신뢰할 수있는 학습 자료로 AWS SAP-C02 시험의 Excel

질문 #1

회사에서 AWS CodeCommit 리포지토리를 사용합니다. 회사는 리포지토리에 있는 데이터의 백업 복사본을 두 번째 AWS 리전에 저장해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 각 사업부에 사업부의 VPC에 고유한 보조 CIDR 범위를 추가하도록 지시하세요

B. 마케팅 계정의 VPC에서 가상 어플라이언스 역할을 할 Amazon EC2 인스턴스를 생성합니다

C. ��케팅 애플리케이션을 공유할 AWS PrivateLink 엔드포인트 서비스를 생성합니다

D. 사설 서브넷의 마케팅 애플리케이션 앞에 네트워크 부하 분산 장치(NLB)를 생성합니다

답변 보기

정답: C

질문 #2

회사에서 사용자 인증을 위해 온프레미스 Active Directory 서비스를 사용하고 있습니다. AWS 조직을 사용하는 회사의 AWS 계정에 로그인할 때 동일한 인증 서비스를 사용하려고 합니다. 온프레미스 환경과 회사의 모든 AWS 계정 간에 이미 AWS 사이트 간 VPN 연결이 존재하며, 회사의 보안 정책에 따라 사용자 그룹 및 역할에 따라 계정에 대한 조건부 액세스가 필요합니다. 사용자 ID를 단일 위치에서 관리해야 함. 어떤 솔루션을 사용해야 하나요?

A. AML 2

B. IAM Identity Center를 ID 소스로 사용하여 AWS IAM Identity Center(AWS 싱글사인온)를 구성합니다

C. 회사의 AWS 계정 중 하나에서 SAML 2

D. 회사의 AWS 계정 중 하나에서 OIDC(OpenID Connect) ID 공급자를 사용하도록 AWS IAM(ID 및 액세스 관리)을 구성합니다

답변 보기

정답: A

질문 #3

한 온라인 소매 회사가 레거시 온프레미스 .NET 애플리케이션을 AWS로 마이그레이션하고 있습니다. 이 애플리케이션은 부하가 분산된 프론트엔드 웹 서버, 부하가 분산된 애플리케이션 서버 및 Microsoft SQL Server 데이터베이스에서 실행되며, 이 회사는 가능한 경우 AWS 관리형 서비스를 사용하고자 하며 애플리케이션을 다시 작성하고 싶지 않습니다. 솔루션 설계자는 애플리케이션 확장에 따라 확장 문제를 해결하고 라이선스 비용을 최소화할 수 있는 솔루션을 구현해야 하며, 이러한 요구 사항을 가장 비용 효율적으로 충족할 수 있는 솔루션은 다음과 같습니다

A. 아마존 클라우드프론트 배포를 추가합니다

B. API를 노출하기 위해 Amazon API Gateway 에지에 최적화된 API 엔드포인트를 추가합니다

C. WS 글로벌 액셀러레이터에서 액셀러레이터를 추가합니다

D. 두 개의 추가 AWS 리전(eu-west-1 및 ap-southeast-2)에 API를 배포합니다

답변 보기

정답: A

질문 #4

한 회사가 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 대량의 비정형 데이터를 수집하여 Amazon S3 버킷에 저장합니다. S3 버킷에는 수 테라바이트의 데이터가 포함되어 있으며 S3 표준 스토리지 클래스를 사용합니다. 데이터의 크기는 매일 몇 기가바이트씩 증가하며, 회사는 데이터를 쿼리하고 분석해야 합니다. 회사는 1년이 지난 데이터에는 액세스하지 않습니다. 그러나 규정 준수를 위해 모든 데이터를 무기한 보관해야 합니다. 어떤 솔루션을 사용해야 할까요?

A. S3 Select를 사용하여 데이터를 쿼리합니다

B. Amazon Redshift Spectrum을 사용해 데이터를 쿼리합니다

C. WS Glue 데이터 카탈로그와 Amazon Athena를 사용하여 데이터를 쿼리합니다

D. mazon Redshift Spectrum을 사용하여 데이터를 쿼리합니다

답변 보기

정답: C

질문 #5

한 회사에서 단일 AWS 리전의 애플리케이션을 위해 Amazon Aurora PostgreSQL DB 클러스터를 사용합니다. 회사의 데이터베이스 팀은 모든 데이터베이스의 모든 데이터 활동을 모니터링해야 하는데, 어떤 솔루션이 이 목표를 달성할 수 있을까요?

A. AWS 데이터베이스 마이그레이션 서비스(AWS DMS) 변경 데이터 캡처(CDC) 작업을 설정합니다

B. Aurora DB 클러스터에서 데이터베이스 활동 스트림을 시작하여 Amazon EventBridge에서 활동 스트림을 캡처합니다

C. urora DB 클러스터에서 데이터베이스 활동 스트림을 시작하여 활동 스트림을 Amazon Kinesis 데이터 스트림으로 푸시합니다

D. WS 데이터베이스 마이그레이션 서비스(AWS DMS) 변경 데이터 캡처(CDC) 작업을 설정합니다

답변 보기

정답: C

질문 #6

한 회사에서 각 엔지니어링 팀을 위해 AWS 조직에 OU를 만들었습니다. 각 OU는 여러 개의 AWS 계정을 소유하고 있습니다. 조직에는 수백 개의 AWS 계정이 있으며, 솔루션 설계자는 각 OU가 AWS 계정의 사용 비용 내역을 볼 수 있도록 솔루션을 설계해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 리소스 액세스 관리자를 사용하여 각 OU에 대한 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

B. AWS 조직 관리 계정에서 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

C. 각 AWS 조직 구성원 계정에서 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

D. AWS 시스템 관리자를 사용하여 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

답변 보기

정답: B

질문 #7

솔루션 설계자가 Amazon S3 버킷에 개체를 저장하는 애플리케이션을 만들고 있습니다. 솔루션 설계자는 동시에 사용될 두 개의 AWS 리전에 애플리케이션을 배포해야 합니다. 두 S3 버킷의 객체는 서로 동기화된 상태로 유지되어야 합니다.다음 중 운영 오버헤드가 가장 적은 단계 조합으로 이러한 요구 사항을 충족하는 것은? (세 가지를 선택하세요.)

A. 모든 애플리케이션을 규정을 준수하는 가장 가까운 AWS 리전으로 마이그레이션합니다

B. 데이터 규제 요건이 있거나 한 자릿수 밀리초의 지연 시간이 필요한 애플리케이션에 최적화된 AWS 스노우볼 에지 스토리지 디바이스 사용

C. ��이터 규제 요건이 있거나 한 자릿수 밀리초의 지연 시간이 요구되는 애플리케이션을 위해 AWS 전초기지를 설치합니다

D. 데이터 규제 요건이 있거나 한 자릿수 밀리초의 지연 시간이 필요한 애플리케이션을 AWS 로컬 영역으로 마이그레이션합니다

답변 보기

정답: ABE

질문 #8

한 회사에서 새 애플리케이션을 Amazon S3에서 정적 웹사이트로 실행합니다. 이 회사는 애플리케이션을 프로덕션 AWS 계정에 배포하고 Amazon CloudFront를 사용하여 웹사이트를 제공합니다. 이 웹사이트는 Amazon API 게이트웨이 REST API를 호출합니다. AWS 람다 함수는 각 API 메서드를 지원하며, 회사는 2주마다 각 API 람다 함수의 권장 구성 메모리, 권장 비용, 현재 구성과 권장 사항 간의 가격 차이를 보여주는 CSV 보고서를 만들고자 합니다. 컴퍼니

A. 2주 동안의 Amazon CloudWatch 로그에서 각 API 람다 함수에 대한 메트릭 데이터를 추출하는 람다 함수를 생성합니다

B. AWS 컴퓨트 옵티마이저에 옵트인합니다

C. WS 컴퓨트 옵티마이저에 옵트인합니다

D. ��로덕션 계정에 대한 AWS 비즈니스 지원 플랜을 구매합니다

답변 보기

정답: B

질문 #9

한 회사에서 리전 엔드포인트와 함께 Amazon API Gateway를 사용하는 API를 개발했습니다. 이 API는 API 게이트웨이 인증 메커니즘을 사용하는 AWS Lambda 함수를 호출합니다. 설계 검토 후 솔루션 설계자는 공개 액세스가 필요하지 않은 API 집합을 식별합니다. 솔루션 설계자는 해당 API 집합을 VPC에서만 액세스할 수 있도록 솔루션을 설계해야 합니다. 모든 API는 인증된 사용자로 호출해야 함최소한의 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 내부 애플리케이션 로드 밸런서(ALB)를 생성합니다

B. API 게이트웨이에서 API와 연결된 DNS 항목을 제거합니다

C. PI 게이트웨이에서 API 엔드포인트를 리저널에서 비공개로 업데이트합니다

D. PC 내에 Lambda 함수를 배포합니다

답변 보기

정답: C

질문 #10

한 회사에서 사용자 지정 네트워크 분석 소프트웨어 패키지를 실행하여 트래픽이 VPC를 나가고 들어올 때 트래픽을 검사하려고 합니다. 이 회사는 자동 확장 그룹의 Amazon EC2 인스턴스 세 개에 AWS CloudFormation을 사용하여 솔루션을 배포했습니다. 모든 네트워크 라우팅은 트래픽을 EC2 인스턴스로 전달하도록 설정되었으며, 분석 소프트웨어가 작동을 멈출 때마다 자동 확장 그룹이 인스턴스를 교체합니다. 인스턴스 교체가 발생할 때 네트워크 경로는 업데이트되지 않습니다

A. 파란색/녹색 배포 유형과 네트워크 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

B. ��란색/녹색 배포 유형과 네트워크 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

C. ��란색/녹색 배포 유형과 애플리케이션 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

D. ��란색/녹색 배포 유형과 애플리케이션 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

답변 보기

정답: BDE

질문 #11

한 회사에서 AWS 조직을 사용하여 AWS 계정을 관리합니다. 이 회사는 CPU 또는 메모리 사용률이 낮은 모든 Amazon EC2 인스턴스 목록이 필요합니다. 또한 활용도가 낮은 인스턴스의 크기를 줄이는 방법에 대한 권장 사항도 필요합니다. 최소한의 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 모든 EC2 인스턴스에 AWS 마켓플레이스의 CPU 및 메모리 모니터링 도구를 설치합니다

B. WS 시스템 관리자를 사용하여 모든 EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

C. WS 시스템 관리자를 사용하여 모든 EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

D. WS 시스템 관리자를 사용하여 모든 EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

답변 보기

정답: B

질문 #12

한 회사가 양식 처리 애플리케이션을 AWS로 마이그레이션했습니다. 사용자가 애플리케이션과 상호 작용할 때 웹 애플리케이션을 통해 스캔한 양식을 파일로 업로드합니다. 데이터베이스는 사용자 메타데이터와 파일에 대한 참조를 Amazon S3에 저장합니다. 웹 애플리케이션은 Amazon EC2 인스턴스와 PostgreSQL용 Amazon RDS 데이터베이스에서 실행되며, 양식이 업로드되면 애플리케이션은 Amazon SNS(Amazon Simple Notification Service)를 통해 팀에 알림을 보냅니다. 그러면 팀원이 로그인하여 양식을 처리합니다

A. 양식에서 광학 문자 인식(OCR)을 수행할 사용자 정의 라이브러리를 개발합니다

B. AWS 스텝 함수 및 AWS 람다를 사용하는 애플리케이션 티어로 시스템을 확장합니다

C. C2 인스턴스에서 새 애플리케이션 티어를 호스팅합니다

D. AWS 단계 함수 및 AWS 람다를 사용하는 애플리케이션 티어로 시스템을 확장합니다

답변 보기

정답: D

질문 #13

한 금융 회사가 최신 세대 Linux EC2 인스턴스에서 비즈니스 크리티컬 애플리케이션을 실행하고 있습니다. 이 애플리케이션에는 대량의 I/O 작업을 수행하는 자체 관리 MySQL 데이터베이스가 포함되어 있습니다. 이 애플리케이션은 한 달 동안 적당한 양의 트래픽을 처리하기 위해 정상적으로 작동합니다. 그러나 인프라 내에서 Elastic Load Balancer와 자동 확장 기능을 사용하여 증가하는 수요를 충족하고 있음에도 불구하고 월말 보고로 인해 매월 마지막 3일 동안 속도가 느려집니다. 다음 중 어느 것이 문제인가요?

A. 더 큰 인스턴스 유형을 사용하여 모든 Amazon EBS 볼륨을 GP2 볼륨으로 변경하여 Elastic Load Balancer를 사전 예열합니다

B. 데이터베이스 클러스터를 Amazon RDS로 일회성 마이그레이션을 수행하고 월말 동안 부하를 처리하기 위해 읽기 복제본을 여러 개 추가로 생성합니다

C. 특정 CloudWatch 메트릭에 따라 클러스터에서 Amazon EBS 볼륨의 유형, 크기 또는 IOPS를 변경하려면 AWS Lambda와 함께 Amazon CloudWatch를 사용하세요

D. 월말 전에 스냅샷을 찍고 이후 되돌려서 기존의 모든 Amazon EBS 볼륨을 사용 가능한 최대 스토리지 크기와 초당 I/O를 가진 새로운 PIOPS 볼륨으로 교체합니다

답변 보기

정답: B

질문 #14

한 회사가 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 최근 애플리케이션 메트릭에 따르면 응답 시간이 일관되지 않고 오류율이 크게 증가했습니다. 타사 서비스에 대한 호출이 지연의 원인입니다. 현재 애플리케이션은 AWS 람다 함수를 직접 호출하여 타사 서비스를 동기식으로 호출하고 있으며, 솔루션 설계자는 타사 서비스 호출을 분리하고 모든 호출이 최종적으로 완료되도록 해야 하는데, 어떤 솔루션이 이러한 요구 사항을 충족할 수 있을까요?

A. 이벤트를 저장하고 람다 함수를 호출하기 위해 Amazon SQS(Amazon Simple Queue Service) 대기열을 사용합니다

B. AWS 스텝 함수 상태 머신을 사용하여 이벤트를 람다 함수에 전달합니다

C. mazon EventBridge 규칙을 사용하여 이벤트를 람다 함수에 전달합니다

D. ��마존 단순 알림 서비스(Amazon SNS) 주제를 사용하여 이벤트를 저장하고 람다 기능을 호출합니다

답변 보기

정답: A

질문 #15

예술품 경매 서비스를 제공하는 회사로 북미와 유럽 전역에 사용자가 있습니다. 이 회사는 미국 동부-1 리전의 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 아티스트들은 휴대폰에서 작품 사진을 고해상도 대용량 이미지 파일로 us-east-1 리전에 생성된 중앙 집중식 Amazon S3 버킷에 업로드합니다. 유럽의 사용자들이 이미지 업로드 성능이 느리다고 보고하고 있습니다. 솔루션 아키텍트는 이미지 업로드 프로세스의 성능을 어떻게 개선할 수 있을까요?

