업데이트 된 SAP-C02 연습 문제로 쉽게 AWS 시험에 합격하십시오

질문 #1

최근 한 대형 교육 회사에서 여러 대학에 걸쳐 내부 애플리케이션에 대한 액세스를 제공하기 위해 Amazon Workspaces를 도입했습니다. 이 회사는 사용자 프로필을 Windows 파일 서버용 Amazon FSx 파일 시스템에 저장하고 있습니다. 이 파일 시스템은 DNS 별칭으로 구성되며 자체 관리 Active Directory에 연결되어 있습니다. 더 많은 사용자가 워크스페이스를 사용하기 시작하면서 로그인 시간이 허용할 수 없는 수준까지 늘어났고, 조사 결과 파일 시스템의 성능이 저하된 것으로 나타났습니다. 회사에서

A. AWS 백업을 사용하여 파일 시스템의 특정 시점 백업을 생성합니다

B. 파일 시스템에서 사용자 연결을 끊습니다

C. �� Amazon EC2 인스턴스에 AWS DataSync 에이전트를 배포합니다

D. indows PowerShell 명령을 사용하여 기존 파일 시스템에서 섀도 복사본을 활성화합니다

답변 보기

정답: A

질문 #2

한 회사가 온프레미스 데이터 센터에서 Git 리포지토리를 호스팅합니다. 이 회사는 웹후크를 사용하여 AWS 클라우드에서 실행되는 기능을 호출합니다. 회사가 애플리케이션 로드 밸런서(ALB)의 대상으로 설정한 자동 확장 그룹의 Amazon EC2 인스턴스 집합에서 웹후크 로직을 호스팅합니다. Git 서버는 구성된 웹후크에 대해 ALB를 호출합니다. 이 회사는 솔루션을 서버리스 아키텍처로 이전하려고 하는데, 어떤 솔루션이 최소한의 운영 오버헤드로 이러한 요구 사항을 충족할 수 있을까요?

A. 각 웹훅에 대해 AWS Lambda 함수 URL을 생성하고 구성합니다

B. 아마존 API 게이트웨이 HTTP API를 생성합니다

C. ��훅 로직을 AWS App Runner에 배포합니다

D. 웹훅 로직을 컨테이너화합니다

답변 보기

정답: B

질문 #3

회사의 서버리스 애플리케이션에 대한 외부 감사를 통해 너무 많은 권한을 부여하는 IAM 정책을 발견했습니다. 이러한 정책은 회사의 AWS Lambda 실행 역할에 첨부되어 있습니다. 회사의 수백 개의 Lambda 함수에는 Amazon S3 버킷 및 Amazon DynamoDB 테이블에 대한 전체 액세스 권한과 같은 광범위한 액세스 권한이 있습니다. 회사는 각 함수가 작업을 완료하는 데 필요한 최소한의 권한만 갖기를 원하며, 솔루션 설계자는 각 Lambda 함수가 어떤 권한을 가질지 결정해야 합니다

A. Amazon CodeGuru를 설정하여 Lambda 함수를 프로파일링하고 AWS API 호출을 검색합니다

B. AWS 계정에 대해 AWS CloudTrail 로깅을 사용 설정합니다

C. WS 계정에 대해 AWS CloudTrail 로깅을 켭니다

D. AWS 계정에 대해 AWS CloudTrail 로깅을 켭니다

답변 보기

정답: B

질문 #4

한 소매 회사가 여러 AWS 리전에서 AWS에서 전자상거래 웹사이트를 호스팅하고 있습니다. 이 회사는 온라인 구매를 위해 웹사이트가 항상 운영되기를 원합니다. 이 웹사이트는 MySQL용 Amazon RDS DB 인스턴스에 데이터를 저장하는데, 어떤 솔루션이 데이터베이스에 가장 높은 가용성을 제공하나요?

A. Amazon RDS에서 자동 백업을 구성합니다

B. Amazon RDS에서 글로벌 테이블 및 읽기 복제본을 구성합니다

C. mazon RDS에서 글로벌 테이블과 자동 백업을 구성합니다

D. mazon RDS에서 읽기 복제본을 구성합니다

답변 보기

정답: D

질문 #5

한 회사가 온프레미스 환경에서 3계층 웹 애플리케이션을 호스팅하고 있습니다. 최근 트래픽이 급증하여 다운타임이 발생하고 재정적으로 큰 타격을 입었기 때문에 회사 경영진은 애플리케이션을 AWS로 이전할 것을 지시했습니다. 이 애플리케이션은 .NET으로 작성되었으며 MySQL 데이터베이스에 종속되어 있습니다. 솔루션 설계자는 일일 사용자 200,000명의 수요를 충족하기 위해 확장 가능하고 가용성이 높은 솔루션을 설계해야 하는데, 적절한 솔루션을 설계하기 위해 솔루션 설계자가 취해야 할 단계는 무엇인가요?

A. AWS Elastic Beanstalk를 사용하여 웹 서버 환경과 Amazon RDS MySQL Multi-AZ DB 인스턴스가 있는 새 애플리케이션을 생성합니다

B. 3개의 가용 영역에 걸쳐 있는 Amazon EC2 자동 확장 그룹 앞에 애플리케이션 로드 밸런서(ALB)가 포함된 스택을 시작하려면 AWS CloudFormation을 사용하세요

C. 각 리전에 애플리케이션 로드 밸런서(ALB)가 있는 두 개의 별도 리전에 걸쳐 자동으로 확장되는 웹 서버 환경을 만들기 위해 AWS Elastic Beanstalk를 사용합니다

D. 3개의 가용 영역에 걸쳐 있는 스팟 인스턴스의 Amazon ECS 클러스터 앞에 애플리케이션 로드 밸런서(ALB)가 포함된 스택을 시작하려면 AWS CloudFormation을 사용하세요

답변 보기

정답: B

질문 #6

솔루션 설계자는 회사의 Amazon EC2 인스턴스와 Amazon EBS(Amazon Elastic Block Store) 볼륨을 분석하여 회사가 리소스를 효율적으로 사용하고 있는지 확인해야 합니다. 이 회사는 액티브/패시브 구성으로 배포된 데이터베이스 클러스터를 호스팅하기 위해 여러 개의 대용량 고용량 EC2 인스턴스를 실행하고 있습니다. 이러한 EC2 인스턴스의 활용도는 데이터베이스를 사용하는 애플리케이션에 따라 다르며, 회사는 패턴을 파악하지 못했습니다. 솔루션 설계자는 환경을 분석해야 합니다

A. AWS 시스템 관리자 OpsCenter를 사용하여 대시보드를 생성합니다

B. EC2 인스턴스 및 해당 EBS 볼륨에 대한 자세한 모니터링을 위해 Amazon CloudWatch를 켭니다

C. �� EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

D. WS 엔터프라이즈 지원 플랜에 가입합니다

답변 보기

정답: C

질문 #7

한 소매 회사가 AWS 계정을 AWS 조직에서 조직의 일부로 구성했습니다. 이 회사는 통합 청구를 설정하고 부서를 다음 OU에 매핑했습니다: 재무, 영업, 인사(HR), 마케팅 및 운영. 각 OU에는 부서 내 각 환경에 대해 하나씩 여러 개의 AWS 계정이 있습니다. 이러한 환경은 개발, 테스트, 사전 프로덕션 및 프로덕션 환경이며, HR 부서에서는 3개월 후에 출시될 새로운 시스템을 출시할 예정입니다. 준비 과정에서 H

A. HR 부서의 프로덕션 계정에 대한 AWS 청구 및 비용 관리 콘솔에서 RI 공유를 끕니다

B. 조직에서 HR 부서의 프로덕션 AWS 계정을 제거합니다

C. AWS 청구 및 비용 관리 콘솔에서 조직의 관리 계정 10을 사용하여 HR 부서의 프로덕션 AWS 계정에 대한 RI 공유를 끕니다

D. ��직에 SCP를 생성하여 RI에 대한 액세스를 제한합니다

답변 보기

정답: C

질문 #8

한 회사에는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 여러 Amazon EC2 인스턴스에서 실행되는 다중 계층 웹 애플리케이션이 있습니다. 인스턴스는 자동 확장 그룹에 있습니다. ALB와 자동 확장 그룹은 백업 AWS 리전에 복제됩니다. 자동 스케일링 그룹의 최소값과 최대값은 0으로 설정됩니다. Amazon RDS Multi-AZ DB 인스턴스는 애플리케이션의 데이터를 저장합니다. DB 인스턴스에는 백업 리전에 읽기 복제본이 있습니다. 애플리케이션은 사용자별로 최종 사용자에게 엔드포인트를 제공합니다

A. 두 ALB 간의 트래픽을 로드 밸런싱하는 지연 시간 기반 라우팅 정책으로 애플리케이션의 라우트 53 레코드를 재구성합니다

B. ��업 리전에 AWS Lambda 함수를 생성하여 읽기 복제본을 활성화하고 자동 스케일링 그룹 값을 수정합니다

C. 백업 리전의 자동 확장 그룹을 기본 리전의 자동 확장 그룹과 동일한 값을 갖도록 구성합니다

D. AWS 글로벌 액셀러레이터에서 두 개의 ALB를 동일한 가중치 타깃으로 엔드포인트를 구성합니다

답변 보기

정답: B

질문 #9

한 회사에서 회사 데이터 센터에 있는 가상 머신에 대한 복잡한 종속성이 있는 Java 애플리케이션을 실행합니다. 애플리케이션은 안정적이지만 회사는 기술 스택을 현대화하고자 합니다. 이 회사는 애플리케이션을 AWS로 마이그레이션하고 서버 유지 관리를 위한 관리 오버헤드를 최소화하고자 합니다. 최소한의 코드 변경으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS App2Container를 사용하여 AWS Fargate의 Amazon ECS(Amazon Elastic Container Service)로 애플리케이션을 마이그레이션합니다

B. 애플리케이션 코드를 AWS Lambda에서 실행되는 컨테이너로 마이그레이션합니다

C. AWS App2Container를 사용하여 EKS 관리형 노드 그룹에서 애플리케이션을 Amazon Elastic Kubernetes Service(Amazon EKS)로 마이그레이션합니다

D. 애플리케이션 코드를 AWS Lambda에서 실행되는 컨테이너로 마이그레이션합니다

답변 보기

정답: A

질문 #10

솔루션 설계자는 회사의 온프레미스 데이터 센터를 AWS 클라우드로 마이그레이션하기 위한 비즈니스 사례를 만들어야 합니다. 솔루션 설계자는 회사의 모든 서버에 대한 구성 관리 데이터베이스(CMDB) 내보내기를 사용하여 사례를 작성합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. AWS Well-Architected Tool을 사용하여 CMDB 데이터를 가져와 분석을 수행하고 권장 사항을 생성합니다

B. 마이그레이션 평가기를 사용하여 분석을 수행합니다

C. 리소스 매칭 규칙을 구현합니다

D. WS 애플리케이션 검색 서비스를 사용하여 CMDB 데이터를 가져와 분석을 수행합니다

답변 보기

정답: B

질문 #11

한 회사에서 애플리케이션을 AWS로 마이그레이션하려고 합니다. 마이그레이션하는 동안 가능한 한 완전 관리형 서비스를 사용하려고 합니다. 이 회사는 다음과 같은 요구 사항을 충족하는 대용량 중요 문서를 애플리케이션 내에 저장해야 합니다.1. 데이터의 내구성과 가용성이 높아야 합니다.2. 데이터는 미사용 및 전송 중 항상 암호화되어야 합니다3. 암호화 키는 회사에서 관리하고 주기적으로 교체해야 함다음 중 솔루션 설계자가 권장해야 하는 솔루션은 무엇인가요?

A. 스토리지 게이트웨이를 파일 게이트웨이 모드로 AWS에 배포합니다

B. 버킷 정책과 함께 Amazon S3를 사용하여 버킷 연결에 HTTPS를 적용하고 서버 측 암호화 및 개체 암호화에 AWS KMS를 적용합니다

C. SL이 포함된 Amazon DynamoDB를 사용하여 DynamoDB에 연결합니다

D. �� 데이터를 저장하기 위해 Amazon EBS 볼륨이 연결된 인스턴스를 배포합니다

답변 보기

정답: B

질문 #12

한 회사가 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 애플리케이션 로드 밸런서 뒤에 있는 여러 가용성 영역의 Amazon EC2 인스턴스에서 실행되는 마이크로서비스로 구성되어 있습니다. 이 회사는 최근 Amazon API Gateway에서 구현된 새로운 REST API를 추가했습니다. EC2 인스턴스에서 실행되는 일부 구형 마이크로서비스는 이 새 API를 호출해야 합니다. 이 회사는 공용 인터넷에서 API에 액세스하는 것을 원하지 않으며 독점 데이터가 공용 인터넷을 통과하는 것을 원하지 않습니다

A. VPC와 API 게이트웨이 사이에 AWS 사이트 간 VPN 연결을 생성합니다

B. API 게이트웨이용 인터페이스 VPC 엔드포인트를 생성하고 특정 API에 대한 액세스만 허용하도록 엔드포인트 정책을 설정합니다

C. IAM 인증을 사용하도록 API 게이트웨이를 수정합니다

D. AWS 글로벌 액셀러레이터에서 액셀러레이터를 생성하고, 액셀러레이터를 API 게이트웨이에 연결합니다

답변 보기

정답: B

질문 #13

북미의 한 금융 서비스 회사는 AWS에서 고객에게 새로운 온라인 웹 애플리케이션을 출시할 계획입니다. 이 회사는 Amazon EC2 인스턴스의 미국 동부-1 리전에서 애플리케이션을 출시할 예정입니다. 이 애플리케이션은 고가용성이어야 하며 사용자 트래픽에 맞춰 동적으로 확장할 수 있어야 합니다. 또한 이 회사는 액티브-패시브 장애 조치를 사용하여 us-west-1 리전에서 애플리케이션의 재해 복구 환경을 구현하려고 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. us-east-1에 VPC를 생성하고 us-west-1에 VPC를 생성합니다

B. us-east-1에 VPC를 생성하고 us-west-1에 VPC를 생성합니다

C. s-east-1에 VPC를 생성하고 us-west-1에 VPC를 생성합니다

D. s-east-1에 VPC를 만들고 us-west-1에 VPC를 만듭니다

답변 보기

정답: C

질문 #14

한 스타트업 회사는 최신 Amazon Linux 2 AMI를 사용하여 프라이빗 서브넷에서 다수의 Amazon EC2 인스턴스를 호스팅합니다. 이 회사의 엔지니어들은 문제 해결을 위해 인스턴스에 대한 SSH 액세스에 크게 의존하고 있습니다.이 회사의 기존 아키텍처에는 다음이 포함됩니다.-프라이빗 및 공용 서브넷이 있는 VPC 및 NAT 게이트웨이 -온프레미스 환경과의 연결을 위한 사이트 간 VPN -온프레미스 환경에서 직접 SSH 액세스가 가능한 EC2 보안 그룹.이 회사는 보안 제어 기능을 강화해야 할 필요가 있습니다

A. EC2 인스턴스 제품군에 EC2 인스턴스 연결을 설치 및 구성합니다

B. 포트 22에서 엔지니어의 장치 IP 주소로만 인바운드 TCP를 허용하도록 EC2 보안 그룹을 업데이트합니다

C. ��트 22에서 엔지니어 장치의 IP 주소로만 인바운드 TCP를 허용하도록 EC2 보안 그룹을 업데이트합니다

D. mazonSSMManagedInstanceCore 관리형 정책이 첨부된 IAM 역할을 생성합니다

답변 보기

정답: D

질문 #15

한 회사에서 Amazon ElastiCache for Redis 클러스터를 캐싱 계층으로 사용하는 애플리케이션을 실행하고 있습니다. 최근 보안 감사 결과, 이 회사는 ElastiCache에 대해 미사용 암호화를 구성한 것으로 밝혀졌습니다. 그러나 전송 중 암호화를 사용하도록 ElastiCache를 구성하지는 않았습니다. 또한 사용자는 인증 없이 캐시에 액세스할 수 있습니다. 솔루션 설계자는 사용자 인증을 요구하고 회사가 엔드투엔드 암호화를 사용하고 있는지 확인하기 위해 변경을 수행해야 합니다. 어떤 솔루션이 이 조건을 충족할까요?

A. UTH 토큰을 생성합니다

B. AUTH 토큰을 생성합니다

C. SL 인증서를 생성합니다

D. SL 인증서를 생성합니다

답변 보기

정답: B

질문 #16

한 회사에는 애플리케이션 개발 및 호스팅을 위해 각각 5개의 AWS 계정을 생성한 5개의 개발 팀이 있습니다. 지출을 추적하기 위해 개발팀은 매월 각 계정에 로그인하여 AWS 청구 및 비용 관리 콘솔에서 현재 비용을 기록하고 회사 재무팀에 정보를 제공하며, 이 회사는 엄격한 규정 준수 요구 사항이 있으며 리소스가 미국 내 AWS 리전에서만 생성되도록 해야 합니다. 그러나 일부 리소스는 다른 리전에서 생성되었습니다

A. 각 구성원 계정에 읽기 전용 액세스 권한이 있는 새 IAM 정책을 만들려면 OrganizationAccountAccessRole IAM 역할을 사용합니다

B. 각 구성원 계정에 읽기 전용 액세스 권한이 있는 새 IAM 역할을 만들려면 OrganizationAccountAccessRole IAM 역할을 사용합니다

C. 보안 팀에 AWS STS(AWS 보안 토큰 서비스)를 사용하여 보안 계정에서 관리 계정의 OrganizationAccountAccessRole IAM 역할에 대한 AssumeRole API를 호출하도록 요청하세요

답변 보기

정답: BDE

질문 #17

회사의 서버리스 애플리케이션에 대한 외부 감사를 통해 너무 많은 권한을 부여하는 IAM 정책을 발견했습니다. 이러한 정책은 회사의 AWS Lambda 실행 역할에 첨부되어 있습니다. 회사의 수백 개의 Lambda 함수에는 Amazon S3 버킷 및 Amazon DynamoDB 테이블에 대한 전체 액세스 권한과 같은 광범위한 액세스 권한이 있습니다. 회사는 각 함수가 작업을 완료하는 데 필요한 최소한의 권한만 갖기를 원하며, 솔루션 설계자는 각 Lambda 함수가 어떤 권한을 가질지 결정해야 합니다

A. Amazon CodeGuru를 설정하여 Lambda 함수를 프로파일링하고 AWS API 호출을 검색합니다

B. AWS 계정에 대해 AWS CloudTrail 로깅을 사용 설정합니다

C. WS 계정에 대해 AWS CloudTrail 로깅을 켭니다

D. AWS 계정에 대해 AWS CloudTrail 로깅을 켭니다

답변 보기

정답: B

질문 #18

한 회사는 단일 Amazon EC2 인스턴스에서 실행되는 Grafana 데이터 시각화 솔루션을 사용해 회사의 AWS 워크로드 상태를 모니터링합니다. 이 회사는 보존하고자 하는 대시보드를 만들기 위해 많은 시간과 노력을 투자했습니다. 대시보드는 고가용성이어야 하며 10분 이상 다운되어서는 안 됩니다. 이 회사는 지속적인 유지 관리를 최소화해야 합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon CloudWatch 대시보드로 마이그레이션합니다

