SAA-C03 시험 연습 : 쉽게 만든 최신 모의고사, AWS 공인 솔루션 아키텍트 - 준회원

질문 #1

한 글로벌 기업이 Amazon API Gateway를 사용하여 미국 동부 1지역과 동남부 2지역의 로열티 클럽 사용자를 위한 REST API를 설계하고 있습니다. 솔루션 설계자는 여러 계정에서 이러한 API 게이트웨이 관리 REST API를 SQL 인젝션 및 사이트 간 스크립팅 공격으로부터 보호할 수 있는 솔루션을 설계해야 합니다. 최소한의 관리 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. 두 리전 모두에서 AWS WAF 설정

B. 지역 웹 ACL을 API 단계와 연결합니다

C. 두 리전 모두에서 AWS 방화벽 관리자 설정

D. AWS WAF 규칙을 중앙에서 구성합니다

E. 목욕 리전에서 AWS Shield 설정

F. 리전 웹 ACL을 API 스테이지와 연결합니다

답변 보기

정답: A

질문 #2

VPC-A의 Amazon EC2 인스턴스에서 실행 중인 애플리케이션은 VPC-B의 다른 EC2 인스턴스에 있는 파일에 액세스해야 합니다. 두 VPC는 모두 별도의 AWS 계정에 있습니다. 네트워크 관리자는 VPC-A에서 VPC-B의 EC2 인스턴스에 대한 보안 액세스를 구성하는 솔루션을 설계해야 합니다. 연결에 단일 장애 지점이나 대역폭 문제가 없어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. VPC-A와 VPC-B 사이에 VPC 피어링 연결을 설정합니다

B. VPC-B에서 실행 중인 EC2 인스턴스에 대한 VPC 게이트웨이 엔드포인트를 설정합니다

C. VPC-B에 가상 사설 게이트웨이를 연결하고 VPC-A에서 라우팅을 설정합니다

D. VPC-B에서 실행 중인 EC2 인스턴스에 대한 프라이빗 가상 인터페이스(VIF)를 생성하고 VPC-A에서 적절한 경로를 추가합니다

답변 보기

정답: C

질문 #3

한 솔루션 설계자가 회사를 위한 고객 대면 애플리케이션을 설계하고 있습니다. 이 애플리케이션의 데이터베이스는 일 년 내내 명확하게 정의된 액세스 패턴을 가지며 연중 시간에 따라 가변적인 읽기 및 쓰기 횟수를 갖습니다. 회사는 데이터베이스에 대한 감사 기록을 7일 동안 보관해야 합니다. 복구 지점 목표(RPO)는 5시간 미만이어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 자동 확장과 함께 Amazon DynamoDB 사용 온디맨드 백업 및 Amazon DynamoDB 스트림 사용

B. Amazon Redshif 사용

C. 동시성 스케일링 구성

D. 감사 로그인 활성화

E. 4시간마다 데이터베이스 스냅샷을 수행합니다

F. 프로비저닝된 IOPS와 함께 Amazon RDS 사용 데이터베이스 감사 매개변수 활성화 5시간마다 데이터베이스 스냅샷 수행 G

답변 보기

정답: C

질문 #4

한 회사에서 애플리케이션을 설계하고 있습니다. 이 애플리케이션은 AWS Lambda 함수를 사용하여 Amazon API Gateway를 통해 정보를 수신하고 Amazon Aurora PostgreSQL 데이터베이스에 정보를 저장합니다. 개념 증명 단계에서 이 회사는 데이터베이스에 로드해야 하는 대량의 데이터를 처리하기 위해 Lambda 쿼터를 크게 늘려야 합니다. 솔루션 아키텍트는 확장성을 개선하고 구성 작업을 최소화하기 위해 새로운 설계를 추천해야 합니다. 어떤 솔루션이

A. 람다 함수 코드를 Amazon EC2 인스턴스에서 실행되는 Apache Tomcat 코드로 리팩터링하고, 기본 JDBC(Java 데이터베이스 연결) 드라이버를 사용하여 데이터베이스를 연결합니다

B. 플랫폼을 Aurora에서 Amazon DynamoD로 변경하기

C. DynamoDB 액셀러레이터(DAX) 클러스터 프로비저닝

D. DAX 클라이언트 SDK를 사용하여 기존 DynamoDB API 호출이 DAX 클러스터를 가리키도록 합니다

E. 두 개의 람다 함수 설정

F. 정보를 수신하도록 하나의 함수를 구성합니다

답변 보기

정답: B

질문 #5

한 회사에서 Amazon ECS를 사용하여 애플리케이션을 실행합니다. 이 애플리케이션은 원본 이미지의 esi/ed 버전을 생성한 다음 Amazon S3 API 호출을 통해 크기가 조정된 이미지를 Amazon S3에 저장합니다. 솔루션 설계자는 애플리케이션이 Amazon S3에 액세스할 수 있는 권한을 가지고 있는지 어떻게 확인할 수 있나요?

A. Amazon ECS에서 읽기/쓰기 액세스를 허용하도록 AWS IAM에서 S3 역할을 업데이트한 다음 컨테이너를 다시 시작하세요

B. S3 권한이 있는 IAM 역할을 만든 다음 작업 정의에서 해당 역할을 taskRoleAm으로 지정합니다

C. Amazon ECS에서 Amazon S3로의 액세스를 허용하는 보안 그룹을 생성하고 ECS 클러스터에서 사용하는 시작 구성을 업데이트합니다

D. S3 권한이 있는 IAM 사용자를 만든 다음, 이 계정으로 로그인한 상태에서 ECS 클러스터에 대한 Amazon EC2 인스턴스를 다시 시작합니다

답변 보기

정답: C

질문 #6

AWS를 사용하여 보험 견적을 처리할 웹 애플리케이션을 설계하는 회사 사용자가 애플리케이션에서 견적을 요청합니다. 견적은 견적 유형별로 구분되어야 하고, 24시간 이내에 응답해야 하며, 분실되지 않아야 합니다. 솔루션은 운영 효율성을 극대화하고 유지 관리를 최소화해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 견적서 유형에 따라 여러 Amazon Kinesis 데이터 스트림 생성 적절한 데이터 스트림으로 메시지를 보내도록 웹 애플리케이션 구성 애플리케이션 서버의 각 백엔드 그룹이 자체 데이터 스트림의 메시지를 풀링하기 위해 KCL(Kinesis 클라이언트 라이브러리)을 사용하도록 구성합니다

B. 각 견적 유형에 대한 AWS 람다 함수 및 Amazon SNS(Amazon Simple Notification Service) 항목 만들기 람다 함수를 관련 SNS 항목에 구독합니다

C. 단일 Amazon SNS(Amazon 단순 알림 서비스) 항목 만들기 SNS 항목에 Amazon SQS(Amazon 단순 대기열 서비스) 대기열 구독하기 견적 유형에 따라 적절한 SQS 대기열에 메시지를 게시하도록 SNS 메시지 필터링 구성하기 각 백엔드 애플리케이션 서버가 자체 SQS 대기열을 사용하도록 구성하기

