 새 ALB를 생성한 다음 트래픽을 현재 ALB로 전달합니다

답변 보기

정답: A

질문 #66

한 회사가 가장 최근 청구서에서 Amazon EC2 비용이 증가한 것을 발견했습니다. 청구 팀은 몇 개의 EC2 인스턴스에서 인스턴스 유형의 원치 않는 수직 확장을 발견합니다. 솔루션 설계자는 지난 2개월간의 EC2 비용을 비교하는 그래프를 만들고 심층 분석을 수행하여 수직 확장의 근본 원인을 파악해야 합니다. 솔루션 설계자가 운영 오버헤드를 최소화하면서 정보를 생성하려면 어떻게 해야 할까요?

A. WS 예산을 사용하여 예산 보고서를 생성하고 인스턴스 유형에 따라 EC2 비용을 비교하세요

B. Cost Explorer의 세분화된 필터링 기능을 사용하여 인스턴스 유형에 따라 EC2 비용을 심층적으로 분석합니다

C. WS 청구 및 비용 관리 대시보드의 그래프를 사용하여 지난 2개월 동안의 인스턴스 유형에 따른 EC2 비용을 비교합니다

D. WS 비용 및 사용량 보고서를 사용하여 보고서를 생성하고 Amazon S3 버킷으로 전송합니다

답변 보기

정답: C

질문 #67

한 회사가 기업 데이터 센터의 대규모 NAS(네트워크 연결 스토리지) 시스템에 700테라바이트의 데이터를 저장하고 있습니다. 이 회사는 10Gbps AWS 다이렉트 커넥트 연결이 있는 하이브리드 환경을 갖추고 있으며, 규제 기관의 감사를 받은 후 90일 이내에 데이터를 클라우드로 이전해야 합니다. 이 회사는 데이터를 중단 없이 효율적으로 이전해야 합니다. 회사는 이전 기간 동안에도 데이터에 액세스하고 업데이트할 수 있어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 기업 데이터 센터에 AWS DataSync 에이전트를 생성합니다

B. 데이터를 AWS 스노우볼 에지 스토리지에 최적화된 장치에 백업합니다

C. 직접 연결 연결을 통해 로컬 스토리지에서 지정된 Amazon S3 버킷으로 데이터를 직접 복사하려면 rsync를 사용합니다

D. 테이프에 데이터를 백업합니다

답변 보기

정답: A

질문 #68

한 회사가 AWS에서 서버리스 애플리케이션을 호스팅합니다. 이 애플리케이션은 Amazon API Gateway, AWS Lambda, PostgreSQL용 Amazon RDS 데이터베이스를 사용합니다. 이 회사는 트래픽이 폭주하거나 예측할 수 없는 트래픽이 발생할 때 데이터베이스 연결 시간 초과로 인한 애플리케이션 오류가 증가하는 것을 발견했습니다. 이 회사는 최소한의 코드 변경으로 애플리케이션 장애를 줄이는 솔루션이 필요합니다. 이러한 요구 사항을 충족하려면 솔루션 아키텍트가 무엇을 해야 할까요?

A. 람다 동시성 비율을 줄입니다

B. RDS DB 인스턴스에서 RDS 프록시를 사용하도록 설정합니다

C. 더 많은 연결을 허용하도록 RDS DB 인스턴스 클래스의 크기를 조정합니다

D. ��디맨드 확장을 통해 데이터베이스를 Amazon DynamoDB로 마이그레이션합니다

답변 보기

정답: B

질문 #69

한 회사에서 단일 VPC의 Amazon EC2 인스턴스에서 고가용성 이미지 처리 애플리케이션을 실행합니다. EC2 인스턴스는 여러 가용성 영역에 걸쳐 여러 서브넷 내에서 실행됩니다. EC2 인스턴스는 서로 통신하지 않습니다. 그러나 EC2 인스턴스는 Amazon S3에서 이미지를 다운로드하고 단일 NAT 게이트웨이를 통해 Amazon S3에 이미지를 업로드합니다. 회사가 데이터 전송 요금에 대해 우려하고 있습니다. 회사가 지역 데이터 전송 요금을 피할 수 있는 가장 비용 효율적인 방법은 무엇인가요?

A. 각 가용성 영역에서 NAT 게이트웨이를 실행합니다

B. NAT 게이트웨이를 NAT 인스턴스로 교체합니다

C. mazon S3용 게이트웨이 VPC 엔드포인트를 배포합니다

D. C2 인스턴스를 실행하기 위해 EC2 전용 호스트를 프로비저닝합니다

답변 보기

정답: C

질문 #70

한 회사가 애플리케이션을 설계하고 있습니다. 이 애플리케이션은 AWS 람다 함수를 사용하여 Amazon API 게이트웨이를 통해 정보를 수신하고 Amazon Aurora PostgreSQL 데이터베이스에 정보를 저장합니다.개념 증명 단계에서 회사는 데이터베이스에 로드해야 하는 대량의 데이터를 처리하기 위해 람다 쿼터를 크게 늘려야 합니다. 솔루션 설계자는 확장성을 개선하고 구성 작업을 최소화하기 위해 새로운 설계를 추천해야 합니다

A. Lambda 함수 코드를 Amazon EC2 인스턴스에서 실행되는 Apache Tomcat 코드로 리팩터링합니다

B. 플랫폼을 Aurora에서 Amazon DynamoD로 변경 DynamoDB 가속기(DAX) 클러스터를 프로비저닝합니다

C. ��다 함수 두 개를 설정합니다

D. 두 개의 람다 함수를 설정합니다

답변 보기

정답: D

질문 #71

한 회사에서 사용자가 Amazon S3에 작은 파일을 업로드하는 애플리케이션을 설계하고 있습니다. 사용자가 파일을 업로드하면 데이터를 변환하고 나중에 분석할 수 있도록 JSON 형식으로 저장하기 위해 한 번의 간단한 처리가 필요하며, 각 파일은 업로드 후 가능한 한 빨리 처리되어야 합니다. 수요는 다양합니다. 어떤 날에는 사용자가 많은 수의 파일을 업로드합니다. 다른 날에는 사용자가 몇 개의 파일만 업로드하거나 파일을 업로드하지 않을 수도 있습니다. 운영 오버헤드가 가장 적은 솔루션은 이러한 요구 사항을 충족합니다

A. Amazon S3에서 텍스트 파일을 읽도록 Amazon EMR을 구성합니다

B. 이벤트 알림을 Amazon SQS(Amazon Simple Queue Service) 대기열로 보내도록 Amazon S3를 구성합니다

C. 이벤트 알림을 Amazon SQS(Amazon Simple Queue Service) 대기열로 보내도록 Amazon S3를 구성합니다

D. �� 파일이 업로드될 때 Amazon Kinesis 데이터 스트림에 이벤트를 전송하도록 Amazon EventBridge(Amazon CloudWatch 이벤트)를 구성합니다

답변 보기

정답: C

질문 #72

한 회사에서 MySQL DB 인스턴스용 Amazon RDS를 출시했습니다. 데이터베이스에 대한 대부분의 연결은 서버리스 애플리케이션에서 이루어집니다. 데이터베이스에 대한 애플리케이션 트래픽은 무작위 간격으로 크게 변경됩니다. 수요가 많을 때 사용자가 애플리케이션에서 데이터베이스 연결 거부 오류가 발생한다고 보고하는데, 운영 오버헤드가 가장 적은 이 문제를 해결할 수 있는 솔루션은 무엇인가요?

A. DS 프록시에서 프록시를 생성합니다

B. 사용자의 애플리케이션과 DB 인스턴스 사이에 멤캐시드용 Amazon ElastiCache를 배포합니다

C. B 인스턴스를 더 높은 I/O 용량을 가진 다른 인스턴스 클래스로 마이그레이션합니다

D. B 인스턴스에 대해 Multi-AZ를 구성합니다

답변 보기

정답: A

질문 #73

한 회사에는 애플리케이션 로드 밸런서(ALB) 뒤의 단일 가용성 영역에서 Amazon EC2 자동 확장 그룹에 있는 6개의 프런트엔드 웹 서버를 실행하는 다계층 애플리케이션이 있습니다. 솔루션 설계자는 애플리케이션을 수정하지 않고도 고가용성을 위해 인프라를 수정해야 하는데, 고가용성을 제공하는 아키텍처는 어떤 것을 선택해야 하나요?

A. 두 리전 각각에 3개의 인스턴스를 사용하는 자동 확장 그룹을 만듭니다

B. 두 가용 영역에서 각각 3개의 인스턴스를 사용하도록 자동 스케일링 그룹을 수정합니다

C. ��른 리전에서 더 많은 인스턴스를 빠르게 생성하는 데 사용할 수 있는 자동 확장 템플릿을 만듭니다

D. ��운드 로빈 구성에서 Amazon EC2 인스턴스 앞의 ALB를 변경하여 웹 계층에 대한 트래픽의 균형을 맞춥니다

답변 보기

정답: B

질문 #74

예산 계획의 일환으로 경영진은 사용자별로 나열된 AWS 청구 항목에 대한 보고서를 원합니다. 이 데이터는 부서 예산을 수립하는 데 사용됩니다. 솔루션 설계자는 이 보고서 정보를 얻을 수 있는 가장 효율적인 방법을 결정해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon Athena로 쿼리를 실행하여 보고서를 생성합니다

B. 비용 탐색기에서 보고서를 생성하고 보고서를 다운로드합니다

C. ��구 대시보드에서 청구서 세부 정보에 액세스하여 청구서를 다운로드합니다

D. AWS 예산에서 비용 예산을 수정하여 Amazon SES(Amazon Simple Email Service)로 알림을 보내도록 합니다

답변 보기

정답: B

질문 #75

한 솔루션 아키텍트가 회사를 위한 다중 계층 애플리케이션을 설계하고 있습니다. 애플리케이션의 사용자가 모바일 장치에서 이미지를 업로드합니다. 애플리케이션은 각 이미지의 썸네일을 생성하고 사용자에게 이미지가 성공적으로 업로드되었음을 확인하는 메시지를 반환합니다. 썸네일 생성에는 최대 60초가 걸릴 수 있지만 회사는 사용자에게 원본 이미지가 수신되었음을 알리는 응답 시간을 더 빠르게 제공하고자 합니다. 솔루션 설계자는 애플리케이션을 비동기식으로 설계해야 합니다

A. 썸네일을 생성하고 사용자에게 경고하는 사용자 정의 AWS Lambda 함수를 작성합니다

B. AWS 단계 함수 워크플로우를 생성합니다

C. mazon SQS(Amazon Simple Queue Service) 메시지 대기열을 만듭니다

D. ��마존 단순 알림 서비스(Amazon SNS) 알림 주제 및 구독을 생성합니다

답변 보기

정답: C

질문 #76

한 회사에서 여러 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 애플리케이션은 Amazon SQS 대기열에서 메시지를 처리하고, Amazon RDS 테이블에 쓰고, 대기열에서 메시지를 삭제합니다. 때때로 RDS 테이블에서 중복 레코드가 발견될 수 있습니다. SQS 큐에 중복 메시지가 포함되어 있지 않은데, 메시지가 한 번만 처리되도록 하려면 솔루션 설계자는 어떻게 해야 하나요?

A. CreateQueue API 호출을 사용하여 새 대기열을 만듭니다

B. 적절한 권한을 추가하려면 AddPermission API 호출을 사용합니다

C. ��신 메시지 API 호출을 사용하여 적절한 대기 시간을 설정합니다

D. 변경 메시지 가시성 API 호출을 사용하여 가시성 시간 초과를 늘립니다

답변 보기

정답: D

질문 #77

한 회사가 AWS에 사용자 디바이스에서 센서 데이터를 수집하는 3계층 애플리케이션을 보유하고 있습니다. 트래픽은 네트워크 로드 밸런서(NLB)를 거쳐 웹 티어를 위한 Amazon EC2 인스턴스로, 마지막으로 애플리케이션 티어를 위한 EC2 인스턴스로 이동합니다. 애플리케이션 계층은 데이터베이스를 호출합니다. 전송 중인 데이터의 보안을 개선하기 위해 솔루션 설계자는 무엇을 해야 할까요?

A. TLS 수신기를 구성합니다

B. WS Shield 고급 구성

C. ��드 밸런서를 애플리케이션 로드 밸런서(ALB)로 변경합니다

D. WS KMS(AWS 키 관리 서비스)를 사용하여 EC2 인스턴스의 Amazon EBS(Amazon Elastic Block Store) 볼륨을 암호화합니다

답변 보기

정답: A

질문 #78

한 회사에는 글로벌 영업팀에서 자주 액세스하지 않는 온프레미스 MySQL 데이터베이스가 있습니다. 영업팀은 데이터베이스의 다운타임을 최소화해야 합니다. 데이터베이스 관리자는 향후 사용자가 증가할 것으로 예상하여 특정 인스턴스 유형을 선택하지 않고 이 데이터베이스를 AWS로 마이그레이션하려고 합니다. 솔루션 아키텍트는 어떤 서비스를 추천해야 하나요?

A. 아마존 오로라 MySQL

B. mazon Aurora 서버리스 MySQL용

C. ��마존 레드쉬프트 스펙트럼

D. mazon RDS for MySQL

답변 보기

정답: B

질문 #79

한 솔루션 설계자가 Amazon S3를 사용하여 새로운 디지털 미디어 애플리케이션의 스토리지 아키텍처를 설계하고 있습니다. 미디어 파일은 가용 영역이 손실되더라도 복원력이 있어야 합니다. 일부 파일은 자주 액세스되는 반면 다른 파일은 예측할 수 없는 패턴으로 거의 액세스되지 않습니다. 솔루션 설계자는 미디어 파일을 저장하고 검색하는 비용을 최소화해야 합니다. 이러한 요구 사항을 충족하는 스토리지 옵션은 무엇인가요?

A. 3 표준

B. 3 인텔리전트 계층화

C. 3 표준-빈번한 액세스(S3 표준-IA)

D. 3 원존-빈번하지 않은 액세스(S3 원존-IA)

답변 보기

정답: B

질문 #80

한 회사에는 Amazon RDS MySQL DB 인스턴스에서 정보를 검색하는 자격 증명이 내장된 사용자 지정 애플리케이션이 있습니다. 경영진은 최소한의 프로그래밍 작업으로 애플리케이션의 보안을 강화해야 한다고 말합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. AWS 키 관리 서비스(AWS KMS)를 사용하여 키를 생성합니다

B. 애플리케이션 사용자에 대한 RDS for MySQL 데이터베이스에 자격 증명을 생성하고 자격 증명을 AWS Secrets Manager에 저장합니다

C. 애플리케이션 사용자를 위해 RDS for MySQL 데이터베이스에 자격 증명을 생성하고 자격 증명을 AWS Secrets Manager에 저장합니다

D. 애플리케이션 사용자를 위해 RDS for MySQL 데이터베이스에 자격 증명을 생성하고 AWS 시스템 관리자 파라미터 스토어에 자격 증명을 저장합니다

답변 보기

정답: C

질문 #81

한 회사에서 NFS를 사용하여 온프레미스 네트워크 연결 스토리지에 대용량 동영상 파일을 저장합니다. 각 동영상 파일의 크기는 1MB에서 500GB까지 다양합니다. 총 저장 용량은 70TB이며 더 이상 증가하지 않습니다. 회사는 비디오 파일을 Amazon S3로 마이그레이션하기로 결정합니다. 가능한 한 최소한의 네트워크 대역폭을 사용하면서 가능한 한 빨리 비디오 파일을 마이그레이션해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. S3 버킷을 만듭니다

B. WS 스노우볼 에지 작업을 생성합니다

C. ��프레미스에 S3 파일 게이트웨이를 배포합니다

D. 온프레미스 네트워크와 AWS 간에 AWS 다이렉트 커넥트 연결을 설정합니다

답변 보기

정답: B

질문 #82

최근 AWS로 마이그레이션한 한 회사에서 프로덕션 VPC로 들어오고 나가는 트래픽을 보호하는 솔루션을 구현하려고 합니다. 이 회사는 온프레미스 데이터 센터에 검사 서버를 보유하고 있었습니다. 이 검사 서버는 트래픽 흐름 검사 및 트래픽 필터링과 같은 특정 작업을 수행했습니다. 이 회사는 AWS 클라우드에서도 동일한 기능을 원합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 프로덕션 VPC에서 트래픽 검사 및 트래픽 필터링을 위해 Amazon GuardDuty를 사용합니다

B. 트래픽 미러링을 사용하여 트래픽 검사 및 필터링을 위해 프로덕션 VPC의 트래픽을 미러링합니다

C. WS 네트워크 방화벽을 사용하여 프로덕션 VP에 대한 트래픽 검사 및 트래픽 필터링에 필요한 규칙을 생성합니다

D. AWS 방화벽 관리자를 사용하여 프로덕션 VPC에 대한 트래픽 검사 및 트래픽 필터링에 필요한 규칙을 생성합니다

답변 보기

정답: C

질문 #83

한 회사에서 새로운 비디오 게임을 웹 애플리케이션으로 개발했습니다. 이 애플리케이션은 데이터베이스 계층에 MySQL용 Amazon RDS가 있는 VPC의 3계층 아키텍처에 있습니다. 여러 플레이어가 온라인에서 동시에 경쟁하게 됩니다. 게임 개발자는 거의 실시간으로 상위 10위까지의 점수판을 표시하고 현재 점수를 유지하면서 게임을 중지 및 복원할 수 있는 기능을 제공하고자 합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. AWS Glue를 사용하여 ML 트랜스폼을 생성하여 모델을 구축하고 훈련합니다

B. Amazon SageMaker를 사용하여 모델을 구축하고 훈련합니다

C. AWS 마켓플레이스에서 사전 구축된 머신 러닝 머신 이미지(AMI)를 사용하여 모델을 빌드하고 학습합니다

D. 계산된 필드를 사용하여 모델을 빌드하고 훈련하려면 Amazon QuickSight를 사용하세요

답변 보기

정답: B

질문 #84

한 회사는 중요한 애플리케이션의 애플리케이션 로그 파일을 10년 동안 보관해야 합니다. 애플리케이션 팀은 문제 해결을 위해 지난 달의 로그에 정기적으로 액세스하지만, 1개월이 지난 로그는 거의 액세스하지 않습니다. 애플리케이션은 매월 10TB 이상의 로그를 생성하는데, 이러한 요구 사항을 가장 비용 효율적으로 충족하는 스토리지 옵션은 무엇인가요?