B. Amazon 관리형 Grafana 작업 공간을 만듭니다

C. Grafana가 사전 설치된 AMI를 생성합니다

D. �� 시간마다 한 번씩 Grafana를 실행하는 EC2 인스턴스를 백업하도록 AWS 백업을 구성합니다

답변 보기

정답: B

질문 #19

한 대기업은 수백 개의 AWS 계정에 배포된 VPC에서 워크로드를 실행합니다. 각 VPC는 여러 가용 영역에 걸쳐 있는 공용 서브넷과 사설 서브넷으로 구성됩니다. NAT 게이트웨이는 공용 서브넷에 배포되어 사설 서브넷에서 인터넷에 대한 아웃바운드 연결을 허용하며, 솔루션 아키텍트는 허브 앤 스포크 설계를 진행하고 있습니다. 스포크 VPC의 모든 프라이빗 서브넷은 이그레스 VPC를 통해 인터넷으로 트래픽을 라우팅해야 합니다. 솔루션 설계자는 이미

A. WS 방화벽 관리자를 사용하여 보안 그룹 및 보안 그룹 정책을 생성하여 IP 주소로부터의 액세스를 거부합니다

B. 비율 기반 규칙으로 AWS WAF 웹 ACL을 생성하고 규칙 동작을 차단으로 설정합니다

C. WS 방화벽 관리자를 사용하여 보안 그룹 및 보안 그룹 정책을 생성하여 특정 CIDR 범위에만 액세스를 허용합니다

D. P 세트 일치 규칙으로 AWS WAF 웹 ACL을 생성하고 규칙 동작을 차단으로 설정합니다

답변 보기

정답: B

질문 #20

전 세계에 지사를 둔 한 회사는 단일 AWS 리전에 대한 단일 1Gbps AWS 다이렉트 커넥트 연결을 가지고 있습니다. 회사의 온프레미스 네트워크는 이 연결을 사용하여 AWS 클라우드에 있는 회사의 리소스와 통신합니다. 이 연결에는 단일 VPC에 연결되는 단일 사설 가상 인터페이스가 있습니다. 솔루션 설계자는 동일한 리전에 중복된 다이렉트 커넥트 연결을 추가하는 솔루션을 구현해야 합니다. 또한 솔루션은 동일한 다이렉트 연결 쌍을 통해 다른 리전에 대한 연결도 제공해야 합니다

A. 직접 연결 게이트웨이를 프로비저닝합니다

B. 기존 비공개 가상 인터페이스를 유지합니다

C. 기존 비공개 가상 인터페이스를 유지합니다

D. 트랜짓 게이트웨이를 프로비저닝합니다

답변 보기

정답: A

질문 #21

한 회사가 AWS 클라우드에서 IoT 애플리케이션을 운영하고 있습니다. 이 회사는 미국 내 주택에서 데이터를 수집하는 수백만 개의 센서를 보유하고 있습니다. 이 센서들은 MQTT 프로토콜을 사용해 맞춤형 MQTT 브로커에 연결하고 데이터를 전송합니다. MQTT 브로커는 데이터를 단일 Amazon EC2 인스턴스에 저장합니다. 센서는 iot.example.com이라는 도메인을 통해 브로커에 연결됩니다. 이 회사는 DNS 서비스로 Amazon Route 53을 사용합니다. 이 회사는 Amazon DynamoDB에 데이터를 저장하며, 데이터의 양이 여러 번 초과되었습니다

A. MQTT 브로커를 위한 애플리케이션 로드밸런서(ALB)와 자동 스케일링 그룹을 생성합니다

B. 센서 데이터를 수신하도록 AWS IoT Core를 설정합니다

C. ��트워크 로드 밸런서(NLB)를 생성합니다

D. ��서 데이터를 수신하도록 AWS IoT Greengrass를 설정합니다

답변 보기

정답: B

질문 #22

회사는 하나 또는 두 개의 개별 사업부로 구성됩니다. 각 사업부는 AWS 조직의 단일 조직 내에 자체 AWS 계정을 가지고 있습니다. 사업부는 정기적으로 중요한 문서를 서로 공유합니다. 공유를 용이하게 하기 위해 회사는 각 계정에 Amazon S3 버킷을 생성하고 S3 버킷 간에 로우웨이 복제를 구성했습니다. S3 버킷에는 수백만 개의 개체가 있으며, 최근 보안 감사에서 두 S3 버킷 모두 저장 시 암호화가 활성화되어 있지 않은 것으로 확인되었습니다. 회사 정책에 따라

A. 두 S3 버킷 모두에서 SSE-S3를 켭니다

B. 각 계정에서 AWS 키 관리 서비스(AWS KMS) 키를 생성합니다

C. �� S3 버킷 모두에서 SSE-S3를 켭니다

D. 각 계정에서 AWS 키 관리 서비스(AWS KMS) 키를 생성합니다

답변 보기

정답: A

질문 #23

회사에는 Source라는 이름의 AWS 계정에 애플리케이션이 있습니다. 이 계정은 AWS 조직의 조직에 있습니다. 애플리케이션 중 하나는 AWS Lambda 함수를 사용하며 인벤토리 데이터를 Amazon Aurora 데이터베이스에 저장합니다. 이 애플리케이션은 배포 패키지를 사용하여 Lambda 함수를 배포합니다. 이 회사는 Aurora에 대한 자동 백업을 구성했습니다. 이 회사는 Lambda 함수와 Aurora 데이터베이스를 Target이라는 새 AWS 계정으로 마이그레이션하려고 합니다. 애플리케이션이 중요한 프로세스를 처리합니다

A. 데이터 처리 스크립트를 AWS Lambda 함수로 마이그레이션합니다

B. Amazon SQS(Amazon Simple Queue Service) 대기열을 만듭니다

C. ��이터 처리 스크립트를 컨테이너 이미지로 마이그레이션합니다

D. 데이터 처리 스크립트를 AWS Fargate의 Amazon Elastic Container Service(Amazon ECS)에서 실행되는 컨테이너 이미지로 마이그레이션합니다

답변 보기

정답: B

질문 #24

한 디지털 마케팅 회사에는 여러 팀에 속한 여러 개의 AWS 계정이 있습니다. 크리에이티브 팀은 회사의 마케팅 캠페인의 콘텐츠로 사용되는 이미지와 미디어 파일을 안전하게 저장하기 위해 AWS 계정의 Amazon S3 버킷을 사용합니다. 크리에이티브 팀은 전략 팀이 개체를 볼 수 있도록 전략 팀과 S3 버킷을 공유하려고 합니다. 솔루션 아키텍트가 전략 계정에서 strategy_reviewer라는 이름의 IAM 역할을 만들었습니다. 솔루션 아키텍트는 또한

A. 정기적으로 예약된 AWS 스노우볼 엣지 장치를 사용하여 시퀀싱 데이터를 AWS로 전송합니다

B. AWS 데이터 파이프라인을 사용하여 시퀀싱 데이터를 Amazon S3로 전송합니다

C. AWS 데이터싱크를 사용하여 시퀀싱 데이터를 Amazon S3로 전송합니다

D. AWS 스토리지 게이트웨이 파일 게이트웨이를 사용하여 시퀀싱 데이터를 Amazon S3로 전송합니다

답변 보기

정답: ACF

질문 #25

한 회사에서 전자상거래 웹사이트를 위한 재해 복구(DR) 솔루션을 구축해야 합니다. 이 웹 애플리케이션은 t3.large Amazon EC2 인스턴스에서 호스팅되며 MySQL용 Amazon RDS DB 인스턴스를 사용합니다. EC2 인스턴스는 여러 가용 영역에 걸쳐 확장되는 자동 확장 그룹에 있으며, 재해 발생 시 웹 애플리케이션은 30초의 RPO와 10분의 RTO로 보조 환경으로 페일오버되어야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. IaC(인프라를 코드로 사용)를 사용하여 DR 리전에서 새 인프라를 프로비저닝합니다

B. IaC(인프라를 코드로 사용)를 사용하여 DR 리전에서 새 인프라를 프로비저닝합니다

C. WS 백업에서 백업 계획을 설정하여 EC2 인스턴스와 DB 인스턴스에 대한 리전 간 백업을 생성합니다

D. ��드형 인프라(IaC)를 사용하여 DR 리전에서 새 인프라를 프로비저닝합니다

답변 보기

정답: B

질문 #26

한 회사에서 AWS 클라우드에서 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 Amazon ECS(Amazon Elastic Container Service) 클러스터의 컨테이너에서 실행됩니다. ECS 작업은 Fargate 실행 유형을 사용합니다. 애플리케이션의 데이터는 관계형이며 Amazon Aurora MySQL에 저장됩니다. 규정 요건을 충족하려면 애플리케이션 장애 발생 시 애플리케이션이 별도의 AWS 리전으로 복구할 수 있어야 합니다. 장애가 발생해도 데이터가 손실되지 않아야 합니다. 이러한 요구 사항을 가장 적은 비용으로 충족하는 솔루션은 무엇인가요?

A. 다른 지역에 Aurora 복제본을 프로비저닝합니다

B. 다른 리전으로 데이터를 지속적으로 복제하기 위해 AWS DataSync를 설정합니다

C. ��른 리전으로 데이터의 지속적인 복제를 수행하기 위해 AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 설정합니다

D. mazon DLM(Amazon 데이터 수명 주기 관리자)을 사용하여 5분마다 스냅샷을 예약합니다

답변 보기

정답: A

질문 #27

한 회사가 온프레미스 데이터 센터에서 2계층 웹 기반 애플리케이션을 실행하고 있습니다. 애플리케이션 계층은 스테이트풀 애플리케이션을 실행하는 단일 서버로 구성됩니다. 이 애플리케이션은 별도의 서버에서 실행되는 PostgreSQL 데이터베이스에 연결됩니다. 애플리케이션의 사용자 기반이 크게 증가할 것으로 예상되어 애플리케이션과 데이터베이스를 AWS로 마이그레이션하고 있습니다. 이 솔루션은 Amazon Aurora PostgreSQL, Amazon EC2 자동 확장 및 Elastic Load Balancing을 사용하며, 어떤 솔루션으로 구성되나요?

A. ��로라 복제본에 대해 오로라 자동 스케일링을 활성화합니다

B. Aurora 작성자를 위해 Aurora 자동 스케일링을 활성화합니다

C. ��로라 복제본에 대해 오로라 자동 스케일링을 활성화합니다

D. urora 작가에게 Aurora 스케일링을 활성화합니다

답변 보기

정답: C

질문 #28

한 회사에서 다중 계층 웹 애플리케이션을 컨테이너화하여 온프레미스 데이터 센터에서 AWS로 애플리케이션을 이동하려고 합니다. 애플리케이션에는 웹. 애플리케이션, 데이터베이스 티어가 포함됩니다. 이 회사는 애플리케이션을 내결함성과 확장성을 갖춰야 합니다. 자주 액세스하는 일부 데이터는 애플리케이션 서버에서 항상 사용할 수 있어야 합니다. 프론트엔드 웹 서버는 세션 지속성이 필요하며 트래픽 증가에 맞춰 확장해야 합니다. 어떤 솔루션이 최소한의 운영 비용으로 이러한 요구 사항을 충족할 수 있을까요?

A. AWS Fargate의 Amazon ECS(Amazon Elastic Container Service)에서 애플리케이션을 실행합니다

B. Amazon EC2의 Amazon Elastic Container Service(Amazon ECS)에서 애플리케이션을 실행합니다

C. Amazon Elastic Kubernetes Service(Amazon EKS)에서 애플리케이션을 실행합니다

D. Amazon Elastic Kubernetes Service(Amazon EKS)에 애플리케이션을 배포합니다

답변 보기

정답: D

질문 #29

한 회사가 AWS 클라우드에서 처리 엔진을 실행합니다. 이 엔진은 물류 센터의 환경 데이터를 처리하여 지속 가능성 지수를 계산합니다. 이 회사는 유럽 전역에 퍼져 있는 물류 센터에 수백만 개의 디바이스를 보유하고 있습니다. 이 장치들은 RESTful API를 통해 처리 엔진에 정보를 전송하는데, 이 API는 예측할 수 없는 트래픽 폭증을 경험합니다. 기업은 디바이스가 처리 엔진으로 보내는 모든 데이터를 처리할 수 있는 솔루션을 구현해야 합니다. 데이터 손실은 용납할 수 없습니다

A. RESTful API용 애플리케이션 로드 밸런서(ALB)를 생성합니다

B. RESTful API를 구현하는 Amazon API 게이트웨이 HTTP API를 만듭니다

C. ESTful API를 구현하는 Amazon API 게이트웨이 REST API를 생성합니다

D. ESTful API용 Amazon CloudFront 배포를 생성합니다

답변 보기

정답: B

질문 #30

한 회사가 여러 개의 AWS 계정을 보유하고 있습니다. 개발팀에서 클라우드 거버넌스 및 문제 해결 프로세스를 위한 자동화 프레임워크를 구축하고 있습니다. 자동화 프레임워크는 중앙 집중식 계정에서 AWS Lambda 함수를 사용합니다. 솔루션 설계자는 회사의 각 AWS 계정에서 Lambda 함수를 실행할 수 있는 최소 권한 권한 정책을 구현해야 합니다. 다음 중 이러한 요구 사항을 충족하는 단계의 조합은? (두 가지를 선택하세요.)

A. 애플리케이션과 해당 구성을 포함하도록 AMI를 통합하는 CI/CD 파이프라인을 배포합니다

B. 애플리케이션의 CI/CD 파이프라인을 위한 배포 대상으로 보조 환경의 스테이지에 AWS Elastic Beanstalk를 지정합니다

C. AWS 시스템 관리자를 사용하여 각 배포에 대한 인프라를 다시 프로비저닝합니다

D. 사전 빌드된 AMI를 사용하여 자동 확장 이벤트의 일부로 애플리케이션 업데이트를 롤아웃합니다

답변 보기

정답: AB

질문 #31

회사에서는 중앙 위치에서 여러 부서를 위한 여러 AWS 계정을 생성하고 관리해야 합니다. 보안팀은 자체 AWS 계정에서 모든 계정에 대한 읽기 전용 액세스 권한이 필요합니다. 회사에서 AWS 조직을 사용하고 있으며 보안 팀을 위한 계정을 만들었는데 솔루션 설계자는 이러한 요구 사항을 어떻게 충족해야 하나요?

A. 송신 VPC와 스포크 VPC 사이에 피어링 연결을 만듭니다

B. 트랜짓 게이트웨이를 생성하고 기존 AWS 계정과 공유합니다

C. 모든 계정에 트랜짓 게이트웨이를 생성합니다

D. 이그레스 VPC와 스포크 VPC 사이에 AWS PrivateLink 연결을 생성합니다

답변 보기

정답: B

질문 #32

한 엔터프라이즈 기업이 개발자가 AWS 마켓플레이스를 통해 타사 소프트웨어를 구매할 수 있도록 하려고 합니다. 이 회사는 모든 기능이 활성화된 AWS 조직 계정 구조를 사용하며, 각 조직 단위(OU)에 조달 관리자가 사용할 공유 서비스 계정을 보유하고 있습니다. 조달 팀의 정책에 따르면 개발자는 승인된 목록에서만 타사 소프트웨어를 얻을 수 있어야 하며, 이 요구 사항을 충족하기 위해 AWS 마켓플레이스에서 비공개 마켓플레이스를 사용해야 합니다. 그리고

A. 제한해야 하는 각 AWS 서비스에 대해 명시적인 거부 문을 생성합니다

B. ��발자 계정의 OU에서 FullAWSAccess SCP를 제거합니다

C. ��든 서비스를 명시적으로 거부하도록 FullAWSAccess SCP를 수정합니다

D. CP 끝에 와일드카드를 사용하여 명시적 거부 문구를 추가합니다

답변 보기

정답: C

질문 #33

한 회사가 Amazon Connect를 사용하여 콜센터를 구축하고 있습니다. 이 회사의 운영팀은 AWS 리전 전반에서 재해 복구(DR) 전략을 정의하고 있습니다. 콜센터에는 수십 개의 문의 플로우, 수백 명의 사용자, 수십 개의 청구 전화번호가 있는데, 어떤 솔루션이 가장 낮은 RTO로 DR을 제공하나요?

A. Amazon Connect 인스턴스의 가용성을 확인하고 가용성이 없는 경우 운영팀에 알림을 전송하는 AWS Lambda 함수를 만듭니다

B. 두 번째 리전에서 모든 기존 사용자로 새 Amazon Connect 인스턴스를 프로비저닝합니다

C. 두 번째 리전에서 기존의 모든 연락처 흐름과 청구된 전화번호를 사용하여 새 Amazon Connect 인스턴스를 프로비저닝합니다

D. 두 번째 리전에서 모든 기존 사용자 및 연락처 흐름으로 새 Amazon Connect 인스턴스를 프로비저닝합니다

답변 보기

정답: D

질문 #34

퍼블리싱 회사의 디자인 팀이 전자상거래 웹 애플리케이션에서 사용하는 아이콘 및 기타 정적 에셋을 업데이트합니다. 이 회사는 회사의 프로덕션 계정에서 호스팅되는 Amazon S3 버킷에서 아이콘과 에셋을 제공합니다. 또한 회사는 디자인 팀원이 액세스할 수 있는 개발 계정을 사용하며, 디자인 팀이 개발 계정에서 정적 자산을 테스트한 후 프로덕션 계정의 S3 버킷에 자산을 로드해야 합니다. 솔루션 아키텍트는 프로

A. 새 Elastic Beanstalk 애플리케이션을 생성합니다

B. 두 번째 Elastic Beanstalk 환경을 생성합니다

C. ��하 분산 환경 유형을 사용하도록 기존 환경의 용량 구성을 수정합니다

D. ��드 밸런싱 옵션으로 환경 재구축 작업을 선택합니다

답변 보기

정답: ACE

질문 #35

한 회사가 AWS에서 애플리케이션을 실행합니다. 이 회사는 여러 다른 소스에서 데이터를 큐레이션합니다. 이 회사는 독점 알고리즘을 사용하여 데이터 변환 및 집계를 수행합니다. ETL 프로세스를 수행한 후, 회사는 그 결과를 Amazon Redshift 테이블에 저장합니다. 이 회사는 이 데이터를 다른 회사에 판매합니다. 이 회사는 Amazon Redshift 테이블에서 데이터를 파일로 다운로드하고 FTP를 사용하여 여러 데이터 고객에게 파일을 전송합니다. 데이터 고객 수가 증가했습니다

A. API용 AWS 데이터 교환을 사용하여 고객과 데이터를 공유합니다

B. 데이터를 생성하는 회사의 AWS 계정에서 AWS 데이터 교환을 Redshift 클러스터에 연결하여 AWS 데이터 교환 데이터 공유를 생성합니다

C. Amazon Redshift 테이블의 데이터를 Amazon S3 버킷에 주기적으로 다운로드합니다

D. AWS 데이터 익스체인지의 오픈 데이터에 아마존 레드쉬프트 데이터를 게시합니다

답변 보기

정답: B

질문 #36

한 대형 모바일 게임 회사가 모든 온프레미스 인프라를 AWS 클라우드로 성공적으로 마이그레이션했습니다. 솔루션 아키텍트는 환경이 설계에 따라 구축되었는지, 잘 설계된 프레임워크에 따라 실행되고 있는지 확인하기 위해 환경을 검토하고 있으며, Cost Explorer에서 이전 월별 비용을 검토하던 중 여러 대규모 인스턴스 유형의 생성 및 종료가 비용의 높은 비율을 차지한다는 것을 알게 되었습니다. 솔루션은 다음과 같습니다

A. AWS 구성에서 원하는 인스턴스 유형의 관리형 규칙을 생성합니다

B. EC2 콘솔에서 허용되는 인스턴스 유형을 지정하는 시작 템플릿을 생성합니다

C. 새 IAM 정책을 만듭니다

D. C2 이미지 빌더를 사용하여 개발자를 위한 이미지 파이프라인을 생성하고 골든 이미지 생성을 지원합니다

답변 보기

정답: C

질문 #37

한 회사에서 애플리케이션을 AWS로 마이그레이션하려고 합니다. 마이그레이션하는 동안 가능한 한 완전 관리형 서비스를 사용하려고 합니다. 이 회사는 다음과 같은 요구 사항을 충족하는 대용량 중요 문서를 애플리케이션 내에 저장해야 합니다.1. 데이터의 내구성과 가용성이 높아야 합니다.2. 데이터는 미사용 및 전송 중 항상 암호화되어야 합니다3. 암호화 키는 회사에서 관리하고 주기적으로 교체해야 함다음 중 솔루션 설계자가 권장해야 하는 솔루션은 무엇인가요?