D. 견적 유형에 따라 여러 개의 Amazon Kinesis 데이터 파이어호스 전송 스트림을 생성하여 Amazon ES(Amazon Elasucsearch Service) 클러스터로 데이터 스트림을 전송하도록 애플리케이션 구성 적절한 전송 스트림으로 메시지를 전송하도록 애플리케이션 서버의 각 백엔드 그룹 구성 Amazon ES에서 메시지를 검색하고 적절하게 처리하도록 애플리케이션 구성

답변 보기

정답: B

질문 #7

한 회사가 AWS 클라우드에서 애플리케이션을 구축하고 있습니다. 이 애플리케이션은 두 개의 AWS 리전에 있는 Amazon S3 버킷에 데이터를 저장합니다. 회사는 AWS 키 관리 서비스(AWS KMS) 고객 관리 키를 사용하여 S3 버킷에 저장된 모든 데이터를 암호화해야 합니다. 두 S3 버킷의 데이터는 동일한 KMS 키를 사용하여 암호화 및 해독해야 합니다. 데이터와 키는 두 리전 각각에 저장되어야 합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 각 리전에서 S3 버킷 만들기 Amazon S3 관리형 암호화 키(SSE-S3)로 서버 측 암호화를 사용하도록 S3 버킷을 구성합니다

B. 고객 관리형 멀티 리전 KMS 만들기 케

C. 각 리전에서 S3 버킷 만들기

D. S3 버킷 간 복제 구성하기

E. 클라이언트 측 암호화와 함께 KMS 키를 사용하도록 애플리케이션을 구성합니다

F. 각 리전에서 고객 관리형 KMS 키와 S3 버킷 생성 Amazon S3 관리형 암호화 키(SSE-S3)로 서버 측 암호화를 사용하도록 S3 버킷 구성 S3 버킷 간 복제를 구성합니다

답변 보기

정답: C

질문 #8

수명이 다한 온프레미스 볼륨 백업 솔루션이 있는 회사가 있습니다. 이 회사는 새로운 백업 솔루션의 일부로 AWS를 사용하고자 하며, AWS에 백업되는 동안 모든 데이터에 대한 로컬 액세스를 유지하고자 합니다. AWS에 백업된 데이터가 자동으로 안전하게 전송되기를 원합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS Snowball을 사용하여 온프레미스 솔루션에서 Amazon S3로 데이터를 마이그레이션합니다

B. AWS Snowball Edge를 사용하여 온프레미스 솔루션에서 Amazon S3로 데이터를 마이그레이션하고, Snowball Edge 파일 인터페이스를 사용하여 온프레미스 시스템에 데이터에 대한 로컬 액세스를 제공합니다

C. AWS 스토리지 게이트웨이를 사용하고 캐시된 볼륨 게이트웨이를 구성합니다

D. 온프레미스에서 스토리지 게이트웨이 소프트웨어 애플리케이션을 실행하고 데이터의 일정 비율을 로컬에 캐시하도록 구성합니다

E. 데이터에 대한 로컬 액세스를 제공하기 위해 게이트웨이 스토리지 볼륨을 마운트합니다

F. AWS 스토리지 게이트웨이를 사용하고 저장된 볼륨 게이트웨이를 구성합니다

답변 보기

정답: B

질문 #9

한 회사에서 NFS를 사용하여 온프레미스 네트워크 연결 스토리지에 대용량 동영상 파일을 저장합니다. 각 동영상 파일의 크기는 1MB에서 500GB까지 다양합니다. 총 저장 용량은 70TB이며 더 이상 증가하지 않습니다. 회사는 비디오 파일을 Amazon S3로 마이그레이션하기로 결정합니다. 회사는 가능한 한 최소한의 네트워크 대역폭을 사용하면서 가능한 한 빨리 비디오 파일을 마이그레이션해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. S3 버킷 만들기 S3 버킷에 쓸 수 있는 권한이 있는 IAM 역할을 만듭니다

B. AWS CLI를 사용하여 모든 파일을 로컬로 S3 버킷에 복사합니다

C. AWS 스노우볼 에지 조 생성

D. 온프레미스 스노우볼 엣지 디바이스 받기

E. 스노우볼 엣지 클라이언트를 사용하여 장치로 데이터를 전송합니다

F. AWS가 데이터를 Amazon S3로 가져올 수 있도록 장치를 반환합니다

답변 보기

정답: A

질문 #10

회사가 기밀 데이터를 Amazon S3에 저장할 준비를 하고 있습니다. 규정 준수상의 이유로 데이터를 미사용 시 암호화해야 합니다. 감사 목적으로 암호화 키 사용을 기록해야 합니다. 매년 키를 교체해야 합니다. 이러한 요구 사항을 충족하고 운영 효율성이 가장 뛰어난 솔루션은 무엇인가요?

A. 고객 제공 키를 사용한 서버 측 암호화(SSE-C)

B. Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)

C. 수동 로테이션이 있는 AWS KMS(SSE-KMS) 고객 마스터 키(CMK)를 사용한 서버 측 암호화

D. 자동 순환 기능이 있는 AWS KMS(SSE-KMS) 고객 마스터 키(CMK)를 사용한 서버 측 암호화

답변 보기

정답: D

질문 #11

한 회사가 여러 데이터베이스에서 가져온 배치 데이터를 생성합니다. 또한 네트워크 센서와 애플리케이션 API로부터 실시간 스트림 데이터도 생성합니다. 이 회사는 비즈니스 분석을 위해 모든 데이터를 한곳으로 통합해야 합니다. 이 회사는 들어오는 데이터를 처리한 다음 여러 Amazon S3 버킷에 데이터를 스테이징해야 합니다. 팀은 나중에 일회성 쿼리를 실행하고 데이터를 비즈니스 인텔리전스 도구로 가져와서 핵심 성과 지표(KPI)를 표시합니다. 어떤 단계의 조합이 충족될까요?

A. Amazon Athena 적 일회성 쿼리 사용 Amazon QuickSight를 사용하여 KPI용 대시보드 만들기

B. 일회성 쿼리를 위해 Amazon Kinesis 데이터 분석 사용 Amazon QuickSight를 사용하여 KPI용 대시보드 만들기

C. 사용자 정의 AWS Lambda 함수를 생성하여 개별 레코드를 내 데이터베이스에서 Amazon Redshift 더스터로 이동합니다

D. AWS Glue 추출 변환 및 두꺼비(ETL) 작업을 사용하여 데이터를 JSON 형식으로 변환하기 여러 Amazon OpenSearch Service(Amazon Elasticsearch Service) 더스터에 데이터 로드하기

E. AWS 레이크 형성의 블루프린트를 사용하여 데이터 레이크에 수집할 수 있는 데이터 식별 AWS Glue를 사용하여 소스 추출 데이터를 크롤링하고 Apache Parquet 형식으로 Amazon S3에 데이터를 로드합니다

답변 보기

정답: A

질문 #12

한 회사에서 고객 정보를 저장하기 위해 Amazon DynamoDB를 사용하는 쇼핑 애플리케이션을 운영하고 있습니다. 데이터 손상 시, 솔루션 설계자는 15분이라는 복구 지점 목표(RPO)와 1시간이라는 복구 시간 목표(RTO)를 충족하는 솔루션을 설계해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 추천해야 할까요?