A. Amazon S3에 로그를 저장합니다

B. 로그를 Amazon S3에 저장합니다

C. ��그를 Amazon CloudWatch 로그에 저장합니다

D. ��그를 Amazon CloudWatch 로그에 저장합니다

답변 보기

정답: B

질문 #85

전자 상거래 회사에는 Amazon API 게이트웨이와 AWS Lambda 함수를 사용하는 주문 처리 애플리케이션이 있습니다. 이 애플리케이션은 Amazon Aurora PostgreSQL 데이터베이스에 데이터를 저장합니다. 최근 판매 이벤트 중에 고객 주문이 갑자기 급증했습니다. 일부 고객은 시간 초과를 경험했고 애플리케이션은 해당 고객의 주문을 처리하지 못했습니다. 솔루션 설계자는 많은 수의 열린 연결로 인해 데이터베이스의 CPU 사용률과 메모리 사용률이 높다는 것을 확인했습니다.

A. ��다 함수에 대해 프로비저닝된 동시성을 구성합니다

B. Amazon RDS 프록시를 사용하여 데이터베이스에 대한 프록시를 만듭니다

C. ��른 AWS 리전에 데이터베이스에 대한 읽기 복제본을 생성합니다

D. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 데이터를 Aurora PostgreSQL에서 Amazon DynamoDB로 마이그레이션합니다

답변 보기

정답: B

질문 #86

한 솔루션 설계자가 여러 서브넷을 포함하는 VPC 아키텍처를 개발하고 있습니다. 이 아키텍처는 Amazon EC2 인스턴스와 Amazon RDS DB 인스턴스를 사용하는 애플리케이션을 호스팅할 것입니다. 이 아키텍처는 2개의 가용 영역에 있는 6개의 서브넷으로 구성됩니다. 각 가용 영역에는 공용 서브넷, 사설 서브넷, 데이터베이스 전용 서브넷이 포함됩니다. 프라이빗 서브넷에서 실행되는 EC2 인스턴스만 RDS 데이터베이스에 액세스할 수 있습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 공용 서브넷의 CIDR 블록에 대한 경로를 제외한 새 경로 테이블을 생성합니다

B. ��용 서브넷의 인스턴스에 할당된 보안 그룹으로부터의 인바운드 트래픽을 거부하는 보안 그룹을 생성합니다

C. ��설 서브넷의 인스턴스에 할당된 보안 그룹에서 인바운드 트래픽을 허용하는 보안 그룹을 생성합니다

D. 공용 서브넷과 사설 서브넷 사이에 새 피어링 연결을 만듭니다

답변 보기

정답: C

질문 #87

한 회사에서 AWS Lambda와 통합된 Amazon API Gateway API 백엔드를 사용하는 프론트엔드 애플리케이션을 호스팅하고 있습니다. API가 요청을 받으면 Lambda 함수가 여러 라이브러리를 로드합니다. 그런 다음 Lambda 함수는 Amazon RDS 데이터베이스에 연결하여 데이터를 처리한 후 데이터를 프론트엔드 애플리케이션에 반환합니다. 이 회사는 회사 운영에 대한 변경 횟수를 최소화하면서 모든 사용자의 응답 대기 시간을 가능한 한 낮추고자 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. 프론트엔드 애플리케이션과 데이터베이스 사이에 연결을 설정하여 API를 우회하여 쿼리를 더 빠르게 수행합니다

B. 요청을 처리하는 람다 함수에 대해 프로비저닝된 동시성을 구성합니다

C. ��사한 데이터 집합을 더 빠르게 검색할 수 있도록 쿼리 결과를 Amazon S3에 캐시합니다

D. 데이터베이스의 크기를 늘려 Lambda가 한 번에 설정할 수 있는 연결 수를 늘립니다

답변 보기

정답: B

질문 #88

한 회사에는 Amazon S3 앞의 Amazon CloudFront에서 호스팅되는 정적 웹 사이트가 있습니다. 정적 웹사이트는 데이터베이스 백엔드를 사용합니다. 회사는 웹사이트가 웹사이트의 Git 리포지토리에서 이루어진 업데이트를 반영하지 않는다는 사실을 알게 되었습니다. 회사는 Git 리포지토리와 Amazon S3 간의 지속적 통합 및 지속적 배포(CI/CD) 파이프라인을 확인합니다. 웹훅이 올바르게 구성되어 있고 CI/CD 파이프라인이 성공을 나타내는 메시지를 보내는지 확인합니다

A. 애플리케이션 로드 밸런서를 추가합니다

B. 웹 애플리케이션의 데이터베이스 레이어에 Redis 또는 Memcached용 Amazon ElastiCache를 추가합니다

C. loudFront 캐시를 무효화합니다

D. WS 인증서 관리자(ACM)를 사용하여 웹사이트의 SSL 인증서를 확인합니다

답변 보기

정답: C

질문 #89

솔루션 설계자는 Amazon EC2 인스턴스를 호스팅하는 VPC 네트워크를 보호해야 합니다. EC2 인스턴스에는 매우 민감한 데이터가 포함되어 있으며 사설 서브넷에서 실행됩니다. 회사 정책에 따라 VPC에서 실행되는 EC2 인스턴스는 타사의 URL을 사용하는 소프트웨어 제품 업데이트를 위해 인터넷에서 승인된 타사 소프트웨어 리포지토리에만 액세스할 수 있습니다. 다른 인터넷 트래픽은 차단되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 동적 콘텐츠에 대한 Amazon CloudFront 배포를 추가합니다

B. 정적 콘텐츠에 대한 Amazon CloudFront 배포를 추가합니다

C. ��적 콘텐츠에 대한 Amazon CloudFront 배포를 추가합니다

D. 정적 콘텐츠에 대한 Amazon CloudFront 배포를 추가합니다

답변 보기

정답: A

질문 #90

한 기업에는 매일 총 1TB의 상태 알림을 생성하는 수천 개의 엣지 디바이스가 있습니다. 각 알림의 크기는 약 2KB입니다. 솔루션 설계자는 향후 분석을 위해 알림을 수집하고 저장하는 솔루션을 구현해야 합니다. 이 회사는 고가용성 솔루션을 원합니다. 그러나 회사는 비용을 최소화해야 하고 추가 인프라를 관리하고 싶지 않습니다. 또한, 회사는 즉각적인 분석을 위해 14일간의 데이터를 보관하고 그보다 오래된 데이터는 모두 보관하기를 원합니다

A. 알림을 수집하기 위해 Amazon Kinesis 데이터 파이어호스 전송 스트림을 생성합니다

B. 두 개의 가용 영역에서 Amazon EC2 인스턴스를 실행하고 Elastic Load Balancer 뒤에 배치하여 알림을 수집합니다

C. 알림을 수집하기 위해 Amazon Kinesis 데이터 파이어호스 전송 스트림을 생성합니다

D. 알림을 수집할 Amazon SQS(Amazon Simple Queue Service) 표준 대기열을 만들고 메시지 보존 기간을 14일로 설정합니다

답변 보기

정답: A

질문 #91

한 솔루션 아키텍트가 회사의 온프레미스 인프라를 AWS로 확장하기 위해 새로운 하이브리드 아키텍처를 설계하고 있습니다. 이 회사는 AWS 리전에 일관되게 짧은 지연 시간을 제공하는 고가용성 연결이 필요합니다. 이 회사는 비용을 최소화해야 하며 기본 연결이 실패할 경우 느린 트래픽을 기꺼이 받아들여야 합니다. 이러한 요구 사항을 충족하려면 솔루션 아키텍트는 어떻게 해야 할까요?

A. 리전에 대한 AWS 다이렉트 커넥트 연결 프로비저닝

B. 개인 연결을 위해 리전에 VPN 터널 연결을 프로비저닝합니다

C. ��전에 대한 AWS 다이렉트 커넥트 연결 프로비저닝

D. ��전에 대한 AWS 다이렉트 커넥트 연결 프로비저닝

답변 보기

정답: A

질문 #92

한 회사에서 AWS에서 온라인 트랜잭션 처리(OLTP) 워크로드를 실행하고 있습니다. 이 워크로드는 Multi-AZ 배포에서 암호화되지 않은 Amazon RDS DB 인스턴스를 사용합니다. 이 인스턴스에서 매일 데이터베이스 스냅샷이 생성되는데, 앞으로 데이터베이스와 스냅샷이 항상 암호화되도록 하려면 솔루션 설계자는 어떻게 해야 할까요?

A. ��신 DB 스냅샷 사본을 암호화합니다

B. ��호화된 Amazon EBS(Amazon Elastic Block Store) 볼륨을 새로 생성하고 스냅샷을 복사합니다

C. ��냅샷을 복사하고 AWS 키 관리 서비스(AWS KMS)를 사용하여 암호화를 활성화합니다

D. AWS KMS(AWS 키 관리 서비스) 관리 키(SSE-KMS)를 사용하여 서버 측 암호화를 통해 암호화된 Amazon S3 버킷에 스냅샷을 복사합니다

답변 보기

정답: A

질문 #93

한 회사가 온프레미스 데이터 센터의 Kubernetes 클러스터에서 컨테이너화된 애플리케이션을 실행합니다. 이 회사는 데이터 스토리지로 MongoDB 데이터베이스를 사용하고 있습니다. 이 회사는 이러한 환경 중 일부를 AWS로 마이그레이션하고 싶지만 현재로서는 코드 변경이나 배포 방법 변경이 불가능합니다. 회사는 운영 오버헤드를 최소화하는 솔루션이 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 여러 화자 인식을 위해 Amazon Rekognition을 사용합니다

B. 여러 화자 인식을 위해 Amazon Transcribe를 사용합니다

C. ��중 화자 인식을 위해 Amazon 번역을 사용합니다

D. ��러 화자 인식을 위해 Amazon Rekognition을 사용합니다

답변 보기

정답: D

질문 #94

회사는 Amazon S3에 데이터를 저장해야 하며 데이터가 변경되지 않도록 해야 합니다. 회사는 Amazon S3에 업로드되는 새 개체가 회사가 개체를 수정하기로 결정할 때까지 특정 기간 동안 변경할 수 없는 상태로 유지되기를 원합니다. 회사의 AWS 계정에 있는 특정 사용자만 개체를 삭제할 수 있어야 합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. S3 Glacier 볼트를 생성합니다

B. S3 개체 잠금을 활성화하여 S3 버킷을 만듭니다

C. 3 버킷을 생성합니다

D. S3 개체 잠금을 활성화한 상태에서 S3 버킷을 만듭니다

답변 보기

정답: D

질문 #95

한 회사에서 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 있고 Amazon Aurora 데이터베이스를 사용합니다. EC2 인스턴스는 파일에 로컬로 저장된 사용자 이름과 비밀번호를 사용하여 데이터베이스에 연결합니다. 이 회사는 자격 증명 관리의 운영 오버헤드를 최소화하고자 하는데, 이 목표를 달성하기 위해 솔루션 설계자는 무엇을 해야 할까요?

A. AWS 시크릿 매니저를 사용합니다

B. AWS 시스템 관리자 매개변수 저장소를 사용합니다

C. WS KMS(AWS 키 관리 서비스) 암호화 키로 암호화된 개체를 저장할 Amazon S3 버킷을 생성합니다

D. �� EC2 인스턴스에 대해 암호화된 Amazon EBS(Amazon Elastic Block Store) 볼륨을 생성합니다

답변 보기

정답: A

질문 #96

금융 회사의 고객이 문자 메시지를 전송하여 재무 설계사와의 약속을 요청합니다. Amazon EC2 인스턴스에서 실행되는 웹 애플리케이션이 약속 요청을 수락합니다. 문자 메시지는 웹 애플리케이션을 통해 Amazon SQS(Amazon Simple Queue Service) 대기열에 게시됩니다. 그러면 EC2 인스턴스에서 실행되는 또 다른 애플리케이션이 미팅 초대 및 미팅 확인 이메일 메시지를 고객에게 보냅니다. 일정이 성공적으로 예약되면 이 애플리케이션은 미팅 정보를 저장합니다

A. ynamoDB 데이터베이스 앞에 DynamoDB 가속기(DAX) 클러스터를 추가합니다

B. 약속 요청을 수락하는 웹 애플리케이션 앞에 Amazon API 게이트웨이 API를 추가합니다

C. mazon CloudFront 배포를 추가합니다

D. ��팅 초대를 보내는 애플리케이션에 자동 스케일링 그룹을 추가합니다

답변 보기

정답: D

질문 #97

애플리케이션이 사설 서브넷의 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션이 Amazon DynamoDB 테이블에 액세스해야 하는데, 트래픽이 AWS 네트워크를 벗어나지 않도록 하면서 테이블에 액세스하는 가장 안전한 방법은 무엇인가요?

A. DynamoDB에 VPC 엔드포인트를 사용합니다

B. ��용 서브넷에서 NAT 게이트웨이를 사용합니다

C. ��설 서브넷에서 NAT 인스턴스를 사용합니다

D. PC에 연결된 인터넷 게이트웨이를 사용합니다

답변 보기

정답: A

질문 #98

AWS에서 인프라를 운영하는 한 회사는 문서 관리 애플리케이션에 등록된 사용자 수가 70만 명에 달합니다. 이 회사는 대용량 .pdf 파일을 .jpg 이미지 파일로 변환하는 제품을 만들려고 합니다. .pdf 파일의 크기는 평균 5MB입니다. 이 회사는 원본 파일과 변환된 파일을 저장해야 합니다. 솔루션 설계자는 시간이 지남에 따라 빠르게 증가하는 수요를 수용하기 위해 확장 가능한 솔루션을 설계해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A.

B.

C. mazon EC2 인스턴스, Amazon EBS(Amazon Elastic Block Store) 스토리지 및 자동 확장 그룹이 포함된 AWS Elastic Beanstalk 애플리케이션에

D. mazon EC2 인스턴스, Amazon EFS(Amazon Elastic File System) 스토리지 및 자동 확장 그룹이 포함된 AWS Elastic Beanstalk 애플리케이션에

답변 보기

정답: A

질문 #99

금융 회사의 고객이 문자 메시지를 전송하여 재무 설계사와의 약속을 요청합니다. Amazon EC2 인스턴스에서 실행되는 웹 애플리케이션이 약속 요청을 수락합니다. 문자 메시지는 웹 애플리케이션을 통해 Amazon SQS(Amazon Simple Queue Service) 대기열에 게시됩니다. 그러면 EC2 인스턴스에서 실행되는 또 다른 애플리케이션이 미팅 초대 및 미팅 확인 이메일 메시지를 고객에게 보냅니다. 일정이 성공적으로 예약되면 이 애플리케이션은 미팅 정보를 저장합니다

A. ynamoDB 데이터베이스 앞에 DynamoDB 가속기(DAX) 클러스터를 추가합니다

B. 약속 요청을 수락하는 웹 애플리케이션 앞에 Amazon API 게이트웨이 API를 추가합니다

C. mazon CloudFront 배포를 추가합니다

D. ��팅 초대를 보내는 애플리케이션에 자동 스케일링 그룹을 추가합니다

답변 보기

정답: D

질문 #100

한 게임 회사가 공개 스코어보드를 데이터 센터에서 AWS 클라우드로 이전하고 있습니다. 이 회사는 동적 애플리케이션을 호스팅하기 위해 애플리케이션 로드 밸런서 뒤에 Amazon EC2 Windows Server 인스턴스를 사용합니다. 이 회사는 애플리케이션을 위한 고가용성 스토리지 솔루션이 필요합니다. 애플리케이션은 정적 파일과 동적 서버 측 코드로 구성되어 있습니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자가 수행해야 하는 단계의 조합은 무엇입니까? (두 개를 선택하세요.)