A. S3 멀티파트 업로드를 사용하도록 애플리케이션을 다시 배포합니다

B. Amazon CloudFront 배포를 생성하고 애플리케이션을 사용자 지정 오리진으로 가리킵니다

C. 3 전송 가속을 사용하도록 버킷을 구성합니다

D. C2 인스턴스에 대한 자동 확장 그룹을 생성하고 확장 정책을 만듭니다

답변 보기

정답: C

질문 #16

한 회사에서 워크로드를 온프레미스에서 AWS로 마이그레이션하려고 합니다. 워크로드는 Linux와 Windows에서 실행됩니다. 이 회사는 수많은 애플리케이션을 호스팅하는 물리적 머신과 가상 머신으로 구성된 대규모 온프레미스 인프라를 보유하고 있으며, 온프레미스 워크로드의 시스템 구성, 시스템 성능, 실행 중인 프로세스 및 네트워크 연결에 대한 세부 정보를 캡처해야 합니다. 또한 AWS 마이그레이션을 위해 온프레미스 애플리케이션을 그룹으로 나눠야 합니다. 회사에 필요한 권장 사항

A. NAT 게이트웨이를 NAT 인스턴스로 교체합니다

B. EC2 인스턴스를 공용 서브넷으로 이동합니다

C. P에서 S3 게이트웨이 VPC 엔드포인트 설정 엔드포인트에 엔드포인트 정책을 첨부하여 S3 버킷에서 필요한 작업을 허용합니다

D. EC2 인스턴스에 Amazon EFS(Amazon Elastic File System) 볼륨을 연결합니다

답변 보기

정답: ADE

질문 #17

한 스타트업 회사는 최신 Amazon Linux 2 AMI를 사용하여 프라이빗 서브넷에서 다수의 Amazon EC2 인스턴스를 호스팅합니다. 이 회사의 엔지니어들은 문제 해결을 위해 인스턴스에 대한 SSH 액세스에 크게 의존하고 있습니다.이 회사의 기존 아키텍처에는 다음이 포함됩니다.-프라이빗 및 공용 서브넷이 있는 VPC 및 NAT 게이트웨이 -온프레미스 환경과의 연결을 위한 사이트 간 VPN -온프레미스 환경에서 직접 SSH 액세스가 가능한 EC2 보안 그룹.이 회사는 보안 제어 기능을 강화해야 할 필요가 있습니다

A. EC2 인스턴스 제품군에 EC2 인스턴스 연결을 설치 및 구성합니다

B. 포트 22에서 엔지니어의 장치 IP 주소로만 인바운드 TCP를 허용하도록 EC2 보안 그룹을 업데이트합니다

C. ��트 22에서 엔지니어 장치의 IP 주소로만 인바운드 TCP를 허용하도록 EC2 보안 그룹을 업데이트합니다

D. mazonSSMManagedInstanceCore 관리형 정책이 첨부된 IAM 역할을 생성합니다

답변 보기

정답: D

질문 #18

한 회사에는 메시지 큐 원격 측정 전송(MQTT) 프로토콜을 사용하여 온프레미스 Apache Kafka 서버로 데이터를 전송하는 10,000개 이상의 센서가 있습니다. 온프레미스 Kafka 서버는 데이터를 변환한 다음 그 결과를 Amazon S3 버킷에 객체로 저장하는데, 최근 Kafka 서버가 다운되었습니다. 회사는 서버를 복구하는 동안 센서 데이터를 잃었습니다. 솔루션 설계자는 유사한 상황을 방지하기 위해 고가용성과 확장성을 갖춘 AWS에서 새로운 설계를 만들어야 합니다

A. 두 개의 가용 영역에서 활성/대기 구성으로 Kafka 서버를 호스팅하기 위해 두 개의 Amazon EC2 인스턴스를 실행합니다

B. 온-프레미스 Kafka 서버를 Amazon MSK(Amazon Managed Streaming for Apache Kafka)로 마이그레이션합니다

C. AWS IoT Core를 배포하고 Amazon Kinesis Data Firehose 전송 스트림에 연결합니다

D. WS IoT Core를 배포하고, Kafka 서버를 호스팅할 Amazon EC2 인스턴스를 시작합니다

답변 보기

정답: C

질문 #19

한 회사에서 마이크로서비스를 AWS Lambda 함수로 실행합니다. 마이크로서비스는 제한된 수의 동시 연결을 지원하는 온프레미스 SQL 데이터베이스에 데이터를 씁니다. 람다 함수 호출 횟수가 너무 많으면 데이터베이스가 충돌하여 애플리케이션 다운타임이 발생합니다. 이 회사는 회사의 VPC와 온프레미스 데이터 센터 사이에 AWS 다이렉트 커넥트를 연결하고 있습니다. 이 회사는 데이터베이스를 충돌로부터 보호하고자 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon SQS(Amazon Simple Queue Service) 대기열에 데이터를 씁니다

B. 새 Amazon Aurora 서버리스 DB 클러스터를 생성합니다

C. mazon RDS 프록시 DB 인스턴스를 생성합니다

D. mazon SNS(Amazon Simple Notification Service) 토픽에 데이터를 씁니다

답변 보기

정답: A

질문 #20

회사의 퍼블릭 API는 Amazon ECS(Amazon Elastic Container Service)에서 작업으로 실행됩니다. 이 작업은 애플리케이션 로드 밸런서(ALB) 뒤의 AWS Fargate에서 실행되며 CPU 사용률에 따라 작업에 대한 서비스 자동 확장으로 구성됩니다. 이 서비스는 몇 달 동안 잘 실행되어 왔지만 최근 API 성능이 느려져 애플리케이션을 사용할 수 없게 되었습니다. 이 회사는 API에 대해 상당한 수의 SQL 인젝션 공격이 발생했으며 API 서비스가 다음과 같이 확장되었음을 발견했습니다

A. 새 AWS WAF 웹 ACL을 생성하여 ECS 작업 앞에서 ALB로 전달되는 HTTP 요청 및 HTTPS 요청을 모니터링합니다

B. �� AWS WAF 봇 컨트롤 구현을 생성합니다

C. �� AWS WAF 웹 ACL을 생성합니다

D. �� AWS WAF 웹 ACL을 생성합니다

답변 보기

정답: C

질문 #21

보안팀은 감사 중에 개발팀이 IAM 사용자 비밀 액세스 키를 코드에 넣은 다음 AWS CodeCommit 리포지토리에 커밋하는 것을 발견했습니다. 보안팀은 이 보안 취약점의 인스턴스를 자동으로 찾아서 수정하려고 하는데, 자격 증명이 자동으로 적절하게 보호되도록 보장하는 솔루션은 무엇인가요?

A. AWS 시스템 관리자 실행 명령을 사용하여 매일 밤 스크립트를 실행하여 개발 인스턴스에서 자격 증명을 검색합니다

B. ��약된 AWS Lambda 함수를 사용하여 CodeCommit에서 애플리케이션 코드를 다운로드하고 스캔합니다

C. odeCommit 리포지토리에서 자격 증명을 검색하도록 Amazon Macie를 구성합니다

D. �� 코드 제출에 대한 자격 증명을 검사하기 위해 AWS Lambda 함수를 호출하도록 CodeCommit 트리거를 구성합니다

답변 보기

정답: D

질문 #22

한 회사가 미국에 본사를 둔 6개의 파트너와 정보를 공유하기 위해 REST API를 만들고 있습니다. 이 회사는 Amazon API 게이트웨이 지역 엔드포인트를 만들었습니다. 6개의 파트너는 각각 하루에 한 번씩 API에 액세스하여 일일 판매 수치를 게시합니다. 초기 배포 후 이 회사는 전 세계 500개의 서로 다른 IP 주소에서 초당 1,000건의 요청이 발생하는 것을 관찰했습니다. 이 회사는 이 트래픽이 봇넷에서 비롯된 것으로 판단하고 비용을 최소화하면서 API를 보호하고자 합니다

A. API를 오리진으로 하는 Amazon CloudFront 배포를 생성합니다

B. API를 오리진으로 사용하여 Amazon CloudFront 배포를 생성합니다

C. 개의 파트너가 사용하는 IP 주소에 대한 액세스를 허용하는 규칙이 포함된 AWS WAF 웹 ACL을 생성합니다

D. 6개의 파트너가 사용하는 IP 주소에 대한 액세스를 허용하는 규칙이 포함된 AWS WAF 웹 ACL을 생성합니다

답변 보기

정답: D

질문 #23

한 금융 서비스 회사가 수백만 건의 과거 주식 거래 내역을 Amazon DynamoDB 테이블에 로드했습니다. 이 테이블은 온디맨드 용량 모드를 사용합니다. 매일 자정에 수백만 개의 새로운 레코드가 테이블에 로드됩니다. 이 테이블에 대한 애플리케이션 읽기 작업은 하루 종일 버스트로 발생하며, 제한된 키 세트가 반복적으로 조회됩니다. 이 회사는 DynamoDB와 관련된 비용을 절감해야 합니다. 이 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 전략을 권장해야 하나요?

A. DynamoDB 테이블 앞에 Amazon ElastiCache 클러스터를 배포합니다

B. DynamoDB 액셀러레이터(DAX)를 배포합니다

C. ��로비저닝된 용량 모드 사용

D. ynamoDB 액셀러레이터(DAX)를 배포합니다

답변 보기

정답: D

질문 #24

보안 엔지니어가 기존 애플리케이션이 Amazon S3의 암호화된 파일에서 Amazon RDS for MySQL 데이터베이스에 대한 자격 증명을 검색하는 것을 확인했습니다. 보안 엔지니어는 다음 버전의 애플리케이션에서 보안을 개선하기 위해 다음과 같은 애플리케이션 설계 변경 사항을 구현하려고 합니다. - 데이터베이스는 안전한 AWS 관리형 서비스에 저장된 강력하고 무작위로 생성된 비밀번호를 사용해야 함 - 애플리케이션 리소스는 AWS CloudFormation을 통해 배포해야 함 - 애플리케이션은 다음에 대한 자격 증명을 순환해야 함

A. AWS 시크릿 매니저를 사용하여 데이터베이스 비밀번호를 시크릿 리소스로 생성합니다

B. AWS 시스템 관리자 매개변수 저장소를 사용하여 데이터베이스 비밀번호를 SecureString 매개변수 유형으로 생성합니다

C. AWS 시크릿 매니저를 사용하여 데이터베이스 비밀번호를 시크릿 리소스로 생성합니다

D. AWS 시스템 관리자 매개변수 저장소를 사용하여 데이터베이스 비밀번호를 SecureString 매개변수 유형으로 생성합니다

답변 보기

정답: A

질문 #25

한 회사에는 수백 개의 AWS 계정이 있습니다. 회사는 AWS 조직에서 조직을 사용하여 모든 계정을 관리합니다. 회사에서 모든 기능을 사용 설정했으며 재무팀에서 AWS 비용에 대한 일일 예산을 할당했습니다. 재무팀은 조직의 AWS 비용이 할당된 예산의 80%를 초과하는 경우 이메일 알림을 받아야 합니다. 솔루션 설계자는 비용을 추적하고 알림을 제공하는 솔루션을 구현해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 조직의 관리 계정에서 AWS 예산을 사용하여 일별 기간이 있는 예산을 생성합니다

B. 조직의 관리 계정에서 AWS 트러스티드 어드바이저의 조직 보기 기능을 설정합니다

C. WS Control Tower에 조직을 등록합니다

D. 조직의 관리 계정에 있는 Amazon S3 버킷에 일일 AWS 비용 및 사용량 보고서를 저장하도록 구성원 계정을 구성합니다

답변 보기

정답: A

질문 #26

지연 시간에 민감한 거래 플랫폼이 있는 회사에서 Amazon DynamoDB를 스토리지 백엔드로 사용합니다. 이 회사는 온디맨드 용량 모드를 사용하도록 DynamoDB 테이블을 구성했습니다. 솔루션 아키텍트는 거래 플랫폼의 성능을 개선하기 위한 솔루션을 설계해야 합니다. 새 솔루션은 거래 플랫폼의 고가용성을 보장해야 하는데, 지연 시간이 가장 짧으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 노드 DynamoDB 가속기(DAX) 클러스터를 생성합니다

B. 3노드 DynamoDB 가속기(DAX) 클러스터를 생성합니다

C. 노드 DynamoDB 가속기(DAX) 클러스터를 생성합니다

D. ��일 노드 DynamoDB 가속기(DAX) 클러스터를 생성합니다

답변 보기

정답: B

질문 #27

여러 AWS 계정을 보유한 회사가 AWS 조직을 사용하고 있습니다. 회사의 AWS 계정은 VPC, Amazon EC2 인스턴스 및 컨테이너를 호스팅하며, 회사의 규정 준수 팀은 배포가 있는 각 VPC에 보안 도구를 배포했습니다. 보안 도구는 EC2 인스턴스에서 실행되며 규정 준수 팀을 위한 전용 AWS 계정으로 정보를 전송합니다. 회사는 모든 규정 준수 관련 리소스에 "costCenter"라는 키와 값 또는 "규정 준수"라는 태그를 지정했습니다

A. 조직의 관리 계정에서 비용 센터 사용자 정의 태그를 활성화합니다

B. 조직의 구성원 계정에서 costCenter 사용자 정의 태그를 활성화합니다

C. 조직의 구성원 계정에서 비용 센터 사용자 정의 태그를 활성화합니다

D. AWS Trusted Advisor의 조직 보기에서 사용자 지정 보고서를 생성합니다

답변 보기

정답: A

질문 #28

한 제조 회사가 공장을 위한 검사 솔루션을 구축하고 있습니다. 이 회사는 각 조립 라인 끝에 IP 카메라를 설치했습니다. 이 회사는 머신 러닝(ML) 모델을 학습시켜 정지 이미지에서 일반적인 결함을 식별하기 위해 Amazon SageMaker를 사용했으며, 결함이 감지되면 공장 작업자에게 로컬 피드백을 제공하고자 합니다. 이 회사는 공장의 인터넷 연결이 중단된 경우에도 이러한 피드백을 제공할 수 있어야 합니다. 이 회사에는 다음과 같은 API를 호스팅하는 로컬 Linux 서버가 있습니다

A. 각 IP 카메라에서 AWS로 아마존 키네시스 비디오 스트림을 설정합니다

B. 로컬 서버에 AWS IoT Greengrass를 배포합니다

C. AWS 스노우볼 디바이스를 주문합니다

D. 각 IP 카메라에 Amazon Monitron 장치를 배포합니다

답변 보기

정답: B

질문 #29

한 회사에서 VPC에서 웹 애플리케이션을 실행하고 있습니다. 웹 애플리케이션은 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스 그룹에서 실행됩니다. ALB는 AWS WAF를 사용하고 있으며 외부 고객이 웹 애플리케이션에 연결해야 합니다. 회사는 모든 외부 고객에게 IP 주소를 제공해야 합니다.운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. ALB를 네트워크 로드 밸런서(NLB)로 교체하세요