A. DynamoDB 글로벌 테이블 구성

B. RPO 복구의 경우, 애플리케이션을 다른 AWS 리전으로 가리킵니다

C. DynamoDB 특정 시점 복구 구성

D. RPO 복구를 위해 원하는 시점으로 복원합니다

E. DynamoDB 데이터를 매일 Amazon S3 Glacier로 내보내기

F. RPO 복구를 위해, S3 Glacier에서 DynamoDB로 데이터를 가져옵니다

답변 보기

정답: A

질문 #13

5천만 명 이상의 활성 고객을 보유하고 있으며 매일 25,000건 이상의 주문을 받는 한 온라인 소매업체가 있습니다. 이 회사는 고객의 구매 데이터를 수집하고 이 데이터를 Amazon S3에 저장합니다. 추가 고객 데이터는 Amazon RDS에 저장됩니다. 이 회사는 다양한 팀에서 분석을 수행할 수 있도록 모든 데이터를 사용할 수 있도록 하려고 합니다. 솔루션은 데이터에 대한 세분화된 권한을 관리할 수 있는 기능을 제공해야 하며 운영 오버헤드를 최소화해야 합니다. 어떤 솔루션이 이러한 조건을 충족할까요?

A. 구매 데이터를 마이그레이션하여 Amazon RD에 직접 쓰기

B. RDS 액세스 제어를 사용하여 액세스를 제한합니다

C. 주기적으로 Amazon RDS에서 Amazon S3로 데이터를 복사하도록 AWS Lambda 함수를 예약합니다

D. Amazon Athena를 사용하여 데이터 쿼리하기

E. S3 정책을 사용하여 액세스를 제한합니다

F. AWS 레이크 포매티오를 사용하여 데이터 레이크를 생성합니다

답변 보기

정답: BE

질문 #14

한 회사는 중요한 애플리케이션의 애플리케이션 로그 파일을 10년 동안 보관해야 합니다. 애플리케이션 팀은 문제 해결을 위해 지난 달의 로그에 정기적으로 액세스하지만 1개월이 지난 로그는 거의 액세스하지 않습니다. 애플리케이션은 매월 10TB 이상의 로그를 생성합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 스토리지 옵션은 무엇인가요?

A. Amazon S3에 Iogs 저장하기 AWS 백업 사용 1개월 이상 된 로그를 S3 Glacier 딥 아카이브로 이동하기

B. Amazon S3에 로그 저장 S3 수명 주기 정책을 사용하여 1개월이 지난 로그를 S3 Glacier Deep Archive로 이동합니다

C. 아마존 클라우드에 로그 저장Watch 로그 AWS 백업을 사용하여 1개월이 지난 로그를 S3 Glacier Deep Archive로 이동합니다

D. Amazon CloudWatch 로그에 로그 저장 Amazon S3 수명 주기 정책을 사용하여 1개월이 지난 로그를 S3 Glacier 딥 아카이브로 이동합니다

답변 보기

정답: C

질문 #15

온프레미스에서 컨테이너화된 애플리케이션을 구축 중인 한 회사가 애플리케이션을 AWS로 이전하기로 결정했습니다. 애플리케이션이 배포된 후 곧 수천 명의 사용자를 확보하게 될 것입니다. 대규모 컨테이너 배포를 관리하는 방법을 잘 모르겠습니다. 회사는 운영 오버헤드를 최소화하는 고가용성 아키텍처에 컨테이너화된 애플리케이션을 배포해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 컨테이너 이미지 저장 Amazon Elastic 컨테이너 레지스트리(Amazon ECR) 리포지토리에 저장하기

B. 컨테이너를 실행하려면 AWS Fargate 실행 유형과 함께 Amazon ECS(Amazon Elastic 컨테이너 서비스) 클러스터를 사용합니다

C. 목표 추적을 사용하여 수요에 따라 자동으로 확장합니다

D. Amazon ECR(Amazon Elastic Container Registry) 리포지토리에 컨테이너 이미지 저장

E. Amazon EC2 실행 유형이 있는 Amazon ECS(Amazon Elastic 컨테이너 서비스) 클러스터를 사용하여 컨테이너를 실행합니다

F. 목표 추적을 사용하여 수요에 따라 자동으로 확장합니다

답변 보기

정답: D

질문 #16

회사는 다른 팀이 액세스할 수 있도록 하루에 한 번 데이터베이스를 Amazon S3로 내보내야 합니다. 내보내는 개체 크기는 2GB에서 5GB 사이입니다. 데이터에 대한 S3 액세스 패턴은 가변적이며 빠르게 변화합니다. 데이터는 즉시 사용할 수 있어야 하며 최대 3개월 동안 액세스 가능한 상태를 유지해야 합니다. 검색 시간을 늘리지 않는 가장 비용 효율적인 솔루션이 필요합니다. 이러한 요구 사항을 충족하려면 어떤 S3 스토리지 클래스를 사용해야 하나요?

A. S3 인텔리전트 계층화

B. S3 빙하 즉시 검색

C. S3 표준

D. S3 표준-빈번하지 않은 액세스(S3 표준-IA)

답변 보기

정답: D

질문 #17

회사에서 여러 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 애플리케이션이 Amazon SQS 대기열의 메시지를 처리하여 Amazon RDS 테이블에 쓰고 대기열에서 메시지를 삭제합니다. 가끔 RDS 테이블에서 중복 레코드가 발견됩니다. SQS 큐에 중복 메시지가 포함되어 있지 않습니다. 메시지가 한 번만 처리되도록 하려면 솔루션 설계자는 어떻게 해야 하나요?

A. CreateQueue API 호출을 사용하여 새 대기열을 만듭니다

B. 권한 추가 API 호출을 사용하여 적절한 권한을 추가합니다

C. 수신 메시지 API 호출을 사용하여 적절한 울음소리 시간을 설정합니다

D. 변경 메시지 가시성 APi 호출을 사용하여 가시성 시간 초과를 늘리십시오

답변 보기

정답: B

질문 #18

회사에서 SSL/TLS 인증서를 사용하도록 Amazon CloudFront 배포를 구성하려고 합니다. 배포에 기본 도메인 이름을 사용하고 싶지 않습니다. 대신 배포에 다른 도메인 이름을 사용하려고 합니다. 추가 비용이 발생하지 않고 인증서를 배포할 수 있는 솔루션은 무엇인가요?

A. 미국-east-1 리전의 AWS 인증서 관리자(ACM)에서 Amazon 발급 개인 인증서를 요청합니다

B. Us-west-1 리전의 AWS 인증서 관리자(ACM)에서 Amazon 발급 개인 인증서를 요청합니다

C. 미국-east-1 리전의 AWS 인증서 관리자(ACU)에서 Amazon 발급 공인 인증서를 요청합니다

D. Us-west-1 리전의 AWS 인증서 관리자(ACU)에서 Amazon 발급 공인 인증서를 요청합니다

답변 보기

정답: D

질문 #19

한 회사에서 회사 웹사이트에 널리 사용되는 콘텐츠 관리 시스템(CMS)을 사용합니다. 하지만 필요한 패치와 유지 관리가 부담스럽습니다. 이 회사는 웹사이트를 재설계 중이며 새로운 솔루션을 원합니다. 웹사이트는 1년에 4번 업데이트되며 동적 콘텐츠를 사용할 필요가 없습니다. 솔루션은 높은 확장성과 강화된 보안을 제공해야 합니다. 다음 중 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 변경 사항 조합은 무엇인가요? (두 가지를 선택하세요.)