A. C2 인스턴스에 외부 이미지 관리 라이브러리를 설치합니다

B. loudFront 원본 요청 정책을 생성합니다

C. ��부 이미지 관리 라이브러리와 함께 Lambda@Edge 함수를 사용합니다

D. loudFront 응답 헤더 정책을 생성합니다

답변 보기

정답: AD

질문 #101

전자 상거래 회사에는 Amazon API 게이트웨이와 AWS Lambda 함수를 사용하는 주문 처리 애플리케이션이 있습니다. 이 애플리케이션은 Amazon Aurora PostgreSQL 데이터베이스에 데이터를 저장합니다. 최근 판매 이벤트 중에 고객 주문이 갑자기 급증했습니다. 일부 고객은 시간 초과를 경험했고 애플리케이션은 해당 고객의 주문을 처리하지 못했습니다. 솔루션 설계자는 많은 수의 열린 연결로 인해 데이터베이스의 CPU 사용률과 메모리 사용률이 높다는 것을 확인했습니다.

A. ��다 함수에 대해 프로비저닝된 동시성을 구성합니다

B. Amazon RDS 프록시를 사용하여 데이터베이스에 대한 프록시를 만듭니다

C. ��른 AWS 리전에 데이터베이스에 대한 읽기 복제본을 생성합니다

D. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 데이터를 Aurora PostgreSQL에서 Amazon DynamoDB로 마이그레이션합니다

답변 보기

정답: B

질문 #102

한 회사가 AWS에서 온라인 마켓플레이스 웹 애플리케이션을 운영하고 있습니다. 이 애플리케이션은 피크 시간대에 수십만 명의 사용자에게 서비스를 제공합니다. 이 회사는 수백만 건의 금융 거래 세부 정보를 다른 여러 내부 애플리케이션과 공유하기 위해 확장 가능한 실시간에 가까운 솔루션이 필요합니다. 또한 지연 시간이 짧은 검색을 위해 문서 데이터베이스에 저장되기 전에 민감한 데이터를 제거하기 위해 트랜잭션을 처리해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 권장해야 할까요?

A. 트랜잭션 데이터를 Amazon DynamoDB에 저장합니다

B. 트랜잭션 데이터를 Amazon Kinesis Data Firehose로 스트리밍하여 Amazon DynamoDB 및 Amazon S3에 데이터를 저장합니다

C. ��랜잭션 데이터를 Amazon Kinesis 데이터 스트림으로 스트리밍합니다

D. 일괄 처리된 트랜잭션 데이터를 Amazon S3에 파일로 저장합니다

답변 보기

정답: C

질문 #103

한 회사가 최근 전 세계 고객을 대상으로 소매 웹사이트를 배포한다고 발표했습니다. 이 웹사이트는 Elastic Load Balancer 뒤에 있는 여러 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 여러 가용 영역에 걸쳐 자동 확장 그룹에서 실행됩니다.이 회사는 고객이 웹사이트에 액세스하는 데 사용하는 기기에 따라 다양한 버전의 콘텐츠를 고객에게 제공하고자 합니다.이러한 요구 사항을 충족하기 위해 솔루션 설계자가 취해야 할 조치의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. VPC 간에 피어링 연결을 생성합니다

B. ransit VPC를 생성합니다

C. PC 간에 피어링 연결을 생성합니다

D. ransit VPC를 생성합니다

답변 보기

정답: AC

질문 #104

한 회사에서 PostgreSQL 데이터베이스를 포함하는 3계층 웹 애플리케이션을 호스팅하고 있습니다. 데이터베이스는 문서의 메타데이터를 저장합니다. 회사는 매월 보고서에서 검토하는 문서를 검색하기 위해 메타데이터에서 주요 용어를 검색합니다. 문서는 Amazon S3에 저장됩니다. 문서는 일반적으로 한 번만 작성되지만 자주 업데이트되며, 관계형 쿼리를 사용하여 보고 프로세스에 몇 시간이 걸립니다. 보고 프로세스는 문서 수정이나 변경을 방지해서는 안 됩니다

A. 읽기 복제본이 포함된 새 Amazon DocumentDB(MongoDB 호환성 포함) 클러스터를 설정합니다

B. Aurora 복제본이 포함된 새 Amazon Aurora PostgreSQL DB 클러스터를 설정합니다

C. �� PostgreSQL용 Amazon RDS Multi-AZ DB 인스턴스를 설정합니다

D. 문서를 저장할 새 Amazon DynamoDB 테이블을 설정합니다

답변 보기

정답: B

질문 #105

한 회사가 AWS에서 인기 있는 게임 플랫폼을 운영하고 있습니다. 이 애플리케이션은 지연 시간이 사용자 경험에 영향을 미치고 일부 플레이어에게 불공정한 이점을 제공할 수 있기 때문에 지연 시간에 민감합니다. 이 애플리케이션은 모든 AWS 리전에 배포되어 있습니다. 이 애플리케이션은 애플리케이션 로드 밸런서(ALB) 뒤에 구성된 자동 확장 그룹의 일부인 Amazon EC2 인스턴스에서 실행됩니다. 솔루션 설계자는 애플리케이션의 상태를 모니터링하고 트래픽을 정상 엔드포인트로 리디렉션하는 메커니즘을 구현해야 합니다

A. WS 글로벌 액셀러레이터에서 액셀러레이터를 구성합니다

B. Amazon CloudFront 배포를 생성하고 ALB를 원본 서버로 지정합니다

C. mazon CloudFront 배포를 생성하고 Amazon S3를 원본 서버로 지정합니다

D. ��플리케이션의 데이터 저장소 역할을 하도록 Amazon DynamoDB 데이터베이스를 구성합니다

답변 보기

정답: A

질문 #106

애플리케이션을 통해 회사 본사의 사용자가 제품 데이터에 액세스할 수 있습니다. 제품 데이터는 Amazon RDS MySQL DB 인스턴스에 저장됩니다. 운영팀은 애플리케이션 성능 저하를 분리하여 읽기 트래픽과 쓰기 트래픽을 분리하려고 합니다. 솔루션 아키텍트는 애플리케이션의 성능을 신속하게 최적화해야 합니다. 솔루션 아키텍트는 무엇을 추천해야 하나요?

A. 기존 데이터베이스를 Multi-AZ 배포로 변경합니다

B. 기존 데이터베이스를 Multi-AZ 배포로 변경합니다

C. ��이터베이스에 대한 읽기 복제본을 만듭니다

D. ��이터베이스에 대한 읽기 복제본을 만듭니다

답변 보기

정답: D

질문 #107

한 회사에서 이벤트 데이터를 생성하는 서비스가 있습니다. 이 회사는 이벤트 데이터가 수신되는 대로 AWS를 사용하여 처리하려고 합니다. 데이터는 처리하는 동안 유지되어야 하는 특정 순서로 기록됩니다. 이 회사는 운영 오버헤드를 최소화하는 솔루션을 구현하고자 하는데, 솔루션 아키텍트는 이를 어떻게 수행해야 할까요?

A. 메시지를 보관할 Amazon SQS(Amazon Simple Queue Service) FIFO 대기열을 만듭니다

B. 처리할 페이로드가 포함된 알림을 전달하기 위해 Amazon SNS(Amazon Simple Notification Service) 주제를 생성합니다

C. 메시지를 보관할 Amazon SQS(Amazon Simple Queue Service) 표준 대기열을 만듭니다

D. ��리할 페이로드가 포함된 알림을 전달하기 위해 Amazon SNS(Amazon 단순 알림 서비스) 주제를 만듭니다

답변 보기

정답: A

질문 #108

한 회사가 여러 AWS 계정에서 프로덕션 및 비프로덕션 환경 워크로드를 실행하고 있습니다. 계정은 AWS 조직의 한 조직에 있습니다. 회사는 비용 사용량 태그의 수정을 방지하는 솔루션을 설계해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 권한이 있는 주체 외에는 태그를 수정할 수 없도록 사용자 지정 AWS 구성 규칙을 생성합니다

B. 태그 수정을 방지하기 위해 AWS CloudTrail에서 사용자 지정 트레일을 생성합니다

C. ��한이 있는 담당자 외에는 태그를 수정할 수 없도록 서비스 제어 정책(SCP)을 만듭니다

D. ��그 수정을 방지하기 위해 사용자 지정 Amazon CloudWatch 로그를 생성합니다

답변 보기

정답: C

질문 #109

한 회사에서 애플리케이션을 Amazon EC2 Linux 인스턴스로 마이그레이션했습니다. 이러한 EC2 인스턴스 중 하나는 일정에 따라 1시간짜리 작업을 여러 개 실행합니다. 이러한 작업은 서로 다른 팀에서 작성되었으며 공통 프로그래밍 언어가 없습니다. 이 회사는 이러한 작업이 단일 인스턴스에서 실행되는 동안 성능과 확장성에 대해 우려하고 있습니다. 솔루션 설계자는 이러한 문제를 해결할 수 있는 솔루션을 구현해야 합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. AWS Batch를 사용하여 작업을 작업으로 실행합니다

B. EC2 인스턴스를 컨테이너로 변환합니다

C. ��업을 AWS Lambda 함수에 복사합니다

D. ��업을 실행하는 EC2 인스턴스의 AMI(Amazon 머신 이미지)를 생성합니다

답변 보기

정답: A

질문 #110

한 회사가 Amazon S3를 사용하여 정적 웹사이트를 호스팅합니다. 이 회사는 웹페이지에 문의 양식을 추가하려고 합니다. 문의 양식에는 사용자가 이름, 이메일 주소, 전화번호 및 사용자 메시지를 입력할 수 있는 동적 서버 측 구성 요소가 있습니다. 이 회사는 매월 사이트 방문이 100건 미만이 될 것으로 예상하는데, 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. Amazon ECS(Amazon Elastic Container Service)에서 동적 문의 양식 페이지를 호스팅합니다

B. 아마존 간편 이메일 서비스(Amazon SES)를 호출하는 AWS 람다 백엔드가 있는 아마존 API 게이트웨이 엔드포인트를 만듭니다

C. 아마존 라이트세일을 배포하여 정적 웹페이지를 동적 웹페이지로 변환합니다

D. 2

답변 보기

정답: B

질문 #111

솔루션 설계자가 특정 권한을 부여하기 위해 다음 JSON 텍스트를 ID 기반 정책으로 사용하려고 합니다. 솔루션 설계자가 이 정책을 어떤 IAM 주체에 첨부할 수 있나요? (두 개를 선택하세요.)

A. 프론트엔드 노드에는 예약 인스턴스를 사용합니다

B. 프론트엔드 노드에는 예약 인스턴스를 사용합니다

C. ��론트엔드 노드에는 스팟 인스턴스를 사용합니다

D. 프론트엔드 노드에는 스팟 인스턴스를 사용합니다

답변 보기

정답: AB

질문 #112

한 회사에서 Amazon EC2 인스턴스를 사용하여 Amazon SQS(Amazon Simple Queue Service) 큐에서 메시지를 폴링하고 처리하는 스크립트를 실행합니다. 이 회사는 큐에 추가되는 메시지 수를 처리하는 능력을 유지하면서 운영 비용을 절감하고자 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 권장해야 하나요?

A. EC2 인스턴스의 크기를 늘려 메시지를 더 빠르게 처리합니다

B. ��스턴스의 사용률이 낮을 때 Amazon EventBridge를 사용하여 EC2 인스턴스를 끕니다

C. C2 인스턴스의 스크립트를 적절한 런타임을 사용하여 AWS Lambda 함수로 마이그레이션합니다

D. WS 시스템 관리자 실행 명령을 사용하여 온디맨드 스크립트를 실행합니다

답변 보기

정답: C

질문 #113

최근 한 회사에서 프라이빗 서브넷의 Amazon EC2에서 Linux 기반 애플리케이션 인스턴스를 시작하고 VPC의 공용 서브넷에 있는 Amazon EC2 인스턴스에서 Linux 기반 바스티온 호스트를 시작했습니다. 솔루션 설계자는 온프레미스 네트워크에서 회사의 인터넷 연결을 통해 바스티온 호스트 및 애플리케이션 서버에 연결해야 합니다. 솔루션 설계자는 모든 EC2 인스턴스의 보안 그룹이 해당 액세스를 허용하는지 확인해야 합니다.솔루션 설계자는 어떤 단계의 조합을 사용해야 하나요?

A. 애플리케이션 계층으로 아마존 API 게이트웨이와 AWS 람다 기능에 대한 직접 트랜잭션을 사용합니다

B. Amazon CloudWatch 메트릭을 사용하여 애플리케이션 성능 기록을 분석하여 성능 장애가 발생한 동안 서버의 최대 사용률을 확인합니다

C. ��동 확장 그룹에서 Amazon EC2에서 실행되는 애플리케이션 서버 간의 메시징을 처리하려면 Amazon SNS(Amazon Simple Notification Service)를 사용합니다

D. ��동 확장 그룹에서 Amazon EC2에서 실행되는 애플리케이션 서버 간의 메시징을 처리하려면 Amazon SQS(Amazon Simple Queue Service)를 사용하세요

답변 보기

정답: CD

질문 #114

한 회사가 데이터 개체를 Amazon S3 Standard 스토리지에 저장합니다. 솔루션 설계자는 데이터의 75%가 30일 이후에는 거의 액세스되지 않는다는 사실을 발견했습니다. 이 회사는 모든 데이터에 동일한 고가용성과 복원력을 유지하면서 즉시 액세스할 수 있어야 하지만 스토리지 비용을 최소화하고자 합니다. 이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇일까요?

A. 30일 후에 데이터 개체를 S3 Glacier Deep Archive로 이동합니다

B. 30일 후에 데이터 개체를 S3 표준-빈번한 액세스(S3 표준-IA)로 이동합니다

C. 0일 후에 데이터 개체를 S3 One Zone-빈번하지 않은 액세스(S3 One Zone-IA)로 이동합니다

D. 데이터 개체를 즉시 S3 One Zone-빈번하지 않은 액세스(S3 One Zone-IA)로 이동합니다

답변 보기

정답: B

질문 #115

한 회사가 외부 감사인과 회계 데이터를 공유하려고 합니다. 데이터는 프라이빗 서브넷에 있는 Amazon RDS DB 인스턴스에 저장되어 있습니다. 감사자는 자체 AWS 계정을 가지고 있으며 자체 데이터베이스 사본이 필요합니다. 회사가 감사자와 데이터베이스를 공유할 수 있는 가장 안전한 방법은 무엇인가요?

A. 데이터베이스의 읽기 복제본을 만듭니다

B. 데이터베이스 콘텐츠를 텍스트 파일로 내보냅니다

C. 데이터베이스의 스냅샷을 Amazon S3 버킷에 복사합니다

D. ��이터베이스의 암호화된 스냅샷을 만듭니다

답변 보기

정답: D

질문 #116

한 회사에서 Amazon Aurora MySQL DB 클러스터를 스토리지로 사용하는 다중 계층 웹 애플리케이션을 호스팅합니다. 애플리케이션 계층은 Amazon EC2 인스턴스에서 호스팅됩니다. 회사의 IT 보안 지침에 따라 데이터베이스 자격 증명을 암호화하고 14일마다 교체해야 하는데, 솔루션 설계자가 최소한의 운영 노력으로 이 요구 사항을 충족하려면 어떻게 해야 할까요?

A. 새 AWS 키 관리 서비스(AWS KMS) 암호화 키를 생성합니다

B. AWS 시스템 관리자 파라미터 스토어에서 사용자 이름을 문자열 파라미터로 사용하는 파라미터와 비밀번호에 SecureString 유형을 사용하는 파라미터 두 개를 생성합니다

C. ��격 증명이 포함된 파일을 AWS KMS(AWS 키 관리 서비스)로 암호화된 Amazon EFS(Amazon Elastic File System) 파일 시스템에 저장합니다

D. ��격 증명이 포함된 파일을 애플리케이션이 자격 증명을 로드하는 데 사용하는 암호화된 Amazon S3 버킷에 저장합니다

답변 보기

정답: A

질문 #117

한 회사에서 애플리케이션을 Amazon EC2 Linux 인스턴스로 마이그레이션했습니다. 이러한 EC2 인스턴스 중 하나는 일정에 따라 1시간짜리 작업을 여러 개 실행합니다. 이러한 작업은 서로 다른 팀에서 작성되었으며 공통 프로그래밍 언어가 없습니다. 이 회사는 이러한 작업이 단일 인스턴스에서 실행되는 동안 성능과 확장성에 대해 우려하고 있습니다. 솔루션 설계자는 이러한 문제를 해결할 수 있는 솔루션을 구현해야 합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. AWS Batch를 사용하여 작업을 작업으로 실행합니다

B. EC2 인스턴스를 컨테이너로 변환합니다

C. ��업을 AWS Lambda 함수에 복사합니다

D. ��업을 실행하는 EC2 인스턴스의 AMI(Amazon 머신 이미지)를 생성합니다

답변 보기

정답: A

질문 #118

한 회사에서 자동 확장 그룹의 클라이언트와 서버 간 통신에 UDP를 사용하는 실시간 멀티플레이어 게임을 개발 중입니다. 낮 동안 수요가 급증할 것으로 예상되므로 게임 서버 플랫폼은 그에 맞게 조정되어야 합니다. 개발자는 게이머 점수 및 기타 비관계형 데이터를 개입 없이 확장 가능한 데이터베이스 솔루션에 저장하려고 합니다. 솔루션 아키텍트는 어떤 솔루션을 추천해야 하나요?