A. 스토리지 게이트웨이를 파일 게이트웨이 모드로 AWS에 배포합니다

B. 버킷 정책과 함께 Amazon S3를 사용하여 버킷 연결에 HTTPS를 적용하고 서버 측 암호화 및 개체 암호화에 AWS KMS를 적용합니다

C. SL이 포함된 Amazon DynamoDB를 사용하여 DynamoDB에 연결합니다

D. �� 데이터를 저장하기 위해 Amazon EBS 볼륨이 연결된 인스턴스를 배포합니다

답변 보기

정답: B

질문 #38

한 회사가 최근 리플랫포밍 전략을 사용하여 온프레미스 데이터 센터에서 AWS 클라우드로 마이그레이션을 완료했습니다. 마이그레이션된 서버 중 하나는 중요한 애플리케이션이 의존하는 레거시 SMTP(Simple Mail Transfer Protocol) 서비스를 실행하고 있습니다. 이 애플리케이션은 회사의 고객에게 아웃바운드 이메일 메시지를 보냅니다. 레거시 SMTP 서버는 TLS 암호화를 지원하지 않으며 TCP 포트 25를 사용합니다. 애플리케이션은 SMTP만 사용할 수 있으며, 회사에서 Amazon Simple Email Service(Amazon SES

A. TLS 래퍼를 사용하여 Amazon SES에 연결하도록 애플리케이션을 구성합니다

B. STARTTLS를 사용하여 Amazon SES에 연결하도록 애플리케이션을 구성합니다

C. 애플리케이션이 SES API를 사용하여 이메일 메시지를 보내도록 구성합니다

D. 이메일 메시지를 전송하기 위해 AWS SDK를 사용하도록 애플리케이션을 구성합니다

답변 보기

정답: B

질문 #39

한 회사에서 대량의 아카이브 문서를 저장하고 회사 인트라넷을 통해 직원들이 해당 문서를 사용할 수 있도록 할 계획입니다. 직원들은 VPC에 연결된 클라이언트 VPN 서비스를 통해 연결하여 시스템에 액세스합니다. 데이터는 일반인이 액세스할 수 없어야 하며, 회사에서 저장하는 문서는 다른 곳에 있는 물리적 미디어에 보관된 데이터의 사본입니다. 요청 횟수가 적어야 합니다. 가용성과 검색 속도는 회사의 관심사가 아닙니다

A. Amazon S3 버킷을 생성합니다

B. 웹 서버를 실행하는 Amazon EC2 인스턴스를 시작합니다

C. �� 서버를 실행하는 Amazon EC2 인스턴스 실행 아카이브된 데이터를 저장할 Amazon EBS(Amazon Elastic Block Store) 볼륨을 연결합니다

D. mazon S3 버킷을 생성합니다

답변 보기

정답: A

질문 #40

예제 회사에는 온프레미스 데이터 센터가 있고 예제 회사 계정에 VPC A라는 VPC가 있습니다. AWS 계정에 VPC A라는 VPC가 있습니다. 온프레미스 네트워크는 AWS 사이트 간 VPN을 통해 VPC A에 연결됩니다. 온프레미스 서버는 VPC에 올바르게 액세스할 수 있습니다

A. 예시 회사는 방금 VPC B라는 VPC를 가진 AnyCompany를 인수했습니다

A. 트랜짓 게이트웨이를 생성합니다

B. 트랜짓 게이트웨이를 생성합니다

C. 세 네트워크 모두에 대한 사이트 간 VPN 및 두 VPC의 경로 테이블을 업데이트합니다

D. ��이트 간 VPN의 가상 사설 게이트웨이 정의를 수정하여 VPC A와 VPC B를 포함합니다

답변 보기

정답: A

질문 #41

한 회사가 사내에 있는 Windows 파일 서버에 데이터를 저장하고 있습니다. 이 회사는 매일 5GB의 새로운 데이터를 생성하고 있으며, Windows 기반 워크로드의 일부를 AWS로 마이그레이션하여 클라우드의 파일 시스템에서 데이터를 사용할 수 있어야 합니다. 이 회사는 이미 온프레미스 네트워크와 AWS 간에 AWS 다이렉트 커넥트 연결을 구축했습니다.이 회사는 어떤 데이터 마이그레이션 전략을 사용해야 하나요?

A. AWS 스토리지 게이트웨이의 파일 게이트웨이 옵션을 사용하여 기존 Windows 파일 서버를 대체하고 기존 파일 공유를 새 파일 게이트웨이로 지정합니다

B. AWS DataSync를 사용하여 온프레미스 Windows 파일 서버와 Amazon FSx 간에 데이터를 복제하는 일일 작업을 예약합니다

C. WS 데이터 파이프라인을 사용하여 온프레미스 Windows 파일 서버와 Amazon EFS(Amazon Elastic File System) 간에 데이터를 복제하는 일일 작업을 예약합니다

D. WS DataSync를 사용하여 온프레미스 Windows 파일 서버와 Amazon EFS(Amazon Elastic File System) 간에 데이터를 복제하는 일일 작업을 예약합니다

답변 보기

정답: B

질문 #42

한 회사에서 온프레미스 애플리케이션의 재해 복구를 위해 AWS를 사용하려고 합니다. 이 회사에는 애플리케이션을 실행하는 수백 대의 Windows 기반 서버가 있습니다. 모든 서버는 공통의 공유를 마운트하며, 회사의 RTO는 15분, RPO는 5분입니다. 솔루션은 기본 장애 조치 및 폴백 기능을 지원해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. AWS 스토리지 게이트웨이 파일 게이트웨이를 생성합니다

B. 인프라를 생성하기 위해 AWS CloudFormation 템플릿 세트를 생성합니다

C. WS에서 멀티 사이트 액티브-액티브 환경을 구축하기 위해 AWS CDK(AWS 클라우드 개발 키트) 파이프라인을 생성합니다

D. 온프레미스 서버를 복제하려면 AWS Elastic Disaster Recovery를 사용합니다

답변 보기

정답: D

질문 #43

한 동영상 스트리밍 회사가 최근 동영상 공유를 위한 모바일 앱을 출시했습니다. 이 앱은 다양한 파일을 미국 동부-1 지역에 있는 Amazon S3 버킷에 업로드합니다. 파일 크기는 1GB에서 10GB까지 다양하며, 호주에서 앱에 액세스하는 사용자들은 업로드에 오랜 시간이 걸리는 것을 경험했습니다. 이러한 사용자의 경우 파일이 완전히 업로드되지 않는 경우도 있습니다. 솔루션 설계자는 이러한 업로드를 위해 앱의 성능을 개선해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요? (두 가지를 선택하세요.)

A. mazon Aurora MySQL 서버리스 v1 DB 인스턴스를 생성합니다

B. RDS 프록시를 만듭니다

C. 노드 Amazon Aurora MySQL DB 클러스터를 생성합니다

D. mazon S3 버킷을 생성합니다

답변 보기

정답: AD

질문 #44

회사는 하이브리드 DNS 솔루션을 설계해야 합니다. 이 솔루션은 VPC 내에 저장된 리소스에 대해 cloud.example.com 도메인에 Amazon Route 53 프라이빗 호스트 영역을 사용합니다.회사에는 다음과 같은 DNS 확인 요구 사항이 있습니다.-온프레미스 시스템이 cloud.example.com을 확인하고 연결할 수 있어야 함.-모든 VPC가 cloud.example.com을 확인할 수 있어야 함.-온프레미스 기업 네트워크와 AWS 트랜짓 게이트웨이 사이에 이미 AWS Direct Connect 연결이 있음.어떤 아키텍처를 사용해야 하나요?

A. 프라이빗 호스트 영역을 모든 VPC에 연결합니다

B. 프라이빗 호스팅 영역을 모든 VPC에 연결합니다

C. 프라이빗 호스트 영역을 공유 서비스 VP에 연결합니다

D. 비공개 호스팅 영역을 공유 서비스 VPC에 연결합니다

답변 보기

정답: A

질문 #45

회사에는 AWS 조직에 많은 AWS 계정이 있는 조직이 있습니다. 솔루션 설계자는 회사가 조직의 AWS 계정에 대한 공통 보안 그룹 규칙을 관리하는 방법을 개선해야 합니다. 회사는 각 AWS 계정의 허용 목록에 회사의 온프레미스 네트워크에 대한 액세스를 허용하는 공통 IP CIDR 범위 집합을 가지고 있습니다. 각 계정의 개발자는 자신의 보안 그룹에 새 IP CIDR 범위를 추가할 책임이 있습니다. 보안 팀에는 자체 AWS 계정이 있습니다. 현재

A. 보안팀의 AWS 계정에 Amazon SNS(Amazon Simple Notification Service) 항목을 설정합니다

B. 조직 내 각 AWS 계정에 고객 관리 접두사 목록을 새로 생성합니다

C. ��안팀의 AWS 계정에서 고객 관리 접두사 목록을 새로 만듭니다

D. 조직의 각 계정에 IAM 역할을 만듭니다

답변 보기

정답: C

질문 #46

한 회사가 AWS 클라우드에서 웹 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 Amazon EC2 인스턴스 세트에서 생성되는 동적 콘텐츠로 구성되어 있습니다. EC2 인스턴스는 애플리케이션 로드 밸런서(ALB)의 대상 그룹으로 구성된 자동 확장 그룹에서 실행되며, 이 회사는 애플리케이션을 전 세계에 배포하기 위해 Amazon CloudFront 배포를 사용하고 있습니다. CloudFront 배포는 ALB를 오리진으로 사용합니다. 이 회사는 DNS에 Amazon Route 53을 사용하고 있으며 www.example.com

A. 다른 AWS 리전에서 전체 보조 애플리케이션 배포를 프로비저닝합니다

B. 다른 AWS 리전에서 ALB, 자동 확장 그룹, EC2 인스턴스를 프로비저닝합니다

C. 다른 AWS 리전에서 자동 확장 그룹과 EC2 인스턴스를 프로비저닝합니다

D. ��른 AWS 리전에서 전체 보조 애플리케이션 배포를 프로비저닝합니다

답변 보기

정답: B

질문 #47

한 국제 배송 회사가 AWS에서 배송 관리 시스템을 호스팅합니다. 배송기사는 이 시스템을 사용하여 배송 확인을 업로드합니다. 배송 확인에는 수취인의 서명 또는 수취인과 함께 찍은 패키지 사진이 포함됩니다. 배송기사의 핸드헬드 기기는 FTP를 통해 서명 및 사진을 단일 Amazon EC2 인스턴스에 업로드합니다. 각 핸드헬드 장치는 로그인한 사용자를 기준으로 디렉터리에 파일을 저장하며, 파일 이름은 배송 번호와 일치합니다. 그런 다음 EC2 인스턴스는 파일에 메타데이터를 추가합니다

A. 기존 EC2 인스턴스의 AMI를 생성합니다

B. AWS 전송 패밀리를 사용하여 Amazon EFS(Amazon Elastic File System)에 파일을 저장하는 FTP 서버를 생성합니다

C. WS Transfer Family를 사용하여 파일을 Amazon S3에 저장하는 FTP 서버를 생성합니다

D. 파일을 Amazon S3에 직접 저장하도록 핸드헬드 장치를 업데이트합니다

답변 보기

정답: C

질문 #48

한 솔루션 아키텍트가 곧 출시할 새 애플리케이션의 데이터 저장 및 검색 아키텍처를 설계하고 있습니다. 이 애플리케이션은 전 세계의 디바이스에서 분당 수백만 개의 작은 레코드를 수집하도록 설계되었습니다. 각 레코드의 크기는 4KB 미만이며, 짧은 지연 시간으로 검색할 수 있는 내구성 있는 위치에 저장되어야 합니다. 데이터는 임시적이며 회사는 120일 동안만 데이터를 저장해야 하며 그 이후에는 데이터를 삭제할 수 있습니다. 솔루션

A. 들어오는 각 레코드를 Amazon S3 버킷에 단일

B. 들어오는 각 레코드를 규모에 맞게 적절하게 구성된 Amazon DynamoDB 테이블에 저장하도록 애플리케이션을 설계합니다

C. 들어오는 각 레코드를 Amazon RDS MySQL 데이터베이스의 단일 테이블에 저장하도록 애플리케이션을 설계합니다

D. Amazon S3 버킷에 기록하기 전에 들어오는 레코드를 일괄 처리하도록 애플리케이션을 설계합니다

답변 보기

정답: B

질문 #49

한 회사에서 고정 포트에서 TCP를 사용하여 액세스할 새 서비스를 개발 중입니다. 솔루션 설계자는 서비스가 고가용성이고, 가용 영역 간에 중복성이 있으며, 공개적으로 액세스할 수 있는 DNS 이름 my.service.com을 사용하여 액세스할 수 있는지 확인해야 합니다. 서비스는 다른 회사가 허용 목록에 주소를 추가할 수 있도록 고정 주소 할당을 사용해야 합니다. 리소스가 단일 리전의 여러 가용 영역에 배포된다고 가정할 때 어떤 솔루션이 다음을 충족할까요?

A. 각 인스턴스에 대해 Elastic IP 주소를 사용하여 Amazon EC2 인스턴스를 생성합니다

B. 애플리케이션에 대한 Amazon ECS 클러스터 및 서비스 정의를 생성합니다

C. 서비스용 Amazon EC2 인스턴스를 생성합니다

D. 애플리케이션에 대한 Amazon ECS 클러스터와 서비스 정의를 생성합니다

답변 보기

정답: C

질문 #50

한 회사가 단일 AWS 계정에서 여러 워크로드를 실행하고 있습니다. 새로운 회사 정책에 따르면 엔지니어는 승인된 리소스만 프로비저닝할 수 있으며, 엔지니어는 이러한 리소스를 프로비저닝할 때 AWS CloudFormation을 사용해야 합니다. 솔루션 설계자는 엔지니어가 액세스에 사용하는 IAM 역할에 대한 새로운 제한을 적용하기 위해 솔루션을 만들어야 하는데, 솔루션 설계자는 솔루션을 만들려면 어떻게 해야 하나요?

A. 승인된 리소스가 포함된 AWS CloudFormation 템플릿을 Amazon S3 버킷에 업로드합니다

B. 승인된 리소스와 AWS CloudFormation의 프로비저닝만 허용하는 권한으로 엔지니어의 IAM 역할에 대한 IAM 정책을 업데이트합니다

C. 엔지니어의 IAM 역할에 대한 IAM 정책을 AWS CloudFormation 작업만 허용하는 권한으로 업데이트합니다

D. WS CloudFormation 스택에서 리소스를 프로비저닝합니다

답변 보기

정답: C

질문 #51

한 회사에서 데이터를 저장하기 위해 Amazon RDS for MySQL 데이터베이스를 사용하는 중요한 애플리케이션을 실행하고 있습니다. RDS DB 인스턴스는 Multi-AZ 모드로 배포되어 있으며, 최근 RDS 데이터베이스 장애 조치 테스트에서 애플리케이션이 40초 동안 중단되었습니다. 솔루션 설계자는 중단 시간을 20초 미만으로 줄이기 위한 솔루션을 설계해야 합니다.이러한 요구 사항을 충족하기 위해 솔루션 설계자가 취해야 할 단계의 조합은 무엇인가요? (세 가지를 선택하세요.)

A. 고객은 로그인하고 필요한 작업을 수행하기 위해 파트너사에 AWS 계정 액세스 키를 제공해야 합니다

B. 고객은 IAM 사용자를 생성하고 필요한 권한을 IAM 사용자에게 할당해야 합니다

C. 고객은 IAM 역할을 생성하고 필요한 권한을 IAM 역할에 할당해야 합니다

D. 고객은 IAM 역할을 생성하고 필요한 권한을 IAM 역할에 할당해야 합니다

답변 보기

정답: CDE

질문 #52

한 회사가 Amazon EC2 인스턴스에서 기존 웹 애플리케이션을 실행하고 있습니다. 이 회사는 애플리케이션을 컨테이너에서 실행되는 마이크로서비스로 리팩터링해야 합니다. 애플리케이션의 별도 버전이 프로덕션 환경과 테스트 환경이라는 두 가지 다른 환경에 존재합니다. 애플리케이션의 로드는 가변적이지만 최소 로드와 최대 로드는 알려져 있습니다. 솔루션 설계자는 운영 복잡성을 최소화하는 서버리스 아키텍처로 업데이트된 애플리케이션을 설계해야 하며, 어떤 솔루션이 이를 충족할까요?

A. 컨테이너 이미지를 AWS Lambda에 함수로 업로드합니다

B. 컨테이너 이미지를 Amazon ECR(Amazon Elastic Container Registry)에 업로드합니다

C. 컨테이너 이미지를 Amazon ECR(Amazon Elastic Container Registry)에 업로드합니다

D. 컨테이너 이미지를 AWS Elastic Beanstalk에 업로드합니다

답변 보기

정답: B

질문 #53

한 회사에서 애플리케이션을 온프레미스에서 AWS로 마이그레이션했습니다. 애플리케이션 프론트엔드는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 두 개의 Amazon EC2 인스턴스에서 실행되는 정적 웹사이트입니다. 애플리케이션 백엔드는 다른 ALB 뒤에 있는 3개의 EC2 인스턴스에서 실행되는 Python 애플리케이션입니다. EC2 인스턴스는 애플리케이션의 최대 사용량에 대한 온프레미스 사양을 충족하도록 크기가 조정된 대규모 범용 온디맨드 인스턴스이며, 애플리케이션은 매달 평균 수십만 건의 요청을 처리합니다

A. EKS 클러스터가 기준 부하에서 사용하는 EC2 인스턴스를 위해 표준 예약 인스턴스를 구매합니다

B. EKS 클러스터의 예상 중간 부하에 대한 컴퓨팅 절감 요금제를 구매합니다

C. KS 클러스터의 예상 기본 부하에 대한 EC2 인스턴스 절약 요금제를 구매합니다

D. EKS 클러스터의 예상 기본 부하에 대한 컴퓨팅 절감 요금제를 구매합니다

답변 보기

정답: BE

질문 #54

한 회사에서 애플리케이션 로드 밸런서 뒤의 자동 확장 그룹에 있는 여러 Amazon EC2 인스턴스에서 애플리케이션을 실행하고 있습니다. 애플리케이션의 부하는 하루 종일 다양하며, EC2 인스턴스는 정기적으로 확장 및 축소됩니다. EC2 인스턴스의 로그 파일은 15분마다 중앙 Amazon S3 버킷으로 복사됩니다. 보안팀은 종료된 일부 EC2 인스턴스에서 로그 파일이 누락된 것을 발견했습니다. 로그 파일이 중앙 S3 b에 복사되도록 보장하는 작업 세트는 무엇인가요?