B. Elastic IP 주소 할당

C. WS 글로벌 액셀러레이터 표준 액셀러레이터를 생성합니다

D. mazon CloudFront 배포를 구성합니다

답변 보기

정답: C

질문 #30

한 소매 회사가 AWS에서 전자상거래 애플리케이션을 운영하고 있습니다. 이 애플리케이션은 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스에서 실행됩니다. 이 회사는 데이터베이스 백엔드로 Amazon RDS DB 인스턴스를 사용합니다. Amazon CloudFront는 ALB를 가리키는 하나의 오리진으로 구성됩니다. 정적 콘텐츠는 캐시됩니다. Amazon 라우트 53은 모든 공용 영역을 호스팅하는 데 사용되며, 애플리케이션 업데이트 후 ALB는 때때로 502 상태 코드(잘못된 게이트웨이) 오류를 반환합니다. 근본 원인은 잘못된 HTTP 헤더입니다

A. Amazon S3 버킷을 생성합니다

B. ALB 상태 확인 응답 Target

C. 상태 확인을 추가하여 기존 Amazon Route 53 레코드를 수정합니다

D. ALB 상태 확인 응답 Elb

E. CloudFront 사용자 지정 오류 페이지를 구성하여 사용자 지정 오류 응답을 추가합니다

답변 보기

정답: CE

질문 #31

회사는 하나 또는 두 개의 개별 사업부로 구성됩니다. 각 사업부는 AWS 조직의 단일 조직 내에 자체 AWS 계정을 가지고 있습니다. 사업부는 정기적으로 중요한 문서를 서로 공유합니다. 공유를 용이하게 하기 위해 회사는 각 계정에 Amazon S3 버킷을 생성하고 S3 버킷 간에 로우웨이 복제를 구성했습니다. S3 버킷에는 수백만 개의 개체가 있으며, 최근 보안 감사에서 두 S3 버킷 모두 저장 시 암호화가 활성화되어 있지 않은 것으로 확인되었습니다. 회사 정책에 따라

A. 두 S3 버킷 모두에서 SSE-S3를 켭니다

B. 각 계정에서 AWS 키 관리 서비스(AWS KMS) 키를 생성합니다

C. �� S3 버킷 모두에서 SSE-S3를 켭니다

D. 각 계정에서 AWS 키 관리 서비스(AWS KMS) 키를 생성합니다

답변 보기

정답: A

질문 #32

한 회사에는 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터에서 여러 파드의 레플리카셋으로 실행되는 애플리케이션이 있습니다. EKS 클러스터에는 여러 가용 영역에 노드가 있습니다. 애플리케이션은 실행 중인 애플리케이션의 모든 인스턴스에서 액세스할 수 있어야 하는 많은 작은 파일을 생성합니다. 회사는 파일을 백업하고 백업본을 1년 동안 보관해야 합니다. 가장 빠른 스토리지 성능을 제공하면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. EKS 클러스터의 노드를 포함하는 각 서브넷에 대해 Amazon EFS(Amazon Elastic File System) 파일 시스템과 마운트 대상을 생성합니다

B. Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다

C. mazon S3 버킷을 생성합니다

D. ��행 중인 각 애플리케이션 포드에서 사용 가능한 스토리지를 사용하여 파일을 로컬에 저장하도록 ReplicaSet을 구성합니다

답변 보기

정답: A

질문 #33

한 회사에서 데이터 분석 환경을 온프레미스에서 AWS로 마이그레이션하려고 합니다. 이 환경은 두 개의 간단한 Node.js 애플리케이션으로 구성되어 있습니다. 애플리케이션 중 하나는 센서 데이터를 수집하여 MySQL 데이터베이스에 로드합니다. 다른 애플리케이션은 데이터를 보고서로 집계합니다. 집계 작업이 실행될 때 일부 로드 작업이 올바르게 실행되지 않으므로 회사는 데이터 로드 문제를 해결해야 합니다. 또한 회사의 고객을 위해 중단이나 변경 없이 마이그레이션을 수행해야 합니다.

A. 온프레미스 데이터베이스의 복제 대상으로 Amazon Aurora MySQL 데이터베이스를 설정합니다

B. Amazon Aurora MySQL 데이터베이스를 설정합니다

C. mazon Aurora MySQL 데이터베이스를 설정합니다

D. mazon Aurora MySQL 데이터베이스를 설정합니다

답변 보기

정답: C

질문 #34

한 회사에서 새 애플리케이션을 Amazon S3에서 정적 웹사이트로 실행합니다. 이 회사는 애플리케이션을 프로덕션 AWS 계정에 배포하고 Amazon CloudFront를 사용하여 웹사이트를 제공합니다. 이 웹사이트는 Amazon API 게이트웨이 REST API를 호출합니다. AWS 람다 함수는 각 API 메서드를 지원하며, 회사는 2주마다 각 API 람다 함수의 권장 구성 메모리, 권장 비용, 현재 구성과 권장 사항 간의 가격 차이를 보여주는 CSV 보고서를 만들고자 합니다. 컴퍼니

A. 2주 동안의 Amazon CloudWatch 로그에서 각 API 람다 함수에 대한 메트릭 데이터를 추출하는 람다 함수를 생성합니다

B. AWS 컴퓨트 옵티마이저에 옵트인합니다

C. WS 컴퓨트 옵티마이저에 옵트인합니다

D. ��로덕션 계정에 대한 AWS 비즈니스 지원 플랜을 구매합니다

답변 보기

정답: B

질문 #35

한 회사에서 웹 애플리케이션을 개발했습니다. 이 회사는 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스 그룹에서 애플리케이션을 호스팅하고 있습니다. 이 회사는 애플리케이션의 보안 태세를 개선하고자 하며 AWS WAF 웹 ACL을 사용할 계획입니다. 솔루션은 애플리케이션에 대한 합법적인 트래픽에 부정적인 영향을 미치지 않아야 하는데, 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 웹 ACL을 어떻게 구성해야 하나요?

A. 웹 ACL 규칙의 동작을 카운트로 설정합니다

B. 웹 ACL에 속도 기반 규칙만 사용하고 스로틀 제한을 최대한 높게 설정합니다

C. �� ACL 규칙의 동작을 차단으로 설정합니다

D. 웹 ACL에서 사용자 지정 규칙 그룹만 사용하고 동작을 허용으로 설정합니다

답변 보기

정답: A

질문 #36

한 회사에서 애플리케이션 로드 밸런서(ALB) 뒤에 있는 두 개의 Linux Amazon EC2 인스턴스에서 중요한 상태 저장 웹 애플리케이션을 Amazon RDS for MySQL 데이터베이스와 함께 실행하고 있습니다. 이 회사는 Amazon Route 53에서 애플리케이션의 DNS 레코드를 호스팅합니다. 솔루션 설계자는 애플리케이션의 복원력을 개선하기 위한 솔루션을 추천해야 하며, 솔루션은 다음 목표를 충족해야 합니다.-애플리케이션 계층: 2분의 RPO. 30분의 RTO - 데이터베이스 계층: 5분의 RPO. 30분의 RTO회사는

A. AWS Elastic Disaster Recovery를 사용하도록 EC2 인스턴스를 구성합니다

B. EBS 볼륨의 스냅샷을 생성하기 위해 Amazon DLM(Amazon 데이터 라이프사이클 관리자)을 사용하도록 EC2 인스턴스를 구성합니다

C. WS 백업에서 EC2 인스턴스 및 RDS DB 인스턴스에 대한 백업 계획을 생성합니다

D. EBS 볼륨의 스냅샷을 생성하기 위해 Amazon DLM(Amazon 데이터 수명 주기 관리자)을 사용하도록 EC2 인스턴스를 구성합니다

답변 보기

정답: A

질문 #37

솔루션 설계자는 단일 AWS 계정에서 Amazon EC2 인스턴스의 비용을 최적화하고 적절한 크기를 조정하려고 합니다. 솔루션 설계자는 CPU, 메모리 및 네트워크 메트릭을 기반으로 인스턴스가 최적화되기를 원합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자가 수행해야 하는 단계의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. CodeCommit 리포지토리 데이터를 두 번째 리전으로 복제하도록 AWS Elastic 재해 복구를 구성합니다

B. AWS 백업을 사용하여 시간별 일정으로 CodeCommit 리포지토리를 백업합니다

C. 회사가 리포지토리에 코드를 푸시할 때 AWS CodeBuild를 호출하는 Amazon EventBridge 규칙을 생성합니다

D. 시간별 일정에 따라 AWS 단계 함수 워크플로우를 생성하여 CodeCommit 리포지토리의 스냅샷을 생성합니다

답변 보기

정답: CD

질문 #38

한 회사가 AWS 클라우드에서 처리 엔진을 실행합니다. 이 엔진은 물류 센터의 환경 데이터를 처리하여 지속 가능성 지수를 계산합니다. 이 회사는 유럽 전역에 퍼져 있는 물류 센터에 수백만 개의 디바이스를 보유하고 있습니다. 이 장치들은 RESTful API를 통해 처리 엔진에 정보를 전송하는데, 이 API는 예측할 수 없는 트래픽 폭증을 경험합니다. 기업은 디바이스가 처리 엔진으로 보내는 모든 데이터를 처리할 수 있는 솔루션을 구현해야 합니다. 데이터 손실은 용납할 수 없습니다

A. RESTful API용 애플리케이션 로드 밸런서(ALB)를 생성합니다

B. RESTful API를 구현하는 Amazon API 게이트웨이 HTTP API를 만듭니다

C. ESTful API를 구현하는 Amazon API 게이트웨이 REST API를 생성합니다

D. ESTful API용 Amazon CloudFront 배포를 생성합니다

답변 보기

정답: B

질문 #39

한 회사가 새로운 웹 애플리케이션을 배포합니다. 설정의 일부로, 이 회사는 Amazon Kinesis Data Firehose를 통해 Amazon S3에 로그하도록 AWS WAF를 구성합니다. 이 회사는 매일 한 번씩 실행되어 지난 24시간 동안의 AWS WAF 로그 데이터를 반환하는 Amazon Athena 쿼리를 개발합니다. 일일 로그의 양은 일정합니다. 그러나 시간이 지남에 따라 동일한 쿼리를 실행하는 데 더 많은 시간이 소요되고 있습니다. 솔루션 아키텍트는 쿼리 시간이 계속 증가하지 않도록 솔루션을 설계해야 합니다. 솔루션은 운영을 최소화해야 합니다

A. 매일의 AWS WAF 로그를 하나의 로그 파일로 통합하는 AWS Lambda 함수를 생성합니다

B. 매일 다른 S3 버킷으로 로그를 전송하도록 AWS WAF를 구성하여 스캔하는 데이터의 양을 줄이세요

C. 날짜 및 시간별로 Amazon S3의 데이터를 파티션하도록 Kinesis 데이터 파이어호스 구성을 업데이트합니다

D. 날짜 및 시간별로 데이터를 파티션하도록 Kinesis 데이터 파이어호스 구성 및 Athena 테이블 정의를 수정합니다

답변 보기

정답: D

질문 #40

한 금융 회사가 웹 애플리케이션을 온프레미스에서 AWS로 마이그레이션할 계획입니다. 이 회사는 타사 보안 도구를 사용하여 애플리케이션에 대한 인바운드 트래픽을 모니터링합니다. 이 회사는 지난 15년 동안 이 보안 도구를 사용해 왔으며, 이 도구에는 공급업체에서 제공하는 클라우드 솔루션이 없습니다. 이 회사의 보안팀은 보안 도구를 AWS 기술과 통합하는 방법에 대해 고민하고 있으며, 애플리케이션 마이그레이션을 AWS의 Amazon EC2 인스턴스로 배포할 계획입니다. EC2 인스턴스

A. IoT 센서를 AWS IoT Core에 연결합니다

B. IoT 센서로부터 정보를 수신하고 정보를 관계형 형식으로 구문 분석할 애플리케이션 서버를 AWS Fargate로 마이그레이션합니다

C. FTP용 AWS 전송 서버를 생성합니다

D. WS Snowball Edge를 사용하여 IoT 센서에서 직접 데이터를 수집하여 로컬 분석을 수행합니다

답변 보기

정답: AD

질문 #41

회사에서는 중앙 위치에서 여러 부서를 위한 여러 AWS 계정을 생성하고 관리해야 합니다. 보안팀은 자체 AWS 계정에서 모든 계정에 대한 읽기 전용 액세스 권한이 필요합니다. 회사에서 AWS 조직을 사용하고 있으며 보안 팀을 위한 계정을 만들었는데 솔루션 설계자는 이러한 요구 사항을 어떻게 충족해야 하나요?

A. 송신 VPC와 스포크 VPC 사이에 피어링 연결을 만듭니다

B. 트랜짓 게이트웨이를 생성하고 기존 AWS 계정과 공유합니다

C. 모든 계정에 트랜짓 게이트웨이를 생성합니다

D. 이그레스 VPC와 스포크 VPC 사이에 AWS PrivateLink 연결을 생성합니다

답변 보기

정답: B

질문 #42

한 회사에서 단일 AWS 리전의 애플리케이션을 위해 Amazon Aurora PostgreSQL DB 클러스터를 사용합니다. 회사의 데이터베이스 팀은 모든 데이터베이스의 모든 데이터 활동을 모니터링해야 하는데, 어떤 솔루션이 이 목표를 달성할 수 있을까요?