A. 웹사이트 앞에 AWS WAF 웹 ACL을 배포하여 HTTPS 기능을 제공합니다

B. 웹사이트 콘텐츠를 관리하고 제공하기 위해 AWS Lambda 함수를 생성하고 배포합니다

C. 새 웹사이트와 Amazon S3 버킷 만들기 정적 웹사이트 호스팅이 활성화된 상태에서 S3 버킷에 웹사이트를 배포합니다

D. 새 웹 사이트 만들기

E. 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스의 자동 확장 그룹을 사용하여 웹 사이트를 배포합니다

답변 보기

정답: A

질문 #20

솔루션 아키텍트는 기업이 AWS에서 애플리케이션을 실행하는 데 드는 비용을 최적화할 수 있도록 도와야 합니다. 애플리케이션은 아키텍처 내에서 컴퓨팅을 위해 Amazon EC2 인스턴스, AWS Fargate 및 AWS Lambda를 사용합니다. EC2 인스턴스는 애플리케이션의 데이터 수집 계층을 실행합니다. EC2 사용은 산발적이고 예측할 수 없습니다. EC2 인스턴스에서 실행되는 워크로드는 언제든지 중단될 수 있습니다. 애플리케이션 프론트엔드는 Fargate에서 실행되며, Lambda는 API 계층을 제공합니다. 프론트엔드 사용률 및 AP

A. 데이터 수집 레이어에 스팟 인스턴스 사용

B. 데이터 수집 계층에 온디맨드 인스턴스 사용

C. 프런트엔드 및 API 계층을 위한 1년 컴퓨팅 절약 요금제를 구매합니다

D. 데이터 수집 계층을 위해 1년 전 사전 예약 인스턴스를 구매합니다

E. 프런트엔드 및 API 계층을 위한 1년 EC2 인스턴스 절약 요금제를 구매합니다

답변 보기

정답: C

질문 #21

한 설문조사 회사는 미국 여러 지역에서 수년 동안 데이터를 수집해 왔습니다. 이 회사는 3TB m 크기의 Amazon S3 버킷에 데이터를 호스팅하고 있으며 그 규모는 점점 커지고 있습니다. 이 회사는 S3 버킷을 보유한 유럽 마케팅 회사와 데이터를 공유하기 시작했습니다. 이 회사는 데이터 전송 비용을 가능한 한 낮게 유지하고자 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 회사의 S3 버킷에서 요청자 결제 기능을 구성합니다

B. 회사의 S3 버킷에서 마케팅 회사의 S3 버킷 중 하나로 S3 지역 간 복제를 구성합니다

C. 마케팅 회사가 회사의 S3 버킷에 액세스할 수 있도록 마케팅 회사에 대한 교차 계정 액세스를 구성합니다

D. S3 지능형 계층화를 사용하도록 회사의 S3 버킷 구성 S3 버킷을 마케팅 회사의 S3 버킷 중 하나에 동기화합니다

답변 보기

정답: D

질문 #22

Amazon EC2 관리자가 여러 사용자를 포함하는 IAM 그룹과 관련된 다음 정책을 만들었습니다. 이 정책의 효과는 무엇인가요?

A. 사용자는 us-east-1을 제외한 모든 AWS 리전에서 EC2 인스턴스를 종료할 수 있습니다

B. 사용자는 us-east-1 리전에서 IP 주소 10 100 100 1을 사용하는 EC2 인스턴스를 종료할 수 있습니다

C. 사용자의 소스 IP가 10

D. 사용자의 소스 IP가 10

답변 보기

정답: C

질문 #23

한 회사가 단일 Amazon EC2 온디맨드 인스턴스에서 웹사이트 분석 애플리케이션을 호스팅합니다. 분석 소프트웨어는 PHP로 작성되었으며 MySQL 데이터베이스를 사용합니다. 분석 소프트웨어, PHP를 제공하는 웹 서버, 데이터베이스 서버는 모두 EC2 인스턴스에서 호스팅됩니다. 애플리케이션이 사용량이 많은 시간대에 성능 저하 징후를 보이며 5xx개의 오류가 발생하고 있습니다. 회사는 애플리케이션을 원활하게 확장해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇일까요?

A. 데이터베이스를 MySQL DB 인스턴스용 Amazon RDS로 마이그레이션합니다

B. 웹 애플리케이션의 AMI 생성

C. AMI를 사용하여 두 번째 EC2 온디맨드 인스턴스를 시작합니다

D. 애플리케이션 로드 밸런서를 사용하여 각 EC2 인스턴스에 부하를 분산합니다

E. 데이터베이스를 MySQL DB 인스턴스용 Amazon RDS로 마이그레이션합니다

F. 웹 애플리케이션의 AMI 생성 G

답변 보기

정답: B

질문 #24

한 회사에서 인기 노래의 클립으로 만든 벨소리를 판매합니다. 벨소리가 포함된 파일은 Amazon S3 Standard에 저장되며 크기는 최소 128KB입니다. 이 회사는 수백만 개의 파일을 보유하고 있지만 90일이 지난 벨소리는 다운로드가 드뭅니다. 이 회사는 사용자가 가장 많이 액세스하는 파일을 쉽게 사용할 수 있도록 유지하면서 스토리지 비용을 절감해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하기 위해 회사가 취해야 할 조치는 무엇인가요?

A. 개체의 초기 스토리지 계층에 대해 S3 표준-빈번한 액세스(S3 Standard-IA) 스토리지를 구성합니다

B. 파일을 S3 지능형 계층화로 옮기고 90일 후에 개체를 더 저렴한 스토리지 계층으로 이동하도록 구성합니다

C. 개체를 관리하도록 S3 인벤토리를 구성하고 90일 후에 S3 표준-빈번한 액세스(S3 표준-1A)로 이동합니다

D. 90일 후에 개체를 S3 표준에서 S3 표준-빈번하지 않은 액세스(S3 표준-1A)로 이동하는 S3 수명 주기 정책을 구현합니다

답변 보기

정답: A

질문 #25

회사는 Amazon S3에 데이터를 저장해야 하며 데이터가 변경되지 않도록 해야 합니다. 회사는 Amazon S3에 업로드되는 새 개체를 회사가 개체를 수정하기로 결정할 때까지 특정 기간 동안 변경할 수 없는 상태로 유지하기를 원합니다. 회사의 AWS 계정에 있는 특정 사용자만 개체를 삭제할 수 있습니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 무엇을 해야 할까요?

A. S3 Glacier 볼트 만들기 개체에 WORM(쓰기 1회, 읽기 다수) 볼트 잠금 정책을 적용합니다

B. S3 개체 잠금을 사용하도록 설정한 S3 버킷 만들기 버전 관리 사용 100년으로 보존 기간 설정 거버넌스 모드를 새 개체에 대한 S3 버킷의 기본 보존 모드로 사용

C. S3 버킷 생성 AWS CloudTrail을 사용하여 (개체를 수정하는 모든 S3 API 이벤트를 랙에 보관하고) 알림이 오면 회사가 보유한 모든 백업 버전에서 수정된 개체를 복원합니다

D. S3 오브젝트 잠금이 활성화된 S3 버킷 만들기 버전 관리 사용 오브젝트에 법적 보류 추가 오브젝트를 삭제해야 하는 사용자의 IAM 정책에 s3 PutObjectLegalHold 권한을 추가합니다

답변 보기

정답: B

질문 #26

AWS 클라우드에서 호스팅되는 미디어 애플리케이션을 위한 공유 스토리지 솔루션을 구현하는 회사에서 SMB 클라이언트를 사용하여 데이터에 액세스할 수 있는 기능이 필요합니다. 이 솔루션은 완전히 관리되어야 합니다. 이러한 요구 사항을 충족하는 AWS 솔루션은 무엇인가요?