A. 로그 파일을 Amazon S3에 복사하는 스크립트를 생성하고, 스크립트를 EC2 인스턴스의 파일에 저장합니다

B. 로그 파일을 Amazon S3에 복사하는 스크립트가 포함된 AWS 시스템 관리자 문서를 만듭니다

C. ��그 전송 주기를 5분마다로 변경합니다

D. 로그 파일을 Amazon S3에 복사하는 스크립트가 포함된 AWS 시스템 관리자 문서를 만듭니다

답변 보기

정답: B

질문 #55

한 회사에서 애플리케이션을 AWS로 마이그레이션할 계획입니다. 애플리케이션은 Docker 컨테이너로 실행되며 NFS 버전 4 파일 공유를 사용합니다.솔루션 설계자는 기본 인프라의 프로비저닝이나 관리가 필요 없는 안전하고 확장 가능한 컨테이너화된 솔루션을 설계해야 합니다.어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 두 번째 ALB를 생성하고 새 자동 확장 그룹의 EC2 인스턴스 집합에 새 로직을 배포합니다

B. AL에서 참조하는 두 번째 대상 그룹을 생성하고 이 새 대상 그룹에 있는 EC2 인스턴스에 새 로직을 배포합니다

C. ��동 스케일링 그룹에 대한 새 실행 구성을 만듭니다

D. LB가 참조하는 두 번째 자동 확장 그룹을 생성합니다

답변 보기

정답: A

질문 #56

한 회사가 AWS 클라우드에서 온프레미스 주문 처리 플랫폼을 리팩토링하고 있습니다. 이 플랫폼에는 여러 가상 머신에서 호스팅되는 웹 프론트엔드, 프론트엔드를 백엔드에 연결하는 RabbitMQ, 주문을 처리하기 위해 컨테이너화된 백엔드 시스템을 실행하는 Kubernetes 클러스터가 포함되어 있습니다. 이 회사는 애플리케이션을 크게 변경하고 싶지 않습니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 웹 서버 VM의 AMI를 생성합니다

B. 웹 서버 환경을 모방하기 위해 사용자 정의 AWS Lambda 런타임을 생성합니다

C. �� 서버 VM의 AMI를 생성합니다

D. �� 서버 VM의 AMI를 생성합니다

답변 보기

정답: A

질문 #57

한 회사에는 회사 비즈니스에 중요한 모놀리식 애플리케이션이 있습니다. 이 회사는 Amazon Linux 2를 실행하는 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 이 회사의 애플리케이션 팀은 법무 부서로부터 인스턴스의 암호화된 Amazon EBS(Amazon Elastic Block Store) 볼륨에서 Amazon S3 버킷으로 데이터를 백업하라는 지시를 받습니다. 애플리케이션 팀에는 인스턴스에 대한 관리 SSH 키 쌍이 없습니다. 애플리케이션은 계속해서 사용자에게 서비스를 제공해야 합니다

A. Amazon S3에 대한 쓰기 권한이 있는 역할을 인스턴스에 연결합니다

B. 재부팅 옵션이 켜져 있는 인스턴스 이미지를 생성합니다

C. Amazon DLM(Amazon 데이터 수명 주기 관리자)을 사용하여 EBS 볼륨의 스냅샷을 찍습니다

D. ��스턴스 이미지를 생성합니다

답변 보기

정답: A

질문 #58

솔루션 설계자는 회사의 Amazon EC2 인스턴스와 Amazon EBS(Amazon Elastic Block Store) 볼륨을 분석하여 회사가 리소스를 효율적으로 사용하고 있는지 확인해야 합니다. 이 회사는 액티브/패시브 구성으로 배포된 데이터베이스 클러스터를 호스팅하기 위해 여러 개의 대용량 고용량 EC2 인스턴스를 실행하고 있습니다. 이러한 EC2 인스턴스의 활용도는 데이터베이스를 사용하는 애플리케이션에 따라 다르며, 회사는 패턴을 파악하지 못했습니다. 솔루션 설계자는 환경을 분석해야 합니다

A. AWS 시스템 관리자 OpsCenter를 사용하여 대시보드를 생성합니다

B. EC2 인스턴스 및 해당 EBS 볼륨에 대한 자세한 모니터링을 위해 Amazon CloudWatch를 켭니다

C. �� EC2 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다

D. WS 엔터프라이즈 지원 플랜에 가입합니다

답변 보기

정답: C

질문 #59

한 회사에는 로컬 드라이브에 매일 밤 200GB를 내보내는 온프레미스 Microsoft SQL Server 데이터베이스가 있습니다. 이 회사는 백업을 Amazon S3의 보다 강력한 클라우드 스토리지로 옮기고자 합니다. 이 회사는 온프레미스 데이터 센터와 AWS 간에 10Gbps AWS 다이렉트 커넥트 연결을 설정했는데, 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. 온프레미스 데이터 센터와 새로운 중앙 VPC 사이에 AWS 사이트 간 VPN 연결을 생성합니다

B. 온프레미스 데이터 센터와 AWS 간에 AWS 다이렉트 커넥트 연결을 생성합니다

C. ��프레미스 데이터 센터와 새로운 중앙 VPU 사이에 AWS 사이트 간 VPN 연결 생성 동적 라우팅이 있는 트랜짓 게이트웨이를 사용합니다

D. ��프레미스 데이터 센터와 AWS 간에 AWS 다이렉트 커넥트 연결을 생성합니다

답변 보기

정답: A

질문 #60

한 회사가 AWS 클라우드에서 다중 계정 설정을 위해 AWS 조직을 사용합니다. 회사의 재무팀에는 AWS Lambda와 Amazon DynamoDB를 사용하는 데이터 처리 애플리케이션이 있습니다. 회사의 마케팅 팀은 DynamoDB 테이블에 저장된 데이터에 액세스하려고 하는데, DynamoDB 테이블에는 기밀 데이터가 포함되어 있습니다. 마케팅 팀은 DynamoDB 테이블에 있는 데이터의 특정 속성에만 액세스할 수 있습니다. 재무팀과 마케팅팀은 별도의 AWS 계정을 가지고 있습니다. 솔루션 아키텍트는 무엇을 해야 하나요?

A. ��케팅 팀의 AWS 계정에 DynamoDB 테이블의 특정 속성에 대한 액세스 권한을 부여하는 SCP를 생성합니다

B. 특정 DynamoDB 속성에 대한 IAM 정책 조건(세분화된 액세스 제어)을 사용하여 재무팀 계정에 IAM 역할을 생성합니다

C. 특정 DynamoDB 속성에 대한 조건(세분화된 액세스 제어)이 포함된 리소스 기반 IAM 정책을 만듭니다

D. ��무팀의 계정에 DynamoDB 테이블에 액세스할 수 있는 IAM 역할을 만듭니다

답변 보기

정답: B

질문 #61

한 금융 서비스 회사는 신용카드 서비스 파트너로부터 정기적인 데이터 피드를 받습니다. 약 5,000개의 레코드가 15분마다 일반 텍스트로 전송되며, 서버 측 암호화를 통해 HTTPS를 통해 Amazon S3 버킷으로 직접 전달됩니다. 이 피드에는 민감한 신용카드 기본 계좌 번호(PAN) 데이터가 포함되어 있습니다. 회사는 추가 내부 처리를 위해 데이터를 다른 S3 버킷으로 보내기 전에 PAN을 자동으로 마스킹해야 합니다. 또한 회사는 특정 필드를 제거하고 병합해야 합니다

A. 파일 전송 시 각 레코드를 추출하여 Amazon SQS 대기열에 기록하는 AWS Lambda 함수를 호출합니다

B. 파일 전송 시 각 레코드를 추출하여 Amazon SQS 대기열에 기록하는 AWS Lambda 함수를 호출합니다

C. 데이터 피드 형식을 기반으로 AWS Glue 크롤러와 사용자 정의 분류기를 생성하고 일치하는 테이블 정의를 구축합니다

D. 데이터 피드 형식을 기반으로 AWS Glue 크롤러와 사용자 지정 분류기를 만들고 일치하는 테이블 정의를 구축합니다

답변 보기

정답: C

질문 #62

한 회사에서 AWS에서 웹 애플리케이션을 호스팅할 계획이며 Amazon EC2 인스턴스 그룹에 걸쳐 트래픽 부하를 분산하려고 합니다. 보안 요구 사항 중 하나는 클라이언트와 웹 서버 간 전송 시 엔드투엔드 암호화를 활성화하는 것인데, 이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. EC2 인스턴스를 애플리케이션 로드 밸런서(ALB) 뒤에 배치합니다

B. EC2 인스턴스를 대상 그룹과 연결합니다

C. 애플리케이션 로드 밸런서(ALB) 뒤에 EC2 인스턴스 배치 AWS 인증서 관리자(ACM)를 사용하여 SSL 인증서를 프로비저닝하고 SSL 인증서를 ALB와 연결합니다

D. EC2 인스턴스를 네트워크 로드 밸런서(NLB) 뒤에 배치합니다

답변 보기

정답: C

질문 #63

한 회사에서 회사의 주요 온프레미스 애플리케이션에 장애가 발생할 경우를 대비하여 AWS를 사용하여 비즈니스 연속성 솔루션을 만들고자 합니다. 이 애플리케이션은 다른 애플리케이션도 실행하는 물리적 서버에서 실행됩니다. 마이그레이션하려는 온프레미스 애플리케이션은 MySQL 데이터베이스를 데이터 저장소로 사용합니다. 회사의 모든 온프레미스 애플리케이션은 Amazon EC2와 호환되는 운영 체제를 사용합니다. 운영 오버헤드가 가장 적은 솔루션으로 회사의 목표를 달성할 수 있는 솔루션은 무엇인가요?

A. MySQL 서버를 포함한 소스 서버에 AWS 복제 에이전트를 설치합니다

B. ySQL 서버를 포함한 소스 서버에 AWS 복제 에이전트를 설치합니다

C. ��이터베이스를 호스팅할 AWS 데이터베이스 마이그레이션 서비스(AWS DMS) 복제 서버와 대상 Amazon Aurora MySQL DB 클러스터를 생성합니다

D. ��프레미스에 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 배포합니다

답변 보기

정답: B

질문 #64

한 회사가 AWS 클라우드에서 IoT 애플리케이션을 운영하고 있습니다. 이 회사는 미국 내 주택에서 데이터를 수집하는 수백만 개의 센서를 보유하고 있습니다. 이 센서들은 MQTT 프로토콜을 사용해 맞춤형 MQTT 브로커에 연결하고 데이터를 전송합니다. MQTT 브로커는 데이터를 단일 Amazon EC2 인스턴스에 저장합니다. 센서는 iot.example.com이라는 도메인을 통해 브로커에 연결됩니다. 이 회사는 DNS 서비스로 Amazon Route 53을 사용합니다. 이 회사는 Amazon DynamoDB에 데이터를 저장하며, 데이터의 양이 여러 번 초과되었습니다

A. MQTT 브로커를 위한 애플리케이션 로드밸런서(ALB)와 자동 스케일링 그룹을 생성합니다

B. 센서 데이터를 수신하도록 AWS IoT Core를 설정합니다

C. ��트워크 로드 밸런서(NLB)를 생성합니다

D. ��서 데이터를 수신하도록 AWS IoT Greengrass를 설정합니다

답변 보기

정답: B

질문 #65

한 회사에서 로드 밸런서를 사용하여 단일 가용 영역의 Amazon EC2 인스턴스에 트래픽을 분산합니다. 이 회사는 보안에 대해 우려하고 있으며 솔루션 설계자가 다음 요구 사항을 충족하도록 솔루션을 재설계하기를 원합니다. - 일반적인 취약성 공격에 대해 인바운드 요청을 필터링해야 함 - 거부된 요청은 타사 감사 애플리케이션으로 보내야 함 - 모든 리소스는 고가용성을 제공해야 함.이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 애플리케이션의 AMI를 사용하여 Multi-AZ 자동 스케일링 그룹을 구성합니다

B. 애플리케이션 로드 밸런서(ALB)를 구성하고 EC2 인스턴스를 타깃으로 추가합니다

C. C2 인스턴스를 대상으로 추가하는 대상 그룹과 함께 애플리케이션 로드 밸런서(ALB)를 구성합니다

D. ��플리케이션의 AMI를 사용하여 Multi-AZ 자동 스케일링 그룹을 구성합니다

답변 보기

정답: D

질문 #66

한 통신 회사가 AWS에서 애플리케이션을 실행하고 있습니다. 이 회사는 회사의 온프레미스 데이터 센터와 AWS 간에 AWS 다이렉트 커넥트 연결을 설정했습니다. 이 회사는 내부 애플리케이션 로드 밸런서(ALB) 뒤에 있는 여러 가용 영역의 Amazon EC2 인스턴스에 애플리케이션을 배포했습니다. 이 회사의 클라이언트는 HTTPS를 사용하여 온프레미스 네트워크에서 연결합니다. TLS는 ALB에서 종료됩니다. 회사에는 여러 대상 그룹이 있으며 경로 기반 라우팅을 사용하여 요청을 전달합니다

A. 고정 IP 주소를 사용하도록 기존 ALB를 구성합니다

B. ��트워크 부하 분산 장치(NLB)를 생성합니다

C. ��트워크 부하 분산 장치(NLB)를 생성합니다

D. ��이트웨이 로드 밸런서(GWLB)를 생성합니다

답변 보기

정답: B

질문 #67

솔루션 설계자는 AWS 계정의 Amazon S3 버킷에서 새 AWS 계정의 새 S3 버킷으로 데이터를 복사해야 합니다. 솔루션 설계자는 AWS CLI를 사용하는 솔루션을 구현해야 합니다. 어떤 단계의 조합으로 데이터를 성공적으로 복사할 수 있나요? (세 가지를 선택하세요.)

A. 새로 배포되는 모든 Lambda 함수 버전에 대해 별칭을 생성합니다

B. 애플리케이션을 새 CloudFormation 스택에 배포합니다

C. ��로 배포된 모든 Lambda 함수에 대한 버전을 생성합니다

D. WS CodeDeploy를 구성하고 배포 구성에서 CodeDeployDefault

답변 보기

정답: BDF

질문 #68

한 회사가 온프레미스 데이터 센터에서 Git 리포지토리를 호스팅합니다. 이 회사는 웹후크를 사용하여 AWS 클라우드에서 실행되는 기능을 호출합니다. 회사가 애플리케이션 로드 밸런서(ALB)의 대상으로 설정한 자동 확장 그룹의 Amazon EC2 인스턴스 집합에서 웹후크 로직을 호스팅합니다. Git 서버는 구성된 웹후크에 대해 ALB를 호출합니다. 이 회사는 솔루션을 서버리스 아키텍처로 이전하려고 하는데, 어떤 솔루션이 최소한의 운영 오버헤드로 이러한 요구 사항을 충족할 수 있을까요?

A. 각 웹훅에 대해 AWS Lambda 함수 URL을 생성하고 구성합니다

B. 아마존 API 게이트웨이 HTTP API를 생성합니다

C. ��훅 로직을 AWS App Runner에 배포합니다

D. 웹훅 로직을 컨테이너화합니다

답변 보기

정답: B

질문 #69

한 회사에서 Amazon EC2 Linux 인스턴스에서 독점적인 상태 비저장 ETL 애플리케이션을 실행합니다. 이 애플리케이션은 Linux 바이너리이며 소스 코드를 수정할 수 없습니다. 이 애플리케이션은 단일 스레드이고, 2GB의 RAM을 사용하며, CPU 사용량이 높습니다. 애플리케이션은 4시간마다 실행되도록 예약되어 있으며 최대 20분 동안 실행됩니다. 솔루션 설계자가 솔루션의 아키텍처를 수정하려고 하는데 솔루션 설계자는 어떤 전략을 사용해야 하나요?

A. S3 버킷에서 자산을 제공하기 위해 Amazon CloudFront 배포를 생성합니다

B. S3 버킷에서 자산을 제공하기 위해 Amazon CloudFront 배포를 생성합니다

C. �� 리전에 다른 S3 버킷을 생성하고, 버킷 간에 S3 리전 간 복제를 구성합니다

D. ��인 리전에 다른 S3 버킷을 생성하고, 버킷 간에 S3 동일 리전 복제를 구성합니다

답변 보기

정답: C

질문 #70

한 회사가 여러 개의 AWS 계정을 보유하고 있습니다. 개발팀에서 클라우드 거버넌스 및 문제 해결 프로세스를 위한 자동화 프레임워크를 구축하고 있습니다. 자동화 프레임워크는 중앙 집중식 계정에서 AWS Lambda 함수를 사용합니다. 솔루션 설계자는 회사의 각 AWS 계정에서 Lambda 함수를 실행할 수 있는 최소 권한 권한 정책을 구현해야 합니다. 다음 중 이러한 요구 사항을 충족하는 단계의 조합은? (두 가지를 선택하세요.)

A. 애플리케이션과 해당 구성을 포함하도록 AMI를 통합하는 CI/CD 파이프라인을 배포합니다

B. 애플리케이션의 CI/CD 파이프라인을 위한 배포 대상으로 보조 환경의 스테이지에 AWS Elastic Beanstalk를 지정합니다

C. AWS 시스템 관리자를 사용하여 각 배포에 대한 인프라를 다시 프로비저닝합니다

D. 사전 빌드된 AMI를 사용하여 자동 확장 이벤트의 일부로 애플리케이션 업데이트를 롤아웃합니다

답변 보기

정답: AB

질문 #71

회사에서 AWS로 마이그레이션하려고 합니다. 이 회사는 모든 계정과 애플리케이션에 대한 액세스를 중앙에서 관리하는 다중 계정 구조를 사용하려고 합니다. 또한 트래픽을 사설 네트워크에 유지하고자 합니다. 로그인 시 MFA(다단계 인증)가 필요하고 사용자 그룹에 특정 역할이 할당되며 개발, 스테이징, 프로덕션 및 공유 네트워크에 대해 별도의 계정을 만들어야 합니다. 프로덕션 계정과 공유 네트워크 계정은 모든 계정에 연결할 수 있어야 합니다.