A. 트래픽 배포에는 Amazon Route 53을 사용하고 데이터 저장에는 Amazon Aurora 서버리스를 사용합니다

B. 트래픽 분산에는 네트워크 로드 밸런서를, 데이터 저장에는 온디맨드 방식의 Amazon DynamoDB를 사용합니다

C. ��래픽 분산에는 네트워크 로드 밸런서를, 데이터 저장에는 Amazon Aurora 글로벌 데이터베이스를 사용합니다

D. 트래픽 분산에는 애플리케이션 로드 밸런서를, 데이터 저장에는 Amazon DynamoDB 글로벌 테이블을 사용합니다

답변 보기

정답: B

질문 #119

한 회사에는 주문을 데이터베이스에 기록하고 서비스를 호출하여 결제를 처리하는 전자상거래 결제 워크플로우가 있습니다. 결제 프로세스 중에 사용자가 시간 초과를 경험하고 있습니다. 사용자가 결제 양식을 다시 제출하면 동일한 거래에 대해 여러 개의 고유 주문이 생성되는데, 솔루션 설계자가 이 워크플로를 리팩터링하여 여러 주문이 생성되지 않도록 하려면 어떻게 해야 할까요?

A. 아마존 키네시스 데이터 파이어호스에 주문 메시지를 보내도록 웹 애플리케이션을 구성합니다

B. 기록된 애플리케이션 경로 요청을 기반으로 AWS Lambda 함수를 호출하는 규칙을 AWS CloudTrail에 생성합니다

C. 주문을 데이터베이스에 저장합니다

D. 주문을 데이터베이스에 저장합니다

답변 보기

정답: D

질문 #120

새로운 데이터 전송에 대한 알림을 수신하는 Amazon SNS(Amazon Simple Notification Service) 항목-데이터를 처리하고 저장하는 AWS Lambda 기능-네트워크 연결 문제로 인해 수집 워크플로우가 때때로 실패하는 경우-데이터 수집 워크플로우에 다음 구성 요소가 포함되어 있는 회사가 있습니다. 장애가 발생하면 회사에서 수동으로 작업을 다시 실행하지 않는 한 해당 데이터는 수집되지 않습니다.솔루션 설계자는 모든 알림이 이벤트인지 확인하기 위해 무엇을 해야 하나요?

A. 여러 가용 영역에 배포할 수 있도록 람다 기능을 구성합니다

B. 람다 함수의 구성을 수정하여 함수에 대한 CPU 및 메모리 할당을 늘리세요

C. 재시도 횟수와 재시도 간 대기 시간을 모두 늘리도록 SNS 토픽의 재시도 전략을 구성합니다

D. Amazon SQS(Amazon Simple Queue Service) 대기열을 장애 시 대상으로 구성합니다

답변 보기

정답: D

질문 #121

한 솔루션 설계자가 Amazon S3를 사용하여 새로운 디지털 미디어 애플리케이션의 스토리지 아키텍처를 설계하고 있습니다. 미디어 파일은 가용 영역이 손실되더라도 복원력이 있어야 합니다. 일부 파일은 자주 액세스되는 반면 다른 파일은 예측할 수 없는 패턴으로 거의 액세스되지 않습니다. 솔루션 설계자는 미디어 파일을 저장하고 검색하는 비용을 최소화해야 합니다. 이러한 요구 사항을 충족하는 스토리지 옵션은 무엇인가요?

A. 3 표준

B. 3 인텔리전트 계층화

C. 3 표준-빈번한 액세스(S3 표준-IA)

D. 3 원존-빈번하지 않은 액세스(S3 원존-IA)

답변 보기

정답: B

질문 #122

Amazon EC2 인스턴스에서 호스팅되는 회사 웹사이트는 다음에 저장된 기밀 데이터를 처리합니다. 애플리케이션은 Amazon EBS(Amazon Elastic Block Store) 볼륨에 데이터를 씁니다. 회사는 EBS 볼륨에 기록되는 모든 데이터가 저장된 상태에서 암호화되도록 해야 합니다.이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. BS 암호화를 지정하는 1AM 역할 생성 EC2 인스턴스에 역할을 연결합니다

B. BS 볼륨을 암호화된 볼륨으로 생성 EBS 볼륨을 EC2 인스턴스에 연결합니다

C. BS 레벨에서 암호화가 필요한 모든 인스턴스에 Encrypt 키와 True 값을 갖는 EC2 인스턴스 태그를 생성합니다

D. ��정에 EBS 암호화를 적용하는 AWS 키 관리 서비스(AWS KMS) 키 정책 생성 키 정책이 활성화되어 있는지 확인합니다

답변 보기

정답: B

질문 #123

한 회사가 단일 AWS 리전에서 모바일 게임 앱을 개발하고 있습니다. 이 앱은 자동 확장 그룹의 여러 Amazon EC2 인스턴스에서 실행됩니다. 이 회사는 앱 데이터를 Amazon DynamoDB에 저장합니다. 앱은 사용자와 서버 간에 TCP 트래픽과 UDP 트래픽을 사용하여 통신합니다. 이 애플리케이션은 전 세계적으로 사용됩니다. 회사는 모든 사용자에게 가능한 한 가장 낮은 지연 시간을 보장하고자 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 글로벌 액셀러레이터를 사용하여 액셀러레이터를 생성합니다

B. AWS 글로벌 액셀러레이터를 사용하여 액셀러레이터를 생성합니다

C. mazon CloudFront CDN(콘텐츠 전송 네트워크) 엔드포인트를 생성합니다

D. mazon CloudFront CDN(콘텐츠 전송 네트워크) 엔드포인트를 생성합니다

답변 보기

정답: B

질문 #124

한 회사가 AWS에서 전자상거래 애플리케이션을 실행합니다. 모든 신규 주문은 단일 가용성 영역의 Amazon EC2 인스턴스에서 실행되는 RabbitMQ 대기열에 마사지로 게시됩니다. 이러한 메시지는 별도의 EC2 인스턴스에서 실행되는 다른 애플리케이션에서 처리됩니다. 이 애플리케이션은 세부 정보를 다른 EC2 인스턴스의 PostgreSQL 데이터베이스에 저장합니다. 모든 EC2 인스턴스는 동일한 가용성 영역에 있으며, 회사는 최소한의 비용으로 최고의 가용성을 제공하도록 아키텍처를 재설계해야 합니다

A. 대기열을 Amazon MQ에서 RabbitMQ 인스턴스의 중복 쌍(활성/대기)으로 마이그레이션합니다

B. 대기열을 Amazon MQ에서 RabbitMQ 인스턴스의 중복 쌍(활성/대기)으로 마이그레이션합니다

C. abbitMQ 큐를 호스팅하는 EC2 인스턴스에 대해 Multi-AZ 자동 확장 그룹을 생성합니다

D. abbitMQ 큐를 호스팅하는 EC2 인스턴스에 대해 Multi-AZ 자동 확장 그룹을 생성합니다

답변 보기

정답: B

질문 #125

한 회사가 최근 다른 AWS 리전에 재해 복구 사이트를 만들었습니다. 이 회사는 주기적으로 두 리전의 NFS 파일 시스템 간에 대량의 데이터를 주고받아야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 데이터 동기화 사용

B. AWS 스노우볼 디바이스 사용

C. mazon EC2에 SFTP 서버를 설정합니다

D. WS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용합니다

답변 보기

정답: A

질문 #126

회사의 웹 애플리케이션이 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행되고 있습니다. 이 회사는 최근 정책을 변경하여 이제 특정 국가에서만 애플리케이션에 액세스하도록 요구하고 있습니다. 이 요구 사항을 충족하는 구성은 무엇인가요?

A. EC2 인스턴스에 대한 보안 그룹을 구성합니다

B. 애플리케이션 로드밸런서에서 보안 그룹을 구성합니다

C. P의 애플리케이션 로드 밸런서에서 AWS WAF 구성

D. C2 인스턴스가 포함된 서브넷에 대한 네트워크 ACL을 구성합니다

답변 보기

정답: C

질문 #127

회사에는 관리 및 프로덕션이라는 두 개의 VPC가 있습니다. 관리 VPC는 고객 게이트웨이를 통해 VPN을 사용하여 데이터 센터의 단일 장치에 연결합니다. 프로덕션 VPC는 두 개의 AWS 다이렉트 커넥트 연결이 연결된 가상 사설 게이트웨이를 사용합니다. 관리 및 프로덕션 VPC는 모두 단일 VPC 피어링 연결을 사용하여 애플리케이션 간의 통신을 허용합니다. 이 아키텍처에서 단일 장애 지점을 완화하려면 솔루션 설계자는 어떻게 해야 할까요?

A. 관리 및 프로덕션 VPC 사이에 VPN 세트를 추가합니다

B. �� 번째 가상 사설 게이트웨이를 추가하고 관리 VPC에 연결합니다

C. �� 번째 고객 게이트웨이 장치에서 관리 VPC에 두 번째 VPN 세트를 추가합니다

D. ��리 VPC와 프로덕션 VPC 사이에 두 번째 VPC 피어링 연결을 추가합니다

답변 보기

정답: C

질문 #128

한 회사에는 Amazon RDS MySQL DB 인스턴스에서 정보를 검색하는 자격 증명이 내장된 사용자 지정 애플리케이션이 있습니다. 경영진은 최소한의 프로그래밍 작업으로 애플리케이션의 보안을 강화해야 한다고 말합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. AWS 키 관리 서비스(AWS KMS)를 사용하여 키를 생성합니다

B. 애플리케이션 사용자에 대한 RDS for MySQL 데이터베이스에 자격 증명을 생성하고 자격 증명을 AWS Secrets Manager에 저장합니다

C. 애플리케이션 사용자를 위해 RDS for MySQL 데이터베이스에 자격 증명을 생성하고 자격 증명을 AWS Secrets Manager에 저장합니다

D. 애플리케이션 사용자를 위해 RDS for MySQL 데이터베이스에 자격 증명을 생성하고 AWS 시스템 관리자 파라미터 스토어에 자격 증명을 저장합니다

답변 보기

정답: C

질문 #129

한 회사가 기밀 데이터를 Amazon S3에 저장할 준비를 하고 있습니다. 규정 준수를 위해 데이터를 미사용 시 암호화해야 합니다. 감사 목적으로 암호화 키 사용을 기록해야 합니다. 키는 매년 교체해야 합니다. 이러한 요구 사항을 충족하고 운영 효율성이 가장 높은 솔루션은 무엇인가요?

A. 고객 제공 키를 사용한 서버 측 암호화(SSE-C)

B. mazon S3 관리 키를 사용한 서버 측 암호화(SSE-S3)

C. ��동 로테이션이 있는 AWS KMS 키(SSE-KMS)를 사용한 서버 측 암호화

D. ��동 로테이션 기능이 있는 AWS KMS 키(SSE-KMS)를 사용한 서버 측 암호화

답변 보기

정답: D

질문 #130

한 회사의 보고 시스템은 매일 수백 개의 .csv 파일을 Amazon S3 버킷으로 전송합니다. 이 회사는 이러한 파일을 Apache Parquet 형식으로 변환해야 하며 변환된 데이터 버킷에 파일을 저장해야 합니다. 최소한의 개발 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 아파치 스파크가 설치된 Amazon EMR 클러스터를 생성합니다

B. 데이터를 검색하기 위해 AWS Glue 크롤러를 생성합니다

C. WS Batch를 사용하여 데이터를 변환하고 변환된 데이터 버킷에 데이터를 출력하는 Bash 구문을 사용하여 작업 정의를 생성합니다

D. 데이터를 변환하고 변환된 데이터 버킷으로 데이터를 출력하는 AWS Lambda 함수를 생성합니다

답변 보기

정답: B

질문 #131

한 회사에서 AWS를 사용하여 보험 견적을 처리하는 웹 애플리케이션을 설계하고 있습니다. 사용자는 애플리케이션에서 견적을 요청할 것입니다. 견적은 견적 유형별로 구분되어야 하고, 24시간 이내에 응답해야 하며, 분실되지 않아야 합니다. 솔루션은 운영 효율성을 극대화하고 유지보수를 최소화해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 견적서 유형에 따라 여러 개의 Amazon Kinesis 데이터 스트림을 생성합니다

B. 각 견적 유형에 대해 AWS Lambda 함수 및 Amazon SNS(Amazon Simple Notification Service) 주제를 생성합니다

C. ��나의 Amazon SNS(Amazon 단순 알림 서비스) 주제를 만듭니다

D. 견적 유형에 따라 여러 개의 Amazon Kinesis 데이터 파이어호스 전송 스트림을 생성하여 데이터 스트림을 Amazon OpenSearch Service 클러스터로 전송합니다

답변 보기

정답: C

질문 #132

한 회사가 인공 지능 및 머신 러닝(AI/ML) 연구를 하는 고객에게 데이터 세트를 판매합니다. 데이터 세트는 형식이 지정된 대용량 파일로, 미국-east-1 리전의 Amazon S3 버킷에 저장됩니다. 이 회사는 고객이 특정 데이터 세트에 대한 액세스 권한을 구매하는 데 사용하는 웹 애플리케이션을 호스팅합니다. 웹 애플리케이션은 애플리케이션 로드 밸런서 뒤에 있는 여러 Amazon EC2 인스턴스에 배포됩니다. 구매가 완료되면 고객은 파일에 액세스할 수 있는 S3 서명 URL을 받게 됩니다

A. 기존 S3 버킷에서 S3 전송 가속을 구성합니다

B. 기존 S3 버킷을 오리진으로 하여 Amazon CloudFront 배포를 배포합니다

C. ��킷 간 S3 교차 리전 복제를 사용하여 eu-central-1 리전에 두 번째 S3 버킷을 설정합니다

D. 최종 사용자에게 데이터 세트를 스트리밍할 수 있도록 웹 애플리케이션을 수정합니다

답변 보기

정답: B

질문 #133

한 회사에서 Amazon EC2 인스턴스를 사용하여 Amazon SQS(Amazon Simple Queue Service) 큐에서 메시지를 폴링하고 처리하는 스크립트를 실행합니다. 이 회사는 큐에 추가되는 메시지 수를 처리하는 능력을 유지하면서 운영 비용을 절감하고자 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 권장해야 하나요?

A. EC2 인스턴스의 크기를 늘려 메시지를 더 빠르게 처리합니다

B. ��스턴스의 사용률이 낮을 때 Amazon EventBridge를 사용하여 EC2 인스턴스를 끕니다

C. C2 인스턴스의 스크립트를 적절한 런타임을 사용하여 AWS Lambda 함수로 마이그레이션합니다

D. WS 시스템 관리자 실행 명령을 사용하여 온디맨드 스크립트를 실행합니다

답변 보기

정답: C

질문 #134

한 회사에서 엔지니어 팀을 위해 개별 AWS 계정으로 실험을 하고자 합니다. 특정 월의 Amazon EC2 인스턴스 사용량이 각 계정의 특정 임계값을 초과하는 즉시 알림을 받기를 원하는데, 솔루션 설계자가 이 요구 사항을 가장 비용 효율적으로 충족하려면 어떻게 해야 할까요?

A. 비용 탐색기를 사용하여 서비스별 비용에 대한 일일 보고서를 생성합니다

B. 비용 탐색기를 사용하여 서비스별 비용에 대한 월별 보고서를 생성합니다

C. WS 예산을 사용하여 각 계정에 대한 비용 예산을 생성합니다

D. AWS 비용 및 사용량 보고서를 사용하여 시간 단위로 세분화된 보고서를 생성합니다

답변 보기

정답: C

질문 #135

한 회사는 Amazon EC2 인스턴스에서 실행되는 RESTful 웹 서비스 애플리케이션을 사용해 수천 개의 원격 장치에서 데이터를 수집합니다. EC2 인스턴스는 원시 데이터를 수신하고, 원시 데이터를 변환한 다음, 모든 데이터를 Amazon S3 버킷에 저장합니다. 원격 장치의 수는 곧 수백만 개로 늘어날 것입니다. 이 회사는 운영 오버헤드를 최소화하는 확장성이 뛰어난 솔루션이 필요합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자가 취해야 할 단계의 조합은 무엇인가요? (두 가지를 선택하세요.)