A. AWS 데이터베이스 마이그레이션 서비스(AWS DMS) 변경 데이터 캡처(CDC) 작업을 설정합니다

B. Aurora DB 클러스터에서 데이터베이스 활동 스트림을 시작하여 Amazon EventBridge에서 활동 스트림을 캡처합니다

C. urora DB 클러스터에서 데이터베이스 활동 스트림을 시작하여 활동 스트림을 Amazon Kinesis 데이터 스트림으로 푸시합니다

D. WS 데이터베이스 마이그레이션 서비스(AWS DMS) 변경 데이터 캡처(CDC) 작업을 설정합니다

답변 보기

정답: C

질문 #43

회사는 새로 인수한 AWS 계정의 보안 상태를 감사해야 합니다. 회사의 데이터 보안 팀은 Amazon S3 버킷이 공개적으로 노출될 때만 알림을 받아야 합니다. 회사는 이미 데이터 보안 팀의 이메일 주소가 가입되어 있는 Amazon SNS(Amazon Simple Notification Service) 항목을 설정해 놓았는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. isPublic 이벤트에 대한 모든 S3 버킷에 S3 이벤트 알림을 생성합니다

B. AWS ID 및 Access Management Access Analyzer에서 분석기를 생성합니다

C. ��벤트 유형 "클라우드 트레일을 통한 버킷 수준 API 호출"에 대한 Amazon EventBridge 규칙을 "PutBucketPolicy" 필터와 함께 생성합니다 이벤트 브리지 규칙 대상으로 SNS 주제를 선택합니다

D. WS Config를 활성화하고 cloudtrail-s3-dataevents-enabled 규칙을 추가합니다

답변 보기

정답: B

질문 #44

한 회사가 AWS 클라우드에서 다중 계정 설정을 위해 AWS 조직을 사용합니다. 이 회사는 거버넌스를 위해 AWS 컨트롤 타워를 사용하고 계정 간 VPC 연결을 위해 AWS 트랜짓 게이트웨이를 사용하며, AWS 애플리케이션 계정에서 회사의 애플리케이션 팀은 AWS 람다와 Amazon RDS를 사용하는 웹 애플리케이션을 배포했습니다. 이 회사의 데이터베이스 관리자는 별도의 DBA 계정을 가지고 있으며 이 계정을 사용하여 조직 전체의 모든 데이터베이스를 중앙에서 관리합니다. 데이터베이스 관리자는 아마존

A. AWS RAM(AWS 리소스 액세스 관리자)을 사용하여 애플리케이션 계정의 비밀을 DBA 계정과 공유합니다

B. 애플리케이션 계정에서 DBA-Secret이라는 이름의 IAM 역할을 만듭니다

C. DBA 계정에서 DBA-Admin이라는 이름의 IAM 역할을 만듭니다

D. BA 계정에서 DBA-Admin이라는 이름의 IAM 역할을 만듭니다

답변 보기

정답: B

질문 #45

회사는 서비스를 사용하여 회사가 사내에서 호스팅하는 애플리케이션에서 메타데이터를 수집합니다. TV나 인터넷 라디오와 같은 소비자 기기는 애플리케이션에 액세스합니다. 많은 구형 디바이스는 특정 HTTP 헤더를 지원하지 않으며 이러한 헤더가 응답에 포함될 때 오류가 발생합니다. 회사는 사용자-에이전트 헤더로 식별한 구형 장치로 전송되는 응답에서 지원되지 않는 헤더를 제거하도록 온프레미스 부하 분산 장치를 구성했으며, 이 회사는 서버를 마이그레이션하려고 합니다

A. 메타데이터 서비스를 위한 Amazon CloudFront 배포를 생성합니다

B. 메타데이터 서비스를 위한 Amazon API 게이트웨이 REST API를 생성합니다

C. ��타데이터 서비스를 위한 Amazon API 게이트웨이 HTTP API를 생성합니다

D. ��타데이터 서비스를 위한 Amazon CloudFront 배포를 생성합니다

답변 보기

정답: B

질문 #46

회사는 재무 정보에 대한 규제 감사를 받아야 합니다. 단일 AWS 계정을 사용하는 외부 감사자는 회사의 AWS 계정에 액세스할 수 있어야 합니다. 솔루션 설계자는 감사자에게 회사의 AWS 계정에 대한 안전한 읽기 전용 액세스 권한을 제공해야 합니다. 솔루션은 AWS 보안 모범 사례를 준수해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 회사의 AWS 계정에서 계정의 모든 리소스에 대한 리소스 정책을 생성하여 감사자의 AWS 계정에 대한 액세스 권한을 부여합니다

B. 회사의 AWS 계정에서 감사자의 AWS 계정을 신뢰하는 IAM 역할을 생성합니다

C. ��사의 AWS 계정에서 IAM 사용자를 생성합니다

D. 회사의 AWS 계정에서 필요한 권한이 있는 IAM 그룹을 만듭니다

답변 보기

정답: B

질문 #47

솔루션 설계자는 회사의 온프레미스 데이터 센터를 AWS 클라우드로 마이그레이션하기 위한 비즈니스 사례를 만들어야 합니다. 솔루션 설계자는 회사의 모든 서버에 대한 구성 관리 데이터베이스(CMDB) 내보내기를 사용하여 사례를 작성합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. AWS Well-Architected Tool을 사용하여 CMDB 데이터를 가져와 분석을 수행하고 권장 사항을 생성합니다

B. 마이그레이션 평가기를 사용하여 분석을 수행합니다

C. 리소스 매칭 규칙을 구현합니다

D. WS 애플리케이션 검색 서비스를 사용하여 CMDB 데이터를 가져와 분석을 수행합니다

답변 보기

정답: B

질문 #48

한 회사에서 AWS 조직을 사용하여 AWS 계정을 관리합니다. 이 회사는 CPU 또는 메모리 사용률이 낮은 모든 Amazon EC2 인스턴스 목록이 필요합니다. 또한 활용도가 낮은 인스턴스의 크기를 줄이는 방법에 대한 권장 사항도 필요합니다. 최소한의 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 모든 EC2 인스턴스에 AWS 마켓플레이스의 CPU 및 메모리 모니터링 도구를 설치합니다

B. WS 시스템 관리자를 사용하여 모든 EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

C. WS 시스템 관리자를 사용하여 모든 EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

D. WS 시스템 관리자를 사용하여 모든 EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

답변 보기

정답: B

질문 #49

한 회사에는 Amazon CloudFront, Amazon API Gateway 및 AWS Lambda 함수로 구성된 서버리스 애플리케이션이 있습니다. 현재 애플리케이션 코드의 배포 프로세스는 Lambda 함수의 새 버전 번호를 생성하고 AWS CLI 스크립트를 실행하여 업데이트하는 것입니다. 새 함수 버전에 오류가 있는 경우, 다른 CLI 스크립트가 이전 작동 버전의 함수를 배포하여 되돌립니다. 회사는 Lambda 함수가 제공하는 애플리케이션 로직의 새 버전을 배포하는 시간을 단축하고자 합니다

A. AWS CloudFront 배포와 API 게이트웨이로 구성된 부모 스택과 Lambda 함수가 포함된 자식 스택으로 중첩된 AWS CloudFormation 스택을 생성하고 배포합니다

B. AWS SAM 및 기본 제공 AWS CodeDeploy를 사용하여 새 Lambda 버전을 배포하고, 점진적으로 트래픽을 새 버전으로 전환하고, 사전 트래픽 및 사후 트래픽 테스트 기능을 사용하여 코드를 검증합니다

C. AWS CLI 스크립트를 새 Lambda 버전을 배포하는 단일 스크립트로 리팩터링합니다

D. �� Lambda 버전을 참조하는 새 API 게이트웨이 엔드포인트로 구성된 AWS CloudFormation 스택을 생성하고 배포합니다

답변 보기

정답: B

질문 #50

한 회사가 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 대량의 비정형 데이터를 수집하여 Amazon S3 버킷에 저장합니다. S3 버킷에는 수 테라바이트의 데이터가 포함되어 있으며 S3 표준 스토리지 클래스를 사용합니다. 데이터의 크기는 매일 몇 기가바이트씩 증가하며, 회사는 데이터를 쿼리하고 분석해야 합니다. 회사는 1년이 지난 데이터에는 액세스하지 않습니다. 그러나 규정 준수를 위해 모든 데이터를 무기한 보관해야 합니다. 어떤 솔루션을 사용해야 할까요?

A. S3 Select를 사용하여 데이터를 쿼리합니다

B. Amazon Redshift Spectrum을 사용해 데이터를 쿼리합니다

C. WS Glue 데이터 카탈로그와 Amazon Athena를 사용하여 데이터를 쿼리합니다

D. mazon Redshift Spectrum을 사용하여 데이터를 쿼리합니다

답변 보기

정답: C

질문 #51

한 회사에서 애플리케이션을 AWS로 마이그레이션할 계획입니다. 애플리케이션은 Docker 컨테이너로 실행되며 NFS 버전 4 파일 공유를 사용합니다.솔루션 설계자는 기본 인프라의 프로비저닝이나 관리가 필요 없는 안전하고 확장 가능한 컨테이너화된 솔루션을 설계해야 합니다.어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 두 번째 ALB를 생성하고 새 자동 확장 그룹의 EC2 인스턴스 집합에 새 로직을 배포합니다

B. AL에서 참조하는 두 번째 대상 그룹을 생성하고 이 새 대상 그룹에 있는 EC2 인스턴스에 새 로직을 배포합니다

C. ��동 스케일링 그룹에 대한 새 실행 구성을 만듭니다

D. LB가 참조하는 두 번째 자동 확장 그룹을 생성합니다

답변 보기

정답: A

질문 #52

한 회사에서 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 Amazon ECS(Amazon Elastic Container Service) 클러스터의 컨테이너에서 실행됩니다. ECS 작업은 Fargate 실행 유형을 사용합니다. 애플리케이션의 데이터는 관계형이며 Amazon Aurora MySQL에 저장됩니다. 규정 요건을 충족하려면 애플리케이션 장애 발생 시 애플리케이션이 별도의 AWS 리전으로 복구할 수 있어야 합니다. 장애가 발생해도 데이터가 손실되지 않아야 합니다. 이러한 요구 사항을 가장 적은 비용으로 충족하는 솔루션은 무엇인가요?

A. 다른 지역에 Aurora 복제본을 프로비저닝합니다

B. 다른 리전으로 데이터를 지속적으로 복제하기 위해 AWS DataSync를 설정합니다

C. ��른 리전으로 데이터의 지속적인 복제를 수행하기 위해 AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 설정합니다

D. mazon DLM(Amazon 데이터 수명 주기 관리자)을 사용하여 5분마다 스냅샷을 예약합니다

답변 보기

정답: A

질문 #53

한 배송 회사가 AWS 클라우드에서 서버리스 솔루션을 실행하고 있습니다. 이 솔루션은 사용자 데이터, 배송 정보, 과거 구매 내역을 관리합니다. 이 솔루션은 여러 마이크로서비스로 구성되어 있습니다. 중앙 사용자 서비스는 민감한 데이터를 Amazon DynamoDB 테이블에 저장합니다. 다른 여러 마이크로서비스는 민감한 데이터의 일부 사본을 다른 스토리지 서비스에 저장하며, 회사는 요청 시 사용자 정보를 삭제할 수 있는 기능이 필요합니다. 중앙 사용자 서비스에서 사용자를 삭제하는 즉시 모든

A. DynamoDB 테이블에서 DynamoDB 스트림을 활성화합니다

B. ynamoDB 테이블에서 DynamoDB 이벤트 알림을 설정합니다

C. ��사에서 사용자를 삭제할 때 사용자 지정 Amazon EventBridge 이벤트 버스에 이벤트를 게시하도록 중앙 사용자 서비스를 구성합니다

D. 회사에서 사용자를 삭제할 때 Amazon SQS(Amazon Simple Queue Service) 대기열에 메시지를 게시하도록 중앙 사용자 서비스를 구성하세요

답변 보기

정답: C

질문 #54

한 회사에서 VPC에 연결된 AWS Lambda 함수에서 실행되는 서버리스 애플리케이션을 구축하고 있습니다. 이 회사는 애플리케이션을 외부 공급자의 새로운 서비스와 통합해야 합니다. 외부 공급자는 허용 목록에 있는 공용 IPv4 주소에서 오는 요청만 지원하며, 회사는 애플리케이션이 새 서비스를 사용하기 전에 외부 공급자에게 단일 공용 IP 주소를 제공해야 하는데, 어떤 솔루션이 애플리케이션에 새로운 서비스에 액세스할 수 있는 기능을 제공하나요?

A. NAT 게이트웨이를 배포합니다

B. 송신 전용 인터넷 게이트웨이를 배포합니다

C. 인터넷 게이트웨이를 배포합니다

D. 인터넷 게이트웨이를 배포합니다

답변 보기

정답: A

질문 #55

한 회사의 공장 및 자동화 애플리케이션이 단일 VPC에서 실행되고 있습니다. 20개 이상의 애플리케이션이 Amazon EC2, Amazon Elastic Container Service(Amazon ECS), Amazon RDS의 조합에서 실행되며, 이 회사에는 세 팀에 소프트웨어 엔지니어가 분산되어 있습니다. 세 팀 중 한 팀이 각 애플리케이션을 소유하고 있으며, 각 팀은 모든 애플리케이션의 비용과 성능을 책임지고 있습니다. 팀 리소스에는 해당 애플리케이션과 팀을 나타내는 태그가 있습니다. 팀은 일상적인 활동에 IAM 액세스를 사용합니다

A. 고객 소유의 공인 IP 주소 블록을 VPC에 연결합니다

B. AWS 계정에 고객 소유의 공인 IP 주소 블록을 등록합니다

C. ��객 소유 IP 주소 블록에서 Elastic IP 주소를 생성합니다

D. WS 계정에 고객 소유의 공용 IP 주소 블록을 등록합니다

답변 보기

정답: ACF

질문 #56

솔루션 아키텍트는 이벤트를 처리하는 솔루션을 설계하고 있습니다. 솔루션은 수신하는 이벤트 수에 따라 확장 및 축소할 수 있는 기능이 있어야 합니다. 처리 오류가 발생하면 이벤트는 검토를 위해 별도의 대기열로 이동해야 하는데, 어떤 솔루션이 이러한 요구 사항을 충족하나요?