A. 람다 함수가 동시성 한계에 도달했습니다

B. 람다 함수는 동시성에 대한 지역 제한이 있습니다

C. 회사가 초당 호출 수에 대한 API 게이트웨이 계정 한도에 도달했습니다

D. 회사가 API 게이트웨이의 기본 메소드당 초당 호출 수 제한에 도달했습니다

답변 보기

정답: ACD

질문 #72

한 회사에서 Amazon EC2 Linux 인스턴스에서 독점적인 상태 비저장 ETL 애플리케이션을 실행합니다. 이 애플리케이션은 Linux 바이너리이며 소스 코드를 수정할 수 없습니다. 이 애플리케이션은 단일 스레드이고, 2GB의 RAM을 사용하며, CPU 사용량이 높습니다. 애플리케이션은 4시간마다 실행되도록 예약되어 있으며 최대 20분 동안 실행됩니다. 솔루션 설계자가 솔루션의 아키텍처를 수정하려고 하는데 솔루션 설계자는 어떤 전략을 사용해야 하나요?

A. S3 버킷에서 자산을 제공하기 위해 Amazon CloudFront 배포를 생성합니다

B. S3 버킷에서 자산을 제공하기 위해 Amazon CloudFront 배포를 생성합니다

C. �� 리전에 다른 S3 버킷을 생성하고, 버킷 간에 S3 리전 간 복제를 구성합니다

D. ��인 리전에 다른 S3 버킷을 생성하고, 버킷 간에 S3 동일 리전 복제를 구성합니다

답변 보기

정답: C

질문 #73

한 회사에서 개발 및 프로덕션 워크로드를 AWS 조직의 새 조직으로 마이그레이션하고 있습니다. 회사는 개발용 멤버 계정과 프로덕션용 멤버 계정을 별도로 생성했습니다. 통합 청구는 관리 계정에 연결됩니다. 관리 계정에서 솔루션 설계자는 두 구성원 계정에서 리소스를 중지하거나 종료할 수 있는 IAM 사용자를 생성해야 하는데, 이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 관리 계정에서 IAM 사용자와 교차 계정 역할을 만듭니다

B. 각 멤버 계정에 IAM 사용자를 만듭니다

C. ��리 계정에서 IAM 사용자를 만듭니다

D. ��리 계정에서 IAM 사용자를 만듭니다

답변 보기

정답: D

질문 #74

한 엔터테인먼트 회사가 최근 새로운 게임을 출시했습니다. 출시 기간 동안 플레이어에게 좋은 경험을 제공하기 위해 이 회사는 네트워크 부하 분산 장치 뒤에 12개의 r6g.16xlarge(메모리 최적화) Amazon EC2 인스턴스를 고정 수량으로 배포했습니다. 이 회사의 운영팀은 모니터링 전략에 메모리 사용률을 포함하기 위해 Amazon CloudWatch 에이전트와 맞춤형 지표를 사용했으며, 출시 기간의 CloudWatch 메트릭을 분석한 결과 CPU 및 메모리 사용량은 약 1/4 수준으로 나타났습니다

A. 자동 스케일링 그룹을 구성하여 c6g

B. m6g

C. ��동 스케일링 그룹을 구성하여 r6g

D. ��동 스케일링 그룹을 구성하여 r6g

답변 보기

정답: C

질문 #75

한 회사에서 회사의 주요 온프레미스 애플리케이션에 장애가 발생할 경우를 대비하여 AWS를 사용하여 비즈니스 연속성 솔루션을 만들고자 합니다. 이 애플리케이션은 다른 애플리케이션도 실행하는 물리적 서버에서 실행됩니다. 마이그레이션하려는 온프레미스 애플리케이션은 MySQL 데이터베이스를 데이터 저장소로 사용합니다. 회사의 모든 온프레미스 애플리케이션은 Amazon EC2와 호환되는 운영 체제를 사용합니다. 운영 오버헤드가 가장 적은 솔루션으로 회사의 목표를 달성할 수 있는 솔루션은 무엇인가요?

A. MySQL 서버를 포함한 소스 서버에 AWS 복제 에이전트를 설치합니다

B. ySQL 서버를 포함한 소스 서버에 AWS 복제 에이전트를 설치합니다

C. ��이터베이스를 호스팅할 AWS 데이터베이스 마이그레이션 서비스(AWS DMS) 복제 서버와 대상 Amazon Aurora MySQL DB 클러스터를 생성합니다

D. ��프레미스에 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 배포합니다

답변 보기

정답: B

질문 #76

AWS 조직에 많은 수의 AWS 계정을 보유한 조직이 있습니다. AWS 계정 중 하나가 트랜짓 계정으로 지정되어 있으며 다른 모든 AWS 계정과 공유되는 트랜짓 게이트웨이가 있습니다. 회사의 모든 글로벌 지사와 트랜짓 계정 간에 AWS 사이트 간 VPN 연결이 구성됩니다. 회사의 모든 계정에서 AWS 구성이 활성화되어 있으며, 회사의 네트워킹 팀은 t에 속하는 내부 IP 주소 범위 목록을 중앙에서 관리해야 합니다

A. Amazon S3에서 호스팅되고 모든 내부 IP 주소 범위를 나열하는 JSON 파일을 만듭니다

B. 모든 내부 IP 주소 범위를 포함하는 새 AWS 구성 관리형 규칙을 만듭니다

C. 트랜짓 계정에서 모든 내부 IP 주소 범위가 포함된 VPC 접두사 목록을 생성합니다

D. 환승 계정에서 모든 내부 IP 주소 범위로 보안 그룹을 만듭니다

답변 보기

정답: C

질문 #77

한 회사에서 인프라를 배포하기 위해 AWS CloudFormation을 사용하고 있습니다. 프로덕션 CloudFormation 스택이 삭제되면 Amazon RDS 데이터베이스 또는 Amazon EBS 볼륨에 저장된 중요한 데이터도 삭제될 수 있다는 우려가 있는데, 사용자가 이러한 방식으로 데이터를 실수로 삭제하는 것을 어떻게 방지할 수 있나요?

A. CloudFormation 템플릿을 수정하여 RDS 및 EBS 리소스에 삭제 정책 속성을 추가합니다

B. RDS 및 EBS 리소스의 삭제를 허용하지 않는 스택 정책을 구성합니다

C. AM 정책을 수정하여 "aws:cloudformation:stack-name" 태그가 있는 RDS 및 EBS 리소스의 삭제를 거부합니다

D. WS 구성 규칙을 사용하여 RDS 및 EBS 리소스가 삭제되지 않도록 합니다

답변 보기

정답: A

질문 #78

한 회사에서 1,000대의 온프레미스 서버를 AWS로 마이그레이션할 계획입니다. 이 서버는 회사 데이터 센터의 여러 VMware 클러스터에서 실행됩니다. 마이그레이션 계획의 일환으로 이 회사는 CPU 세부 정보, RAM 사용량, 운영 체제 정보, 실행 중인 프로세스 등의 서버 메트릭을 수집하려고 합니다. 그런 다음 데이터를 쿼리하고 분석하려고 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. 온프레미스 호스트에 AWS 에이전트리스 디스커버리 커넥터 가상 어플라이언스를 배포하고 구성합니다

B. 온프레미스 호스트에서 VM 성능 정보만 내보냅니다

C. ��프레미스 호스트에서 서버 정보를 자동으로 수집하는 스크립트를 생성합니다

D. 각 온프레미스 서버에 AWS 애플리케이션 검색 에이전트를 배포합니다

답변 보기

정답: D

질문 #79

한 엔터테인먼트 회사가 최근 새로운 게임을 출시했습니다. 출시 기간 동안 플레이어에게 좋은 경험을 제공하기 위해 이 회사는 네트워크 부하 분산 장치 뒤에 12개의 r6g.16xlarge(메모리 최적화) Amazon EC2 인스턴스를 고정 수량으로 배포했습니다. 이 회사의 운영팀은 모니터링 전략에 메모리 사용률을 포함하기 위해 Amazon CloudWatch 에이전트와 맞춤형 지표를 사용했으며, 출시 기간의 CloudWatch 메트릭을 분석한 결과 CPU 및 메모리 사용량은 약 1/4 수준으로 나타났습니다

A. 자동 스케일링 그룹을 구성하여 c6g

B. m6g

C. ��동 스케일링 그룹을 구성하여 r6g

D. ��동 스케일링 그룹을 구성하여 r6g

답변 보기

정답: C

질문 #80

한 회사가 마이크로 서비스를 기반으로 하는 새로운 주문형 비디오 애플리케이션을 개발하고 있습니다. 이 애플리케이션은 출시 시 5백만 명의 사용자를 확보하고 6개월 후에는 3천만 명의 사용자를 확보할 예정입니다. 이 회사는 AWS Fargate의 Amazon Elastic Container Service(Amazon ECS)에 애플리케이션을 배포했습니다. 이 회사는 HTTPS 프로토콜을 사용하는 ECS 서비스를 사용하여 애플리케이션을 개발했으며, 솔루션 아키텍트는 블루/그린 배포를 사용하여 애플리케이션에 대한 업데이트를 구현해야 합니다. 솔루션은 다음을 배포해야 합니다

A. 리포지토리에서 푸시 시 스캔을 구성합니다

B. 리포지토리에서 푸시 시 스캔을 구성합니다

C. 매시간 수동 이미지 스캔을 시작하도록 AWS Lambda 함수를 예약합니다

D. 리포지토리에서 주기적인 이미지 스캔을 구성합니다

답변 보기

정답: D

질문 #81

한 회사에는 애플리케이션 로드 밸런서(ALB) 뒤의 Amazon EC2 인스턴스에서 실행되는 웹사이트가 있습니다. 인스턴스는 자동 확장 그룹에 있습니다. 이 웹사이트는 종종 애플리케이션 계층에서 공격을 받습니다. 이러한 공격은 애플리케이션 서버의 트래픽을 갑작스럽고 크게 증가시킵니다. 접속 로그는 각 공격이 서로 다른 IP 주소에서 시작되었음을 보여줍니다. 솔루션 설계자는 이러한 공격을 완화할 수 있는 솔루션을 구현해야 합니다

A. 서버 액세스를 모니터링하는 Amazon CloudWatch 알람을 생성합니다

B. AWS WAF와 함께 AWS Shield Advanced를 배포합니다

C. ��용자 IP 주소를 모니터링하는 Amazon CloudWatch 알람을 생성합니다

D. 액세스 로그를 검사하여 공격을 시작한 IP 주소의 패턴을 찾습니다

답변 보기

정답: B

질문 #82

한 회사가 AWS에서 웹 애플리케이션을 실행합니다. 이 웹 애플리케이션은 Amazon CloudFront 배포 뒤에 있는 Amazon S3 버킷에서 정적 콘텐츠를 제공합니다. 이 애플리케이션은 자동 확장 그룹에 있는 여러 Amazon EC2 인스턴스에 요청을 배포하는 애플리케이션 로드 밸런서(ALB)를 사용하여 동적 콘텐츠를 제공합니다. 이 애플리케이션은 Amazon Route 53에 설정된 도메인 이름을 사용하며, 일부 사용자가 피크 시간대에 웹사이트에 액세스하려고 할 때 가끔씩 문제가 발생한다고 보고했습니다. 운영팀 f

A. Fargate 시작 유형과 함께 Amazon ECS(Amazon Elastic Container Service)를 사용하여 애플리케이션 컨테이너를 배포합니다

B. Fargate 시작 유형과 함께 Amazon ECS(Amazon Elastic Container Service)를 사용하여 애플리케이션 컨테이너를 배포합니다

C. Amazon EC2 실행 유형과 자동 확장을 켜고 Amazon ECS(Amazon Elastic Container Service)를 사용하여 애플리케이션 컨테이너를 배포합니다

D. Amazon EC2 실행 유형과 자동 확장을 켜고 Amazon ECS(Amazon Elastic Container Service)를 사용하여 애플리케이션 컨테이너를 배포합니다

답변 보기

정답: C

질문 #83

한 회사에서 온프레미스 데이터 센터에서 실행되는 애플리케이션을 VMware Infrastructure에서 Amazon EC2로 마이그레이션하려고 합니다. 마이그레이션하는 동안 솔루션 설계자는 소프트웨어 및 구성 설정을 보존해야 합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 하나요?

A. 데이터 스토어를 Windows 파일 서버용 Amazon FSx로 복제하기 시작하도록 AWS DataSync 에이전트를 구성합니다

B. VMware vSphere 클라이언트를 사용하여 애플리케이션을 개방형 가상화 형식(OVF) 형식의 이미지로 내보냅니다

C. 파일용 AWS 스토리지 게이트웨이 서비스를 구성하여 일반 인터넷 파일 시스템(CIFS) 공유를 내보내도록 합니다

D. AWS 시스템 관리자에서 하이브리드 환경에 대한 관리형 인스턴스 활성화를 생성합니다

답변 보기

정답: B

질문 #84

한 솔루션 아키텍트가 곧 출시할 새 애플리케이션의 데이터 저장 및 검색 아키텍처를 설계하고 있습니다. 이 애플리케이션은 전 세계의 디바이스에서 분당 수백만 개의 작은 레코드를 수집하도록 설계되었습니다. 각 레코드의 크기는 4KB 미만이며, 짧은 지연 시간으로 검색할 수 있는 내구성 있는 위치에 저장되어야 합니다. 데이터는 임시적이며 회사는 120일 동안만 데이터를 저장해야 하며 그 이후에는 데이터를 삭제할 수 있습니다. 솔루션

A. 들어오는 각 레코드를 Amazon S3 버킷에 단일

B. 들어오는 각 레코드를 규모에 맞게 적절하게 구성된 Amazon DynamoDB 테이블에 저장하도록 애플리케이션을 설계합니다

C. 들어오는 각 레코드를 Amazon RDS MySQL 데이터베이스의 단일 테이블에 저장하도록 애플리케이션을 설계합니다

D. Amazon S3 버킷에 기록하기 전에 들어오는 레코드를 일괄 처리하도록 애플리케이션을 설계합니다

답변 보기

정답: B

질문 #85

솔루션 아키텍트가 회사의 보안 설정 또는 AWS Lambda 함수를 감사하고 있습니다. Lambda 함수는 Amazon Aurora 데이터베이스에서 최신 변경 사항을 검색합니다. Lambda 함수와 데이터베이스는 동일한 VPC에서 실행됩니다. 람다 환경 변수는 람다 함수에 데이터베이스 자격 증명을 제공하며, 람다 함수는 데이터를 집계하여 AWS KMS 관리형 암호화 키(SSE-KMS)를 사용하여 서버 측 암호화를 위해 구성된 Amazon S3 버킷에서 데이터를 사용할 수 있게 합니다. D

A. Aurora DB 클러스터에서 IAM 데이터베이스 인증을 활성화합니다

B. Aurora DB 클러스터에서 IAM 데이터베이스 인증을 활성화합니다

C. WS 시스템 관리자 파라미터 스토어에 데이터베이스 자격 증명을 저장합니다

D. WS Secrets Manager에 데이터베이스 자격 증명을 저장합니다

답변 보기

정답: A

질문 #86

한 회사의 솔루션 아키텍트가 AWS에서 실행되는 웹 애플리케이션을 검토하고 있습니다. 이 애플리케이션은 us-east-1 리전의 Amazon S3 버킷에 있는 정적 자산을 참조합니다. 이 회사는 여러 AWS 리전에 걸쳐 복원력이 필요합니다. 회사는 이미 두 번째 리전에 S3 버킷을 생성했습니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 각 오브젝트를 두 S3 버킷에 모두 쓰도록 애플리케이션을 구성합니다

B. us-east-1의 S3 버킷에서 두 번째 리전의 S3 버킷으로 오브젝트를 복사하는 AWS Lambda 함수를 생성합니다

C. s-east-1의 S3 버킷에서 복제를 구성하여 두 번째 리전의 S3 버킷에 오브젝트를 복제합니다

D. s-east-1의 S3 버킷에서 복제를 구성하여 두 번째 리전의 S3 버킷으로 오브젝트를 복제합니다

답변 보기

정답: C

질문 #87

한 회사에서 자동 확장 그룹에서 Amazon EC2 인스턴스를 사용하여 AWS 클라우드에서 동영상을 처리하고 있습니다. 비디오 하나를 처리하는 데 30분이 소요됨 Amazon SQS(Amazon Simple Queue Service) 대기열의 비디오 수에 따라 여러 EC2 인스턴스가 확장 및 축소됨 회사는 대상 데드 레터 대기열과 최대 수신 횟수를 1로 지정하는 재구동 정책으로 SQS 대기열을 구성했습니다. 회사는 SQS 대기열의 가시성 시간 제한을 1시간으로 설정했습니다. 회사가 Amazon Cloud

A. C2 인스턴스에 대한 종료 보호 설정

B. SQS 대기열의 표시 시간 제한을 3시간으로 업데이트합니다

C. ��리 중 인스턴스에 대한 스케일인 보호 구성

D. ��드라이브 정책을 업데이트하고 maxReceiveCount를 0으로 설정합니다

답변 보기

정답: C

질문 #88

한 회사에는 애플리케이션 로드 밸런서(ALB) 뒤의 Amazon EC2 인스턴스에서 실행되는 웹사이트가 있습니다. 인스턴스는 자동 확장 그룹에 있습니다. 이 웹사이트는 종종 애플리케이션 계층에서 공격을 받습니다. 이러한 공격은 애플리케이션 서버의 트래픽을 갑작스럽고 크게 증가시킵니다. 접속 로그는 각 공격이 서로 다른 IP 주소에서 시작되었음을 보여줍니다. 솔루션 설계자는 이러한 공격을 완화할 수 있는 솔루션을 구현해야 합니다

A. 서버 액세스를 모니터링하는 Amazon CloudWatch 알람을 생성합니다

B. AWS WAF와 함께 AWS Shield Advanced를 배포합니다

C. ��용자 IP 주소를 모니터링하는 Amazon CloudWatch 알람을 생성합니다

D. 액세스 로그를 검사하여 공격을 시작한 IP 주소의 패턴을 찾습니다

답변 보기

정답: B

질문 #89

한 회사의 솔루션 아키텍트가 다중 애플리케이션 환경의 비용을 분석하고 있습니다. 이 환경은 단일 AWS 리전의 여러 가용 영역에 배포되어 있습니다. 최근 인수 후, 이 회사는 AWS 조직에서 두 개의 조직을 관리하고 있습니다. 이 회사는 한 조직에서 여러 서비스 제공자 애플리케이션을 AWS PrivateLink 기반 VPC 엔드포인트 서비스로 생성했습니다. 다른 조직에 여러 서비스 소비자 애플리케이션을 생성했습니다. 데이터 전송 요금은 다음과 같습니다

A. 새 S3 버킷을 생성합니다

B. 직접 연결 연결에 연결된 VPC 내에 Windows 파일 서버용 Amazon FSx Single-AZ 파일 시스템을 만듭니다

C. ��접 연결 연결에 연결된 VPC 내에 Windows 파일 서버용 Amazon FSx Multi-AZ 파일 시스템을 생성합니다

D. �� S3 버킷을 생성합니다

답변 보기

정답: AB

질문 #90

한 회사에서 AWS 클라우드에서 여러 프로젝트를 개발 및 호스팅하고 있습니다. 프로젝트는 AWS 조직의 동일한 조직에 속한 여러 AWS 계정에서 개발됩니다. 회사는 클라우드 인프라에 대한 비용을 소유 프로젝트에 할당해야 합니다. 모든 AWS 계정을 담당하는 팀이 비용 할당에 사용되는 프로젝트 태그가 여러 Amazon EC2 인스턴스에 없는 것을 발견했습니다. 솔루션 설계자는 이 문제를 해결하고 다음과 같은 일이 발생하지 않도록 하기 위해 어떤 조치를 취해야 하나요?