A. 3년 후에 개체가 만료되도록 조직의 중앙 집중식 CloudTrail 트레일을 구성합니다

B. 현재 버전뿐만 아니라 이전 버전도 삭제하도록 S3 수명 주기 정책을 구성합니다

C. 3년이 지난 Amazon S3의 개체를 열거하고 삭제하는 AWS Lambda 함수를 만듭니다

D. 부모 계정을 S3 버킷에 전달되는 모든 개체의 소유자로 구성합니다

답변 보기

정답: AE

질문 #136

한 제조 회사에는 Amazon S3 버킷에 .csv 파일을 업로드하는 기계 센서가 있습니다. 이러한 .csv 파일은 이미지로 변환되어야 하며 그래픽 보고서 자동 생성을 위해 가능한 한 빨리 제공되어야 합니다. 이미지는 1개월이 지나면 쓸모가 없어지지만 .csv 파일은 1년에 두 번 머신 러닝(ML) 모델을 학습하기 위해 보관해야 합니다. ML 교육 및 감사는 몇 주 전에 계획됩니다.이러한 요구 사항을 가장 비용 효율적으로 충족하는 단계 조합은 무엇인가요? (두 가지를 선택하세요.)

A. 웹 애플리케이션이 표시할 점수를 캐시하기 위해 멤캐시드용 Amazon ElastiCache 클러스터를 설정합니다

B. 웹 애플리케이션이 표시할 점수를 계산하고 캐시하기 위해 Redis용 Amazon ElastiCache 클러스터를 설정합니다

C. 웹 애플리케이션의 섹션에 점수 판을 캐시하기 위해 웹 애플리케이션 앞에 Amazon CloudFront 배포를 배치합니다

D. MySQL용 Amazon RDS에 읽기 복제본을 생성하여 점수판을 계산하고 웹 애플리케이션에 읽기 트래픽을 제공하기 위한 쿼리를 실행합니다

답변 보기

정답: BC

질문 #137

한 회사에서 사용자가 모바일 장치에서 슬로우 모션 비디오 클립을 스트리밍할 수 있는 모바일 앱을 만들고자 합니다. 현재 이 앱은 비디오 클립을 캡처하고 원본 형식의 비디오 클립을 Amazon S3 버킷에 업로드합니다. 앱은 이러한 비디오 클립을 S3 버킷에서 직접 검색합니다. 그러나 동영상의 원본 형식이 너무 커서 사용자들은 모바일 기기에서 버퍼링 및 재생 문제를 겪고 있습니다. 이 회사는 앱의 성능과 확장성을 극대화하기 위한 솔루션을 구현하고자 합니다

A. 콘텐츠 전송 및 캐싱을 위해 Amazon CloudFront를 배포합니다

B. AWS 데이터싱크를 사용하여 다른 S3 버킷의 AW 리전 전체에 비디오 파일을 복제합니다

C. Amazon Elastic Transcoder를 사용하여 비디오 파일을 더 적합한 형식으로 변환합니다

D. ��텐츠 전송 및 캐싱을 위해 로컬 영역에 Amazon EC2 인스턴스의 자동 실링 그룹을 배포합니다

E. 비디오 파일을 보다 적절한 형식으로 변환하기 위해 Amazon EC2 인스턴스의 자동 확장 그룹을 배포합니다

답변 보기

정답: A

질문 #138

한 이미지 호스팅 회사는 Amazon S3 버킷에 오브젝트를 저장합니다. 이 회사는 S3 버킷에 있는 오브젝트가 실수로 공개되는 것을 방지하고자 합니다. 전체 AWS 계정의 모든 S3 개체는 비공개로 유지되어야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon GuardDuty를 사용하여 S3 버킷 정책을 모니터링합니다

B. 공개적으로 액세스할 수 있는 S3 버킷을 찾으려면 AWS Trusted Advisor를 사용하세요

C. WS 리소스 액세스 관리자를 사용하여 공개적으로 액세스할 수 있는 S3 버킷을 찾습니다

D. ��정 수준에서 S3 블록 공용 액세스 기능을 사용합니다

답변 보기

정답: D

질문 #139

한 회사가 AWS에 사용자 디바이스에서 센서 데이터를 수집하는 3계층 애플리케이션을 보유하고 있습니다. 트래픽은 네트워크 로드 밸런서(NLB)를 거쳐 웹 티어를 위한 Amazon EC2 인스턴스로, 마지막으로 애플리케이션 티어를 위한 EC2 인스턴스로 이동합니다. 애플리케이션 계층은 데이터베이스를 호출합니다. 전송 중인 데이터의 보안을 개선하기 위해 솔루션 설계자는 무엇을 해야 할까요?

A. TLS 수신기를 구성합니다

B. WS Shield 고급 구성

C. ��드 밸런서를 애플리케이션 로드 밸런서(ALB)로 변경합니다

D. WS KMS(AWS 키 관리 서비스)를 사용하여 EC2 인스턴스의 Amazon EBS(Amazon Elastic Block Store) 볼륨을 암호화합니다

답변 보기

정답: A

질문 #140

한 회사에서 Amazon S3를 사용하여 기밀 감사 문서를 저장합니다. S3 버킷은 버킷 정책을 사용하여 최소 권한 원칙에 따라 감사 팀 IAM 사용자 자격 증명에 대한 액세스를 제한합니다. 회사 관리자는 S3 버킷의 문서가 실수로 삭제될까 봐 걱정하며 보다 안전한 솔루션을 원합니다. 솔루션 아키텍트는 감사 문서를 보호하기 위해 무엇을 해야 하나요?

A. S3 버킷에서 버전 관리 및 MFA 삭제 기능을 사용 설정합니다

B. 각 감사팀 IAM 사용자 계정에 대해 IAM 사용자 자격 증명에서 MFA(다단계 인증)를 사용 설정합니다

C. ��사 날짜 동안 감사 팀의 IAM 사용자 계정에 S3 수명 주기 정책을 추가하여 s3:DeleteObject 작업을 거부합니다

D. WS 키 관리 서비스(AWS KMS)를 사용하여 S3 버킷을 암호화하고 감사팀 IAM 사용자 계정이 KMS 키에 액세스하지 못하도록 제한합니다

답변 보기

정답: A

질문 #141

회사는 30일 이내에 20TB의 데이터를 데이터 센터에서 AWS 클라우드로 마이그레이션해야 합니다. 회사의 네트워크 대역폭은 15Mbps로 제한되어 있으며 사용률이 70%를 초과할 수 없습니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 하나요?

A. AWS 스노우볼을 사용하세요

B. AWS 데이터 동기화 사용

C. ��안 VPN 연결을 사용합니다

D. mazon S3 전송 가속을 사용합니다

답변 보기

정답: A

질문 #142

한 회사에는 단일 서버에 있는 3계층 웹 애플리케이션이 있습니다. 이 회사는 애플리케이션을 AWS 클라우드로 마이그레이션하려고 합니다. 또한 이 회사는 애플리케이션이 AWS Well-Architected 프레임워크에 부합하고 보안, 확장성 및 복원력에 대한 AWS 권장 모범 사례와 일치하기를 원합니다. 이러한 요구 사항을 충족하는 솔루션의 조합은 무엇인가요? (세 가지를 선택하세요.)

A. AWS App2Container(A2C)를 사용하여 작업을 컨테이너화합니다

B. 1GB의 메모리가 있는 AWS Lambda 함수에 코드를 복사합니다

C. WS App2Container(A2C)를 사용하여 작업을 컨테이너화합니다

D. ��업이 완료되면 EC2 인스턴스를 중지하고 다음 작업이 시작될 때 EC2 인스턴스를 다시 시작하도록 기존 스케줄을 구성합니다

답변 보기

정답: CEF

질문 #143

기업은 애플리케이션을 위한 실시간 데이터 수집 아키텍처를 구성해야 합니다. 이 회사는 API, 데이터가 스트리밍될 때 데이터를 변환하는 프로세스, 데이터를 위한 스토리지 솔루션이 필요합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. Amazon Kinesis 데이터 스트림으로 데이터를 전송하는 API를 호스팅하기 위해 Amazon EC2 인스턴스를 배포합니다

B. AWS Glue로 데이터를 전송하는 API를 호스팅하기 위해 Amazon EC2 인스턴스를 배포합니다

C. Amazon Kinesis 데이터 스트림으로 데이터를 전송하도록 Amazon API 게이트웨이 API를 구성합니다

D. AWS Glue로 데이터를 전송하기 위해 Amazon API Gateway API를 구성합니다

답변 보기

정답: C

질문 #144

한 회사가 AWS에서 2계층 전자 상거래 웹사이트를 운영합니다. 웹 계층은 Amazon EC2 인스턴스로 트래픽을 전송하는 로드 밸런서로 구성됩니다. 데이터베이스 계층은 Amazon RDS DB 인스턴스를 사용합니다. EC2 인스턴스와 RDS DB 인스턴스는 공용 인터넷에 노출되지 않아야 합니다. 타사 웹 서비스를 통해 주문의 결제 처리를 완료하려면 EC2 인스턴스에 인터넷 액세스가 필요합니다. 애플리케이션의 가용성이 높아야 합니다. 이러한 요구 사항을 충족하는 구성 옵션 조합은 무엇인가요? (Ch

A. S3 수명 주기 정책을 설정하여 오브젝트를 즉시 S3 Glacier Deep Archive로 전환하세요

B. 2년 후에 개체를 S3 Glacier Deep Archive로 전환하도록 S3 수명 주기 정책을 설정합니다

C. S3 지능형 계층화 사용

D. 개체를 즉시 S3 One Zone-IA(S3 One Zone-빈번하지 않은 액세스)로 전환하고 2년 후에는 S3 Glacier 딥 아카이브로 전환하도록 S3 수명 주기 정책을 설정합니다

답변 보기

정답: CE

질문 #145

솔루션 아키텍트는 회사의 스토리지 비용을 절감할 수 있는 솔루션을 구현해야 합니다. 회사의 모든 데이터는 Amazon S3 스탠다드 스토리지 클래스에 있습니다. 회사는 모든 데이터를 최소 25년 동안 보관해야 합니다. 최근 2년간의 데이터는 고가용성이며 즉시 검색이 가능해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 최대 성능을 위한 Amazon EBS, 내구성 높은 데이터 스토리지를 위한 Amazon S3, 아카이브 스토리지를 위한 Amazon S3 Glacier

B. 최대 성능을 위한 Amazon EBS, 내구성 높은 데이터 스토리지를 위한 Amazon EFS, 아카이브 스토리지를 위한 Amazon S3 Glacier

C. ��대 성능을 위한 Amazon EC2 인스턴스 스토어, 내구성 있는 데이터 스토리지를 위한 Amazon EFS, 보관용 스토리지인 Amazon S3

D. ��대 성능을 위한 D

답변 보기

정답: B

질문 #146

한 회사에서 온프레미스 Oracle 데이터베이스를 Amazon Aurora PostgreSQL로 이전하려고 합니다. 데이터베이스에는 동일한 테이블에 쓰는 여러 애플리케이션이 있습니다. 각 마이그레이션 사이에 한 달의 간격을 두고 애플리케이션을 하나씩 마이그레이션해야 합니다. 경영진은 데이터베이스의 읽기 및 쓰기 횟수가 많다는 우려를 표명했습니다. 마이그레이션하는 동안 데이터는 두 데이터베이스에서 동기화된 상태로 유지되어야 합니다. 솔루션 설계자는 무엇을 권장해야 하나요?

A. 프런트엔드 레이어를 호스팅하려면 Amazon S3를 사용합니다

B. 프론트엔드 계층과 애플리케이션 계층에 부하가 분산된 Multi-AZ AWS Elastic Beanstalk 환경을 사용합니다

C. ��론트엔드 레이어를 호스팅하려면 Amazon S3를 사용합니다

D. ��론트엔드 레이어와 애플리케이션 레이어에 부하 분산형 Multi-AZ AWS Elastic Beanstalk 환경을 사용하세요

답변 보기

정답: C

질문 #147

서버리스 애플리케이션은 Amazon API Gateway, AWS Lambda 및 Amazon DynamoDB를 사용합니다. 람다 함수는 DynamoDB 테이블에 대한 읽기 및 쓰기 권한이 필요합니다. 어떤 솔루션이 람다 함수가 DynamoDB 테이블에 가장 안전하게 액세스할 수 있도록 하나요?

A. 람다 함수에 대한 프로그래밍 방식의 액세스 권한을 가진 IAM 사용자를 만듭니다

B. 신뢰할 수 있는 서비스로 Lambda를 포함하는 IAM 역할을 만듭니다

C. ��다 함수에 대한 프로그래밍 방식의 액세스 권한이 있는 IAM 사용자를 만듭니다

D. ��뢰할 수 있는 서비스로서 DynamoDB를 포함하는 IAM 역할을 만듭니다

답변 보기

정답: B

질문 #148

한 솔루션 설계자가 MySQL 데이터베이스를 사용하여 복잡한 Java 애플리케이션을 구현하고 있습니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. AWS Lambda에 애플리케이션을 배포합니다

B. AWS Elastic Beanstalk를 사용하여 애플리케이션을 배포합니다

C. ��이터베이스를 Amazon ElastiCache로 마이그레이션합니다

D. mazon EC2 인스턴스를 시작합니다

답변 보기

정답: B

질문 #149

솔루션 아키텍트는 고객 사례 파일을 저장하는 시스템을 설계해야 합니다. 파일은 회사의 핵심 자산이며 중요합니다. 파일 수는 시간이 지남에 따라 증가할 것이며, 파일은 Amazon EC2 인스턴스에서 실행되는 여러 애플리케이션 서버에서 동시에 액세스할 수 있어야 합니다. 솔루션에 이중화 기능이 내장되어 있어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. ��마존 탄력적 파일 시스템(Amazon EFS)

B. ��마존 엘라스틱 블록 스토어(Amazon EBS)

C. mazon S3 글래시어 딥 아카이브

D. WS 백업

답변 보기

정답: A

질문 #150

한 솔루션 아키텍트가 회사의 재해 복구(DR) 아키텍처를 설계하고 있습니다. 이 회사는 예약된 백업이 있는 사설 서브넷의 Amazon EC2 인스턴스에서 실행되는 MySQL 데이터베이스를 보유하고 있습니다. DR 설계에는 여러 AWS 리전을 포함해야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. MySQL 데이터베이스를 여러 EC2 인스턴스로 마이그레이션합니다

B. MySQL 데이터베이스를 Amazon RDS로 마이그레이션합니다

C. MySQL 데이터베이스를 Amazon Aurora 글로벌 데이터베이스로 마이그레이션합니다

D. 3 CRR(지역 간 복제)을 위해 구성된 Amazon S3 버킷에 MySQL 데이터베이스의 예약된 백업을 저장합니다

답변 보기

정답: C

질문 #151

한 회사가 여러 가용 영역에 있는 Amazon EC2 인스턴스에서 웹 애플리케이션을 실행합니다. EC2 인스턴스는 사설 서브넷에 있습니다. 솔루션 설계자가 인터넷에 연결된 애플리케이션 로드 밸런서(ALB)를 구현하고 EC2 인스턴스를 대상 그룹으로 지정합니다. 그러나 인터넷 트래픽이 EC2 인스턴스에 도달하지 않습니다. 솔루션 설계자는 이 문제를 해결하기 위해 아키텍처를 어떻게 재구성해야 하나요?

A. ALB를 네트워크 부하 분산 장치로 교체합니다

B. EC2 인스턴스를 공용 서브넷으로 이동합니다

C. 인터넷 게이트웨이 경로를 통해 0

D. �� 가용 영역에 공용 서브넷을 생성합니다

답변 보기

정답: D

질문 #152

한 회사에는 VPC의 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 있습니다. 애플리케이션 중 하나는 개체를 저장하고 읽기 위해 Amazon S3 API를 호출해야 합니다. 회사의 보안 규정에 따르면 애플리케이션의 트래픽이 인터넷을 통해 이동하는 것은 허용되지 않습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. S3 게이트웨이 엔드포인트를 구성합니다

B. ��라이빗 서브넷에 S3 버킷을 생성합니다

C. C2 인스턴스와 동일한 AWS 리전에 S3 버킷을 생성합니다

D. C2 인스턴스와 동일한 서브넷에 NAT 게이트웨이를 구성합니다

답변 보기

정답: A

질문 #153

한 회사에서 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 글로벌 웹 애플리케이션을 실행합니다. 이 애플리케이션은 Amazon Aurora에 데이터를 저장합니다. 이 회사는 재해 복구 솔루션을 만들어야 하며 최대 30분의 다운타임과 잠재적인 데이터 손실을 견딜 수 있어야 합니다. 기본 인프라가 정상일 때는 솔루션이 부하를 처리할 필요가 없습니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 할까요?