A. AWS 스토리지 게이트웨이 볼륨 게이트와 생성하기

B. 필수 클라이언트 프로토콜을 사용하는 파일 공유 만들기 애플리케이션 서버를 파일 공유에 연결합니다

C. AWS 스토리지 게이트웨이 테이프 게이트웨이 만들기 구성(아마존 S3를 사용하도록 애플리케이션 서버를 테이프 게이트웨이에 연결)

D. Amazon EC2 Windows 인스턴스 만들기 인스턴스에 Windows 파일 공유 역할 설치 및 구성하기

E. 애플리케이션 서버를 파일 공유에 연결합니다

F. Windows 파일 서버용 Amazon FSx 타일 시스템 만들기 fie 시스템을 원본 서버에 연결하고 애플리케이션 서버를 파일 시스템에 연결합니다

답변 보기

정답: A

질문 #27

회사에서 AWS로 마이그레이션해야 하는 Windows 기반 애플리케이션이 있습니다. 이 애플리케이션은 여러 가용 영역에 배포된 여러 Amazon EC2 Windows 인스턴스에 연결된 공유 Windows 파일 시스템을 사용해야 합니다. 이 요구 사항을 충족하려면 솔루션 설계자는 어떻게 해야 하나요?

A. 볼륨 게이트웨이 모드에서 AWS 스토리지 게이트웨이 구성하기

B. 각 Windows 인스턴스에 볼륨을 마운트합니다

C. Windows 파일 서버용 Amazon FSx 구성

D. 각 Windows 인스턴스에 Amazon FSx 파일 시스템을 마운트합니다

E. Amazon EFS(Amazon Elastic File System)를 사용하여 파일 시스템을 구성합니다

F. 필요한 크기로 Amazon EBS(Amazon Elastic Block Store) 볼륨을 구성합니다

답변 보기

정답: A

질문 #28

기업은 AWS 클라우드 배포를 검토하여 Amazon S3 버킷에 무단 구성 변경이 없는지 확인해야 합니다. 이 목표를 달성하기 위해 솔루션 아키텍트는 무엇을 해야 할까요?

A. 적절한 규칙을 사용하여 AWS Config를 켭니다

B. 적절한 확인을 통해 AWS 트러스티드 어드바이저를 켭니다

C. 적절한 평가 템플릿으로 Amazon Inspector를 켭니다

D. Amazon S3 서버 액세스 로그인 켜기

E. Amazon EventBridge(Amazon Cloud Watch 이벤트)를 구성합니다

답변 보기

정답: C

질문 #29

한 회사가 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 글로벌 웹 애플리케이션을 실행합니다. 이 애플리케이션은 Amazon Aurora에 데이터를 저장합니다. 이 회사는 재해 복구 솔루션을 만들어야 하며 최대 30분의 다운타임과 잠재적인 데이터 손실을 견딜 수 있어야 합니다. 기본 인프라가 정상일 때는 솔루션이 부하를 처리할 필요가 없습니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 무엇을 해야 할까요?

A. 필요한 인프라 요소를 갖추고 애플리케이션 배포하기 Amazon Route 53을 사용하여 액티브-패시브 장애 조치 구성하기 두 번째 AWS 리전에서 Aurora 복제본 생성하기

B. 두 번째 AWS 리전에서 애플리케이션의 축소된 배포 호스팅 Amazon Route 53을 사용하여 액티브-액티브 장애 조치 구성 두 번째 리전에서 Aurora 복제본 생성

C. 두 번째 AWS 리전에서 기본 인프라 복제 Amazon Route 53을 사용하여 액티브-액티브 장애 조치 구성 최신 스냅샷에서 복원된 Aurora 데이터베이스 생성

D. AWS 백업으로 데이터 백업 백업을 사용하여 두 번째 AWS 리전에서 필요한 인프라 생성 Amazon Route 53을 사용하여 액티브-패시브 페일오버 구성 두 번째 리전에서 Aurora 두 번째 기본 인스턴스 생성

답변 보기

정답: D

질문 #30

한 회사가 최근 마케팅 캠페인의 효과를 측정하려고 합니다. 이 회사는 판매 데이터의 csv 파일에 대한 일괄 처리를 수행하고 그 결과를 매시간 한 번씩 Amazon S3 버킷에 저장합니다. S3에는 2페타바이트의 개체가 저장됩니다. 이 회사는 특정 지역에서 특정 날짜에 가장 인기 있는 제품을 확인하기 위해 Amazon Athena에서 일회성 쿼리를 실행합니다. 쿼리가 가끔 실패하거나 완료하는 데 예상보다 시간이 오래 걸립니다. 쿼리를 개선하기 위해 솔루션 아키텍트가 취해야 할 조치는 무엇인가요?

A. S3 개체 크기를 126MB 미만으로 줄입니다

B. 날짜 및 지역별로 데이터 파티션 나누기 n Amazon S3

C. 파일을 Amazon S3에 대용량 단일 개체로 저장합니다

D. Amazon Kinosis 데이터 분석을 사용하여 일괄 처리 작업의 팬으로 쿼리를 실행합니다

E. AWS duo 추출, 변환 및 로드(ETL) 프로세스를 사용하여 csv 파일을 Apache Parquet 형식으로 변환합니다

답변 보기

정답: B

질문 #31

한 회사에는 처리할 페이로드가 포함된 메시지를 보내는 발신자 애플리케이션과 페이로드가 포함된 메시지를 수신하기 위한 처리 애플리케이션이 있습니다. 이 회사는 두 애플리케이션 간에 메시지를 처리하기 위해 AWS 서비스를 구현하려고 합니다. 발신자 애플리케이션은 매시간 약 1.000개의 메시지를 보낼 수 있습니다. 메시지가 처리되는 데 최대 2일이 걸릴 수 있습니다. 메시지가 처리되지 못하면 나머지 메시지의 처리에 영향을 미치지 않도록 메시지를 보관해야 합니다

A. Redis 데이터베이스를 실행하는 Amazon EC2 인스턴스 설정

B. 인스턴스를 사용하도록 두 애플리케이션을 구성합니다

C. 각각 메시지를 저장, 처리 및 삭제합니다

D. 아마존 키네시스 데이터 스트림을 사용하여 발신자 애플리케이션에서 메시지를 수신합니다

E. 처리 애플리케이션을 키네시스 클라이언트 라이브러리(KCL)와 통합합니다

F. 발신자 및 프로세서 애플리케이션을 Amazon SQS(Amazon Simple Queue Service) 대기열과 통합합니다

답변 보기

정답: A

질문 #32

한 회사에서 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 있고 Amazon Aurora 데이터베이스를 사용합니다. EC2 인스턴스는 파일에 로컬로 저장된 사용자 이름과 비밀번호를 사용하여 데이터베이스에 연결합니다. 이 회사는 자격 증명 관리의 운영 오버헤드를 최소화하고자 합니다. 이 목표를 달성하기 위해 솔루션 설계자는 무엇을 해야 할까요?