A. VPC 플로우 로그를 활성화합니다

B. ��네시스 데이터 스트림용 인터페이스 VPC 엔드포인트를 VPC에 추가합니다

C. PC 플로우 로그 및 Amazon Detective를 활성화합니다

D. Kinesis 데이터 스트림용 인터페이스 VPC 엔드포인트를 VPC에 추가합니다

답변 보기

정답: ABE

질문 #91

한 회사가 매일 여러 개의 파일을 수집하는 온프레미스 서비스형 소프트웨어(SaaS) 솔루션을 운영하고 있습니다. 이 회사는 파일 전송을 용이하게 하기 위해 고객에게 여러 개의 공용 SFTP 엔드포인트를 제공합니다. 고객은 아웃바운드 트래픽에 대한 방화벽 허용 목록에 SFTP 엔드포인트 IP 주소를 추가합니다. SFTP 엔드포인트 IP 주소의 변경은 허용되지 않습니다.이 회사는 SaaS 솔루션을 AWS로 마이그레이션하고 파일 전송 서비스의 운영 오버헤드를 줄이려고 합니다.어떤 솔루션이 다음을 충족하나요?

A. 회사의 AWS 계정에 고객 소유의 IP 주소 블록을 등록합니다

B. 고객 소유의 IP 주소 블록이 포함된 서브넷을 VPC에 추가합니다

C. 고객 소유의 IP 주소 블록을 Amazon Route 53에 등록합니다

D. ��객 소유의 IP 주소 블록을 회사의 AWS 계정에 등록합니다

답변 보기

정답: A

질문 #92

한 대기업은 수백 개의 AWS 계정에 배포된 VPC에서 워크로드를 실행합니다. 각 VPC는 여러 가용 영역에 걸쳐 있는 공용 서브넷과 사설 서브넷으로 구성됩니다. NAT 게이트웨이는 공용 서브넷에 배포되어 사설 서브넷에서 인터넷에 대한 아웃바운드 연결을 허용하며, 솔루션 아키텍트는 허브 앤 스포크 설계를 진행하고 있습니다. 스포크 VPC의 모든 프라이빗 서브넷은 이그레스 VPC를 통해 인터넷으로 트래픽을 라우팅해야 합니다. 솔루션 설계자는 이미

A. WS 방화벽 관리자를 사용하여 보안 그룹 및 보안 그룹 정책을 생성하여 IP 주소로부터의 액세스를 거부합니다

B. 비율 기반 규칙으로 AWS WAF 웹 ACL을 생성하고 규칙 동작을 차단으로 설정합니다

C. WS 방화벽 관리자를 사용하여 보안 그룹 및 보안 그룹 정책을 생성하여 특정 CIDR 범위에만 액세스를 허용합니다

D. P 세트 일치 규칙으로 AWS WAF 웹 ACL을 생성하고 규칙 동작을 차단으로 설정합니다

답변 보기

정답: B

질문 #93

한 회사가 마이크로 서비스를 기반으로 하는 새로운 주문형 비디오 애플리케이션을 개발하고 있습니다. 이 애플리케이션은 출시 시 5백만 명의 사용자를 확보하고 6개월 후에는 3천만 명의 사용자를 확보할 예정입니다. 이 회사는 AWS Fargate의 Amazon Elastic Container Service(Amazon ECS)에 애플리케이션을 배포했습니다. 이 회사는 HTTPS 프로토콜을 사용하는 ECS 서비스를 사용하여 애플리케이션을 개발했으며, 솔루션 아키텍트는 블루/그린 배포를 사용하여 애플리케이션에 대한 업데이트를 구현해야 합니다. 솔루션은 다음을 배포해야 합니다

A. 리포지토리에서 푸시 시 스캔을 구성합니다

B. 리포지토리에서 푸시 시 스캔을 구성합니다

C. 매시간 수동 이미지 스캔을 시작하도록 AWS Lambda 함수를 예약합니다

D. 리포지토리에서 주기적인 이미지 스캔을 구성합니다

답변 보기

정답: D

질문 #94

한 회사에서 데이터 분석 환경을 온프레미스에서 AWS로 마이그레이션하려고 합니다. 이 환경은 두 개의 간단한 Node.js 애플리케이션으로 구성되어 있습니다. 애플리케이션 중 하나는 센서 데이터를 수집하여 MySQL 데이터베이스에 로드합니다. 다른 애플리케이션은 데이터를 보고서로 집계합니다. 집계 작업이 실행될 때 일부 로드 작업이 올바르게 실행되지 않으므로 회사는 데이터 로드 문제를 해결해야 합니다. 또한 회사의 고객을 위해 중단이나 변경 없이 마이그레이션을 수행해야 합니다.

A. 온프레미스 데이터베이스의 복제 대상으로 Amazon Aurora MySQL 데이터베이스를 설정합니다

B. Amazon Aurora MySQL 데이터베이스를 설정합니다

C. mazon Aurora MySQL 데이터베이스를 설정합니다

D. mazon Aurora MySQL 데이터베이스를 설정합니다

답변 보기

정답: C

질문 #95

회사에서 프로덕션이라는 단일 OU가 있는 AWS 조직을 사용하여 여러 계정을 관리합니다. 모든 계정은 프로덕션 OU의 구성원입니다. 관리자는 조직의 루트에서 거부 목록 SCP를 사용하여 제한된 서비스에 대한 액세스를 관리합니다.이 회사는 최근에 새 사업부를 인수하고 새 사업부의 기존 AWS 계정을 조직에 초대했습니다. 온보딩 후, 새 사업부의 관리자는 기존 AWS 구성 규칙을 업데이트할 수 없다는 것을 발견했습니다

A. AWS Config에 대한 액세스를 제한하는 조직의 루트 SCP를 제거합니다

B. 새 계정에 대해 온보딩이라는 임시 OU를 생성합니다

C. ��직의 루트 SCP를 거부 목록 SCP에서 허용 목록 SCP로 변환하여 필요한 서비스만 허용합니다

D. �� 계정에 대해 온보딩이라는 임시 OU를 생성합니다

답변 보기

정답: D

질문 #96

AWS 파트너 회사가 org1이라는 조직을 사용하여 AWS 조직에서 서비스를 구축하고 있습니다. 이 서비스를 사용하려면 파트너 회사가 org2라는 별도의 조직에 있는 고객 계정의 AWS 리소스에 액세스할 수 있어야 합니다. 회사는 고객 계정에 대한 API 또는 명령줄 도구를 사용하여 최소 권한 보안 액세스를 설정해야 합니다. org1이 org2의 리소스에 액세스할 수 있도록 허용하는 가장 안전한 방법은 무엇인가요?

A. Amazon EC2에서 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터를 생성합니다

B. AWS Fargate에서 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터를 생성합니다

C. mazon EC2에서 Amazon ECS(Amazon Elastic Container Service) 클러스터를 생성합니다

D. WS Fargate에서 Amazon Elastic Container Service(Amazon ECS) 클러스터를 생성합니다

답변 보기

정답: D

질문 #97

한 회사의 솔루션 아키텍트가 다중 애플리케이션 환경의 비용을 분석하고 있습니다. 이 환경은 단일 AWS 리전의 여러 가용 영역에 배포되어 있습니다. 최근 인수 후, 이 회사는 AWS 조직에서 두 개의 조직을 관리하고 있습니다. 이 회사는 한 조직에서 여러 서비스 제공자 애플리케이션을 AWS PrivateLink 기반 VPC 엔드포인트 서비스로 생성했습니다. 다른 조직에 여러 서비스 소비자 애플리케이션을 생성했습니다. 데이터 전송 요금은 다음과 같습니다

A. 새 S3 버킷을 생성합니다

B. 직접 연결 연결에 연결된 VPC 내에 Windows 파일 서버용 Amazon FSx Single-AZ 파일 시스템을 만듭니다

C. ��접 연결 연결에 연결된 VPC 내에 Windows 파일 서버용 Amazon FSx Multi-AZ 파일 시스템을 생성합니다

D. �� S3 버킷을 생성합니다

답변 보기

정답: AB

질문 #98

한 솔루션 설계자가 중요한 Microsoft SQL Server 데이터베이스를 AWS로 마이그레이션할 계획입니다. 데이터베이스가 레거시 시스템이기 때문에 솔루션 설계자는 데이터베이스를 최신 데이터 아키텍처로 이전할 것입니다. 솔루션 설계자는 다운타임이 거의 없는 상태에서 데이터베이스를 마이그레이션해야 하는데, 어떤 솔루션이 이러한 요구 사항을 충족하나요?

A. AWS 애플리케이션 마이그레이션 서비스 및 AWS 스키마 변환 도구(AWS SCT)를 사용합니다

B. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 데이터베이스를 리호스팅합니다

C. ��본 데이터베이스 고가용성 도구를 사용합니다

D. AWS 애플리케이션 마이그레이션 서비스를 사용합니다

답변 보기

정답: C

질문 #99

한 회사가 양식 처리 애플리케이션을 AWS로 마이그레이션했습니다. 사용자가 애플리케이션과 상호 작용할 때 웹 애플리케이션을 통해 스캔한 양식을 파일로 업로드합니다. 데이터베이스는 사용자 메타데이터와 파일에 대한 참조를 Amazon S3에 저장합니다. 웹 애플리케이션은 Amazon EC2 인스턴스와 PostgreSQL용 Amazon RDS 데이터베이스에서 실행되며, 양식이 업로드되면 애플리케이션은 Amazon SNS(Amazon Simple Notification Service)를 통해 팀에 알림을 보냅니다. 그러면 팀원이 로그인하여 양식을 처리합니다

A. 양식에서 광학 문자 인식(OCR)을 수행할 사용자 정의 라이브러리를 개발합니다

B. AWS 스텝 함수 및 AWS 람다를 사용하는 애플리케이션 티어로 시스템을 확장합니다

C. C2 인스턴스에서 새 애플리케이션 티어를 호스팅합니다

D. AWS 단계 함수 및 AWS 람다를 사용하는 애플리케이션 티어로 시스템을 확장합니다

답변 보기

정답: D

질문 #100

한 회사가 VPC의 공용 서브넷에 있는 5개의 Amazon EC2 인스턴스에서 모바일 앱용 모놀리식 REST 기반 API를 호스팅하고 있습니다. 모바일 클라이언트는 Amazon Route 53에서 호스팅되는 도메인 이름을 사용하여 API에 연결합니다. 이 회사는 모든 EC2 인스턴스의 IP 주소로 Route 53 다중값 응답 라우팅 정책을 만들었습니다. 최근 앱이 갑작스러운 대규모 트래픽 증가로 인해 과부하가 걸렸습니다. 앱이 트래픽을 따라잡지 못했습니다. 솔루션 아키텍트는 솔루션 아키텍처를 구현해야 합니다

A. API를 개별 AWS Lambda 함수로 분리합니다

B. API 로직을 컨테이너화합니다

C. ��동 스케일링 그룹을 생성합니다

D. PI 앞에 애플리케이션 로드 밸런서(ALB)를 생성합니다

답변 보기

정답: D

질문 #101

한 회사에는 사용자가 짧은 동영상을 업로드할 수 있는 웹 애플리케이션이 있습니다. 동영상은 Amazon EBS 볼륨에 저장되고 사용자 정의 인식 소프트웨어로 분석되어 분류되며, 웹사이트에는 특정 달에 트래픽이 최고조에 달하는 가변 트래픽이 있는 정적 콘텐츠가 포함되어 있습니다. 이 아키텍처는 웹 애플리케이션을 위해 자동 확장 그룹에서 실행되는 Amazon EC2 인스턴스와 Amazon SQS 큐를 처리하기 위해 자동 확장 그룹에서 실행되는 EC2 인스턴스로 구성됩니다. 회사에서 애플리케이션을 재설계하려고 합니다

A. 웹 애플리케이션에는 Amazon ECS 컨테이너를 사용하고 SQS 대기열을 처리하는 자동 스케일링 그룹에는 스팟 인스턴스를 사용합니다

B. 업로드된 동영상을 Amazon EFS에 저장하고 웹 애플리케이션용 EC2 인스턴스에 파일 시스템을 마운트합니다

C. Amazon S3에서 웹 애플리케이션을 호스팅합니다

D. 웹 애플리케이션을 위한 자동 확장 그룹에서 AWS Elastic Beanstalk를 사용하여 EC2 인스턴스를 시작하고 작업자 환경을 시작하여 SQS 대기열을 처리합니다

답변 보기

정답: C

질문 #102

한 솔루션 아키텍트가 여러 팀으로 구성된 회사를 위해 AWS 계정 구조를 설계하고 있습니다. 모든 팀은 동일한 AWS 리전에서 작업합니다. 이 회사에는 온프레미스 네트워크에 연결된 VPC가 필요합니다. 이 회사는 온프레미스 네트워크와 주고받는 총 트래픽이 50Mbps 미만이 될 것으로 예상합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 단계 조합은 무엇입니까? (두 개를 선택하세요.)

A. 인터넷으로의 아웃바운드 트래픽을 위한 새 VPC를 만듭니다

B. 인터넷으로의 아웃바운드 트래픽을 위한 새 VPC를 만듭니다

C. �� AWS 계정에서 규칙 기반 필터링을 위한 AWS 네트워크 방화벽 방화벽을 생성합니다

D. 각 AWS 계정에서 규칙 기반 필터링을 위해 오픈 소스 인터넷 프록시를 실행하는 네트워크에 최적화된 Amazon EC2 인스턴스의 자동 확장 그룹을 생성합니다

답변 보기

정답: BD

질문 #103

한 회사에서 온프레미스 애플리케이션의 재해 복구를 위해 AWS를 사용하려고 합니다. 이 회사에는 애플리케이션을 실행하는 수백 대의 Windows 기반 서버가 있습니다. 모든 서버는 공통의 공유를 마운트하며, 회사의 RTO는 15분, RPO는 5분입니다. 솔루션은 기본 장애 조치 및 폴백 기능을 지원해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. AWS 스토리지 게이트웨이 파일 게이트웨이를 생성합니다

B. 인프라를 생성하기 위해 AWS CloudFormation 템플릿 세트를 생성합니다

C. WS에서 멀티 사이트 액티브-액티브 환경을 구축하기 위해 AWS CDK(AWS 클라우드 개발 키트) 파이프라인을 생성합니다

D. 온프레미스 서버를 복제하려면 AWS Elastic Disaster Recovery를 사용합니다

답변 보기

정답: D

질문 #104

회사는 새로 인수한 AWS 계정의 보안 상태를 감사해야 합니다. 회사의 데이터 보안 팀은 Amazon S3 버킷이 공개적으로 노출될 때만 알림을 받아야 합니다. 회사는 이미 데이터 보안 팀의 이메일 주소가 가입되어 있는 Amazon SNS(Amazon Simple Notification Service) 항목을 설정해 놓았는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. isPublic 이벤트에 대한 모든 S3 버킷에 S3 이벤트 알림을 생성합니다

B. AWS ID 및 Access Management Access Analyzer에서 분석기를 생성합니다

C. ��벤트 유형 "클라우드 트레일을 통한 버킷 수준 API 호출"에 대한 Amazon EventBridge 규칙을 "PutBucketPolicy" 필터와 함께 생성합니다 이벤트 브리지 규칙 대상으로 SNS 주제를 선택합니다

D. WS Config를 활성화하고 cloudtrail-s3-dataevents-enabled 규칙을 추가합니다

답변 보기

정답: B

질문 #105

최근 한 대형 교육 회사에서 여러 대학에 걸쳐 내부 애플리케이션에 대한 액세스를 제공하기 위해 Amazon Workspaces를 도입했습니다. 이 회사는 사용자 프로필을 Windows 파일 서버용 Amazon FSx 파일 시스템에 저장하고 있습니다. 이 파일 시스템은 DNS 별칭으로 구성되며 자체 관리 Active Directory에 연결되어 있습니다. 더 많은 사용자가 워크스페이스를 사용하기 시작하면서 로그인 시간이 허용할 수 없는 수준까지 늘어났고, 조사 결과 파일 시스템의 성능이 저하된 것으로 나타났습니다. 회사에서

A. AWS 백업을 사용하여 파일 시스템의 특정 시점 백업을 생성합니다

B. 파일 시스템에서 사용자 연결을 끊습니다

C. �� Amazon EC2 인스턴스에 AWS DataSync 에이전트를 배포합니다

D. indows PowerShell 명령을 사용하여 기존 파일 시스템에서 섀도 복사본을 활성화합니다

답변 보기

정답: A

질문 #106

한 솔루션 설계자가 중요한 Microsoft SQL Server 데이터베이스를 AWS로 마이그레이션할 계획입니다. 데이터베이스가 레거시 시스템이기 때문에 솔루션 설계자는 데이터베이스를 최신 데이터 아키텍처로 이전할 것입니다. 솔루션 설계자는 다운타임이 거의 없는 상태에서 데이터베이스를 마이그레이션해야 하는데, 어떤 솔루션이 이러한 요구 사항을 충족하나요?

A. AWS 애플리케이션 마이그레이션 서비스 및 AWS 스키마 변환 도구(AWS SCT)를 사용합니다

B. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 데이터베이스를 리호스팅합니다

C. ��본 데이터베이스 고가용성 도구를 사용합니다

D. AWS 애플리케이션 마이그레이션 서비스를 사용합니다

답변 보기

정답: C

질문 #107

북미의 한 금융 서비스 회사는 AWS에서 고객에게 새로운 온라인 웹 애플리케이션을 출시할 계획입니다. 이 회사는 Amazon EC2 인스턴스의 미국 동부-1 리전에서 애플리케이션을 출시할 예정입니다. 이 애플리케이션은 고가용성이어야 하며 사용자 트래픽에 맞춰 동적으로 확장할 수 있어야 합니다. 또한 이 회사는 액티브-패시브 장애 조치를 사용하여 us-west-1 리전에서 애플리케이션의 재해 복구 환경을 구현하려고 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. us-east-1에 VPC를 생성하고 us-west-1에 VPC를 생성합니다

B. us-east-1에 VPC를 생성하고 us-west-1에 VPC를 생성합니다

C. s-east-1에 VPC를 생성하고 us-west-1에 VPC를 생성합니다

D. s-east-1에 VPC를 만들고 us-west-1에 VPC를 만듭니다

답변 보기

정답: C

질문 #108

한 회사에서 각 엔지니어링 팀을 위해 AWS 조직에 OU를 만들었습니다. 각 OU는 여러 개의 AWS 계정을 소유하고 있습니다. 조직에는 수백 개의 AWS 계정이 있으며, 솔루션 설계자는 각 OU가 AWS 계정의 사용 비용 내역을 볼 수 있도록 솔루션을 설계해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 리소스 액세스 관리자를 사용하여 각 OU에 대한 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

B. AWS 조직 관리 계정에서 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

C. 각 AWS 조직 구성원 계정에서 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

D. AWS 시스템 관리자를 사용하여 AWS 비용 및 사용량 보고서(CUR)를 생성합니다

답변 보기

정답: B

질문 #109

AWS 계정이 여러 개 있는 회사에서 AWS 조직 및 서비스 제어 정책(SCP)을 사용하고 있습니다. 관리자가 다음 SCP를 생성하여 AWS 계정 1111-1111-1111이 포함된 OU(조직 단위)에 첨부했습니다. 1111-1111-1111 계정에서 작업하는 개발자가 Amazon S3 버킷을 만들 수 없다고 불평합니다. 관리자는 이 문제를 어떻게 해결해야 하나요?