A. 필요한 인프라 요소가 준비된 상태에서 애플리케이션을 배포합니다

B. 두 번째 AWS 리전에서 애플리케이션의 축소된 배포를 호스팅합니다

C. 두 번째 AWS 리전에서 기본 인프라를 복제합니다

D. WS 백업으로 데이터 백업

답변 보기

정답: A

질문 #154

한 회사는 사용자에게 글로벌 속보, 지역 알림 및 날씨 업데이트를 제공하는 웹 기반 포털을 운영합니다. 이 포털은 정적 콘텐츠와 동적 콘텐츠를 혼합하여 각 사용자에게 개인화된 보기를 제공합니다. 콘텐츠는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스에서 실행되는 API 서버를 통해 HTTPS로 제공됩니다. 이 회사는 포털이 이 콘텐츠를 전 세계 사용자에게 가능한 한 빨리 제공하기를 원합니다. 솔루션 아키텍트는 애플리케이션을 어떻게 설계하여 다음을 보장해야 할까요?

A. 단일 AWS 리전에 애플리케이션 스택을 배포합니다

B. 애플리케이션 스택을 두 개의 AWS 리전에 배포합니다

C. ��일 AWS 리전에 애플리케이션 스택을 배포합니다

D. 애플리케이션 스택을 두 개의 AWS 리전에 배포합니다

답변 보기

정답: A

질문 #155

한 회사에서 Amazon EC2 인스턴스에서 배치 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 여러 개의 Amazon RDS 데이터베이스가 있는 백엔드로 구성되어 있습니다. 이 애플리케이션으로 인해 데이터베이스에 대한 읽기 횟수가 많이 발생하고 있습니다. 고가용성을 보장하면서 데이터베이스 읽기 횟수를 줄여야 하는데, 이 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 하나요?

A. Amazon RDS 읽기 복제본을 추가합니다

B. edis용 Amazon ElastiCache 사용

C. ��마존 루트 53 DNS 캐싱 사용

D. ��캐시드에 Amazon ElastiCache를 사용합니다

답변 보기

정답: A

질문 #156

지난주 프로덕션 배포 중에 한 IAM 사용자가 회사 계정의 AWS 리소스에 대한 구성을 몇 가지 변경했습니다. 솔루션 설계자가 몇 가지 보안 그룹 규칙이 원하는 대로 구성되지 않았다는 사실을 알게 되었습니다. 솔루션 설계자는 변경을 담당한 IAM 사용자가 누구인지 확인하려고 하는데, 원하는 정보를 찾기 위해 어떤 서비스를 사용해야 하나요?

A. 아마존 가드듀티

B. 아마존 인스펙터

C. WS CloudTrail

D. WS 구성

답변 보기

정답: C

질문 #157

한 온라인 학습 회사가 AWS 클라우드로 마이그레이션하고 있습니다. 이 회사는 학생 기록을 PostgreSQL 데이터베이스에 보관하고 있습니다. 이 회사는 여러 AWS 리전에서 데이터를 항상 온라인으로 사용할 수 있는 솔루션이 필요합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon EC2 인스턴스의 PostgreSQL 데이터베이스를 PostgreSQL 클러스터로 마이그레이션합니다

B. Multi-AZ 기능이 켜져 있는 상태에서 PostgreSQL 데이터베이스를 Amazon RDS for PostgreSQL DB 인스턴스로 마이그레이션합니다

C. PostgreSQL 데이터베이스를 Amazon RDS for PostgreSQL DB 인스턴스로 마이그레이션합니다

D. PostgreSQL 데이터베이스를 PostgreSQL용 Amazon RDS DB 인스턴스로 마이그레이션합니다

답변 보기

정답: C

질문 #158

한 회사에서 PostgreSQL용 Amazon RDS DB 인스턴스를 사용해 여러 대의 웹 서버를 운영하고 있습니다. 일상적인 규정 준수 점검 후, 회사는 모든 프로덕션 데이터베이스에 대해 1초 미만의 복구 지점 목표(RPO)를 요구하는 표준을 설정했습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. DB 인스턴스에 대해 Multi-AZ 배포를 활성화합니다

B. 하나의 가용 영역에서 DB 인스턴스에 대해 자동 확장을 사용하도록 설정합니다

C. ��나의 가용 영역에서 DB 인스턴스를 구성하고 별도의 가용 영역에 읽기 복제본을 여러 개 생성합니다

D. ��나의 가용 영역에서 DB 인스턴스를 구성하고, AWS 데이터베이스 마이그레이션 서비스(AWS DMS) 변경 데이터 캡처(CDC) 작업을 구성합니다

답변 보기

정답: A

질문 #159

한 회사에서 VPC의 사설 서브넷에 있는 Amazon EC2 인스턴스에 배포된 웹 애플리케이션을 실행합니다. 공용 서브넷으로 확장되는 애플리케이션 로드 밸런서(ALB)는 웹 트래픽을 EC2 인스턴스로 보냅니다. 이 회사는 EC2 인스턴스의 사설 서브넷 내부 또는 외부의 다른 소스로부터의 액세스를 차단하면서 ALB에서 EC2 인스턴스로의 인바운드 트래픽을 제한하는 새로운 보안 조치를 구현하고자 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 인터넷에서 EC2 인스턴스의 사설 IP 주소로 트래픽을 전달하도록 경로 테이블에서 경로를 구성합니다

B. L에 대한 보안 그룹에서 오는 트래픽만 허용하도록 EC2 인스턴스에 대한 보안 그룹을 구성합니다

C. EC2 인스턴스를 공용 서브넷으로 이동합니다

D. ��든 포트에서 모든 TCP 트래픽을 허용하도록 ALB의 보안 그룹을 구성합니다

답변 보기

정답: B

질문 #160

한 회사에서 Amazon RDS DB 인스턴스에서 실행되는 모든 데이터베이스에 대해 새로운 데이터 보존 정책을 시행하고 있습니다. 회사는 최소 2년 동안 매일 백업을 유지해야 합니다. 백업은 일관되고 복원 가능해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 솔루션을 추천해야 하나요?

A. AWS 백업에서 백업 볼트를 생성하여 RDS 백업을 유지합니다

B. 매일 스냅샷을 위한 RDS DB 인스턴스의 백업 창을 구성합니다

C. ��이터베이스 트랜잭션 로그가 만료 기간 2년으로 Amazon CloudWatch 로그에 자동으로 백업되도록 구성합니다

D. WS 데이터베이스 마이그레이션 서비스(AWS DMS) 복제 작업을 구성합니다

답변 보기

정답: A

질문 #161

한 회사에 소프트웨어 엔지니어링에 사용되는 AWS 계정이 있습니다. 이 AWS 계정은 한 쌍의 AWS 다이렉트 커넥트 연결을 통해 회사의 온프레미스 데이터 센터에 액세스할 수 있습니다. 모든 비-VPC 트래픽은 가상 사설 게이트웨이로 라우팅됩니다.개발팀은 최근 콘솔을 통해 AWS Lambda 함수를 만들었습니다. 개발팀은 이 함수가 회사 데이터 센터의 사설 서브넷에서 실행되는 데이터베이스에 액세스할 수 있도록 허용해야 합니다.이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 적절한 보안 그룹이 있는 VPC에서 람다 함수가 실행되도록 구성합니다

B. AWS에서 데이터 센터로 VPN 연결을 설정합니다

C. ��다 기능이 다이렉트 커넥트를 통해 온프레미스 데이터 센터에 액세스할 수 있도록 VPC의 경로 테이블을 업데이트합니다

D. lastic IP 주소를 생성합니다

답변 보기

정답: A

질문 #162

솔루션 설계자가 특정 권한을 부여하기 위해 다음 JSON 텍스트를 ID 기반 정책으로 사용하려고 합니다. 솔루션 설계자가 이 정책을 어떤 IAM 주체에 첨부할 수 있나요? (두 개를 선택하세요.)

A. 프론트엔드 노드에는 예약 인스턴스를 사용합니다

B. 프론트엔드 노드에는 예약 인스턴스를 사용합니다

C. ��론트엔드 노드에는 스팟 인스턴스를 사용합니다

D. 프론트엔드 노드에는 스팟 인스턴스를 사용합니다

답변 보기

정답: AB

질문 #163

한 회사에서 대규모의 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. 이 애플리케이션은 Amazon DynamoDB 테이블에 항목을 읽고 씁니다. DynamoDB 테이블의 크기는 계속 증가하지만 애플리케이션에는 지난 30일 동안의 데이터만 필요합니다. 회사는 비용과 개발 노력을 최소화하는 솔루션이 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 전체 솔루션을 배포하려면 AWS CloudFormation 템플릿을 사용합니다

B. AWS 마켓플레이스에서 모니터링 애플리케이션을 실행하는 EC2 인스턴스를 사용합니다

C. 테이블에 새 항목이 생성될 때 AWS Lambda 함수를 호출하도록 Amazon DynamoDB 스트림을 구성합니다

D. 애플리케이션을 확장하여 테이블에 생성되는 각 새 항목에 현재 타임스탬프에 30일을 더한 값을 갖는 속성을 추가합니다

답변 보기

정답: D

질문 #164

회사의 애플리케이션에 성능 문제가 발생하고 있습니다. 이 애플리케이션은 상태 저장형이며 Amazon EC2 인스턴스에서 인메모리 작업을 완료해야 합니다. 이 회사는 인프라를 배포하기 위해 AWS CloudFormation을 사용했고 M5 EC2 인스턴스 제품군을 사용했습니다. 트래픽이 증가함에 따라 애플리케이션 성능이 저하되었습니다. 사용자가 애플리케이션에 액세스하려고 할 때 지연이 발생한다고 보고하고 있습니다. 이러한 문제를 가장 운영 효율이 높은 방식으로 해결할 수 있는 솔루션은 무엇인가요?

A. WS 글루 작업

B. n AWS 람다 함수

C. ��마존 엘라스틱 쿠버네티스 서비스(Amazon EKS)에서 호스팅되는 컨테이너화된 서비스

D. mazon EC2를 사용하여 Amazon ECS에서 호스팅되는 컨테이너화된 서비스입니다

답변 보기

정답: D

질문 #165

한 회사는 빠르게 성장하고 있는 음식 배달 서비스를 제공합니다. 이러한 성장으로 인해 회사의 주문 처리 시스템은 트래픽이 가장 많은 시간대에 확장 문제를 겪고 있습니다. 현재 아키텍처에는 다음이 포함됩니다.-아마존 EC2 자동 확장 그룹에서 실행되어 애플리케이션에서 주문을 수집하는 Amazon EC2 인스턴스 그룹-아마존 EC2 자동 확장 그룹에서 실행되어 주문을 처리하는 또 다른 EC2 인스턴스 그룹주문 수집 프로세스는 빠르게 진행되지만 주문 이행은..

A. Amazon CloudWatch 메트릭을 사용하여 자동 스케일링 그룹에 있는 각 인스턴스의 CPU를 모니터링합니다

B. Amazon CloudWatch 메트릭을 사용하여 자동 스케일링 그룹에 있는 각 인스턴스의 CPU를 모니터링합니다

C. 주문 수집용과 주문 처리용 두 개의 Amazon SQS(Amazon Simple Queue Service) 대기열을 프로비저닝합니다

D. 주문 수집용과 주문 처리용 두 개의 Amazon SQS(Amazon Simple Queue Service) 대기열을 프로비저닝합니다

답변 보기

정답: D

질문 #166

회사에서 AWS 조직을 사용합니다. 회원 계정에서 Compute Saving Plan을 구매했습니다. 회원 계정 내부의 워크로드 변경으로 인해 해당 계정은 더 이상 Compute Saving Plan 약정의 전체 혜택을 받지 못합니다. 회사가 구매한 컴퓨팅 파워의 50% 미만을 사용합니다.

A. 계산 절약 요금제를 구매한 회원 계정의 계정 콘솔의 청구 환경설정 섹션에서 할인 공유를 사용 설정합니다

B. 회사의 조직 관리 계정의 계정 콘솔에 있는 청구 환경설정 섹션에서 할인 공유를 설정합니다

C. 다른 AWS 계정에서 컴퓨팅 절약 요금제가 있는 계정으로 추가 컴퓨팅 워크로드를 마이그레이션합니다

D. ��약 인스턴스 마켓플레이스에서 초과 저축 플랜 약정을 판매합니다

답변 보기

정답: B

질문 #167

한 회사에는 주문을 데이터베이스에 기록하고 서비스를 호출하여 결제를 처리하는 전자상거래 결제 워크플로우가 있습니다. 결제 프로세스 중에 사용자가 시간 초과를 경험하고 있습니다. 사용자가 결제 양식을 다시 제출하면 동일한 거래에 대해 여러 개의 고유 주문이 생성되는데, 솔루션 설계자가 이 워크플로를 리팩터링하여 여러 주문이 생성되지 않도록 하려면 어떻게 해야 할까요?

A. 아마존 키네시스 데이터 파이어호스에 주문 메시지를 보내도록 웹 애플리케이션을 구성합니다

B. 기록된 애플리케이션 경로 요청을 기반으로 AWS Lambda 함수를 호출하는 규칙을 AWS CloudTrail에 생성합니다

C. 주문을 데이터베이스에 저장합니다

D. 주문을 데이터베이스에 저장합니다

답변 보기

정답: D

질문 #168

한 회사가 최근 다른 AWS 리전에 재해 복구 사이트를 만들었습니다. 이 회사는 주기적으로 두 리전의 NFS 파일 시스템 간에 대량의 데이터를 주고받아야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 데이터 동기화 사용

B. AWS 스노우볼 디바이스 사용

C. mazon EC2에 SFTP 서버를 설정합니다

D. WS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용합니다

답변 보기

정답: A

질문 #169

한 회사에는 두 개의 Amazon EC2 인스턴스에서 호스팅되는 동적 웹 애플리케이션이 있습니다. 이 회사는 SSL 종료를 수행하기 위해 각 인스턴스에 자체 SSL 인증서를 보유하고 있으며, 최근 트래픽이 증가했고 운영팀은 SSL 암호화 및 복호화로 인해 웹 서버의 컴퓨팅 용량이 최대 한계에 도달했다고 판단했습니다.솔루션 설계자는 애플리케이션의 성능을 높이려면 어떻게 해야 할까요?

A. AWS 인증서 관리자(ACM)를 사용하여 새 SSL 인증서를 생성합니다

B. mazon S3 버킷 만들기 SSL 인증서를 S3 버킷으로 마이그레이션합니다

C. ��록시 서버로 다른 EC2 인스턴스를 생성합니다

D. SSL 인증서를 AWS 인증서 관리자(ACM)로 가져옵니다

답변 보기

정답: D

질문 #170

한 회사에서 온프레미스 PostgreSQL 데이터베이스를 Amazon RDS for PostgreSQL DB 인스턴스로 이전했습니다. 이 회사는 신제품을 성공적으로 출시했습니다. 데이터베이스의 워크로드가 증가했습니다. 인프라를 추가하지 않고도 더 큰 워크로드를 수용하고자 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 전체 워크로드에 맞게 예약된 DB 인스턴스를 구매합니다

B. PostgreSQL용 Amazon RDS DB 인스턴스를 Multi-AZ DB 인스턴스로 만듭니다

C. ��체 워크로드에 대해 예약된 DB 인스턴스를 구매합니다

D. ostgreSQL용 Amazon RDS DB 인스턴스를 온디맨드 DB 인스턴스로 만듭니다

답변 보기

정답: A

질문 #171

한 회사가 Amazon API 게이트웨이 API에 의해 호출되는 AWS Lambda 함수에서 애플리케이션을 호스팅합니다. Lambda 함수는 고객 데이터를 Amazon Aurora MySQL 데이터베이스에 저장합니다. 회사에서 데이터베이스를 업그레이드할 때마다 Lambda 함수는 업그레이드가 완료될 때까지 데이터베이스 연결을 설정하지 못합니다. 그 결과 일부 이벤트에 대해 고객 데이터가 기록되지 않습니다. 솔루션 설계자는 데이터베이스 업그레이드 중에 생성되는 고객 데이터를 저장하는 솔루션을 설계해야 합니다

A. Lambda 함수와 데이터베이스 사이에 위치하도록 Amazon RDS 프록시를 프로비저닝합니다

B. 람다 함수의 실행 시간을 최대로 늘립니다

C. 고객 데이터를 Lambda 로컬 스토리지에 유지합니다

D. 고객 데이터를 Amazon SQS(Amazon Simple Queue Service) FIFO 대기열에 저장합니다

답변 보기

정답: A

질문 #172

한 회사가 AWS 인프라에서 매월 유지 관리를 수행합니다. 이러한 유지 관리 활동 중에 여러 AWS 리전에서 Amazon RDS for MySQL 데이터베이스의 자격 증명을 교체해야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 자격 증명을 AWS 시크릿 매니저에 시크릿으로 저장합니다

B. 보안 문자열 매개변수를 생성하여 AWS 시스템 관리자에서 자격 증명을 비밀로 저장합니다

C. ��버 측 암호화(SSE)가 활성화된 Amazon S3 버킷에 자격 증명을 저장합니다

D. AWS 키 관리 서비스(AWS KMS) 다중 지역 고객 관리 키를 사용하여 자격 증명을 비밀로 암호화합니다

답변 보기

정답: A

질문 #173

최근 AWS로 마이그레이션한 한 회사에서 프로덕션 VPC로 들어오고 나가는 트래픽을 보호하는 솔루션을 구현하려고 합니다. 이 회사는 온프레미스 데이터 센터에 검사 서버를 보유하고 있었습니다. 이 검사 서버는 트래픽 흐름 검사 및 트래픽 필터링과 같은 특정 작업을 수행했습니다. 이 회사는 AWS 클라우드에서도 동일한 기능을 원합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 프로덕션 VPC에서 트래픽 검사 및 트래픽 필터링을 위해 Amazon GuardDuty를 사용합니다

B. 트래픽 미러링을 사용하여 트래픽 검사 및 필터링을 위해 프로덕션 VPC의 트래픽을 미러링합니다

C. WS 네트워크 방화벽을 사용하여 프로덕션 VP에 대한 트래픽 검사 및 트래픽 필터링에 필요한 규칙을 생성합니다

D. AWS 방화벽 관리자를 사용하여 프로덕션 VPC에 대한 트래픽 검사 및 트래픽 필터링에 필요한 규칙을 생성합니다

답변 보기

정답: C

질문 #174

애플리케이션은 VPC의 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션은 Amazon S3 버킷에 저장된 로그를 처리합니다. EC2 인스턴스는 인터넷에 연결되지 않은 상태에서 S3 버킷에 액세스해야 하는데, Amazon S3에 사설 네트워크 연결을 제공하는 솔루션은 무엇인가요?