A. 이벤트 세부 정보를 Amazon SNS(Amazon Simple Notification Service) 토픽으로 보냅니다

B. Amazon SQS(Amazon Simple Queue Service) 대기열에 이벤트를 게시합니다

C. mazon DynamoDB 테이블에 이벤트 쓰기

D. mazon EventBndge 이벤트 버스에 이벤트를 게시합니다

답변 보기

정답: A

질문 #57

한 회사가 다중 계정 환경에서 AWS에서 애플리케이션을 실행하고 있습니다. 이 회사의 영업팀과 마케팅팀은 AWS 조직에서 별도의 AWS 계정을 사용하며, 영업팀은 페타바이트 규모의 데이터를 Amazon S3 버킷에 저장합니다. 마케팅 팀은 데이터 시각화를 위해 Amazon QuickSight를 사용합니다. 마케팅팀은 영업팀이 S3 버킷에 저장하는 데이터에 액세스해야 합니다. 회사는 AWS 키 관리 서비스(AWS KMS) 키로 S3 버킷을 암호화했습니다. 마케팅 팀은 이미

A. 마케팅 계정에 새 S3 버킷을 만듭니다

B. SCP를 생성하여 마케팅 계정에 S3 버킷에 대한 액세스 권한을 부여합니다

C. 마케팅 계정에서 S3 버킷 정책을 업데이트하여 QuickSight 역할에 대한 액세스 권한을 부여합니다

D. 영업 계정에서 IAM 역할을 만들고 S3 버킷에 대한 액세스 권한을 부여합니다

답변 보기

정답: D

질문 #58

회사에서 사용자에게 사용자 지정 애플리케이션에서 이미지를 업로드할 수 있는 기능을 제공합니다. 업로드 프로세스는 이미지를 처리하고 Amazon S3 버킷에 저장하는 AWS Lambda 함수를 호출합니다. 애플리케이션은 특정 함수 버전 ARN을 사용하여 Lambda 함수를 호출하며, Lambda 함수는 환경 변수를 사용하여 이미지 처리 매개 변수를 수락합니다. 회사는 최적의 이미지 처리 결과를 얻기 위해 종종 Lambda 함수의 환경 변수를 조정합니다. 회사는 다양한 파라미터를 테스트합니다

A. 공용 DNS를 Amazon Route 53으로 마이그레이션합니다

B. AL 앞에 네트워크 부하 분산 장치(NLB)를 배치하여 공용 DNS를 Amazon Route 53으로 마이그레이션합니다

C. ��절한 AWS 리전의 엔드포인트를 대상으로 하는 여러 엔드포인트 그룹으로 AWS 글로벌 액셀러레이터 액셀러레이터를 생성합니다

D. AWS 리전 중 하나에서 AWS Lambda가 지원하는 Amazon API 게이트웨이 API를 생성합니다

답변 보기

정답: D

질문 #59

한 회사에서 리전 엔드포인트와 함께 Amazon API Gateway를 사용하는 API를 개발했습니다. 이 API는 API 게이트웨이 인증 메커니즘을 사용하는 AWS Lambda 함수를 호출합니다. 설계 검토 후 솔루션 설계자는 공개 액세스가 필요하지 않은 API 집합을 식별합니다. 솔루션 설계자는 해당 API 집합을 VPC에서만 액세스할 수 있도록 솔루션을 설계해야 합니다. 모든 API는 인증된 사용자로 호출해야 함최소한의 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 내부 애플리케이션 로드 밸런서(ALB)를 생성합니다

B. API 게이트웨이에서 API와 연결된 DNS 항목을 제거합니다

C. PI 게이트웨이에서 API 엔드포인트를 리저널에서 비공개로 업데이트합니다

D. PC 내에 Lambda 함수를 배포합니다

답변 보기

정답: C

질문 #60

한 회사에는 로컬 드라이브에 매일 밤 200GB를 내보내는 온프레미스 Microsoft SQL Server 데이터베이스가 있습니다. 이 회사는 백업을 Amazon S3의 보다 강력한 클라우드 스토리지로 옮기고자 합니다. 이 회사는 온프레미스 데이터 센터와 AWS 간에 10Gbps AWS 다이렉트 커넥트 연결을 설정했는데, 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 온프레미스 데이터 센터와 새로운 중앙 VPC 사이에 AWS 사이트 간 VPN 연결을 생성합니다

B. 온프레미스 데이터 센터와 AWS 간에 AWS 다이렉트 커넥트 연결을 생성합니다

C. ��프레미스 데이터 센터와 새로운 중앙 VPU 사이에 AWS 사이트 간 VPN 연결 생성 동적 라우팅이 있는 트랜짓 게이트웨이를 사용합니다

D. ��프레미스 데이터 센터와 AWS 간에 AWS 다이렉트 커넥트 연결을 생성합니다

답변 보기

정답: A

질문 #61

한 생명과학 회사는 데이터 분석 워크플로우를 관리하는 오픈 소스 도구와 온프레미스 데이터 센터의 서버에서 실행되는 Docker 컨테이너를 함께 사용해 유전체학 데이터를 처리하고 있습니다. 시퀀싱 데이터는 생성되어 로컬 SAN(저장 영역 네트워크)에 저장된 다음 데이터가 처리됩니다. 연구 개발 팀은 용량 문제에 직면하여 워크로드 수요에 따라 확장하고 처리 시간을 단축하기 위해 AWS에서 유전체학 분석 플랫폼을 재설계하기로 결정했습니다

A. Amazon EFS(Amazon Elastic File System) 파일 공유를 생성합니다

B. 실행 중인 현재 EC2 인스턴스에서 새 AMI를 생성합니다

C. indows 파일 서버용 Amazon FSx 파일 시스템을 생성합니다

D. 실행 중인 현재 EC2 인스턴스에서 새 AMI를 생성합니다

답변 보기

정답: C

질문 #62

한 회사가 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 애플리케이션 로드 밸런서 뒤에 있는 여러 가용성 영역의 Amazon EC2 인스턴스에서 실행되는 마이크로서비스로 구성되어 있습니다. 이 회사는 최근 Amazon API Gateway에서 구현된 새로운 REST API를 추가했습니다. EC2 인스턴스에서 실행되는 일부 구형 마이크로서비스는 이 새 API를 호출해야 합니다. 이 회사는 공용 인터넷에서 API에 액세스하는 것을 원하지 않으며 독점 데이터가 공용 인터넷을 통과하는 것을 원하지 않습니다

A. VPC와 API 게이트웨이 사이에 AWS 사이트 간 VPN 연결을 생성합니다

B. API 게이트웨이용 인터페이스 VPC 엔드포인트를 생성하고 특정 API에 대한 액세스만 허용하도록 엔드포인트 정책을 설정합니다

C. IAM 인증을 사용하도록 API 게이트웨이를 수정합니다

D. AWS 글로벌 액셀러레이터에서 액셀러레이터를 생성하고, 액셀러레이터를 API 게이트웨이에 연결합니다

답변 보기

정답: B

질문 #63

한 회사가 AWS 클라우드에서 다중 계정 설정을 위해 AWS 조직을 사용합니다. 이 회사는 거버넌스를 위해 AWS 컨트롤 타워를 사용하고 계정 간 VPC 연결을 위해 AWS 트랜짓 게이트웨이를 사용하며, AWS 애플리케이션 계정에서 회사의 애플리케이션 팀은 AWS 람다와 Amazon RDS를 사용하는 웹 애플리케이션을 배포했습니다. 이 회사의 데이터베이스 관리자는 별도의 DBA 계정을 가지고 있으며 이 계정을 사용하여 조직 전체의 모든 데이터베이스를 중앙에서 관리합니다. 데이터베이스 관리자는 아마존

A. AWS RAM(AWS 리소스 액세스 관리자)을 사용하여 애플리케이션 계정의 비밀을 DBA 계정과 공유합니다

B. 애플리케이션 계정에서 DBA-Secret이라는 이름의 IAM 역할을 만듭니다

C. DBA 계정에서 DBA-Admin이라는 이름의 IAM 역할을 만듭니다

D. BA 계정에서 DBA-Admin이라는 이름의 IAM 역할을 만듭니다

답변 보기

정답: B

질문 #64

한 회사가 AWS에서 데이터 집약적인 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 수백 개의 Amazon EC2 인스턴스로 구성된 클러스터에서 실행됩니다. 공유 파일 시스템도 200TB의 데이터를 저장하는 여러 EC2 인스턴스에서 실행됩니다. 애플리케이션은 공유 파일 시스템에서 데이터를 읽고 수정하며 보고서를 생성합니다. 이 작업은 매월 한 번 실행되며 공유 파일 시스템에서 파일의 하위 집합을 읽으며 완료하는 데 약 72시간이 걸립니다. 컴퓨팅 인스턴스는 자동 스케일링 그룹에서 스케일링되지만, 해당 인스턴스를 호스팅하는 인스턴스는

A. 기존 공유 파일 시스템에서 S3 지능형 계층화 스토리지 클래스를 사용하는 Amazon S3 버킷으로 데이터를 마이그레이션합니다

B. 다중 연결이 활성화된 기존 공유 파일 시스템의 데이터를 대규모 Amazon EBS(Amazon Elastic Block Store) 볼륨으로 마이그레이션합니다

C. 기존 공유 파일 시스템에서 S3 표준 스토리지 클래스를 사용하는 Amazon S3 버킷으로 데이터를 마이그레이션합니다

D. 기존 공유 파일 시스템에서 Amazon S3 버킷으로 데이터를 마이그레이션합니다

답변 보기

정답: A

질문 #65

한 건강 보험 회사는 개인 식별 정보(PII)를 Amazon S3 버킷에 저장합니다. 이 회사는 S3 관리형 암호화 키(SSE-S3)를 사용한 서버 측 암호화를 사용하여 개체를 암호화합니다. 새로운 요구 사항에 따르면, S3 버킷의 현재 및 향후 모든 개체는 회사의 보안팀이 관리하는 키로 암호화되어야 합니다. S3 버킷에 버전 관리가 활성화되어 있지 않은데 어떤 솔루션이 이러한 요구 사항을 충족하나요?

A. S3 버킷 속성에서 기본 암호화를 고객 관리 키를 사용하여 SSE-S3로 변경합니다

B. S3 버킷 속성에서 기본 암호화를 AWS KMS 관리형 암호화 키(SSE-KMS)를 사용한 서버 측 암호화로 변경합니다

C. 3 버킷 속성에서 기본 암호화를 AWS KMS 관리형 암호화 키(SSE-KMS)를 사용한 서버 측 암호화로 변경합니다

D. S3 버킷 속성에서 기본 암호화를 고객 관리 키를 사용하여 AES-256으로 변경합니다

답변 보기

정답: D

질문 #66

한 회사에서 대량의 아카이브 문서를 저장하고 회사 인트라넷을 통해 직원들이 해당 문서를 사용할 수 있도록 할 계획입니다. 직원들은 VPC에 연결된 클라이언트 VPN 서비스를 통해 연결하여 시스템에 액세스합니다. 데이터는 일반인이 액세스할 수 없어야 하며, 회사에서 저장하는 문서는 다른 곳에 있는 물리적 미디어에 보관된 데이터의 사본입니다. 요청 횟수가 적어야 합니다. 가용성과 검색 속도는 회사의 관심사가 아닙니다

A. Amazon S3 버킷을 생성합니다

B. 웹 서버를 실행하는 Amazon EC2 인스턴스를 시작합니다

C. �� 서버를 실행하는 Amazon EC2 인스턴스 실행 아카이브된 데이터를 저장할 Amazon EBS(Amazon Elastic Block Store) 볼륨을 연결합니다

D. mazon S3 버킷을 생성합니다

답변 보기

정답: A

질문 #67

한 회사에서 개발 환경의 단일 Windows Amazon EC2 인스턴스에서 콘텐츠 관리 애플리케이션을 실행합니다. 이 애플리케이션은 인스턴스에 루트 장치로 연결된 2TB Amazon EBS(Amazon Elastic Block Store) 볼륨에 정적 콘텐츠를 읽고 씁니다. 이 회사는 이 애플리케이션을 여러 가용 영역에 걸쳐 최소 3개의 EC2 인스턴스에서 실행되는 고가용성 및 내결함성 솔루션으로 운영 환경에 배포할 계획입니다. 솔루션 아키텍트는 다음과 같은 솔루션을 설계해야 합니다

A. AWS 마켓플레이스의 AMI를 사용하여 Amazon EC2 인스턴스에서 SMTP 서버를 설정합니다

B. 이메일 메시지를 보내도록 Amazon SES(Amazon Simple Email Service)를 설정합니다

C. WS 마켓플레이스의 AMI를 사용하여 Amazon EC2 인스턴스에서 SMTP 서버를 설정합니다

D. 이메일 메시지를 보내도록 Amazon Simple Email Service(Amazon SES)를 설정합니다

답변 보기

정답: C

질문 #68

회사에는 AWS 조직에 조직의 구성원인 50개의 AWS 계정이 있습니다. 각 계정에는 여러 개의 VPC가 포함되어 있습니다. 회사는 AWS Transit Gateway를 사용하여 각 구성원 계정의 VPC 간에 연결을 설정하려고 합니다. 새 멤버 계정이 생성될 때마다 새 VPC 및 트랜짓 게이트웨이 연결 생성 프로세스를 자동화하려고 하는데, 이러한 요구 사항을 충족하는 단계의 조합은 무엇인가요? (두 가지를 선택하세요.)

A. 조직의 모든 AWS 계정에서 조달 관리자 역할이라는 이름의 IAM 역할을 만듭니다

B. 조직의 모든 AWS 계정에서 조달 관리자 역할이라는 이름의 IAM 역할을 만듭니다

C. 조직의 모든 공유 서비스 계정에서 조달 관리자 역할이라는 이름의 IAM 역할을 생성합니다

D. 개발자가 사용할 모든 AWS 계정에 조달 관리자 역할이라는 이름의 IAM 역할을 생성합니다

답변 보기

정답: AC

질문 #69

한 회사가 AWS 클라우드에서 온프레미스 주문 처리 플랫폼을 리팩토링하고 있습니다. 이 플랫폼에는 여러 가상 머신에서 호스팅되는 웹 프론트엔드, 프론트엔드를 백엔드에 연결하는 RabbitMQ, 주문을 처리하기 위해 컨테이너화된 백엔드 시스템을 실행하는 Kubernetes 클러스터가 포함되어 있습니다. 이 회사는 애플리케이션을 크게 변경하고 싶지 않습니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 웹 서버 VM의 AMI를 생성합니다

B. 웹 서버 환경을 모방하기 위해 사용자 정의 AWS Lambda 런타임을 생성합니다

C. �� 서버 VM의 AMI를 생성합니다

D. �� 서버 VM의 AMI를 생성합니다

답변 보기

정답: A

질문 #70

한 회사에서 사용자 지정 네트워크 분석 소프트웨어 패키지를 실행하여 트래픽이 VPC를 나가고 들어올 때 트래픽을 검사하려고 합니다. 이 회사는 자동 확장 그룹의 Amazon EC2 인스턴스 세 개에 AWS CloudFormation을 사용하여 솔루션을 배포했습니다. 모든 네트워크 라우팅은 트래픽을 EC2 인스턴스로 전달하도록 설정되었으며, 분석 소프트웨어가 작동을 멈출 때마다 자동 확장 그룹이 인스턴스를 교체합니다. 인스턴스 교체가 발생할 때 네트워크 경로는 업데이트되지 않습니다

A. 파란색/녹색 배포 유형과 네트워크 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

B. ��란색/녹색 배포 유형과 네트워크 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

C. ��란색/녹색 배포 유형과 애플리케이션 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

D. ��란색/녹색 배포 유형과 애플리케이션 로드 밸런서를 사용하도록 ECS 서비스를 구성합니다

답변 보기

정답: BDE

질문 #71

한 회사가 최근 다른 여러 회사를 인수했습니다. 각 회사에는 청구 및 보고 방법이 다른 별도의 AWS 계정이 있습니다. 인수 회사는 모든 계정을 AWS 조직에서 하나의 조직으로 통합했습니다. 그러나 인수 회사는 모든 팀에 대해 의미 있는 그룹을 포함하는 비용 보고서를 생성하는 것이 어렵다는 것을 알게 되었습니다. 인수 회사의 재무팀은 자체 관리 애플리케이션을 통해 모든 회사의 비용을 보고할 수 있는 솔루션이 필요합니다

A. 조직에 대한 AWS 비용 및 사용량 보고서를 생성합니다

B. 조직에 대한 AWS 비용 및 사용량 보고서를 생성합니다

C. AWS 가격 목록 쿼리 API에서 지출 정보를 수신하는 Amazon QuickSight 데이터 세트를 생성합니다

D. AWS 가격표 쿼리 API를 사용하여 계정 지출 정보를 수집합니다

답변 보기

정답: A

질문 #72

AWS 계정이 여러 개 있는 회사에서 AWS 조직 및 서비스 제어 정책(SCP)을 사용하고 있습니다. 관리자가 다음 SCP를 생성하여 AWS 계정 1111-1111-1111이 포함된 OU(조직 단위)에 첨부했습니다. 1111-1111-1111 계정에서 작업하는 개발자가 Amazon S3 버킷을 만들 수 없다고 불평합니다. 관리자는 이 문제를 어떻게 해결해야 하나요?