A. AWS 비밀 관리 사용

B. 자동 회전을 켭니다

C. AWS 시스템 관리자 매개변수 저장소 사용

D. 자동 회전을 켭니다

E. AWS 키로 암호화된 Amazon S3 버킷을 생성하여 오브젝트를 저장합니다

F. 관리 서비스(AWS KMS) 암호화 케 G

답변 보기

정답: C

질문 #33

한 회사에는 Amazon S3에 백업되는 시간에 민감한 대량의 데이터를 생성하는 온프레미스 애플리케이션이 있습니다. 애플리케이션이 성장하면서 인터넷 대역폭 제한에 대한 사용자 불만이 제기되고 있습니다. 솔루션 설계자는 Amazon S3에 적시에 백업하고 내부 사용자의 인터넷 연결에 미치는 영향을 최소화할 수 있는 장기적인 솔루션을 설계해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS VPN 연결을 설정하고 VPC 게이트웨이 엔드포인트를 통해 모든 트래픽을 프록시합니다

B. 새 AWS 다이렉트 커넥트 연결을 설정하고 이 새 연결을 통해 백업 트래픽을 직접 전송합니다

C. 매일 AWS 스노우볼 디바이스 주문하기 스노우볼 디바이스에 데이터를 로드하고 매일 디바이스를 AWS에 반납합니다

D. AWS 관리 콘솔을 통해 지원 티켓을 제출하여 계정에서 S3 서비스 제한을 제거하도록 요청합니다

답변 보기

정답: A

질문 #34

한 회사가 최근 메시지 처리 시스템을 AWS로 마이그레이션했습니다. 이 시스템은 Amazon EC2 인스턴스에서 실행되는 ActiveMQ 큐로 메시지를 수신합니다. 메시지는 Amazon EC2에서 실행되는 소비자 애플리케이션에 의해 처리됩니다. 소비자 애플리케이션은 메시지를 처리하고 Amazon EC2에서 실행되는 MySQL 데이터베이스에 결과를 씁니다. 이 회사는 이 애플리케이션이 견인 운영 복잡성과 함께 고가용성을 갖기를 원합니다. 어떤 아키텍처가 가장 높은 가용성을 제공하나요?

A. 다른 가용 영역에 두 번째 ActiveMQ 서버 추가 다른 가용 영역에 추가 소비자 EC2 인스턴스 추가

B. MySQL 데이터베이스를 다른 가용성 영역에 복제합니다

C. 두 가용 영역에 걸쳐 구성된 활성/대기 브로커와 함께 Amazon MO 사용 다른 가용 영역에 추가 소비자 EC2 인스턴스 추가

D. MySQL 데이터베이스를 다른 가용성 영역에 복제합니다

E. 두 가용성 영역에 걸쳐 구성된 활성/대기 블로터와 함께 Amazon MO 사용

F. 다른 가용 영역에 소비자 EC2 인스턴스를 추가합니다

답변 보기

정답: C

질문 #35

회사는 직원들에게 기밀 및 민감한 파일에 안전하게 액세스할 수 있는 권한을 제공해야 합니다. 회사는 권한이 있는 사용자만 파일에 액세스할 수 있도록 하고자 합니다. 파일은 직원의 장치에 보안 다운로드되어야 합니다. 파일은 온프레미스 Windows 파일 서버에 저장됩니다. 하지만 원격 사용량이 증가하여 파일 서버의 용량이 부족합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 파일 서버를 공용 서브네의 Amazon EC2 인스턴스로 마이그레이션합니다

B. 직원의 ?IP 주소로 인바운드 트래픽을 제한하도록 보안 그룹을 구성합니다

C. 파일을 Windows 파일 서버용 Amazon FSx 파일 시스템으로 마이그레이션합니다

D. Amazon FSx 파일 시스템을 온프레미스 Active Directory 구성 AWS 클라이언트 VPN과 통합합니다

E. 파일을 Amazon S3로 마이그레이션하고 비공개 VPC 엔드포인트를 만듭니다

F. 다운로드를 허용하는 서명된 URL을 만듭니다

답변 보기

정답: B

질문 #36

이미지 처리 회사에는 사용자가 이미지를 업로드하는 데 사용하는 웹 애플리케이션이 있습니다. 이 애플리케이션은 이미지를 Amazon S3 버킷에 업로드합니다. 이 회사는 개체 생성 이벤트를 Amazon SQS(Amazon Simple Queue Service) 표준 큐에 게시하도록 S3 이벤트 알림을 설정했습니다. SQS 대기열은 이미지를 처리하고 그 결과를 이메일을 통해 사용자에게 보내는 AWS Lambda 함수의 이벤트 소스 역할을 합니다. 사용자는 업로드된 모든 이미지에 대해 여러 개의 이메일 메시지를 받는다고 보고합니다

A. 수신 메시지 대기 시간을 30초로 늘려 SQS 대기열에서 긴 폴링을 설정합니다

B. SQS 표준 대기열을 SQS FIFO 대기열로 변경합니다

C. 중복된 메시지를 삭제하려면 메시지 중복 제거 ID를 사용합니다

D. SQS 대기열의 가시성 시간 제한을 함수 시간 제한과 배치 창 시간 제한의 합계보다 큰 값으로 늘립니다

E. 람다 함수를 수정하여 메시지를 읽은 후 처리하기 전에 즉시 SQS 대기열에서 각 메시지를 삭제합니다

답변 보기

정답: C

질문 #37

Java 및 PHP 기반의 웹 애플리케이션을 보유한 회사 애플리케이션을 온프레미스에서 AWS로 이전할 계획입니다. 새로운 사이트 기능을 자주 테스트할 수 있는 기능이 필요합니다. 또한 최소한의 운영 오버헤드를 요구하는 고가용성 및 관리형 솔루션이 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon S3 버킷 만들기 S3 버킷에서 정적 웹 호스팅 활성화 정적 콘텐츠를 S3 버킷에 업로드하기 AWS Lambda를 사용하여 모든 동적 콘텐츠 처리하기

B. 웹 애플리케이션을 AWS Elastic Beanstalk 환경에 배포 URL 스와핑을 사용하여 기능 테스트를 위해 여러 Elastic Beanstalk 환경 간에 전환하기

C. Java 및 PHP로 구성된 Amazon EC2 인스턴스로 웹 애플리케이션 배포 자동 확장 그룹과 애플리케이션 로드 밸런서를 사용하여 웹사이트의 가용성을 관리합니다

D. 웹 애플리케이션 컨테이너화 웹 애플리케이션을 Amazon EC2 인스턴스에 배포하기 AWS 로드 밸런서 컨트롤러를 사용하여 테스트용 새 사이트 기능을 포함하는 컨테이너 간에 트래픽을 동적으로 라우팅하기

답변 보기

정답: CE

질문 #38

솔루션 설계자가 2계층 웹 애플리케이션을 설계 중입니다. 애플리케이션은 공용 서브넷의 Amazon EC2에서 호스팅되는 공용 웹 계층으로 구성됩니다. 데이터베이스 계층은 사설 서브넷의 Amazon EC2에서 실행되는 Microsoft SQL Server로 구성됩니다. 보안은 회사의 최우선 순위입니다. 이 상황에서 보안 그룹은 어떻게 구성해야 하나요? (2개 선택 )