A. S3 버킷에 대한 게이트웨이 VPC 엔드포인트를 생성합니다

B. 로그를 Amazon CloudWatch Logs로 스트리밍합니다

C. mazon EC2에서 인스턴스 프로필을 생성하여 S3 액세스를 허용합니다

D. ��공개 링크가 포함된 Amazon API 게이트웨이 API를 생성하여 S3 엔드포인트에 액세스합니다

답변 보기

정답: A

질문 #175

회사는 30일 이내에 20TB의 데이터를 데이터 센터에서 AWS 클라우드로 마이그레이션해야 합니다. 회사의 네트워크 대역폭은 15Mbps로 제한되어 있으며 사용률이 70%를 초과할 수 없습니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 하나요?

A. AWS 스노우볼을 사용하세요

B. AWS 데이터 동기화 사용

C. ��안 VPN 연결을 사용합니다

D. mazon S3 전송 가속을 사용합니다

답변 보기

정답: A

질문 #176

한 회사는 중요한 애플리케이션의 애플리케이션 로그 파일을 10년 동안 보관해야 합니다. 애플리케이션 팀은 문제 해결을 위해 지난 달의 로그에 정기적으로 액세스하지만, 1개월이 지난 로그는 거의 액세스하지 않습니다. 애플리케이션은 매월 10TB 이상의 로그를 생성하는데, 이러한 요구 사항을 가장 비용 효율적으로 충족하는 스토리지 옵션은 무엇인가요?

A. Amazon S3에 로그를 저장합니다

B. 로그를 Amazon S3에 저장합니다

C. ��그를 Amazon CloudWatch 로그에 저장합니다

D. ��그를 Amazon CloudWatch 로그에 저장합니다

답변 보기

정답: B

질문 #177

한 의학 연구소에서 새로운 연구와 관련된 데이터를 생성합니다. 이 연구소는 온프레미스 파일 기반 애플리케이션을 위해 전국의 병원에서 최소한의 지연 시간으로 데이터를 사용할 수 있도록 하고자 합니다. 데이터 파일은 각 클리닉에 대해 읽기 전용 권한이 있는 Amazon S3 버킷에 저장됩니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 권장해야 할까요?

A. 각 클리닉의 온프레미스에 가상 머신(VM)으로 AWS 스토리지 게이트웨이 파일 게이트웨이를 배포합니다

B. 처리를 위해 AWS 데이터싱크를 사용하여 각 클리닉의 온프레미스 애플리케이션으로 파일을 마이그레이션합니다

C. �� 클리닉의 온프레미스에 가상 머신(VM)으로 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 배포합니다

D. 각 클리닉의 온프레미스 서버에 Amazon EFS(Amazon Elastic File System) 파일 시스템을 연결합니다

답변 보기

정답: A

질문 #178

한 회사에서 단일 가용성 영역에서 Amazon EC2와 Amazon RDS Multi-AZ DB 인스턴스를 사용하는 상태 비저장 2계층 애플리케이션을 설계했습니다. 새로운 회사 경영진은 애플리케이션의 고가용성을 보장하기를 원합니다. 이 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 할까요?

A. ulti-AZ EC2 자동 확장을 사용하도록 애플리케이션을 구성하고 애플리케이션 로드 밸런서를 생성합니다

B. C2 인스턴스의 스냅샷을 생성하여 다른 AWS 리전으로 전송하도록 애플리케이션을 구성합니다

C. 애플리케이션에 요청을 전달하기 위해 Amazon Route 53 지연 시간 기반 라우팅을 사용하도록 애플리케이션을 구성합니다

D. ��어오는 요청을 처리하도록 Amazon Route 53 규칙을 구성하고 Multi-AZ 애플리케이션 로드 밸런서를 생성합니다

답변 보기

정답: A

질문 #179

회사에서 Amazon 머신 이미지(AMI)를 관리하려고 합니다. 이 회사는 현재 AMI가 생성된 동일한 AWS 리전으로 AMI를 복사하고 있습니다. 회사 계정 내에서 Amazon EC2 CreateImage API 작업이 호출될 때마다 AWS API 호출을 캡처하고 경고를 전송하는 애플리케이션을 설계해야 하는데, 운영 오버헤드가 가장 적은 솔루션으로 이러한 요구 사항을 충족할 수 있는 솔루션은 무엇인가요?

A. AWS CloudTrail 로그를 쿼리하고 CreateImage API 호출이 감지되면 경고를 전송하는 AWS Lambda 함수를 생성합니다

B. 업데이트된 로그가 Amazon S3로 전송될 때 발생하는 Amazon SNS(Amazon Simple Notification Service) 알림으로 AWS CloudTrail을 구성합니다

C. reateImage API 호출에 대한 Amazon EventBridge(Amazon CloudWatch 이벤트) 규칙을 생성합니다

D. WS CloudTrail 로그의 대상으로 Amazon SQS(Amazon Simple Queue Service) FIFO 대기열을 구성합니다

답변 보기

정답: D

질문 #180

한 전자상거래 회사가 AWS에서 하루에 한 번만 판매하는 웹사이트를 시작하려고 합니다. 매일 24시간 동안 정확히 하나의 제품을 판매할 예정입니다. 이 회사는 피크 시간대에 밀리초의 지연 시간으로 시간당 수백만 건의 요청을 처리할 수 있기를 원합니다. 운영 오버헤드를 최소화하면서 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. Amazon S3를 사용하여 전체 웹사이트를 여러 S3 버킷에 호스팅합니다

B. 여러 가용 영역에 걸쳐 자동 확장 그룹에서 실행되는 Amazon EC2 인스턴스에 전체 웹 사이트를 배포합니다

C. 전체 애플리케이션을 컨테이너에서 실행하도록 마이그레이션합니다

D. Amazon S3 버킷을 사용하여 웹사이트의 정적 콘텐츠를 호스팅합니다

답변 보기

정답: D

질문 #181

한 회사가 인기 있는 소셜 미디어 웹사이트를 운영하고 있습니다. 이 웹사이트에서는 사용자가 이미지를 업로드하여 다른 사용자와 공유할 수 있는 기능을 제공합니다. 회사는 이미지에 부적절한 콘텐츠가 포함되지 않도록 하고 싶습니다. 이 회사는 개발 노력을 최소화하는 솔루션이 필요합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 무엇을 해야 하나요?

A. 부적절한 콘텐츠를 감지하려면 Amazon Comprehend를 사용하세요

B. 부적절한 콘텐츠를 감지하려면 Amazon Rekognition을 사용합니다

C. 부적절한 콘텐츠를 감지하려면 Amazon SageMaker를 사용합니다

D. 부적절한 콘텐츠를 탐지하는 맞춤형 머신 러닝 모델을 배포하기 위해 AWS Fargate를 사용합니다

답변 보기

정답: B

질문 #182

한 회사가 애플리케이션의 안정적인 아키텍처를 설계하기 위해 솔루션 아키텍트를 고용했습니다. 애플리케이션은 하나의 Amazon RDS DB 인스턴스와 웹 서버를 실행하는 두 개의 수동 프로비저닝된 Amazon EC2 인스턴스로 구성되어 있습니다. EC2 인스턴스는 단일 가용 영역에 위치하며, 최근 한 직원이 DB 인스턴스를 삭제했고 그 결과 24시간 동안 애플리케이션을 사용할 수 없었습니다. 이 회사는 환경의 전반적인 안정성에 대해 우려하고 있습니다

A. 하나의 EC2 인스턴스를 삭제하고 다른 EC2 인스턴스에서 종료 보호를 활성화합니다

B. DB 인스턴스를 Multi-AZ로 업데이트하고 삭제 보호를 활성화합니다

C. ��마존 API 게이트웨이와 AWS 람다 함수와 함께 추가 DB 인스턴스를 생성합니다

D. 여러 가용 영역에 여러 서브넷이 있는 EC2 자동 스케일링 그룹에 EC2 인스턴스를 배치합니다

답변 보기

정답: B

질문 #183

솔루션 설계자가 여러 가용 영역에 배포되는 웹 애플리케이션을 위한 공유 스토리지 솔루션을 설계 중입니다. 웹 애플리케이션은 자동 확장 그룹에 속하는 Amazon EC2 인스턴스에서 실행됩니다. 회사는 콘텐츠를 자주 변경할 계획입니다. 솔루션은 변경이 발생하는 즉시 새 콘텐츠를 반환하는 강력한 일관성을 가져야 합니다.다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까? (2개 선택)

A. 개별 EC2 인스턴스에 마운트되는 AWS 스토리지 게이트웨이 볼륨 게이트웨이 인터넷 소형 컴퓨터 시스템 인터페이스(iSCSI) 블록 스토리지 사용

B. mazon EFS(Amazon Elastic File System) 파일 시스템 생성 개별 EC2 인스턴스에 EFS 파일 시스템을 마운트합니다

C. ��유 Amazon EBS(Amazon Elastic Block Store) 볼륨을 생성합니다

D. ��동 확장 그룹에 있는 EC2 호스트 간에 데이터의 지속적인 동기화를 수행하려면 AWS DataSync를 사용합니다

E. 웹 콘텐츠를 저장하기 위해 Amazon S3 버킷을 생성합니다

답변 보기

정답: BE

질문 #184

한 회사가 온프레미스 데이터 센터에서 호스팅되는 게임 애플리케이션을 위한 공유 스토리지 솔루션을 구현하고 있습니다. 이 회사는 데이터에 액세스하기 위해 Lustre 클라이언트를 사용할 수 있는 기능이 필요합니다. 솔루션은 완전히 관리되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 스토리지 게이트웨이 파일 게이트웨이를 생성합니다

B. mazon EC2 Windows 인스턴스를 생성합니다

C. mazon EFS(Amazon Elastic File System) 파일 시스템을 생성하고, Lustre를 지원하도록 구성합니다

D. ustre용 Amazon FSx 파일 시스템을 생성합니다

답변 보기

정답: D

질문 #185

솔루션 아키텍트는 회사의 스토리지 비용을 절감할 수 있는 솔루션을 구현해야 합니다. 회사의 모든 데이터는 Amazon S3 스탠다드 스토리지 클래스에 있습니다. 회사는 모든 데이터를 최소 25년 동안 보관해야 합니다. 최근 2년간의 데이터는 고가용성이며 즉시 검색이 가능해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 최대 성능을 위한 Amazon EBS, 내구성 높은 데이터 스토리지를 위한 Amazon S3, 아카이브 스토리지를 위한 Amazon S3 Glacier

B. 최대 성능을 위한 Amazon EBS, 내구성 높은 데이터 스토리지를 위한 Amazon EFS, 아카이브 스토리지를 위한 Amazon S3 Glacier

C. ��대 성능을 위한 Amazon EC2 인스턴스 스토어, 내구성 있는 데이터 스토리지를 위한 Amazon EFS, 보관용 스토리지인 Amazon S3

D. ��대 성능을 위한 D

답변 보기

정답: B

질문 #186

개발팀은 성능 인사이트를 활성화한 상태에서 범용 Amazon RDS for MySQL DB 인스턴스에서 매월 리소스 집약적인 테스트를 실행합니다. 이 테스트는 한 달에 한 번 48시간 동안 진행되며 데이터베이스를 사용하는 유일한 프로세스입니다. 이 팀은 DB 인스턴스의 컴퓨팅 및 메모리 속성을 줄이지 않고 테스트 실행 비용을 줄이고자 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 테스트가 완료되면 DB 인스턴스를 중지합니다

B. ��스트가 완료되면 자동으로 스케일링되도록 DB 인스턴스에 자동 스케일링 정책을 사용합니다

C. ��스트가 완료되면 스냅샷을 생성합니다

D. 테스트가 완료되면 DB 인스턴스를 저용량 인스턴스로 수정합니다

답변 보기

정답: C

질문 #187

회사의 컨테이너화된 애플리케이션이 Amazon EC2 인스턴스에서 실행됩니다. 이 애플리케이션은 다른 비즈니스 애플리케이션과 통신하기 전에 보안 인증서를 다운로드해야 합니다. 이 회사는 거의 실시간으로 인증서를 암호화하고 해독할 수 있는 매우 안전한 솔루션을 원합니다. 또한 데이터를 암호화한 후 고가용성 스토리지에 데이터를 저장해야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 암호화된 인증서에 대한 AWS Secrets Manager 암호를 생성합니다

B. 파이썬 암호화 라이브러리를 사용하여 암호화 작업을 수신하고 수행하는 AWS Lambda 함수를 생성합니다

C. WS 키 관리 서비스(AWS KMS) 고객 관리 키를 생성합니다

D. WS 키 관리 서비스(AWS KMS) 고객 관리 키를 생성합니다

답변 보기

정답: C

질문 #188

회사의 규정 준수 팀이 파일 공유를 AWS로 이전해야 합니다. 이 공유는 Windows Server SMB 파일 공유에서 실행됩니다. 자체 관리형 온-프레미스 Active Directory가 파일 및 폴더에 대한 액세스를 제어하며, 회사는 솔루션의 일부로 Amazon FSx for Windows File Server를 사용하려고 합니다. 회사는 AWS로 이전한 후 온-프레미스 Active Directory 그룹이 Windows 파일 서버용 FSx SMB 규정 준수 공유, 폴더 및 파일에 대한 액세스를 제한하도록 해야 합니다. 회사에서 Windo용 FSx를 만들었습니다

A. Active Directory 커넥터를 생성하여 Active Directory에 연결합니다

B. 제한 태그 키와 규정 준수 태그 값을 사용하여 태그를 할당합니다

C. indows 파일 서버용 FSx에 직접 연결된 IAM 서비스 연결 역할을 만들어 액세스를 제한합니다

D. ��일 시스템을 Active Directory에 가입하여 액세스를 제한합니다

답변 보기

정답: D

질문 #189

한 회사에서 AWS 클라우드를 사용하여 기존 애플리케이션의 가용성과 복원력을 높이려고 합니다. 애플리케이션의 현재 버전은 회사 데이터 센터에 있습니다. 이 애플리케이션은 최근 예기치 않은 정전으로 인해 데이터베이스 서버가 다운된 후 데이터 손실을 경험했으며, 회사는 단일 장애 지점을 방지할 수 있는 솔루션이 필요합니다. 솔루션은 애플리케이션에 사용자 수요에 맞게 확장할 수 있는 기능을 제공해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 여러 가용 영역에 걸쳐 자동 확장 그룹에서 Amazon EC2 인스턴스를 사용하여 애플리케이션 서버를 배포합니다

B. 단일 가용성 영역의 자동 확장 그룹에서 Amazon EC2 인스턴스를 사용하여 애플리케이션 서버를 배포합니다

C. 여러 가용 영역에 걸쳐 자동 확장 그룹에서 Amazon EC2 인스턴스를 사용하여 애플리케이션 서버를 배포합니다

D. 여러 가용 영역에 걸쳐 자동 확장 그룹에서 Amazon EC2 인스턴스를 사용하여 애플리케이션 서버를 배포합니다

답변 보기

정답: A

질문 #190

솔루션 아키텍트는 회사의 애플리케이션을 위한 새로운 마이크로서비스를 설계해야 합니다. 클라이언트는 마이크로서비스에 도달하기 위해 HTTPS 엔드포인트를 호출할 수 있어야 합니다. 또한 마이크로서비스는 호출을 인증하기 위해 AWS ID 및 액세스 관리(IAM)를 사용해야 합니다. 솔루션 설계자는 Go 1.x로 작성된 단일 AWS Lambda 함수를 사용하여 이 마이크로서비스에 대한 로직을 작성하게 되는데, 어떤 솔루션이 가장 운영적으로 효율적인 방식으로 이 함수를 배포할 수 있을까요?