A. CP에 "허용" 효과가 있는 s3:CreateBucket을 추가합니다

B. U에서 계정을 제거하고 SCP를 계정 1111-1111-1111에 직접 첨부합니다

C. 개발자에게 IAM 엔티티에 Amazon S3 권한을 추가하도록 지시합니다

D. ��정 1111-1111-1111에서 SCP를 제거합니다

답변 보기

정답: C

질문 #73

솔루션 아키텍트는 새로 인수한 회사의 애플리케이션 및 데이터베이스 포트폴리오를 평가해야 합니다. 솔루션 아키텍트는 포트폴리오를 AWS로 마이그레이션하기 위한 비즈니스 사례를 만들어야 합니다. 새로 인수한 회사는 온프레미스 데이터 센터에서 애플리케이션을 실행합니다. 데이터 센터는 잘 문서화되어 있지 않습니다. 솔루션 아키텍트는 얼마나 많은 애플리케이션과 데이터베이스가 존재하는지 즉시 파악할 수 없습니다. 애플리케이션의 트래픽은 가변적입니다. 일부 애플리케이션은 배치 프로세스로서 매분마다 실행됩니다

A. AWS 서버 마이그레이션 서비스(AWS SMS) 및 AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 마이그레이션을 평가합니다

B. AWS 애플리케이션 마이그레이션 서비스 사용

C. ��이그레이션 평가기를 사용하여 서버 목록을 생성합니다

D. 대상 계정에서 AWS 컨트롤 타워를 사용하여 애플리케이션 포트폴리오를 생성합니다

답변 보기

정답: C

질문 #74

스마트 차량을 제조하는 회사입니다. 이 회사는 맞춤형 애플리케이션을 사용하여 차량 데이터를 수집합니다. 차량은 MQTT 프로토콜을 사용하여 애플리케이션에 연결합니다. 회사는 5분 간격으로 데이터를 처리합니다. 그런 다음 차량 텔레매틱스 데이터를 온프레미스 스토리지에 복사합니다. 맞춤형 애플리케이션은 이 데이터를 분석하여 이상 징후를 감지하며, 데이터를 전송하는 차량의 수는 지속적으로 증가합니다. 최신 차량은 대량의 데이터를 생성합니다. 온프레미스 스토리지 솔루션은 다음을 위해 확장할 수 없습니다

A. AWS IoT Greengrass를 사용하여 차량 데이터를 Amazon MSK(Amazon Managed Streaming for Apache Kafka)로 전송합니다

B. AWS IoT Core를 사용하여 차량 데이터를 수신합니다

C. WS IoT FleetWise를 사용하여 차량 데이터를 수집합니다

D. abbitMQ용 Amazon MQ를 사용하여 차량 데이터를 수집합니다

답변 보기

정답: B

질문 #75

한 회사에서 단일 AWS 리전에 있는 5개의 Amazon EC2 인스턴스에서 실행해야 하는 새로운 애플리케이션이 있습니다. 이 애플리케이션은 애플리케이션이 실행될 모든 EC2 인스턴스 간에 높은 처리량과 짧은 지연 시간의 네트워크 연결이 필요합니다. 애플리케이션이 내결함성을 갖춰야 할 필요는 없습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 클러스터 배치 그룹에 5개의 새 EC2 인스턴스를 시작합니다

B. 동일한 가용성 영역의 자동 확장 그룹에 5개의 새 EC2 인스턴스를 시작합니다

C. ��티션 배치 그룹에 5개의 새 EC2 인스턴스를 시작합니다

D. ��산 배치 그룹에 5개의 새 EC2 인스턴스를 시작합니다

답변 보기

정답: A

질문 #76

회사에서 여러 AWS 계정에서 AWS WAF 규칙을 관리하기 위해 AWS WAF 솔루션을 배포하려고 합니다. 계정은 AWS 조직에서 서로 다른 OU로 관리되며, 관리자는 필요에 따라 관리되는 AWS WAF 규칙 세트에서 계정 또는 OU를 추가하거나 제거할 수 있어야 합니다. 또한 관리자는 모든 계정에서 규정을 준수하지 않는 AWS WAF 규칙을 자동으로 업데이트하고 수정할 수 있어야 합니다. 운영 오버헤드가 가장 적게 발생하면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 방화벽 관리자를 사용하여 조직 내 계정 전반에서 AWS WAF 규칙을 관리합니다

B. 선택한 OU의 모든 리소스가 AWS WAF 규칙을 연결하도록 요구하는 조직 전체 AWS 구성 규칙을 배포합니다

C. ��직의 관리 계정에서 AWS WAF 규칙을 생성합니다

D. AWS 컨트롤 타워를 사용하여 조직 내 계정 전반에서 AWS WAF 규칙을 관리합니다

답변 보기

정답: A

질문 #77

한 회사에는 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터에서 여러 파드의 레플리카셋으로 실행되는 애플리케이션이 있습니다. EKS 클러스터에는 여러 가용 영역에 노드가 있습니다. 애플리케이션은 실행 중인 애플리케이션의 모든 인스턴스에서 액세스할 수 있어야 하는 많은 작은 파일을 생성합니다. 회사는 파일을 백업하고 백업본을 1년 동안 보관해야 합니다. 가장 빠른 스토리지 성능을 제공하면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. EKS 클러스터의 노드를 포함하는 각 서브넷에 대해 Amazon EFS(Amazon Elastic File System) 파일 시스템과 마운트 대상을 생성합니다

B. Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다

C. mazon S3 버킷을 생성합니다

D. ��행 중인 각 애플리케이션 포드에서 사용 가능한 스토리지를 사용하여 파일을 로컬에 저장하도록 ReplicaSet을 구성합니다

답변 보기

정답: A

질문 #78

한 글로벌 미디어 회사가 애플리케이션의 여러 지역 배포를 계획하고 있습니다. 사용자가 집중되어 있는 두 대륙에서 일관된 사용자 환경을 유지하기 위해 Amazon DynamoDB 글로벌 테이블이 배포를 뒷받침합니다. 각 배포에는 퍼블릭 애플리케이션 로드 밸런서(ALB)가 있습니다. 이 회사는 내부적으로 퍼블릭 DNS를 관리합니다. 이 회사는 에이펙스 도메인을 통해 애플리케이션을 제공하고자 합니다. 어떤 솔루션이 가장 적은 노력으로 이러한 요구 사항을 충족할 수 있을까요?

A. 공유 라이브러리 및 사용자 정의 클래스를 Docker 이미지에 배포합니다

B. 공유 라이브러리와 사용자 정의 클래스를 Docker 이미지에 배포합니다

C. 공유 라이브러리 및 사용자 정의 클래스를 AWS Fargate 실행 유형을 사용하여 Amazon ECS(Amazon Elastic Container Service)의 Docker 컨테이너에 배포합니다

D. 공유 라이브러리, 사용자 정의 클래스, API의 Lambda 함수에 대한 코드를 Docker 이미지에 배포합니다

답변 보기

정답: C

질문 #79

한 회사에서 개발 환경의 단일 Windows Amazon EC2 인스턴스에서 콘텐츠 관리 애플리케이션을 실행합니다. 이 애플리케이션은 인스턴스에 루트 장치로 연결된 2TB Amazon EBS(Amazon Elastic Block Store) 볼륨에 정적 콘텐츠를 읽고 씁니다. 이 회사는 이 애플리케이션을 여러 가용 영역에 걸쳐 최소 3개의 EC2 인스턴스에서 실행되는 고가용성 및 내결함성 솔루션으로 운영 환경에 배포할 계획입니다. 솔루션 아키텍트는 다음과 같은 솔루션을 설계해야 합니다

A. AWS 마켓플레이스의 AMI를 사용하여 Amazon EC2 인스턴스에서 SMTP 서버를 설정합니다

B. 이메일 메시지를 보내도록 Amazon SES(Amazon Simple Email Service)를 설정합니다

C. WS 마켓플레이스의 AMI를 사용하여 Amazon EC2 인스턴스에서 SMTP 서버를 설정합니다

D. 이메일 메시지를 보내도록 Amazon Simple Email Service(Amazon SES)를 설정합니다

답변 보기

정답: C

질문 #80

한 대기업에서 인기 있는 웹 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 사설 서브넷의 자동 스케일링 그룹에 있는 여러 Amazon EC2 Linux 인스턴스에서 실행됩니다. 애플리케이션 로드 밸런서가 사설 서브넷의 자동 확장 그룹에 있는 인스턴스를 대상으로 하고 있습니다. AWS 시스템 매니저 세션 매니저가 구성되어 있고, AWS 시스템 매니저 에이전트가 모든 EC2 인스턴스에서 실행 중이며, 이 회사는 최근에 애플리케이션의 새 버전을 출시했습니다. 일부 EC2 인스턴스가 현재 비정상적인 것으로 표시되고 있습니다

A. 자동 스케일링 그룹의 HealthCheck 스케일링 프로세스를 일시 중단합니다

B. EC2 인스턴스 종료 보호를 활성화합니다

C. ��동 스케일링 그룹에서 종료 정책을 OldestInstance로 설정합니다

D. ��동 스케일링 그룹의 종료 프로세스를 일시 중단합니다

답변 보기

정답: D

질문 #81

한 회사가 AWS 클라우드에 애플리케이션을 보유하고 있습니다. 이 애플리케이션은 20개의 Amazon EC2 인스턴스에서 실행됩니다. EC2 인스턴스는 영구적이며 연결된 여러 Amazon EBS(Amazon Elastic Block Store) 볼륨에 데이터를 저장하며, 회사는 별도의 AWS 리전에서 백업을 유지 관리해야 합니다. 회사는 영업일 기준 1일 이내에 EC2 인스턴스와 해당 구성을 복구할 수 있어야 하며, 1일 분량의 데이터 손실이 없어야 합니다. 회사의 인력이 제한되어 있으며 운영을 최적화하는 백업 솔루션이 필요합니다

A. 보조 리전에서 EC2 인스턴스를 다시 생성할 수 있는 두 번째 CloudFormation 템플릿을 생성합니다

B. Amazon DLM(Amazon 데이터 수명 주기 관리자)을 사용하여 EBS 볼륨의 일일 멀티볼륨 스냅샷을 생성합니다

C. WS 백업을 사용하여 EC2 인스턴스에 대한 예약된 일일 백업 계획을 생성합니다

D. ��일한 크기와 구성의 EC2 인스턴스를 보조 리전에 배포합니다

답변 보기

정답: C

질문 #82

회사의 퍼블릭 API는 Amazon ECS(Amazon Elastic Container Service)에서 작업으로 실행됩니다. 이 작업은 애플리케이션 로드 밸런서(ALB) 뒤의 AWS Fargate에서 실행되며 CPU 사용률에 따라 작업에 대한 서비스 자동 확장으로 구성됩니다. 이 서비스는 몇 달 동안 잘 실행되어 왔지만 최근 API 성능이 느려져 애플리케이션을 사용할 수 없게 되었습니다. 이 회사는 API에 대해 상당한 수의 SQL 인젝션 공격이 발생했으며 API 서비스가 다음과 같이 확장되었음을 발견했습니다

A. 새 AWS WAF 웹 ACL을 생성하여 ECS 작업 앞에서 ALB로 전달되는 HTTP 요청 및 HTTPS 요청을 모니터링합니다

B. �� AWS WAF 봇 컨트롤 구현을 생성합니다

C. �� AWS WAF 웹 ACL을 생성합니다

D. �� AWS WAF 웹 ACL을 생성합니다

답변 보기

정답: C

질문 #83

한 회사에 Linux 기반 Amazon EC2 인스턴스가 있습니다. 사용자는 EC2 SSH 키 쌍으로 SSH를 사용하여 인스턴스에 액세스해야 합니다. 각 컴퓨터에는 고유한 EC2 키 쌍이 필요하며, 회사는 요청 시 모든 EC2 키 쌍을 자동으로 교체하고 키를 안전하게 암호화된 장소에 보관하는 키 교체 정책을 구현하려고 합니다. 회사는 키 순환 중에 1분 미만의 가동 중지 시간을 허용할 것입니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 모든 키를 AWS Secrets Manager에 저장합니다

B. AWS 시스템 관리자의 기능인 파라미터 스토어에 모든 키를 문자열로 저장합니다

C. EC2 키 쌍을 AWS 키 관리 서비스(AWS KMS)로 가져옵니다

D. AWS 시스템 관리자의 기능인 Fleet Manager에 모든 EC2 인스턴스를 추가합니다

답변 보기

정답: A

질문 #84

한 회사가 온프레미스 데이터 분석 플랫폼을 사용합니다. 이 시스템은 회사 데이터 센터의 12개 서버에 걸쳐 완전히 이중화된 구성으로 고가용성을 제공합니다. 이 시스템은 사용자의 일회성 요청 외에도 시간별 및 매일 예약된 작업을 실행합니다. 예약된 작업은 실행을 완료하는 데 20분에서 2시간이 소요될 수 있으며 SLA가 엄격합니다. 예약된 작업은 시스템 사용량의 65%를 차지합니다. 사용자 작업은 일반적으로 5분 이내에 실행이 완료되며 SL이 없습니다

A. 사용자 작업 계정

A. 선택한 AWS 리전에서 12개의 인스턴스를 두 개의 가용 영역으로 분할합니다

B. 선택한 AWS 리전에서 3개의 가용 영역으로 12개의 인스턴스를 분할합니다

C. ��택한 AWS 리전에서 3개의 가용 영역으로 12개의 인스턴스를 분할합니다

D. 선택한 AWS 리전에서 3개의 가용 영역으로 12개의 인스턴스를 분할합니다

답변 보기

정답: D

질문 #85

한 비디오 처리 회사에는 Amazon S3 버킷에서 이미지를 다운로드하고, 이미지를 처리하고, 변환된 이미지를 두 번째 S3 버킷에 저장하고, 이미지에 대한 메타데이터를 Amazon DynamoDB 테이블에 업데이트하는 애플리케이션이 있습니다. 이 애플리케이션은 Node.js로 작성되며 AWS Lambda 함수를 사용하여 실행됩니다. 새 이미지가 Amazon S3에 업로드될 때 Lambda 함수가 호출되며, 애플리케이션은 한동안 아무 문제 없이 실행되었습니다. 그러나 이미지의 크기가 크게 증가했습니다. 람다 함수

A. AWS 컨트롤 타워에서 필수 가드레일을 켭니다

B. AWS 컨트롤 타워의 강력하게 권장되는 가드레일 목록에서 적절한 가드레일을 활성화합니다

C. AWS Config를 사용하여 새 필수 가드레일을 생성합니다

D. WS 컨트롤 타워에서 사용자 지정 SCP를 생성합니다

답변 보기

정답: AB

질문 #86

한 엔터프라이즈 기업이 개발자가 AWS 마켓플레이스를 통해 타사 소프트웨어를 구매할 수 있도록 하려고 합니다. 이 회사는 모든 기능이 활성화된 AWS 조직 계정 구조를 사용하며, 각 조직 단위(OU)에 조달 관리자가 사용할 공유 서비스 계정을 보유하고 있습니다. 조달 팀의 정책에 따르면 개발자는 승인된 목록에서만 타사 소프트웨어를 얻을 수 있어야 하며, 이 요구 사항을 충족하기 위해 AWS 마켓플레이스에서 비공개 마켓플레이스를 사용해야 합니다. 그리고

A. 제한해야 하는 각 AWS 서비스에 대해 명시적인 거부 문을 생성합니다

B. ��발자 계정의 OU에서 FullAWSAccess SCP를 제거합니다

C. ��든 서비스를 명시적으로 거부하도록 FullAWSAccess SCP를 수정합니다

D. CP 끝에 와일드카드를 사용하여 명시적 거부 문구를 추가합니다

답변 보기

정답: C

질문 #87

AWS 조직을 사용하는 회사는 개발자가 AWS에서 실험할 수 있도록 허용합니다. 회사가 배포한 랜딩 존의 일부로 개발자는 회사 이메일 주소를 사용하여 계정을 요청합니다. 회사는 개발자가 비용이 많이 드는 서비스를 시작하거나 불필요하게 서비스를 실행하지 않기를 원합니다. 회사는 개발자에게 AWS 비용을 제한하기 위해 고정된 월 예산을 제공해야 합니다.다음 중 이러한 요구 사항을 충족하는 단계의 조합은 무엇입니까? (세 가지를 선택하세요.)