A. CP에 "허용" 효과가 있는 s3:CreateBucket을 추가합니다

B. U에서 계정을 제거하고 SCP를 계정 1111-1111-1111에 직접 첨부합니다

C. 개발자에게 IAM 엔티티에 Amazon S3 권한을 추가하도록 지시합니다

D. ��정 1111-1111-1111에서 SCP를 제거합니다

답변 보기

정답: C

질문 #110

한 소매 회사가 AWS 계정을 AWS 조직에서 조직의 일부로 구성했습니다. 이 회사는 통합 청구를 설정하고 부서를 다음 OU에 매핑했습니다: 재무, 영업, 인사(HR), 마케팅 및 운영. 각 OU에는 부서 내 각 환경에 대해 하나씩 여러 개의 AWS 계정이 있습니다. 이러한 환경은 개발, 테스트, 사전 프로덕션 및 프로덕션 환경이며, HR 부서에서는 3개월 후에 출시될 새로운 시스템을 출시할 예정입니다. 준비 과정에서 H

A. HR 부서의 프로덕션 계정에 대한 AWS 청구 및 비용 관리 콘솔에서 RI 공유를 끕니다

B. 조직에서 HR 부서의 프로덕션 AWS 계정을 제거합니다

C. AWS 청구 및 비용 관리 콘솔에서 조직의 관리 계정 10을 사용하여 HR 부서의 프로덕션 AWS 계정에 대한 RI 공유를 끕니다

D. ��직에 SCP를 생성하여 RI에 대한 액세스를 제한합니다

답변 보기

정답: C

질문 #111

한 회사에서 Amazon EFS에 저장된 대량의 공유 파일을 생성하는 긴밀하게 연결된 워크로드를 위해 AWS에 고성능 컴퓨팅(HPC) 클러스터를 구축했습니다. 클러스터의 Amazon EC2 인스턴스 수가 100개였을 때는 클러스터의 성능이 좋았습니다. 그러나 클러스터 크기를 1.000개의 EC2 인스턴스로 늘렸을 때 전반적인 성능이 기대에 훨씬 못 미쳤습니다. 솔루션 설계자가 HPC 클러스터에서 최대 성능을 달성하기 위해 어떤 설계 선택을 해야 할까요?

A. SCP를 사용하여 필요한 태그가 없는 리소스의 생성을 거부합니다

B. SCP를 사용하여 필요한 태그가 없는 리소스의 생성을 거부합니다

C. CP를 사용하여 리소스에 필요한 태그가 있는 경우에만 리소스 생성을 허용합니다

D. CP를 사용하여 필요한 태그가 없는 리소스의 생성을 거부합니다

답변 보기

정답: ACF

질문 #112

한 회사가 매일 여러 개의 파일을 수집하는 온프레미스 서비스형 소프트웨어(SaaS) 솔루션을 운영하고 있습니다. 이 회사는 파일 전송을 용이하게 하기 위해 고객에게 여러 개의 공용 SFTP 엔드포인트를 제공합니다. 고객은 아웃바운드 트래픽에 대한 방화벽 허용 목록에 SFTP 엔드포인트 IP 주소를 추가합니다. SFTP 엔드포인트 IP 주소의 변경은 허용되지 않습니다.이 회사는 SaaS 솔루션을 AWS로 마이그레이션하고 파일 전송 서비스의 운영 오버헤드를 줄이려고 합니다.어떤 솔루션이 다음을 충족하나요?

A. 회사의 AWS 계정에 고객 소유의 IP 주소 블록을 등록합니다

B. 고객 소유의 IP 주소 블록이 포함된 서브넷을 VPC에 추가합니다

C. 고객 소유의 IP 주소 블록을 Amazon Route 53에 등록합니다

D. ��객 소유의 IP 주소 블록을 회사의 AWS 계정에 등록합니다

답변 보기

정답: A

질문 #113

한 회사에는 여러 AWS 계정에서 수백 개의 애플리케이션이 액세스해야 하는 Amazon S3의 데이터 레이크가 있습니다. 회사의 정보 보안 정책에 따르면 공용 인터넷을 통해 S3 버킷에 액세스해서는 안 되며 각 애플리케이션은 작동에 필요한 최소한의 권한만 가져야 합니다.이러한 요구 사항을 충족하기 위해 솔루션 설계자는 각 애플리케이션의 특정 VPC로 제한되는 S3 액세스 포인트를 사용할 계획입니다.솔루션 설계자는 어떤 단계를 조합해야 하나요?

A. VPC 플로우 로그를 활성화하고 이를 CloudWatch로 전송합니다

B. Splunk를 대상으로 Amazon Kinesis Data Firehose 전송 스트림을 생성합니다

C. 데이터베이스에 대한 모든 요청을 EC2 인스턴스 IP 주소와 함께 기록하도록 회사에 요청합니다

D. QL 애플리케이션용 Amazon Kinesis 데이터 분석을 사용하여 CloudWatch 로그를 Amazon Kinesis 데이터 스트림으로 전송합니다

답변 보기

정답: AC

질문 #114

한 디지털 마케팅 회사에는 여러 팀에 속한 여러 개의 AWS 계정이 있습니다. 크리에이티브 팀은 회사의 마케팅 캠페인의 콘텐츠로 사용되는 이미지와 미디어 파일을 안전하게 저장하기 위해 AWS 계정의 Amazon S3 버킷을 사용합니다. 크리에이티브 팀은 전략 팀이 개체를 볼 수 있도록 전략 팀과 S3 버킷을 공유하려고 합니다. 솔루션 아키텍트가 전략 계정에서 strategy_reviewer라는 이름의 IAM 역할을 만들었습니다. 솔루션 아키텍트는 또한

A. 정기적으로 예약된 AWS 스노우볼 엣지 장치를 사용하여 시퀀싱 데이터를 AWS로 전송합니다

B. AWS 데이터 파이프라인을 사용하여 시퀀싱 데이터를 Amazon S3로 전송합니다

C. AWS 데이터싱크를 사용하여 시퀀싱 데이터를 Amazon S3로 전송합니다

D. AWS 스토리지 게이트웨이 파일 게이트웨이를 사용하여 시퀀싱 데이터를 Amazon S3로 전송합니다

답변 보기

정답: ACF

질문 #115

스마트 차량을 제조하는 회사입니다. 이 회사는 맞춤형 애플리케이션을 사용하여 차량 데이터를 수집합니다. 차량은 MQTT 프로토콜을 사용하여 애플리케이션에 연결합니다. 회사는 5분 간격으로 데이터를 처리합니다. 그런 다음 차량 텔레매틱스 데이터를 온프레미스 스토리지에 복사합니다. 맞춤형 애플리케이션은 이 데이터를 분석하여 이상 징후를 감지하며, 데이터를 전송하는 차량의 수는 지속적으로 증가합니다. 최신 차량은 대량의 데이터를 생성합니다. 온프레미스 스토리지 솔루션은 다음을 위해 확장할 수 없습니다

A. AWS IoT Greengrass를 사용하여 차량 데이터를 Amazon MSK(Amazon Managed Streaming for Apache Kafka)로 전송합니다

B. AWS IoT Core를 사용하여 차량 데이터를 수신합니다

C. WS IoT FleetWise를 사용하여 차량 데이터를 수집합니다

D. abbitMQ용 Amazon MQ를 사용하여 차량 데이터를 수집합니다

답변 보기

정답: B

질문 #116

한 회사는 이벤트 지속성을 위해 PostgreSQL 데이터베이스를 사용하는 온프레미스 모니터링 솔루션을 보유하고 있습니다. 이 데이터베이스는 수집량이 많아 확장할 수 없으며 스토리지가 자주 부족합니다. 이 회사는 하이브리드 솔루션을 만들고자 하며 이미 네트워크와 AWS 간에 VPN 연결을 설정해 놓았습니다. 솔루션에는 다음과 같은 속성이 포함되어야 합니다. - 운영 복잡성을 최소화하는 관리형 AWS 서비스 - 데이터 처리량에 맞춰 자동으로 확장되고 온고인이 필요 없는 버퍼

A. DX-A 연결에서 다이렉트 커넥트 게이트웨이로 개인 VIF를 생성합니다

B. DX-A 연결에서 다이렉트 커넥트 게이트웨이로 환승 VIF를 생성합니다

C. DX-A 연결에서 다이렉트 커넥트 게이트웨이로의 트랜짓 VIF를 생성합니다

D. DX-A 연결에서 다이렉트 커넥트 게이트웨이로의 경유 VIF를 생성합니다

답변 보기

정답: AD

질문 #117

한 회사에서 VPC에 연결된 AWS Lambda 함수에서 실행되는 서버리스 애플리케이션을 구축하고 있습니다. 이 회사는 애플리케이션을 외부 공급자의 새로운 서비스와 통합해야 합니다. 외부 공급자는 허용 목록에 있는 공용 IPv4 주소에서 오는 요청만 지원하며, 회사는 애플리케이션이 새 서비스를 사용하기 전에 외부 공급자에게 단일 공용 IP 주소를 제공해야 하는데, 어떤 솔루션이 애플리케이션에 새로운 서비스에 액세스할 수 있는 기능을 제공하나요?

A. NAT 게이트웨이를 배포합니다

B. 송신 전용 인터넷 게이트웨이를 배포합니다

C. 인터넷 게이트웨이를 배포합니다

D. 인터넷 게이트웨이를 배포합니다

답변 보기

정답: A

질문 #118

솔루션 설계자는 새 Amazon S3 버킷에 저장될 개체에 대한 클라이언트 측 암호화 메커니즘을 구현해야 합니다. 솔루션 설계자는 이를 위해 AWS KMS(AWS 키 관리 서비스)에 저장되는 CMK를 만들었습니다.솔루션 설계자는 다음 IAM 정책을 만들어 IAM 역할에 첨부했습니다.테스트 중에 솔루션 설계자는 S3 버킷에서 기존 테스트 개체를 성공적으로 가져올 수 있었습니다. 그러나 새 개체를 업로드하려고 하면 오류 메시지가 표시되었습니다. T

A. ms:데이터 키 생성

B. ms:GetKeyPolicy

C. ms:GetPublicKey

D. ms:사인

답변 보기

정답: A

질문 #119

예술품 경매 서비스를 제공하는 회사로 북미와 유럽 전역에 사용자가 있습니다. 이 회사는 미국 동부-1 리전의 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 아티스트들은 휴대폰에서 작품 사진을 고해상도 대용량 이미지 파일로 us-east-1 리전에 생성된 중앙 집중식 Amazon S3 버킷에 업로드합니다. 유럽의 사용자들이 이미지 업로드 성능이 느리다고 보고하고 있습니다. 솔루션 아키텍트는 이미지 업로드 프로세스의 성능을 어떻게 개선할 수 있을까요?

A. S3 멀티파트 업로드를 사용하도록 애플리케이션을 다시 배포합니다

B. Amazon CloudFront 배포를 생성하고 애플리케이션을 사용자 지정 오리진으로 가리킵니다

C. 3 전송 가속을 사용하도록 버킷을 구성합니다

D. C2 인스턴스에 대한 자동 확장 그룹을 생성하고 확장 정책을 만듭니다

답변 보기

정답: C

질문 #120

회사는 하이브리드 DNS 솔루션을 설계해야 합니다. 이 솔루션은 VPC 내에 저장된 리소스에 대해 cloud.example.com 도메인에 Amazon Route 53 프라이빗 호스트 영역을 사용합니다.회사에는 다음과 같은 DNS 확인 요구 사항이 있습니다.온프레미스 시스템은 cloud.example.com을 확인하고 연결할 수 있어야 합니다.모든 VPC는 cloud.example.com을 확인할 수 있어야 합니다.온프레미스 기업 네트워크와 AWS 트랜짓 게이트웨이 사이에 이미 AWS Direct Connect 연결이 있습니다.어떤 아키텍처가 더 적합할까요?

A. 프라이빗 호스트 영역을 모든 VPC에 연결합니다

B. 프라이빗 호스팅 영역을 모든 VPC에 연결합니다

C. ��라이빗 호스트 영역을 공유 서비스 V에 연결공유 서비스 V에 경로 53 아웃바운드 확인자를 만듭니다

D. 비공개 호스팅 영역을 공유 서비스 VPC에 연결합니다

답변 보기

정답: D

질문 #121

한 회사에서 AWS에서 웹 애플리케이션을 호스팅할 계획이며 Amazon EC2 인스턴스 그룹에 걸쳐 트래픽 부하를 분산하려고 합니다. 보안 요구 사항 중 하나는 클라이언트와 웹 서버 간 전송 시 엔드투엔드 암호화를 활성화하는 것인데, 이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. EC2 인스턴스를 애플리케이션 로드 밸런서(ALB) 뒤에 배치합니다

B. EC2 인스턴스를 대상 그룹과 연결합니다

C. 애플리케이션 로드 밸런서(ALB) 뒤에 EC2 인스턴스 배치 AWS 인증서 관리자(ACM)를 사용하여 SSL 인증서를 프로비저닝하고 SSL 인증서를 ALB와 연결합니다

D. EC2 인스턴스를 네트워크 로드 밸런서(NLB) 뒤에 배치합니다

답변 보기

정답: C

질문 #122

솔루션 아키텍트는 이벤트를 처리하는 솔루션을 설계하고 있습니다. 솔루션은 수신하는 이벤트 수에 따라 확장 및 축소할 수 있는 기능이 있어야 합니다. 처리 오류가 발생하면 이벤트는 검토를 위해 별도의 대기열로 이동해야 하는데, 어떤 솔루션이 이러한 요구 사항을 충족하나요?

A. 이벤트 세부 정보를 Amazon SNS(Amazon Simple Notification Service) 토픽으로 보냅니다

B. Amazon SQS(Amazon Simple Queue Service) 대기열에 이벤트를 게시합니다

C. mazon DynamoDB 테이블에 이벤트 쓰기

D. mazon EventBndge 이벤트 버스에 이벤트를 게시합니다

답변 보기

정답: A

질문 #123

한 회사가 사내에 있는 Windows 파일 서버에 데이터를 저장하고 있습니다. 이 회사는 매일 5GB의 새로운 데이터를 생성하고 있으며, Windows 기반 워크로드의 일부를 AWS로 마이그레이션하여 클라우드의 파일 시스템에서 데이터를 사용할 수 있어야 합니다. 이 회사는 이미 온프레미스 네트워크와 AWS 간에 AWS 다이렉트 커넥트 연결을 구축했습니다.이 회사는 어떤 데이터 마이그레이션 전략을 사용해야 하나요?

A. AWS 스토리지 게이트웨이의 파일 게이트웨이 옵션을 사용하여 기존 Windows 파일 서버를 대체하고 기존 파일 공유를 새 파일 게이트웨이로 지정합니다

B. AWS DataSync를 사용하여 온프레미스 Windows 파일 서버와 Amazon FSx 간에 데이터를 복제하는 일일 작업을 예약합니다

C. WS 데이터 파이프라인을 사용하여 온프레미스 Windows 파일 서버와 Amazon EFS(Amazon Elastic File System) 간에 데이터를 복제하는 일일 작업을 예약합니다

D. WS DataSync를 사용하여 온프레미스 Windows 파일 서버와 Amazon EFS(Amazon Elastic File System) 간에 데이터를 복제하는 일일 작업을 예약합니다

답변 보기

정답: B

질문 #124

한 회사에서 중요한 애플리케이션을 단일 Amazon EC2 인스턴스에서 호스팅하고 있습니다. 이 애플리케이션은 인메모리 데이터 저장소를 위해 Redis용 Amazon ElastiCache 단일 노드 클러스터를 사용합니다. 이 애플리케이션은 관계형 데이터베이스로 MariaDB DB 인스턴스용 Amazon RDS를 사용합니다. 애플리케이션이 작동하려면 인프라의 각 부분이 정상 상태여야 하며 활성 상태여야 합니다. 솔루션 아키텍트는 인프라가 장애로부터 자동으로 복구될 수 있도록 애플리케이션의 아키텍처를 개선해야 합니다

A. AWS PrivateLink 인터페이스 VPC 엔드포인트를 생성합니다

B. 타사 SaaS 애플리케이션과 회사 VPC 사이에 AWS 사이트 간 VPN 연결을 생성합니다

C. ��사 SaaS 애플리케이션과 회사 간에 VPC 피어링 연결 만들기 피어링 연결에 필요한 경로를 추가하여 경로 테이블을 업데이트합니다

D. WS PrivateLink 엔드포인트 서비스를 생성합니다

답변 보기

정답: ADF

질문 #125

한 회사에는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 4개의 Amazon EC2 인스턴스에서 실행되는 웹사이트가 있습니다. ALB가 EC2 인스턴스를 더 이상 사용할 수 없음을 감지하면 Amazon CloudWatch 알람이 알람 상태로 들어갑니다. 그러면 회사의 운영팀 구성원이 ALB 뒤에 새 EC2 인스턴스를 수동으로 추가합니다. 솔루션 설계자는 EC2 인스턴스 교체를 자동으로 처리하는 고가용성 솔루션을 설계해야 합니다. 회사는 전환하는 동안 다운타임을 최소화해야 합니다

A. 기존 ALB를 삭제합니다

B. 웹 애플리케이션 트래픽을 처리하도록 구성된 자동 스케일링 그룹을 생성합니다

C. ��존 ALB와 EC2 인스턴스를 삭제합니다

D. 웹 애플리케이션 트래픽을 처리하도록 구성된 자동 확장 그룹을 만듭니다

답변 보기

정답: B

질문 #126

한 회사에서 인프라를 배포하기 위해 AWS CloudFormation을 사용하고 있습니다. 프로덕션 CloudFormation 스택이 삭제되면 Amazon RDS 데이터베이스 또는 Amazon EBS 볼륨에 저장된 중요한 데이터도 삭제될 수 있다는 우려가 있는데, 사용자가 이러한 방식으로 데이터를 실수로 삭제하는 것을 어떻게 방지할 수 있나요?