A. 0

B. 0

C. 웹 티어용 보안 그룹에서 포트 1433의 인바운드 트래픽을 허용하도록 데이터베이스 티어용 보안 그룹을 구성합니다

D. 포트 443 및 1433의 아웃바운드 트래픽을 웹 계층의 보안 그룹으로 허용하도록 데이터베이스 계층의 보안 그룹을 구성합니다

E. 웹 티어용 보안 그룹에서 포트 443 및 1433의 인바운드 트래픽을 허용하도록 데이터베이스 티어용 보안 그룹을 구성합니다

답변 보기

정답: B

질문 #39

한 회사에서 미국 동부-1 리전 내의 세 개의 개별 VPC에서 여러 비즈니스 애플리케이션을 실행하고 있습니다. 애플리케이션은 VPC 간에 통신할 수 있어야 합니다. 또한 애플리케이션은 단일 온프레미스 데이터 센터에서 실행되는 지연 시간에 민감한 애플리케이션에 매일 수백에서 기가바이트의 데이터를 일관되게 전송할 수 있어야 합니다. 솔루션 설계자는 비용 효율성을 극대화하는 네트워크 연결 솔루션을 설계해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 데이터 센터에서 AWS로 3개의 AWS 사이트 간 VPN 연결 구성 각 VPC에 대해 하나의 VPN 연결을 구성하여 연결 설정

B. 각 VPC에서 타사 가상 네트워크 어플라이언스 실행 데이터 센터와 각 가상 어플라이언스 사이에 iPsec VPN 터널을 설정합니다

C. 데이터 센터에서 다이렉트 커넥트 게이트웨이로 3개의 AWS 다이렉트 커넥트 연결 설정 inus-east-1 다이렉트 커넥트 연결 중 하나를 사용하도록 각 VPC를 구성하여 연결을 설정합니다

D. 데이터 센터에서 AW로 하나의 AWS 다이렉트 커넥트 연결을 설정합니다

E. 트랜짓 게이트웨이를 생성하고 각 VPC를 트랜짓 게이트웨이에 연결합니다

F. 다이렉트 커넥트 연결과 트랜짓 게이트웨이 간의 연결을 설정합니다

답변 보기

정답: A

질문 #40

한 회사의 동적 웹사이트는 미국의 온프레미스 서버를 사용하여 호스팅됩니다. 이 회사는 유럽에서 제품을 출시할 예정이며, 새로운 유럽 사용자를 위해 사이트 로딩 시간을 최적화하고자 합니다. 사이트의 백엔드는 미국에 남아 있어야 합니다. 며칠 후에 제품을 출시할 예정이므로 즉각적인 솔루션이 필요합니다. 솔루션 아키텍트는 무엇을 추천해야 할까요?

A. Us-east-1에서 Amazon EC2 인스턴스를 시작하고 사이트를 이 인스턴스로 마이그레이션합니다

B. 웹사이트를 Amazon S3로 이동합니다

C. 온프레미스 서버를 가리키는 사용자 지정 오리진과 함께 Amazon CloudFront를 사용합니다

D. 온프레미스 서버를 가리키는 Amazon Route 53 지리적 근접 라우팅 정책을 사용합니다

답변 보기

정답: D

질문 #41

한 회사의 웹사이트는 상품 카탈로그에 Amazon EC2 인스턴스 스토어를 사용합니다. 이 회사는 카탈로그의 고가용성을 보장하고 카탈로그가 내구성 있는 위치에 저장되기를 원합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 무엇을 해야 할까요?

A. 카탈로그를 Redis용 Amazon ElastiCache로 이동합니다

B. 더 큰 인스턴스 스토어를 사용하여 더 큰 EC2 인스턴스를 배포합니다

C. 카탈로그를 인스턴스 스토어에서 Amazon S3 Glacier 딥 아카이브로 이동합니다

D. 카탈로그를 Amazon EFS(Amazon Elastic File System) 파일 시스템으로 이동합니다

답변 보기

정답: D

질문 #42

예산 계획의 일부로. 경영진은 사용자별로 나열된 AWS 청구된 댐에 대한 보고서를 원합니다. 이 데이터는 부서 예산을 수립하는 데 사용됩니다. 솔루션 설계자는 이 보고서 정보를 얻는 가장 효율적인 방법을 결정해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon Athena로 쿼리를 실행하여 보고서를 생성합니다

B. 비용 탐색기에서 보고서를 생성하고 보고서를 다운로드합니다

C. 실행 중인 대시보드에서 청구서 세부 정보에 액세스하고 청구서를 통해 다운로드합니다

D. AWS 예산에서 비용 예산을 수정하여 Amazon SES(Amazon Simple Email Service)로 알림을 보내도록 합니다

답변 보기

정답: A

질문 #43

한 자전거 공유 회사가 피크 운영 시간 동안 자전거의 위치를 추적하기 위해 다계층 아키텍처를 개발하고 있습니다. 이 회사는 기존 분석 플랫폼에서 이러한 데이터 요소를 사용하려고 합니다. 솔루션 설계자는 이 아키텍처를 지원하기 위해 가장 실행 가능한 다계층 옵션을 결정해야 합니다. 데이터 요소는 REST API에서 액세스할 수 있어야 합니다. 위치 데이터를 저장하고 검색하기 위한 이러한 요구 사항을 충족하는 작업은 무엇인가요?

A. Amazon S3와 함께 Amazon Athena 사용

B. AWS Lambda와 함께 Amazon API 게이트웨이 사용

C. Amazon Redshift와 함께 Amazon QuickSight를 사용합니다

D. 아마존 키네시스 데이터 분석과 함께 아마존 API 게이트웨이 사용

답변 보기

정답: A

질문 #44

한 회사에서 AWS 클라우드의 컨테이너에서 애플리케이션을 실행하려고 합니다. 이러한 애플리케이션은 상태 비저장형이며 기본 인프라 내에서 중단을 견딜 수 있습니다. 이 회사는 비용과 운영 오버헤드를 최소화하는 솔루션이 필요합니다. 솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 무엇을 해야 할까요?