A. 아마존 API 게이트웨이 REST API를 생성합니다

B. 함수에 대한 람다 함수 URL을 생성합니다

C. mazon CloudFront 배포를 생성합니다

D. mazon CloudFront 배포를 생성합니다

답변 보기

정답: A

질문 #191

병원은 환자 기록을 Amazon S3 버킷에 저장해야 합니다. 병원의 규정 준수 팀은 모든 보호 대상 의료 정보(PHI)가 전송 중 및 미사용 시 암호화되어 있는지 확인해야 합니다. 규정 준수 팀은 미사용 데이터의 암호화 키를 관리해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. ��증을 위해 HTTP 헤더에 X-API-Key 헤더를 추가합니다

B. 인터페이스 엔드포인트를 사용합니다

C. ��이트웨이 엔드포인트를 사용합니다

D. 두 REST API 사이에 Amazon SQS(Amazon Simple Queue Service) 대기열을 추가합니다

답변 보기

정답: C

질문 #192

한 회사가 VPC에서 퍼블릭 3계층 웹 애플리케이션을 실행합니다. 이 애플리케이션은 여러 가용 영역에 걸쳐 Amazon EC2 인스턴스에서 실행됩니다. 사설 서브넷에서 실행되는 EC2 인스턴스는 인터넷을 통해 라이선스 서버와 통신해야 합니다. 회사는 운영 유지 관리를 최소화하는 관리형 솔루션이 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 공용 서브넷에 NAT 인스턴스를 프로비저닝합니다

B. 사설 서브넷에 NAT 인스턴스를 프로비저닝합니다

C. ��용 서브넷에 NAT 게이트웨이를 프로비저닝합니다

D. 사설 서브넷에 NAT 게이트웨이를 프로비저닝합니다

답변 보기

정답: C

질문 #193

한 회사가 여러 대륙의 도시에서 온도, 습도, 대기압에 대한 데이터를 수집합니다. 이 회사가 각 사이트에서 매일 수집하는 데이터의 평균 양은 500GB입니다. 각 사이트는 고속 인터넷에 연결되어 있으며, 이 회사는 이러한 모든 글로벌 사이트의 데이터를 가능한 한 빨리 단일 Amazon S3 버킷에 집계하고자 합니다. 솔루션은 운영 복잡성을 최소화해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 대상 S3 버킷에서 S3 전송 가속을 켭니다

B. 각 사이트의 데이터를 가장 가까운 리전에 있는 S3 버킷에 업로드합니다

C. 각 사이트에서 가장 가까운 리전으로 데이터를 전송하기 위해 매일 AWS 스노우볼 에지 스토리지에 최적화된 장치 작업을 예약합니다

D. 각 사이트의 데이터를 가장 가까운 리전에 있는 Amazon EC2 인스턴스에 업로드합니다

답변 보기

정답: A

질문 #194

한 회사에서 사용 중인 두 개의 NAT 인스턴스가 더 이상 회사 애플리케이션에 필요한 트래픽을 지원하지 못할까 걱정하고 있습니다. 솔루션 설계자는 고가용성, 내결함성, 자동 확장성을 갖춘 솔루션을 구현하고자 합니다. 솔루션 설계자는 무엇을 권장해야 하나요?

A. 두 개의 NAT 인스턴스를 제거하고 동일한 가용성 영역에 있는 두 개의 NAT 게이트웨이로 교체합니다

B. 다른 가용 영역의 NAT 인스턴스에 대해 네트워크 부하 분산 장치와 함께 자동 확장 그룹을 사용합니다

C. 두 개의 NAT 인스턴스를 제거하고 서로 다른 가용 영역에 있는 두 개의 NAT 게이트웨이로 교체합니다

D. 두 개의 NAT 인스턴스를 다른 가용 영역의 스팟 인스턴스로 교체하고 네트워크 로드 밸런서를 배포합니다

답변 보기

정답: C

질문 #195

한 회사에서 온라인 광고 비즈니스를 위한 대규모 데이터 세트가 단일 가용성 영역의 Amazon RDS for MySQL DB 인스턴스에 저장되어 있습니다. 이 회사는 프로덕션 DB 인스턴스에 대한 쓰기 작업에 영향을 주지 않고 비즈니스 보고 쿼리가 실행되기를 원하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 비즈니스 보고 쿼리를 처리하기 위해 RDS 읽기 복제본을 배포합니다

B. DB 인스턴스를 Elastic Load Balancer 뒤에 배치하여 수평적으로 스케일아웃합니다

C. ��기 작업 및 쿼리를 처리하기 위해 DB 인스턴스를 더 큰 인스턴스 유형으로 확장합니다

D. 비즈니스 보고 쿼리를 처리하기 위해 여러 가용 영역에 DB 인스턴스를 배포합니다

답변 보기

정답: A

질문 #196

한 회사가 여러 가용 영역에 있는 Amazon EC2 인스턴스에서 웹 애플리케이션을 실행합니다. EC2 인스턴스는 사설 서브넷에 있습니다. 솔루션 설계자가 인터넷에 연결된 애플리케이션 로드 밸런서(ALB)를 구현하고 EC2 인스턴스를 대상 그룹으로 지정합니다. 그러나 인터넷 트래픽이 EC2 인스턴스에 도달하지 않습니다. 솔루션 설계자는 이 문제를 해결하기 위해 아키텍처를 어떻게 재구성해야 하나요?

A. ALB를 네트워크 부하 분산 장치로 교체합니다

B. EC2 인스턴스를 공용 서브넷으로 이동합니다

C. 인터넷 게이트웨이 경로를 통해 0

D. �� 가용 영역에 공용 서브넷을 생성합니다

답변 보기

정답: D

질문 #197

보안 팀이 팀의 모든 AWS 계정에서 특정 서비스 또는 작업에 대한 액세스를 제한하려고 합니다. 모든 계정은 AWS 조직의 대규모 조직에 속합니다. 솔루션은 확장 가능해야 하며 권한을 유지할 수 있는 단일 지점이 있어야 합니다. 이를 위해 솔루션 아키텍트는 무엇을 해야 할까요?

A. ��비스 또는 작업에 대한 액세스를 제공하는 ACL을 만듭니다

B. 계정을 허용할 보안 그룹을 만들어 사용자 그룹에 첨부합니다

C. �� 계정에 교차 계정 역할을 생성하여 서비스 또는 작업에 대한 액세스를 거부합니다

D. ��트 조직 단위에서 서비스 제어 정책을 만들어 서비스 또는 작업에 대한 액세스를 거부합니다

답변 보기

정답: D

질문 #198

회사는 사용자 트랜잭션 데이터를 Amazon DynamoDB 테이블에 보관해야 합니다. 회사는 데이터를 7년간 보관해야 합니다. 이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇인가요?

A. DynamoDB 특정 시점 복구를 사용하여 테이블을 지속적으로 백업합니다

B. AWS 백업을 사용하여 테이블에 대한 백업 일정 및 보존 정책을 생성합니다

C. ynamoDB 콘솔을 사용하여 테이블의 주문형 백업을 생성합니다

D. AWS Lambda 함수를 호출하는 Amazon EventBridge(Amazon CloudWatch 이벤트) 규칙을 생성합니다

답변 보기

정답: B

질문 #199

한 회사에서 단일 VPC의 Amazon EC2 인스턴스에서 고가용성 이미지 처리 애플리케이션을 실행합니다. EC2 인스턴스는 여러 가용성 영역에 걸쳐 여러 서브넷 내에서 실행됩니다. EC2 인스턴스는 서로 통신하지 않습니다. 그러나 EC2 인스턴스는 Amazon S3에서 이미지를 다운로드하고 단일 NAT 게이트웨이를 통해 Amazon S3에 이미지를 업로드합니다. 회사가 데이터 전송 요금에 대해 우려하고 있습니다. 회사가 지역 데이터 전송 요금을 피할 수 있는 가장 비용 효율적인 방법은 무엇인가요?

A. 각 가용성 영역에서 NAT 게이트웨이를 실행합니다

B. NAT 게이트웨이를 NAT 인스턴스로 교체합니다

C. mazon S3용 게이트웨이 VPC 엔드포인트를 배포합니다

D. C2 인스턴스를 실행하기 위해 EC2 전용 호스트를 프로비저닝합니다

답변 보기

정답: C

질문 #200

한 회사가 모든 기능을 활성화한 상태에서 AWS 조직을 사용하며 ap-southeast-2 리전에서 여러 Amazon EC2 워크로드를 실행합니다. 이 회사에는 다른 리전에서 리소스가 생성되지 않도록 하는 서비스 제어 정책(SCP)이 있습니다. 보안 정책에 따라 회사는 저장된 모든 데이터를 암호화해야 하는데, 감사 결과 직원들이 볼륨을 암호화하지 않고 EC2 인스턴스용 Amazon EBS(Amazon Elastic Block Store) 볼륨을 생성한 것을 발견했습니다. 회사에서는 모든 새로운 EC2 인스턴스에 대해 모든 IAM 사용자가

A. Amazon RDS Multi-AZ DB 인스턴스 배포를 사용합니다

B. Amazon RDS Multi-AZ DB 더스터 배포 사용 2개의 읽기 복제본을 만들고 읽기 워크로드를 읽기 복제본으로 지정합니다

C. mazon RDS Multi-AZ DB 인스턴스 배포를 사용합니다

D. mazon RDS Multi-AZ DB 클러스터 배포 사용 읽기 워크로드를 리더 엔드포인트로 지정합니다

답변 보기

정답: CE

질문 #201

VPC-A의 Amazon EC2 인스턴스에서 실행 중인 애플리케이션은 VPC-B의 다른 EC2 인스턴스에 있는 파일에 액세스해야 합니다. 두 VPC는 모두 별도의 AWS 계정에 있습니다. 네트워크 관리자는 VPC-에서 VPC-B의 EC2 인스턴스에 대한 보안 액세스를 구성하는 솔루션을 설계해야 합니다

A. 연결에 단일 장애 지점이나 대역폭 문제가 없어야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

B.

A. VPC-A와 VPC-B 사이에 VPC 피어링 연결을 설정합니다

C.

D.

E.

답변 보기

정답: A

질문 #202

한 회사에서 MySQL DB 인스턴스용 Amazon RDS를 출시했습니다. 데이터베이스에 대한 대부분의 연결은 서버리스 애플리케이션에서 이루어집니다. 데이터베이스에 대한 애플리케이션 트래픽은 무작위 간격으로 크게 변경됩니다. 수요가 많을 때 사용자가 애플리케이션에서 데이터베이스 연결 거부 오류가 발생한다고 보고하는데, 운영 오버헤드가 가장 적은 이 문제를 해결할 수 있는 솔루션은 무엇인가요?

A. DS 프록시에서 프록시를 생성합니다

B. 사용자의 애플리케이션과 DB 인스턴스 사이에 멤캐시드용 Amazon ElastiCache를 배포합니다

C. B 인스턴스를 더 높은 I/O 용량을 가진 다른 인스턴스 클래스로 마이그레이션합니다

D. B 인스턴스에 대해 Multi-AZ를 구성합니다

답변 보기

정답: A

질문 #203

한 미디어 회사가 시스템을 AWS 클라우드로 이전할 가능성을 검토하고 있습니다. 이 회사는 비디오 처리를 위해 가능한 최대 I/O 성능을 갖춘 최소 10TB의 스토리지, 미디어 콘텐츠 저장을 위해 내구성이 매우 뛰어난 300TB의 스토리지, 더 이상 사용하지 않는 아카이브 미디어에 대한 요구 사항을 충족하기 위해 900TB의 스토리지가 필요합니다.이러한 요구 사항을 충족하려면 솔루션 설계자가 추천해야 하는 서비스 세트는 무엇인가요?

A. Amazon EC2 자동 확장 그룹에서 스팟 인스턴스를 사용하여 애플리케이션 컨테이너를 실행합니다

B. Amazon Elastic Kubernetes Service(Amazon EKS) 관리형 노드 그룹에서 스팟 인스턴스 사용

C. mazon EC2 자동 확장 그룹에서 온디맨드 인스턴스를 사용하여 애플리케이션 컨테이너를 실행합니다

D. mazon Elastic Kubernetes Service(Amazon EKS) 관리형 노드 그룹에서 온디맨드 인스턴스 사용

답변 보기

정답: A

질문 #204

회사에서 AWS 조직을 사용합니다. 회원 계정에서 Compute Saving Plan을 구매했습니다. 회원 계정 내부의 워크로드 변경으로 인해 해당 계정은 더 이상 Compute Saving Plan 약정의 전체 혜택을 받지 못합니다. 회사가 구매한 컴퓨팅 파워의 50% 미만을 사용합니다.

A. 계산 절약 요금제를 구매한 회원 계정의 계정 콘솔의 청구 환경설정 섹션에서 할인 공유를 사용 설정합니다

B. 회사의 조직 관리 계정의 계정 콘솔에 있는 청구 환경설정 섹션에서 할인 공유를 설정합니다

C. 다른 AWS 계정에서 컴퓨팅 절약 요금제가 있는 계정으로 추가 컴퓨팅 워크로드를 마이그레이션합니다

D. ��약 인스턴스 마켓플레이스에서 초과 저축 플랜 약정을 판매합니다

답변 보기

정답: B

질문 #205

한 회사에는 Amazon DynamoDB 테이블로 백업되는 애플리케이션이 있습니다. 회사의 규정 준수 요구 사항에 따르면 데이터베이스 백업은 매월 수행해야 하고 6개월 동안 사용할 수 있어야 하며 7년간 보관해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon Athena의 표준 SQL 쿼리를 사용하여 S3 버킷의 CloudFront 로그를 분석합니다

B. Amazon Athena의 표준 SQL 쿼리를 사용하여 S3 버킷의 CloudFront 로그를 분석합니다

C. mazon DynamoDB의 표준 SQL 쿼리를 사용하여 S3 버킷의 CloudFront 로그를 분석합니다

D. mazon DynamoDB의 표준 SQL 쿼리를 사용해 S3 버킷의 CloudFront 로그를 분석합니다

답변 보기

정답: A

질문 #206

한 회사가 AWS 클라우드에서 웹 애플리케이션을 호스팅합니다. 이 회사는 AWS 인증서 관리자(ACM)로 가져온 인증서를 사용하도록 Elastic Load Balancer를 구성합니다. 각 인증서가 만료되기 30일 전에 회사의 보안 팀에 알려야 하는데, 이 요구 사항을 충족하려면 솔루션 아키텍트가 권장해야 하는 것은 무엇인가요?

A. ACM에 규칙을 추가하여 인증서가 만료되기 30일 전부터 매일 Amazon SNS(Amazon 단순 알림 서비스) 주제에 사용자 지정 메시지를 게시합니다

B. 30일 이내에 만료되는 인증서를 확인하는 AWS Config 규칙을 만듭니다

C. 30일 이내에 만료되는 인증서를 확인하려면 AWS Trusted Advisor를 사용합니다

D. 30일 이내에 만료되는 모든 인증서를 감지하는 Amazon EventBridge(Amazon CloudWatch 이벤트) 규칙을 만듭니다

답변 보기

정답: D

질문 #207

한 회사가 Oracle 데이터베이스에서 애플리케이션을 실행합니다. 이 회사는 데이터베이스, 백업 관리 및 데이터 센터 유지 관리를 위한 리소스가 제한되어 있기 때문에 AWS로 신속하게 마이그레이션할 계획입니다. 이 애플리케이션은 권한 있는 액세스가 필요한 타사 데이터베이스 기능을 사용하는데, 이 회사가 데이터베이스를 AWS로 가장 비용 효율적으로 마이그레이션하는 데 도움이 되는 솔루션은 무엇인가요?

A. 데이터베이스를 Oracle용 Amazon RDS로 마이그레이션합니다

B. 데이터베이스를 Amazon RDS Custom for Oracle로 마이그레이션합니다

C. 데이터베이스를 Oracle용 Amazon EC2 AMI(Amazon 머신 이미지)로 마이그레이션합니다

D. 애플리케이션 코드를 다시 작성하여 Oracle APEX에 대한 종속성을 제거하여 데이터베이스를 PostgreSQL용 Amazon RDS로 마이그레이션합니다

답변 보기

정답: B

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

효과적인 준비를 위한 AWS SAA-C03 시험 문제 | AWS Certified Solutions Architect - Associate

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

효과적인 준비를 위한 AWS SAA-C03 시험 문제 | AWS Certified Solutions Architect - Associate

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기