A. 소스 계정에서 람다 함수 배포 패키지를 다운로드합니다

B. 소스 계정에서 람다 함수 배포 패키지를 다운로드합니다

C. AWS 리소스 액세스 관리자(AWS RAM)를 사용하여 Lambda 기능 및 Aurora DB 클러스터를 Target 계정과 공유합니다

D. AWS 리소스 액세스 관리자(AWS RAM)를 사용하여 Lambda 기능을 Target 계정과 공유합니다

답변 보기

정답: BCF

질문 #88

한 금융 회사가 웹 애플리케이션을 온프레미스에서 AWS로 마이그레이션할 계획입니다. 이 회사는 타사 보안 도구를 사용하여 애플리케이션에 대한 인바운드 트래픽을 모니터링합니다. 이 회사는 지난 15년 동안 이 보안 도구를 사용해 왔으며, 이 도구에는 공급업체에서 제공하는 클라우드 솔루션이 없습니다. 이 회사의 보안팀은 보안 도구를 AWS 기술과 통합하는 방법에 대해 고민하고 있으며, 애플리케이션 마이그레이션을 AWS의 Amazon EC2 인스턴스로 배포할 계획입니다. EC2 인스턴스

A. IoT 센서를 AWS IoT Core에 연결합니다

B. IoT 센서로부터 정보를 수신하고 정보를 관계형 형식으로 구문 분석할 애플리케이션 서버를 AWS Fargate로 마이그레이션합니다

C. FTP용 AWS 전송 서버를 생성합니다

D. WS Snowball Edge를 사용하여 IoT 센서에서 직접 데이터를 수집하여 로컬 분석을 수행합니다

답변 보기

정답: AD

질문 #89

한 회사가 미국에 본사를 둔 6개의 파트너와 정보를 공유하기 위해 REST API를 만들고 있습니다. 이 회사는 Amazon API 게이트웨이 지역 엔드포인트를 만들었습니다. 6개의 파트너는 각각 하루에 한 번씩 API에 액세스하여 일일 판매 수치를 게시합니다. 초기 배포 후 이 회사는 전 세계 500개의 서로 다른 IP 주소에서 초당 1,000건의 요청이 발생하는 것을 관찰했습니다. 이 회사는 이 트래픽이 봇넷에서 비롯된 것으로 판단하고 비용을 최소화하면서 API를 보호하고자 합니다

A. API를 오리진으로 하는 Amazon CloudFront 배포를 생성합니다

B. API를 오리진으로 사용하여 Amazon CloudFront 배포를 생성합니다

C. 개의 파트너가 사용하는 IP 주소에 대한 액세스를 허용하는 규칙이 포함된 AWS WAF 웹 ACL을 생성합니다

D. 6개의 파트너가 사용하는 IP 주소에 대한 액세스를 허용하는 규칙이 포함된 AWS WAF 웹 ACL을 생성합니다

답변 보기

정답: D

질문 #90

한 온라인 게임 회사가 AWS에서 게임 플랫폼을 리호스팅해야 합니다. 이 회사의 게임 애플리케이션에는 고성능 컴퓨팅(HPC) 처리가 필요하고 순위표가 자주 변경됩니다. 컴퓨팅 생성에 최적화된 우분투 인스턴스는 게임 디스플레이를 위한 Node.js 애플리케이션을 호스팅합니다. 게임 상태는 온프레미스 Redis 인스턴스에서 추적됩니다.이 회사는 애플리케이션 성능을 최적화하는 마이그레이션 전략이 필요합니다.어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 애플리케이션 로드 밸런서 뒤에 m5

B. 애플리케이션 로드 밸런서 뒤에 c5

C. 애플리케이션 로드 밸런서 뒤에 c5

D. ��플리케이션 로드 밸런서 뒤에 m5

답변 보기

정답: C

질문 #91

한 회사가 AWS 클라우드에서 웹 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 Amazon EC2 인스턴스 세트에서 생성되는 동적 콘텐츠로 구성되어 있습니다. EC2 인스턴스는 애플리케이션 로드 밸런서(ALB)의 대상 그룹으로 구성된 자동 확장 그룹에서 실행되며, 이 회사는 애플리케이션을 전 세계에 배포하기 위해 Amazon CloudFront 배포를 사용하고 있습니다. CloudFront 배포는 ALB를 오리진으로 사용합니다. 이 회사는 DNS에 Amazon Route 53을 사용하고 있으며 www.example.com

A. 다른 AWS 리전에서 전체 보조 애플리케이션 배포를 프로비저닝합니다

B. 다른 AWS 리전에서 ALB, 자동 확장 그룹, EC2 인스턴스를 프로비저닝합니다

C. 다른 AWS 리전에서 자동 확장 그룹과 EC2 인스턴스를 프로비저닝합니다

D. ��른 AWS 리전에서 전체 보조 애플리케이션 배포를 프로비저닝합니다

답변 보기

정답: B

질문 #92

한 회사가 AWS에서 데이터 집약적인 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 수백 개의 Amazon EC2 인스턴스로 구성된 클러스터에서 실행됩니다. 공유 파일 시스템도 200TB의 데이터를 저장하는 여러 EC2 인스턴스에서 실행됩니다. 애플리케이션은 공유 파일 시스템에서 데이터를 읽고 수정하며 보고서를 생성합니다. 이 작업은 매월 한 번 실행되며 공유 파일 시스템에서 파일의 하위 집합을 읽으며 완료하는 데 약 72시간이 걸립니다. 컴퓨팅 인스턴스는 자동 스케일링 그룹에서 스케일링되지만, 해당 인스턴스를 호스팅하는 인스턴스는

A. 기존 공유 파일 시스템에서 S3 지능형 계층화 스토리지 클래스를 사용하는 Amazon S3 버킷으로 데이터를 마이그레이션합니다

B. 다중 연결이 활성화된 기존 공유 파일 시스템의 데이터를 대규모 Amazon EBS(Amazon Elastic Block Store) 볼륨으로 마이그레이션합니다

C. 기존 공유 파일 시스템에서 S3 표준 스토리지 클래스를 사용하는 Amazon S3 버킷으로 데이터를 마이그레이션합니다

D. 기존 공유 파일 시스템에서 Amazon S3 버킷으로 데이터를 마이그레이션합니다

답변 보기

정답: A

질문 #93

한 제조 회사가 공장을 위한 검사 솔루션을 구축하고 있습니다. 이 회사는 각 조립 라인 끝에 IP 카메라를 설치했습니다. 이 회사는 머신 러닝(ML) 모델을 학습시켜 정지 이미지에서 일반적인 결함을 식별하기 위해 Amazon SageMaker를 사용했으며, 결함이 감지되면 공장 작업자에게 로컬 피드백을 제공하고자 합니다. 이 회사는 공장의 인터넷 연결이 중단된 경우에도 이러한 피드백을 제공할 수 있어야 합니다. 이 회사에는 다음과 같은 API를 호스팅하는 로컬 Linux 서버가 있습니다

A. 각 IP 카메라에서 AWS로 아마존 키네시스 비디오 스트림을 설정합니다

B. 로컬 서버에 AWS IoT Greengrass를 배포합니다

C. AWS 스노우볼 디바이스를 주문합니다

D. 각 IP 카메라에 Amazon Monitron 장치를 배포합니다

답변 보기

정답: B

질문 #94

한 회사에는 Amazon CloudFront, Amazon API Gateway 및 AWS Lambda 함수로 구성된 서버리스 애플리케이션이 있습니다. 현재 애플리케이션 코드의 배포 프로세스는 Lambda 함수의 새 버전 번호를 생성하고 AWS CLI 스크립트를 실행하여 업데이트하는 것입니다. 새 함수 버전에 오류가 있는 경우, 다른 CLI 스크립트가 이전 작동 버전의 함수를 배포하여 되돌립니다. 회사는 Lambda 함수가 제공하는 애플리케이션 로직의 새 버전을 배포하는 시간을 단축하고자 합니다

A. AWS CloudFront 배포와 API 게이트웨이로 구성된 부모 스택과 Lambda 함수가 포함된 자식 스택으로 중첩된 AWS CloudFormation 스택을 생성하고 배포합니다

B. AWS SAM 및 기본 제공 AWS CodeDeploy를 사용하여 새 Lambda 버전을 배포하고, 점진적으로 트래픽을 새 버전으로 전환하고, 사전 트래픽 및 사후 트래픽 테스트 기능을 사용하여 코드를 검증합니다

C. AWS CLI 스크립트를 새 Lambda 버전을 배포하는 단일 스크립트로 리팩터링합니다

D. �� Lambda 버전을 참조하는 새 API 게이트웨이 엔드포인트로 구성된 AWS CloudFormation 스택을 생성하고 배포합니다

답변 보기

정답: B

질문 #95

한 회사에서 자동 확장 그룹에 있는 Amazon EC2 스팟 인스턴스를 사용하여 컴퓨팅 워크로드를 실행하고 있습니다. 시작 템플릿은 두 개의 배치 그룹과 단일 인스턴스 유형을 사용하며, 최근 모니터링 시스템에서 시스템 사용자의 대기 시간이 길어지는 것과 관련된 자동 확장 인스턴스 시작 실패를 보고했습니다. 회사는 워크로드의 전반적인 안정성을 개선해야 하는데, 어떤 솔루션이 이 요구 사항을 충족하나요?

A. 속성 기반 인스턴스 유형 선택을 사용하는 자동 스케일링 그룹을 사용하려면 시작 템플릿을 시작 구성으로 교체합니다

B. 속성 기반 인스턴스 유형 선택을 사용하는 새 실행 템플릿 버전을 만듭니다

C. 런치 템플릿 자동 크기 조정 그룹을 업데이트하여 배치 그룹 수를 늘립니다

D. 더 큰 인스턴스 유형을 사용하도록 시작 템플릿을 업데이트합니다

답변 보기

정답: B

질문 #96

회사에서 프로덕션이라는 단일 OU가 있는 AWS 조직을 사용하여 여러 계정을 관리합니다. 모든 계정은 프로덕션 OU의 구성원입니다. 관리자는 조직의 루트에서 거부 목록 SCP를 사용하여 제한된 서비스에 대한 액세스를 관리합니다.이 회사는 최근에 새 사업부를 인수하고 새 사업부의 기존 AWS 계정을 조직에 초대했습니다. 온보딩 후, 새 사업부의 관리자는 기존 AWS 구성 규칙을 업데이트할 수 없다는 것을 발견했습니다

A. AWS Config에 대한 액세스를 제한하는 조직의 루트 SCP를 제거합니다

B. 새 계정에 대해 온보딩이라는 임시 OU를 생성합니다

C. ��직의 루트 SCP를 거부 목록 SCP에서 허용 목록 SCP로 변환하여 필요한 서비스만 허용합니다

D. �� 계정에 대해 온보딩이라는 임시 OU를 생성합니다

답변 보기

정답: D

질문 #97

한 회사가 최근 AWS에 애플리케이션을 배포했습니다. 이 애플리케이션은 Amazon DynamoDB를 사용합니다. 이 회사는 애플리케이션 부하를 측정하고 예상되는 최대 부하와 일치하도록 DynamoDB 테이블의 RCU 및 WCU를 구성했습니다. 최대 부하는 일주일에 한 번 4시간 동안 발생하며 평균 부하의 두 배입니다. 애플리케이션 로드는 나머지 주 동안의 평균 로드와 비슷합니다. 액세스 패턴에는 테이블 읽기보다 테이블 쓰기가 훨씬 더 많으며, 솔루션 설계자는 다음과 같은 솔루션을 구현해야 합니다

A. 피크 기간 동안 용량을 늘리려면 AWS 애플리케이션 자동 확장을 사용하세요

B. 테이블의 온디맨드 용량 모드를 구성합니다

C. ��이블 앞에 DynamoDB 가속기(DAX)를 구성합니다

D. ��이블 앞에 DynamoDB 가속기(DAX)를 구성합니다

답변 보기

정답: A

질문 #98

한 온라인 소매 회사가 레거시 온프레미스 .NET 애플리케이션을 AWS로 마이그레이션하고 있습니다. 이 애플리케이션은 부하가 분산된 프론트엔드 웹 서버, 부하가 분산된 애플리케이션 서버 및 Microsoft SQL Server 데이터베이스에서 실행되며, 이 회사는 가능한 경우 AWS 관리형 서비스를 사용하고자 하며 애플리케이션을 다시 작성하고 싶지 않습니다. 솔루션 설계자는 애플리케이션 확장에 따라 확장 문제를 해결하고 라이선스 비용을 최소화할 수 있는 솔루션을 구현해야 하며, 이러한 요구 사항을 가장 비용 효율적으로 충족할 수 있는 솔루션은 다음과 같습니다

A. 아마존 클라우드프론트 배포를 추가합니다

B. API를 노출하기 위해 Amazon API Gateway 에지에 최적화된 API 엔드포인트를 추가합니다

C. WS 글로벌 액셀러레이터에서 액셀러레이터를 추가합니다

D. 두 개의 추가 AWS 리전(eu-west-1 및 ap-southeast-2)에 API를 배포합니다

답변 보기

정답: A

질문 #99

한 회사에는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 여러 Amazon EC2 인스턴스에서 실행되는 다중 계층 웹 애플리케이션이 있습니다. 인스턴스는 자동 확장 그룹에 있습니다. ALB와 자동 확장 그룹은 백업 AWS 리전에 복제됩니다. 자동 스케일링 그룹의 최소값과 최대값은 0으로 설정됩니다. Amazon RDS Multi-AZ DB 인스턴스는 애플리케이션의 데이터를 저장합니다

