무료 AWS ANS-C01 시험 문제 & 샘플 모의고사

한 회사에서 인터넷으로의 아웃바운드 트래픽에 NAT 게이트웨이를 사용하는 애플리케이션을 VPC에 배포했습니다. 네트워크 엔지니어가 VPC에서 인터넷을 통해 거부 목록에 포함된 IP 주소로 이동하는 대량의 의심스러운 네트워크 트래픽을 발견했습니다. 네트워크 엔지니어는 의심스러운 트래픽을 생성하는 AWS 리소스를 파악할 수 있는 솔루션을 구현해야 합니다. 이 솔루션은 비용과 관리 오버헤드를 최소화해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

한 글로벌 기업이 쓰나미에 대한 조기 경보를 제공합니다. 이 회사는 IoT 장치를 사용하여 전 세계의 파도를 모니터링할 계획입니다. IoT 장치에서 수집한 데이터는 가능한 한 빨리 AWS의 회사 인프라에 도달해야 합니다. 이 회사는 전 세계에 3개의 운영 센터를 사용하고 있습니다. 각 운영 센터는 자체 AWS 다이렉트 커넥트 연결을 통해 AWS에 연결됩니다. 각 운영 센터는 최소 2개의 업스트림 인터넷 서비스 제공업체를 통해 인터넷에 연결됩니다. 회사는 자체 공급자 독립적(Pl) 주소 공간을 보유하고 있습니다. LoT 장치는 수집한 데이터를 안정적으로 전송하기 위해 TCP 프로토콜을 사용합니다. LoT 디바이스는 유선 및 모바일 인터넷에 모두 연결할 수 있습니다. 인프라와 솔루션은 여러 AWS 리전에 배포될 예정입니다. 이 회사는 DNS 서비스를 위해 Amazon Route 53을 사용할 것입니다. 네트워크 엔지니어는 loT 장치와 AWS 클라우드에서 실행되는 서비스 간의 연결을 설계해야 합니다. 어떤 솔루션이 가장 높은 가용성으로 이러한 요구 사항을 충족할까요?

한 회사가 모든 지사를 상호 연결하기 위해 소프트웨어 정의 WAN(SD-WAN) 솔루션을 배포했습니다. 이 회사는 워크로드를 AWS로 마이그레이션하고 있으며 이러한 워크로드에 대한 연결을 지원하기 위해 SD-WAN 솔루션을 확장해야 합니다. 네트워크 엔지니어는 이 연결을 제공하기 위해 AWS Transit Gateway Connect와 두 개의 SD-WAN 가상 어플라이언스를 배포할 계획입니다. 회사 정책에 따라 주어진 시간에 단 하나의 SD-WAN 가상 어플라이언스만 AWS 워크로드의 트래픽을 처리할 수 있습니다. 네트워크 엔지니어는 이러한 요구 사항을 충족하기 위해 라우팅을 어떻게 구성해야 하나요?

네트워크 엔지니어는 AWS 서비스와의 프라이빗 통신을 위해 인터페이스 VPC 엔드포인트를 중앙 집중화하고 관리하는 회사의 접근 방식을 표준화해야 합니다. 이 회사는 허브 앤 스포크 모델을 통해 AWS 계정 간의 VPC 간 연결을 위해 AWS 트랜짓 게이트웨이를 사용합니다. 회사의 네트워크 서비스 팀은 공유 서비스 AWS 계정 내에서 모든 Amazon Route 53 영역과 인터페이스 엔드포인트를 관리해야 합니다. 이 회사는 이 중앙 집중식 모델을 사용하여 공용 인터넷을 통해 트래픽을 전송하지 않고도 AWS 리소스에 AWS 키 관리 서비스(AWS KMS)에 대한 액세스를 제공하고자 합니다. 네트워크 엔지니어는 이러한 요구 사항을 충족하기 위해 무엇을 해야 할까요?

한 회사에서 온프레미스에서 AWS로 애플리케이션을 마이그레이션하려고 합니다. 이 회사는 단일 VPC에 배포된 AmazonEC2 인스턴스에서 애플리케이션을 호스팅할 것입니다. 마이그레이션 기간 동안 EC2 인스턴스의 DNS 쿼리가 온프레미스 서버의 이름을 확인할 수 있어야 합니다. 마이그레이션에는 3개월이 소요될 것으로 예상됩니다. 3개월의 마이그레이션 기간이 지나면 더 이상 온프레미스 서버의 확인이 필요하지 않습니다. 네트워크 엔지니어가 최소한의 구성으로 이러한 요구 사항을 충족하려면 어떻게 해야 하나요?