A. Amazon EC2 자동 확장 그룹에서 스팟 인스턴스를 사용하여 애플리케이션 컨테이너를 실행합니다

B. Amazon EKS(Amazon Elastic Kubernetes Service) 관리형 노드 그룹에서 스팟 인스턴스를 사용합니다

C. Amazon EC2 자동 확장 그룹에서 온디맨드 인스턴스를 사용하여 애플리케이션 컨테이너를 실행합니다

D. Amazon EKS(Amazon Elastic Kubernetes Service) 관리형 노드 그룹에서 온디맨드 인스턴스 사용

답변 보기

정답: B

질문 #45

한 애플리케이션 개발팀이 대용량 이미지를 더 작은 압축 이미지로 변환하는 마이크로서비스를 설계하고 있습니다. 사용자가 웹 인터페이스를 통해 이미지를 업로드하면 마이크로서비스는 이미지를 Amazon S3 버킷에 저장하고, AWS Lambda 함수로 이미지를 처리 및 압축한 다음, 압축된 형태의 이미지를 다른 S3 버킷에 저장해야 합니다. 솔루션 아키텍트는 내구성 있는 상태 비저장 구성 요소를 사용하여 이미지를 자동으로 처리하는 솔루션을 설계해야 합니다. 어떤 조합

A. Amazon SQS(Amazon Simple Queue Service) 대기열 만들기 이미지가 S3 버킷에 업로드될 때 S3 버킷에 알림을 보내도록 S3 버킷을 구성합니다

B. Amazon SQS(Amazon Simple Queue Service) 대기열을 호출 소스로 사용하도록 Lambda 함수 구성 SQS 메시지가 성공적으로 처리되면 대기열에서 메시지를 삭제합니다

C. 업로드된 이미지가 감지되면 파일 이름을 메모리의 텍스트 파일에 쓰고 이 텍스트 파일을 사용하여 처리된 이미지를 추적하도록 Lambda 기능을 구성합니다

D. Amazon EC2 인스턴스를 실행하여 Amazon SQS(Amazon Simple Queue Service) 대기열 모니터링 대기열에 항목이 추가되면 EC2 인스턴스의 텍스트 파일에 파일 이름을 기록하고 Lambda 함수를 호출합니다

E. 이미지가 업로드될 때 S3 버킷을 모니터링하도록 Amazon EventBridge(Amazon CloudWatch 이벤트) 이벤트를 구성합니다

F. 추가 처리를 위해 애플리케이션 소유자의 이메일 주소가 포함된 아마존 단순 알림 서비스(Amazon SNS) 주제에 알림을 보냅니다

답변 보기

정답: AB

질문 #46

한 회사가 API로 구동되는 클라우드 커뮤니케이션 플랫폼을 설계하고 있습니다. 이 애플리케이션은 네트워크 로드 밸런서(NLB) 뒤에 있는 Amazon EC2 인스턴스에서 호스팅됩니다. 이 회사는 외부 사용자에게 API를 통해 애플리케이션에 대한 액세스를 제공하기 위해 Amazon API Gateway를 사용합니다. 이 회사는 SQL 인젝션과 같은 웹 익스플로잇으로부터 플랫폼을 보호하고 대규모의 정교한 DDoS 공격을 탐지 및 완화하고자 합니다. 어떤 솔루션 조합이 가장 강력한 보호 기능을 제공하나요? (두 가지를 선택하세요.)

A. AWS WAF를 사용하여 NLB를 보호하세요

B. NLB와 함께 AWS Shield Advanced를 사용합니다

C. AWS WAF를 사용하여 Amazon API 게이트웨이를 보호합니다

D. AWS 쉴드 스탠다드와 함께 Amazon GuardDuty를 사용합니다

E. 아마존 API 게이트웨이와 함께 AWS 쉴드 스탠다드를 사용하세요

답변 보기

정답: A

질문 #47

개발팀은 다른 팀에서 액세스할 웹사이트를 호스팅해야 합니다. 웹사이트 콘텐츠는 HTML, CSS, 클라이언트 측 JavaScript 및 이미지로 구성되어 있습니다. 웹사이트를 호스팅하는 데 가장 비용 효율적인 방법은 무엇인가요?

A. 웹사이트를 컨테이너화하여 AWS Fargate에서 호스팅하세요

B. Amazon S3 버킷을 만들고 그곳에서 웹사이트를 호스팅합니다

C. 웹사이트를 호스팅하기 위해 Amazon EC2 인스턴스에 웹 서버를 배포합니다

D. Express js 프레임워크를 사용하는 AWS Lambda 타깃으로 애플리케이션 로데이터 밸런서를 구성합니다

답변 보기

정답: C

질문 #48

한 미디어 회사는 AWS에서 웹사이트를 호스팅합니다. 웹사이트 애플리케이션의 아키텍처에는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스와 Amazon Aurora에서 호스팅되는 데이터베이스가 포함되어 있습니다. 이 회사의 사이버 보안 팀은 애플리케이션이 SOL 인젝션에 취약하다고 보고합니다. 이 문제를 어떻게 해결해야 하나요?

A. ALB 앞에 AWS WAF 사용 적절한 웹 ACL을 AWS WAF와 연결합니다

B. SQL 인젝션에 고정 응답으로 응답하는 ALB 리스너 규칙 만들기

C. 모든 SQL 인젝션 시도를 자동으로 차단하려면 AWS Shield Advanced를 구독하세요

D. 모든 SOL 주입 시도를 자동으로 차단하도록 Amazon Inspector 설정하기

답변 보기

정답: D

질문 #49

회사에는 온프레미스 Windows Server에서 실행되는 Microsoft NET 애플리케이션이 있습니다 트라이 애플리케이션은 오라클 데이터베이스 표준 에디션 서버를 사용하여 데이터를 저장합니다 회사는 AWS로의 마이그레이션을 계획하고 있으며 애플리케이션을 이동하는 동안 개발 변경을 최소화하고자 합니다 AWS 애플리케이션 환경은 고가용성이 보장되어야 합니다 이러한 요구 사항을 충족하기 위해 회사가 취해야 할 조치의 조합은 무엇입니까? (두 개 선택 )

A. NET Cote를 실행하는 AWS Lambda 함수를 사용하여 애플리케이션을 서버리스로 리팩터링합니다

B. 다중 AZ 배포에서 NET 플랫폼을 사용하여 AWS Elastic Beanstalk에서 애플리케이션을 리호스팅합니다

C. 아마존 리눅스 아마존 머신 이미지(AMI)를 사용하여 아마존 EC2에서 실행되도록 애플리케이션을 다시 플랫폼화합니다

D. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 다중 AZ 배포에서 Oracle 데이터베이스에서 Amazon DynamoDB로 마이그레이션하기

E. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 멀티 AZ 배포에서 오라클 데이터베이스에서 오라클 온 아마존 RDS로 마이그레이션하기

답변 보기

정답: D

질문 #50

한 회사에서 온프레미스에서 실행 중인 대규모 Microsoft SharePoint 배포에 Microsoft Windows 공유 파일 스토리지가 필요합니다. 이 회사는 이 워크로드를 AWS 클라우드로 마이그레이션하려고 하며 다양한 스토리지 옵션을 고려하고 있습니다. 스토리지 솔루션은 고가용성이어야 하며 액세스 제어를 위해 Active Directory와 통합되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon EFS 스토리지를 구성하고 인증을 위한 Active Directory 도메인을 설정합니다

B. 두 개의 가용 영역에서 AWS 스토리지 게이트웨이 타일 게이트웨이에 SMB Me 공유 만들기

C. Amazon S3 버킷을 생성하고 볼륨으로 마운트하도록 Microsoft Windows Server를 구성합니다

D. AWS에서 Windows 파일 서버용 Amazon FSx 파일 시스템을 생성하고 인증을 위한 Active Directory 도메인을 설정합니다

답변 보기

정답: B

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

SAA-C03 시험 연습 : 쉽게 만든 최신 모의고사, AWS 공인 솔루션 아키텍트 - 준회원 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

SAA-C03 시험 연습 : 쉽게 만든 최신 모의고사, AWS 공인 솔루션 아키텍트 - 준회원 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기