A. 두 ALB 간의 트래픽을 로드 밸런싱하는 지연 시간 기반 라우팅 정책으로 애플리케이션의 라우트 53 레코드를 재구성합니다

B. ��업 리전에 AWS Lambda 함수를 생성하여 읽기 복제본을 활성화하고 자동 스케일링 그룹 값을 수정합니다

C. 백업 리전의 자동 확장 그룹을 기본 리전의 자동 확장 그룹과 동일한 값을 갖도록 구성합니다

D. AWS 글로벌 액셀러레이터에서 두 개의 ALB를 동일한 가중치 타깃으로 엔드포인트를 구성합니다

답변 보기

정답: B

질문 #100

솔루션 아키텍트가 회사의 보안 설정 또는 AWS Lambda 함수를 감사하고 있습니다. Lambda 함수는 Amazon Aurora 데이터베이스에서 최신 변경 사항을 검색합니다. Lambda 함수와 데이터베이스는 동일한 VPC에서 실행됩니다. 람다 환경 변수는 람다 함수에 데이터베이스 자격 증명을 제공하며, 람다 함수는 데이터를 집계하여 AWS KMS 관리형 암호화 키(SSE-KMS)를 사용하여 서버 측 암호화를 위해 구성된 Amazon S3 버킷에서 데이터를 사용할 수 있게 합니다. D

A. Aurora DB 클러스터에서 IAM 데이터베이스 인증을 활성화합니다

B. Aurora DB 클러스터에서 IAM 데이터베이스 인증을 활성화합니다

C. WS 시스템 관리자 파라미터 스토어에 데이터베이스 자격 증명을 저장합니다

D. WS Secrets Manager에 데이터베이스 자격 증명을 저장합니다

답변 보기

정답: A

질문 #101

한 회사가 인터넷에 연결된 애플리케이션 로드 밸런서(ALB) 뒤에 있는 사설 서브넷에 있는 여러 개의 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. ALB는 Amazon CloudFront 배포의 오리진입니다. 다양한 AWS 관리 규칙이 포함된 AWS WAF 웹 ACL이 CloudFront 배포와 연결되어 있으며, 인터넷 트래픽이 ALB에 직접 액세스하는 것을 방지하는 솔루션이 필요합니다. 운영 오버헤드가 가장 적은 솔루션으로 이러한 요구 사항을 충족할 수 있는 솔루션은 무엇인가요?

A. 기존 웹 ACL과 동일한 규칙이 포함된 새 웹 ACL을 생성합니다

B. 기존 웹 ACL을 AL에 연결합니다

C. loudFront에 대해서만 AWS 관리 접두사 목록의 트래픽을 허용하도록 ALB에 보안 그룹 규칙을 추가합니다

D. ALB에 보안 그룹 규칙을 추가하여 다양한 CloudFront IP 주소 범위만 허용합니다

답변 보기

정답: C

질문 #102

한 금융 서비스 회사가 수백만 건의 과거 주식 거래 내역을 Amazon DynamoDB 테이블에 로드했습니다. 이 테이블은 온디맨드 용량 모드를 사용합니다. 매일 자정에 수백만 개의 새로운 레코드가 테이블에 로드됩니다. 이 테이블에 대한 애플리케이션 읽기 작업은 하루 종일 버스트로 발생하며, 제한된 키 세트가 반복적으로 조회됩니다. 이 회사는 DynamoDB와 관련된 비용을 절감해야 합니다. 이 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 전략을 권장해야 하나요?

A. DynamoDB 테이블 앞에 Amazon ElastiCache 클러스터를 배포합니다

B. DynamoDB 액셀러레이터(DAX)를 배포합니다

C. ��로비저닝된 용량 모드 사용

D. ynamoDB 액셀러레이터(DAX)를 배포합니다

답변 보기

정답: D

질문 #103

한 회사가 인터넷에 연결된 애플리케이션 로드 밸런서(ALB) 뒤에 있는 사설 서브넷에 있는 여러 개의 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. ALB는 Amazon CloudFront 배포의 오리진입니다. 다양한 AWS 관리 규칙이 포함된 AWS WAF 웹 ACL이 CloudFront 배포와 연결되어 있으며, 인터넷 트래픽이 ALB에 직접 액세스하는 것을 방지하는 솔루션이 필요합니다. 운영 오버헤드가 가장 적은 솔루션으로 이러한 요구 사항을 충족할 수 있는 솔루션은 무엇인가요?

A. 기존 웹 ACL과 동일한 규칙이 포함된 새 웹 ACL을 생성합니다

B. 기존 웹 ACL을 AL과 연결합니다

C. loudFront에 대해서만 AWS 관리 접두사 목록의 트래픽을 허용하도록 ALB에 보안 그룹 규칙을 추가합니다

D. ALB에 보안 그룹 규칙을 추가하여 다양한 CloudFront IP 주소 범위만 허용합니다

답변 보기

정답: C

질문 #104

보안 엔지니어가 기존 애플리케이션이 Amazon S3의 암호화된 파일에서 Amazon RDS for MySQL 데이터베이스에 대한 자격 증명을 검색하는 것을 확인했습니다. 보안 엔지니어는 다음 버전의 애플리케이션에서 보안을 개선하기 위해 다음과 같은 애플리케이션 설계 변경 사항을 구현하려고 합니다. - 데이터베이스는 안전한 AWS 관리형 서비스에 저장된 강력하고 무작위로 생성된 비밀번호를 사용해야 함 - 애플리케이션 리소스는 AWS CloudFormation을 통해 배포해야 함 - 애플리케이션은 다음에 대한 자격 증명을 순환해야 함

A. AWS 시크릿 매니저를 사용하여 데이터베이스 비밀번호를 시크릿 리소스로 생성합니다

B. AWS 시스템 관리자 매개변수 저장소를 사용하여 데이터베이스 비밀번호를 SecureString 매개변수 유형으로 생성합니다

C. AWS 시크릿 매니저를 사용하여 데이터베이스 비밀번호를 시크릿 리소스로 생성합니다

D. AWS 시스템 관리자 매개변수 저장소를 사용하여 데이터베이스 비밀번호를 SecureString 매개변수 유형으로 생성합니다

답변 보기

정답: A

질문 #105

한 회사에서 고객 거래 데이터베이스를 온프레미스에서 AWS로 마이그레이션해야 합니다. 데이터베이스는 Linux 서버에서 실행되는 Oracle DB 인스턴스에 있습니다. 새로운 보안 요구 사항에 따라 회사는 매년 데이터베이스 비밀번호를 교체해야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 스키마 변환 도구(AWS SCT)를 사용하여 데이터베이스를 Amazon DynamoDB로 변환합니다

B. 데이터베이스를 Oracle용 Amazon RDS로 마이그레이션합니다

C. 데이터베이스를 Amazon EC2 인스턴스로 마이그레이션합니다

D. WS 스키마 변환 도구(AWS SCT)를 사용하여 데이터베이스를 Amazon Neptune으로 마이그레이션합니다

답변 보기

정답: B

질문 #106

한 금융 회사가 Amazon S3에서 데이터 레이크를 호스팅합니다. 이 회사는 매일 밤 여러 타사로부터 SFTP를 통해 재무 데이터 기록을 받습니다. 이 회사는 VPC의 공용 서브넷에 있는 Amazon EC2 인스턴스에서 자체 SFTP 서버를 실행합니다. 파일이 업로드되면 동일한 인스턴스에서 실행되는 크론 작업에 의해 데이터 레이크로 이동됩니다. SFTP 서버는 Amazon Route 53을 사용하여 DNS sftp.example.com에서 연결할 수 있습니다. 솔루션 설계자는 안정성과 확장성을 개선하기 위해 무엇을 해야 하나요?

A. EC2 인스턴스를 자동 스케일링 그룹으로 이동합니다

B. SFTP 서버를 SFTP용 AWS Transfer로 마이그레이션합니다

C. SFTP 서버를 AWS 스토리지 게이트웨이의 파일 게이트웨이로 마이그레이션합니다

D. EC2 인스턴스를 네트워크 로드 밸런서(NLB) 뒤에 배치합니다

답변 보기

정답: B

질문 #107

한 회사에서 온프레미스 MySQL 데이터베이스를 미국 동부-1 리전의 Amazon Aurora MySQL로 일회성 마이그레이션을 계획하고 있습니다. 회사의 현재 인터넷 연결 대역폭이 제한되어 있습니다. 온프레미스 MySQL 데이터베이스의 크기는 60TB입니다. 이 회사는 현재 인터넷 연결을 통해 데이터를 AWS로 전송하는 데 한 달이 걸릴 것으로 예상하고 있습니다. 이 회사는 데이터베이스를 더 빨리 마이그레이션할 수 있는 마이그레이션 솔루션이 필요합니다. 가장 짧은 시간에 데이터베이스를 마이그레이션할 수 있는 솔루션은 무엇인가요?

A. 온프레미스 데이터 센터와 AWS 간에 1Gbps AWS 다이렉트 커넥트 연결을 요청합니다

B. 현재 인터넷 연결과 함께 AWS DataSync를 사용하여 온프레미스 데이터 센터와 AWS 간의 데이터 전송을 가속화합니다

C. WS 스노우볼 에지 장치를 주문합니다

D. WS 스노우볼 장치를 주문합니다

답변 보기

정답: C

질문 #108

기업은 서버에 대한 패치 프로세스를 구현해야 합니다. 온프레미스 서버와 Amazon EC2 인스턴스는 다양한 도구를 사용하여 패치를 수행합니다. 경영진은 모든 서버와 인스턴스의 패치 상태를 보여주는 단일 보고서를 필요로 하는데, 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 조치를 취해야 하나요?

A. AWS 시스템 관리자를 사용하여 온프레미스 서버 및 EC2 인스턴스의 패치를 관리합니다

B. 온프레미스 서버 및 EC2 인스턴스의 패치를 관리하려면 AWS OpsWorks를 사용하세요

C. mazon EventBridge 규칙을 사용하여 AWS 시스템 관리자 패치 수정 작업을 예약하여 패치를 적용합니다

D. 온프레미스 서버 및 EC2 인스턴스의 패치를 관리하기 위해 AWS OpsWorks를 사용합니다

답변 보기

정답: A

질문 #109

한 회사에서 로드 밸런서를 사용하여 단일 가용 영역의 Amazon EC2 인스턴스에 트래픽을 분산합니다. 이 회사는 보안에 대해 우려하고 있으며 솔루션 설계자가 다음 요구 사항을 충족하도록 솔루션을 재설계하기를 원합니다. - 일반적인 취약성 공격에 대해 인바운드 요청을 필터링해야 함 - 거부된 요청은 타사 감사 애플리케이션으로 보내야 함 - 모든 리소스는 고가용성을 제공해야 함.이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 애플리케이션의 AMI를 사용하여 Multi-AZ 자동 스케일링 그룹을 구성합니다

B. 애플리케이션 로드 밸런서(ALB)를 구성하고 EC2 인스턴스를 타깃으로 추가합니다

C. C2 인스턴스를 대상으로 추가하는 대상 그룹과 함께 애플리케이션 로드 밸런서(ALB)를 구성합니다

D. ��플리케이션의 AMI를 사용하여 Multi-AZ 자동 스케일링 그룹을 구성합니다

답변 보기

정답: D

질문 #110

한 회사가 인기 온라인 게임의 속편을 제작하고 있습니다. 출시 후 첫 주 내에 전 세계의 수많은 사용자가 게임을 플레이할 예정입니다. 현재 이 게임은 단일 AWS 리전에 배포된 다음 구성 요소로 구성되어 있습니다: 게임 자산을 저장하는 Amazon S3 버킷 플레이어 점수를 저장하는 Amazon DynamoDB 테이블솔루션 아키텍트는 지연 시간을 줄이고, 안정성을 개선하며, 구현에 최소한의 노력이 필요한 다중 리전 솔루션을 설계해야 합니다

A. 구독자 데이터의 데이터베이스로 Amazon Aurora DB 클러스터를 사용합니다

B. 구독자 데이터의 데이터베이스로 Amazon EC2 인스턴스의 MongoDB를 사용합니다

C. 가입자 데이터의 데이터베이스로 여러 가용 영역에서 적절한 크기의 인스턴스를 사용하여 Amazon DocumentDB(MongoDB 호환성 포함)를 구성합니다

D. 가입자 데이터의 데이터베이스로 여러 가용 영역의 온디맨드 용량 모드에서 Amazon DocumentDB(MongoDB 호환성 포함)를 구성합니다

답변 보기

정답: C

질문 #111

한 회사에서 단일 AWS 리전에 있는 5개의 Amazon EC2 인스턴스에서 실행해야 하는 새로운 애플리케이션이 있습니다. 이 애플리케이션은 애플리케이션이 실행될 모든 EC2 인스턴스 간에 높은 처리량과 짧은 지연 시간의 네트워크 연결이 필요합니다. 애플리케이션이 내결함성을 갖춰야 할 필요는 없습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 클러스터 배치 그룹에 5개의 새 EC2 인스턴스를 시작합니다

B. 동일한 가용성 영역의 자동 확장 그룹에 5개의 새 EC2 인스턴스를 시작합니다

C. ��티션 배치 그룹에 5개의 새 EC2 인스턴스를 시작합니다

D. ��산 배치 그룹에 5개의 새 EC2 인스턴스를 시작합니다

답변 보기

정답: A

질문 #112

한 대기업에서 인기 있는 웹 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 사설 서브넷의 자동 스케일링 그룹에 있는 여러 Amazon EC2 Linux 인스턴스에서 실행됩니다. 애플리케이션 로드 밸런서가 사설 서브넷의 자동 확장 그룹에 있는 인스턴스를 대상으로 하고 있습니다. AWS 시스템 매니저 세션 매니저가 구성되어 있고, AWS 시스템 매니저 에이전트가 모든 EC2 인스턴스에서 실행 중이며, 이 회사는 최근에 애플리케이션의 새 버전을 출시했습니다. 일부 EC2 인스턴스가 현재 비정상적인 것으로 표시되고 있습니다

A. 자동 스케일링 그룹의 HealthCheck 스케일링 프로세스를 일시 중단합니다

B. EC2 인스턴스 종료 보호를 활성화합니다

C. ��동 스케일링 그룹에서 종료 정책을 OldestInstance로 설정합니다

D. ��동 스케일링 그룹의 종료 프로세스를 일시 중단합니다

답변 보기

정답: D

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

신뢰할 수있는 학습 자료로 AWS SAP-C02 시험의 Excel

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

신뢰할 수있는 학습 자료로 AWS SAP-C02 시험의 Excel

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기