한 회사에서 재무 데이터를 보관하기 위해 Amazon S3를 사용할 계획입니다. 데이터는 현재 온프레미스 데이터 센터에 저장되어 있습니다. 이 회사는 온프레미스 데이터 센터에 연결하기 위해 다이렉트 커넥트 게이트웨이 및 트랜짓 게이트웨이와 함께 AWS 다이렉트 커넥트를 사용합니다. 데이터는 공용 인터넷을 통해 전송할 수 없으며 전송 중에 암호화되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

한 회사가 단일 AWS 리전에 3개의 VPC를 보유하고 있습니다. 각 VPC에는 15개의 Amazon EC2 인스턴스가 포함되어 있으며, VPC 간에는 연결이 존재하지 않습니다. 이 회사는 세 개의 VPC 모두에 새 애플리케이션을 배포하고 있습니다. 이 애플리케이션은 노드 간에 높은 대역폭을 필요로 합니다. 네트워크 엔지니어가 VPC 간 연결을 구현해야 합니다. 가장 높은 처리량으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

한 회사에서 새로운 상태 비저장 웹 애플리케이션을 AWS에 배포하고 있습니다. 이 웹 애플리케이션은 애플리케이션 로드 밸런서 뒤에 있는 사설 서브넷의 Amazon EC2 인스턴스에서 실행됩니다. EC2 인스턴스는 자동 확장 그룹에 있습니다. 웹 애플리케이션에는 별도의 자동 확장 그룹에 있는 EC2 인스턴스에서 실행되는 관리를 위한 상태 저장 관리 애플리케이션이 있습니다. 회사는 웹 애플리케이션과 동일한 URL(경로 접두사 / management)을 사용하여 관리 애플리케이션에 액세스하려고 합니다. 웹 애플리케이션과 관리 애플리케이션의 프로토콜, 호스트 이름, 포트 번호는 동일해야 합니다. 관리 애플리케이션에 대한 액세스는 회사의 온프레미스 IP 주소 공간으로 제한되어야 합니다. Aws Certificate Manager(ACM)의 SSL/TLS 인증서가 웹 애플리케이션을 보호합니다. 이러한 요구 사항을 충족하기 위해 네트워크 엔지니어가 수행해야 하는 단계의 조합은 무엇인가요? (2개를 선택하세요.)

한 회사에서 전송 시 암호화가 필요한 서비스를 만들 계획입니다. 클라이언트와 서비스 백엔드 사이에서 트래픽이 해독되지 않아야 합니다. 이 회사는 TCP 포트 443을 통해 gRPC 프로토콜을 사용하여 서비스를 구현할 것입니다. 이 서비스는 최대 수천 개의 동시 연결까지 확장할 수 있습니다. 서비스의 백엔드는 Kubernetes 클러스터 오토스케일러와 수평형 포드 오토스케일러가 구성된 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터에서 호스팅됩니다. 이 회사는 클라이언트와 백엔드 간의 양방향 인증을 위해 상호 TLS를 사용해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

한 부동산 회사가 부동산 중개인이 다양한 부동산의 사진과 동영상을 업로드할 수 있도록 내부 애플리케이션을 구축하고 있습니다. 이 애플리케이션은 이러한 사진과 동영상을 Amazon S3 버킷에 개체로 저장하고 Amazon DynamoDB를 사용하여 해당 메타데이터를 저장합니다. S3 버킷은 새 오브젝트 업로드에 대한 모든 PUT 이벤트를 Amazon SQ(Amazon Simple Queue Service) 대기열에 게시하도록 구성됩니다. Amazon EC2 인스턴스로 구성된 컴퓨팅 클러스터는 새로 업로드된 오브젝트를 찾기 위해 SQs 대기열을 폴링합니다. 새 개체를 검색한 클러스터는 독점적인 이미지 및 비디오 인식과 분류를 수행하고, DynamoDB의 메타데이터를 업데이트하고, 개체를 새로운 워터마크가 있는 개체로 교체합니다. 회사는 EC2 인스턴스에서 공용 IP 주소를 원하지 않습니다. 애플리케이션 사용량이 증가함에 따라 이러한 요구 사항을 가장 비용 효율적으로 충족하는 네트워킹 설계 솔루션은 무엇일까요?