A. CloudFormation 템플릿을 수정하여 RDS 및 EBS 리소스에 삭제 정책 속성을 추가합니다

B. RDS 및 EBS 리소스의 삭제를 허용하지 않는 스택 정책을 구성합니다

C. AM 정책을 수정하여 "aws:cloudformation:stack-name" 태그가 있는 RDS 및 EBS 리소스의 삭제를 거부합니다

D. WS 구성 규칙을 사용하여 RDS 및 EBS 리소스가 삭제되지 않도록 합니다

답변 보기

정답: A

질문 #127

회사에서 AWS CodeCommit 리포지토리를 사용합니다. 회사는 리포지토리에 있는 데이터의 백업 복사본을 두 번째 AWS 리전에 저장해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 각 사업부에 사업부의 VPC에 고유한 보조 CIDR 범위를 추가하도록 지시하세요

B. 마케팅 계정의 VPC에서 가상 어플라이언스 역할을 할 Amazon EC2 인스턴스를 생성합니다

C. ��케팅 애플리케이션을 공유할 AWS PrivateLink 엔드포인트 서비스를 생성합니다

D. 사설 서브넷의 마케팅 애플리케이션 앞에 네트워크 부하 분산 장치(NLB)를 생성합니다

답변 보기

정답: C

질문 #128

회사에는 AWS 조직에서 조직의 일부인 10개의 계정이 있습니다. 각 계정에 AWS 구성이 구성되어 있습니다. 모든 계정은 프로드 OU 또는 비프로드 OU에 속하며, 회사는 0.0.0.0/0을 소스로 하여 Amazon EC2 보안 그룹 인바운드 규칙이 생성되면 Amazon SNS(Amazon Simple Notification Service) 항목에 알리도록 각 AWS 계정에서 Amazon EventBridge 규칙을 설정했습니다. 회사의 보안 팀은 SNS 토픽에 가입되어 있으며, 비프로드 OU의 모든 계정에 대해 보안

A. 보안 그룹 인바운드 규칙을 제거하고 SNS 주제에 게시하기 위해 AWS Lambda 함수를 호출하도록 EventBridge 규칙을 수정합니다

B. 비프로드 OU에 vpc-sg-open-only-to-authorized-ports AWS 구성 관리형 규칙을 추가합니다

C. aws:SourceIp 조건 키의 값이 0

D. ws:SourceIp 조건 키의 값이 0

답변 보기

정답: C

질문 #129

한 소매 회사가 비즈니스 파트너인 다른 회사에 일련의 데이터 파일을 제공해야 합니다. 이러한 파일은 소매 회사 소유인 계정 A의 Amazon S3 버킷에 저장됩니다. 비즈니스 파트너 회사는 IAM 사용자 중 한 명인 User_DataProcessor가 자체 AWS 계정(계정 B)에서 파일에 액세스하기를 원합니다. User_DataProcessor가 S3 버킷에 성공적으로 액세스하려면 두 회사가 수행해야 하는 단계의 조합은 무엇인가요? (두 개를 선택하세요.)

A. ��정에서 S3 버킷에 대한 CORS(교차 출처 리소스 공유) 기능을 켭니다

B. 계정 A에서 S3 버킷 정책을 다음과 같이 설정합니다:

C. ��정 A에서 S3 버킷 정책을 다음과 같이 설정합니다:

D. 계정 B에서 사용자_데이터프로세서의 권한을 다음과 같이 설정합니다:

E. 계정 B에서 사용자_데이터프로세서의 권한을 다음과 같이 설정합니다:

답변 보기

정답: C

질문 #130

한 비디오 처리 회사가 회사의 온프레미스 네트워크 연결 스토리지 시스템에 수천 개의 파일로 저장된 600TB의 압축 데이터를 사용해 머신 러닝(ML) 모델을 구축하려고 합니다. 이 회사는 ML 실험에 필요한 컴퓨팅 리소스를 사내에 보유하고 있지 않아 AWS를 사용하고자 하며, 3주 이내에 AWS로 데이터 전송을 완료해야 합니다. 데이터 전송은 일회성 전송입니다. 데이터는 전송 중에 암호화되어야 합니다. 파트너의 측정된 업로드 속도

A. AWS 관리 콘솔을 사용하여 여러 개의 AWS 스노우볼 에지 스토리지 최적화 디바이스를 주문합니다

B. 회사 위치와 가장 가까운 AWS 리전 간에 10Gbps AWS 다이렉트 커넥트 연결을 설정합니다

C. ��프레미스 네트워크 연결 스토리지와 가장 가까운 AWS 리전 간에 VPN 연결을 생성합니다

D. 온프레미스에 AWS 스토리지 게이트웨이 파일 게이트웨이를 배포합니다

답변 보기

정답: A

질문 #131

한 회사가 다중 계정 환경에서 AWS에서 애플리케이션을 실행하고 있습니다. 이 회사의 영업팀과 마케팅팀은 AWS 조직에서 별도의 AWS 계정을 사용하며, 영업팀은 페타바이트 규모의 데이터를 Amazon S3 버킷에 저장합니다. 마케팅 팀은 데이터 시각화를 위해 Amazon QuickSight를 사용합니다. 마케팅팀은 영업팀이 S3 버킷에 저장하는 데이터에 액세스해야 합니다. 회사는 AWS 키 관리 서비스(AWS KMS) 키로 S3 버킷을 암호화했습니다. 마케팅 팀은 이미

A. 마케팅 계정에 새 S3 버킷을 만듭니다

B. SCP를 생성하여 마케팅 계정에 S3 버킷에 대한 액세스 권한을 부여합니다

C. 마케팅 계정에서 S3 버킷 정책을 업데이트하여 QuickSight 역할에 대한 액세스 권한을 부여합니다

D. 영업 계정에서 IAM 역할을 만들고 S3 버킷에 대한 액세스 권한을 부여합니다

답변 보기

정답: D

질문 #132

한 회사에 Linux 기반 Amazon EC2 인스턴스가 있습니다. 사용자는 EC2 SSH 키 쌍으로 SSH를 사용하여 인스턴스에 액세스해야 합니다. 각 컴퓨터에는 고유한 EC2 키 쌍이 필요하며, 회사는 요청 시 모든 EC2 키 쌍을 자동으로 교체하고 키를 안전하게 암호화된 장소에 보관하는 키 교체 정책을 구현하려고 합니다. 회사는 키 순환 중에 1분 미만의 가동 중지 시간을 허용할 것입니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 모든 키를 AWS Secrets Manager에 저장합니다

B. AWS 시스템 관리자의 기능인 파라미터 스토어에 모든 키를 문자열로 저장합니다

C. EC2 키 쌍을 AWS 키 관리 서비스(AWS KMS)로 가져옵니다

D. AWS 시스템 관리자의 기능인 Fleet Manager에 모든 EC2 인스턴스를 추가합니다

답변 보기

정답: A

질문 #133

한 회사에서 AWS 조직을 사용하여 여러 AWS 계정을 관리하고 있습니다. 보안을 위해 회사는 모든 Organizations 구성원 계정에서 타사 알림 시스템과 통합할 수 있는 Amazon SNS(Amazon Simple Notification Service) 주제를 만들어야 하는데, 솔루션 설계자가 AWS CloudFormation 템플릿을 사용하여 SNS 주제와 스택 세트를 만들어 CloudFormation 스택 배포를 자동화했습니다. 조직에서 신뢰할 수 있는 액세스가 사용 설정되었습니다

A. 조직 구성원 계정에서 스택 집합을 만듭니다

B. 조직 구성원 계정에서 스택을 만듭니다

C. ��직 관리 계정에서 스택 세트를 만듭니다

D. ��직 관리 계정에서 스택을 만듭니다

답변 보기

정답: C

질문 #134

회사에는 AWS 조직에 조직의 구성원인 50개의 AWS 계정이 있습니다. 각 계정에는 여러 개의 VPC가 포함되어 있습니다. 회사는 AWS Transit Gateway를 사용하여 각 구성원 계정의 VPC 간에 연결을 설정하려고 합니다. 새 멤버 계정이 생성될 때마다 새 VPC 및 트랜짓 게이트웨이 연결 생성 프로세스를 자동화하려고 하는데, 이러한 요구 사항을 충족하는 단계의 조합은 무엇인가요? (두 가지를 선택하세요.)

A. 조직의 모든 AWS 계정에서 조달 관리자 역할이라는 이름의 IAM 역할을 만듭니다

B. 조직의 모든 AWS 계정에서 조달 관리자 역할이라는 이름의 IAM 역할을 만듭니다

C. 조직의 모든 공유 서비스 계정에서 조달 관리자 역할이라는 이름의 IAM 역할을 생성합니다

D. 개발자가 사용할 모든 AWS 계정에 조달 관리자 역할이라는 이름의 IAM 역할을 생성합니다

답변 보기

정답: AC

질문 #135

한 회사에서 VPC에서 웹 애플리케이션을 실행하고 있습니다. 웹 애플리케이션은 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스 그룹에서 실행됩니다. ALB는 AWS WAF를 사용하고 있으며 외부 고객이 웹 애플리케이션에 연결해야 합니다. 회사는 모든 외부 고객에게 IP 주소를 제공해야 합니다.운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. ALB를 네트워크 로드 밸런서(NLB)로 교체하세요

B. Elastic IP 주소 할당

C. WS 글로벌 액셀러레이터 표준 액셀러레이터를 생성합니다

D. mazon CloudFront 배포를 구성합니다

답변 보기

정답: C

질문 #136

한 회사의 공장 및 자동화 애플리케이션이 단일 VPC에서 실행되고 있습니다. 20개 이상의 애플리케이션이 Amazon EC2, Amazon Elastic Container Service(Amazon ECS), Amazon RDS의 조합에서 실행되며, 이 회사에는 세 팀에 소프트웨어 엔지니어가 분산되어 있습니다. 세 팀 중 한 팀이 각 애플리케이션을 소유하고 있으며, 각 팀은 모든 애플리케이션의 비용과 성능을 책임지고 있습니다. 팀 리소스에는 해당 애플리케이션과 팀을 나타내는 태그가 있습니다. 팀은 일상적인 활동에 IAM 액세스를 사용합니다

A. 고객 소유의 공인 IP 주소 블록을 VPC에 연결합니다

B. AWS 계정에 고객 소유의 공인 IP 주소 블록을 등록합니다

C. ��객 소유 IP 주소 블록에서 Elastic IP 주소를 생성합니다

D. WS 계정에 고객 소유의 공용 IP 주소 블록을 등록합니다

답변 보기

정답: ACF

질문 #137

한 회사가 전화를 받고 모든 고객에게 문자 메시지로 관리형 대화형 양방향 경험 설문조사를 자동으로 보내는 고객 서비스 센터를 운영합니다. 고객 서비스 센터를 지원하는 애플리케이션은 회사가 온프레미스 데이터 센터에서 호스팅하는 컴퓨터에서 실행됩니다. 회사에서 사용하는 하드웨어가 오래되어 시스템 다운타임이 발생하고 있습니다. 회사는 안정성을 개선하기 위해 시스템을 AWS로 마이그레이션하려고 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon Connect를 사용하여 기존 콜센터 하드웨어를 교체합니다

B. Amazon Connect를 사용하여 기존 콜센터 하드웨어를 교체합니다

C. 콜 센터 소프트웨어를 자동 확장 그룹에 있는 Amazon EC2 인스턴스로 마이그레이션합니다

D. ��존 콜센터 하드웨어를 교체하고 고객에게 문자 메시지 설문조사를 보내기 위해 Amazon Pinpoint를 사용합니다

답변 보기

정답: A

질문 #138

한 회사에서 전자상거래 웹사이트를 위한 재해 복구(DR) 솔루션을 구축해야 합니다. 이 웹 애플리케이션은 t3.large Amazon EC2 인스턴스에서 호스팅되며 MySQL용 Amazon RDS DB 인스턴스를 사용합니다. EC2 인스턴스는 여러 가용 영역에 걸쳐 확장되는 자동 확장 그룹에 있으며, 재해 발생 시 웹 애플리케이션은 30초의 RPO와 10분의 RTO로 보조 환경으로 페일오버되어야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. IaC(인프라를 코드로 사용)를 사용하여 DR 리전에서 새 인프라를 프로비저닝합니다

B. IaC(인프라를 코드로 사용)를 사용하여 DR 리전에서 새 인프라를 프로비저닝합니다

C. WS 백업에서 백업 계획을 설정하여 EC2 인스턴스와 DB 인스턴스에 대한 리전 간 백업을 생성합니다

D. ��드형 인프라(IaC)를 사용하여 DR 리전에서 새 인프라를 프로비저닝합니다

답변 보기

정답: B

질문 #139

한 회사에서 직원들이 VPN을 사용하여 연결하면 자택에서 원격으로 근무할 수 있도록 하는 새로운 정책을 도입했습니다. 이 회사는 여러 AWS 계정의 VPC를 통해 내부 애플리케이션을 호스팅하고 있습니다. 현재 이 애플리케이션은 AWS 사이트 간 VPN 연결을 통해 회사의 온프레미스 사무실 네트워크에서 액세스할 수 있습니다. 회사의 기본 AWS 계정에 있는 VPC는 다른 AWS 계정에 있는 VPC와 피어링 연결이 설정되어 있습니다. 솔루션 아키텍트는 확장 가능한 AWS 클라이언트 VPN을 설계해야 합니다

A. 각 AWS 계정에 클라이언트 VPN 엔드포인트를 생성합니다

B. 기본 AWS 계정에서 클라이언트 VPN 엔드포인트를 생성합니다

C. ��본 AWS 계정에 클라이언트 VPN 엔드포인트를 생성합니다

D. ��본 AWS 계정에서 클라이언트 VPN 엔드포인트를 생성합니다

답변 보기

정답: B

질문 #140

한 회사에서 고객 거래 데이터베이스를 온프레미스에서 AWS로 마이그레이션해야 합니다. 데이터베이스는 Linux 서버에서 실행되는 Oracle DB 인스턴스에 있습니다. 새로운 보안 요구 사항에 따라 회사는 매년 데이터베이스 비밀번호를 교체해야 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 스키마 변환 도구(AWS SCT)를 사용하여 데이터베이스를 Amazon DynamoDB로 변환합니다

B. 데이터베이스를 Oracle용 Amazon RDS로 마이그레이션합니다

C. 데이터베이스를 Amazon EC2 인스턴스로 마이그레이션합니다

D. WS 스키마 변환 도구(AWS SCT)를 사용하여 데이터베이스를 Amazon Neptune으로 마이그레이션합니다

답변 보기

정답: B

질문 #141

한 회사가 단일 AWS 리전에서 서버리스 애플리케이션을 실행합니다. 이 애플리케이션은 외부 URL에 액세스하여 해당 사이트에서 메타데이터를 추출합니다. 이 회사는 Amazon SNS(Amazon Simple Notification Service) 토픽을 사용하여 Amazon SQS(Amazon Simple Queue Service) 대기열에 URL을 게시합니다. AWS Lambda 함수는 큐를 이벤트 소스로 사용하고 큐의 URL을 처리합니다. 결과는 Amazon S3 버킷에 저장되며, 회사는 가능한 차이점을 비교하기 위해 다른 리전에서 각 URL을 처리하려고 합니다

A. AWS Lambda를 사용하여 애플리케이션을 실행합니다

B. AWS Batch를 사용하여 애플리케이션을 실행합니다

C. WS Fargate를 사용하여 애플리케이션을 실행합니다

D. mazon EC2 스팟 인스턴스를 사용하여 애플리케이션을 실행합니다

답변 보기

정답: AC

질문 #142

한 회사에서 데이터를 분석하기 위해 Amazon OpenSearch Service를 사용하고 있습니다. 이 회사는 S3 표준 스토리지를 사용하는 Amazon S3 버킷에서 10개의 데이터 노드가 있는 OpenSearch Service 클러스터로 데이터를 로드합니다. 데이터는 읽기 전용 분석을 위해 1개월 동안 클러스터에 상주합니다. 1개월 후, 회사는 클러스터에서 데이터가 포함된 인덱스를 삭제합니다. 규정 준수를 위해 회사는 모든 입력 데이터의 사본을 보관해야 합니다. 회사는 지속적인 비용을 우려하여 솔루션 아키텍트에게 다음과 같이 추천해 달라고 요청합니다

A. 예상 용량을 처리할 수 있도록 모든 데이터 노드를 UltraWarm 노드로 교체합니다

B. 클러스터의 데이터 노드 수를 2개로 줄입니다

C. 클러스터의 데이터 노드 수를 2개로 줄입니다

D. 클러스터의 데이터 노드 수를 2개로 줄입니다

답변 보기

정답: B

질문 #143

한 회사에 단일 AWS 계정이 있는 환경이 있습니다. 솔루션 아키텍트가 이 환경을 검토하여 AWS 관리 콘솔에 대한 액세스와 관련하여 회사가 구체적으로 개선할 수 있는 사항을 추천하고 있습니다. 현재 회사의 IT 지원 작업자는 관리 작업을 위해 콘솔에 액세스하여 자신의 직무 역할에 매핑된 명명된 IAM 사용자로 인증하고 있으며, IT 지원 작업자는 더 이상 Active Directory와 IAM 사용자 계정을 모두 유지하기를 원하지 않습니다. 이들은 다음과 같이 액세스할 수 있기를 원합니다

A. AWS 조직에서 조직을 생성합니다

B. AWS 조직에서 조직을 생성합니다

C. WS 조직에서 조직을 생성합니다

D. WS 조직에서 조직을 생성합니다

답변 보기

정답: D

질문 #144

솔루션 설계자는 단일 AWS 계정에서 Amazon EC2 인스턴스의 비용을 최적화하고 적절한 크기를 조정하려고 합니다. 솔루션 설계자는 CPU, 메모리 및 네트워크 메트릭을 기반으로 인스턴스가 최적화되기를 원합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자가 수행해야 하는 단계의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. CodeCommit 리포지토리 데이터를 두 번째 리전으로 복제하도록 AWS Elastic 재해 복구를 구성합니다

B. AWS 백업을 사용하여 시간별 일정으로 CodeCommit 리포지토리를 백업합니다

C. 회사가 리포지토리에 코드를 푸시할 때 AWS CodeBuild를 호출하는 Amazon EventBridge 규칙을 생성합니다

D. 시간별 일정에 따라 AWS 단계 함수 워크플로우를 생성하여 CodeCommit 리포지토리의 스냅샷을 생성합니다

답변 보기

정답: CD

질문 #145

한 회사에서 회사 데이터 센터에 있는 가상 머신에 대한 복잡한 종속성이 있는 Java 애플리케이션을 실행합니다. 애플리케이션은 안정적이지만 회사는 기술 스택을 현대화하고자 합니다. 이 회사는 애플리케이션을 AWS로 마이그레이션하고 서버 유지 관리를 위한 관리 오버헤드를 최소화하고자 합니다. 최소한의 코드 변경으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS App2Container를 사용하여 AWS Fargate의 Amazon ECS(Amazon Elastic Container Service)로 애플리케이션을 마이그레이션합니다

B. 애플리케이션 코드를 AWS Lambda에서 실행되는 컨테이너로 마이그레이션합니다

C. AWS App2Container를 사용하여 EKS 관리형 노드 그룹에서 애플리케이션을 Amazon Elastic Kubernetes Service(Amazon EKS)로 마이그레이션합니다

D. 애플리케이션 코드를 AWS Lambda에서 실행되는 컨테이너로 마이그레이션합니다

답변 보기

정답: A

질문 #146

한 회사가 Amazon S3를 사용하여 다양한 스토리지 클래스에 파일과 이미지를 저장하고 있습니다. 지난 1년 동안 회사의 S3 비용이 크게 증가했습니다.솔루션 설계자는 지난 12개월 동안의 데이터 추세를 검토하고 개체에 적합한 스토리지 클래스를 식별해야 합니다.어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. AWS CloudFormation 템플릿을 사용합니다

B. WS 조직 사용

C. WS 조직 및 AWS CloudFormation 스택세트 사용

D. AWS CloudFormation 템플릿으로 중첩 스택을 사용합니다

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

업데이트 된 SAP-C02 연습 문제로 쉽게 AWS 시험에 합격하십시오

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

업데이트 된 SAP-C02 연습 문제로 쉽게 AWS 시험에 합격하십시오

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기