SAA-C03 모의고사, 모의고사 및 학습 자료, AWS 공인 솔루션 아키텍트 - 준회원

질문 #1

41. 한 금융 서비스 회사가 미국과 유럽의 사용자에게 서비스를 제공하는 웹 애플리케이션을 보유하고 있습니다. 이 애플리케이션은 데이터베이스 티어와 웹 서버 티어로 구성되어 있습니다. 데이터베이스 계층은 us-east-1에서 호스팅되는 MySQL 데이터베이스로 구성됩니다. Amazon Route 53 지리적 근접 라우팅은 가장 가까운 리전에 있는 인스턴스로 트래픽을 전송하는 데 사용됩니다. 시스템의 성능을 검토한 결과 유럽 사용자가 미국 사용자와 동일한 수준의 쿼리 성능을 받지 못하고 있는 것으로 나타났습니다. 성능을 개선하려면 데이터베이스 계층에 어떤 변경을 해야 하나요?

A. 데이터베이스를 MySQL용 Amazon RDS로 마이그레이션합니다

B. 데이터베이스를 Amazon DynamoDB로 마이그레이션합니다

C. 각 리전에 MySQL 인스턴스를 배포합니다

D. MySQL 호환성 모드에서 데이터베이스를 Amazon Aurora 글로벌 데이터베이스로 마이그레이션합니다

답변 보기

정답: D

질문 #2

70. 한 솔루션 아키텍트가 다가오는 음악 행사를 위해 웹사이트를 최적화하고 있습니다. 공연 동영상은 실시간으로 스트리밍된 후 온디맨드 방식으로 제공될 예정입니다. 이 이벤트는 전 세계 온라인 관객을 끌어모을 것으로 예상됩니다. 실시간 스트리밍과 온디맨드 스트리밍의 성능을 모두 향상시킬 수 있는 서비스는 무엇인가요?

A. 아마존 클라우드프론트

B. AWS 글로벌 액셀러레이터

C. 아마존 루트 S3

D. Amazon S3 전송 가속화

답변 보기

정답: A

질문 #3

48. 한 회사의 웹 애플리케이션은 여러 개의 Linux Amazon EC2 인스턴스를 사용하며 Amazon EBS 볼륨에 데이터를 저장하고 있습니다. 이 회사는 장애 발생 시 애플리케이션의 복원력을 높이고 원자성, 일관성, 격리 및 내구성(ACID)을 준수하는 스토리지를 제공할 수 있는 솔루션을 찾고 있습니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 해야 할까요?

A. 각 가용 영역의 EC2 인스턴스에서 애플리케이션을 실행합니다

B. 여러 가용성 영역에 걸쳐 자동 확장 그룹이 있는 애플리케이션 로드 밸런서를 생성합니다

C. 여러 가용성 영역에 걸쳐 자동 확장 그룹이 있는 애플리케이션 로드 밸런서를 생성합니다

D. 여러 가용성 영역에 걸쳐 자동 확장 그룹이 있는 애플리케이션 로드 밸런서를 생성합니다

답변 보기

정답: C

질문 #4

96. 한 솔루션 설계자는 야간 배치 처리 작업이 원하는 Amazon EC2 용량에 도달하기 전에 1시간 동안 자동으로 확장되는 것을 관찰합니다. 최대 용량은 매일 밤 동일하며 배치 작업은 항상 새벽 1시에 시작됩니다. 솔루션 설계자는 원하는 EC2 용량에 빠르게 도달하고 배치 작업이 완료된 후 자동 확장 그룹이 규모를 축소할 수 있도록 하는 비용 효율적인 솔루션을 찾아야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 해야 할까요?

A. 자동 스케일링 그룹의 최소 용량을 늘립니다

B. 자동 스케일링 그룹의 최대 용량을 늘립니다

C. 원하는 컴퓨팅 수준까지 확장하도록 예약된 스케일링을 구성합니다

D. 각 스케일링 작업 중에 EC2 인스턴스를 더 추가하도록 스케일링 정책을 변경합니다

답변 보기

정답: C

질문 #5

51. 한 회사에서 사용자가 업로드한 문서를 Amazon EBS 볼륨에 저장하는 단일 Amazon EC2 인스턴스를 사용해 AWS에서 웹 애플리케이션을 호스팅하고 있습니다. 확장성과 가용성을 개선하기 위해 이 회사는 아키텍처를 복제하고 다른 가용성 영역에 두 번째 EC2 인스턴스와 EBS 볼륨을 생성하여 애플리케이션 로드 밸런서 뒤에 배치했습니다. 이 변경을 완료한 후, 사용자들은 웹사이트를 새로 고칠 때마다 문서의 하위 집합 중 하나 또는 다른 하위 집합을 볼 수 있다고 보고했습니다. 사용자가 모든 문서를 한 번에 볼 수 있도록 하려면 솔루션 아키텍트가 제안해야 할 것은 무엇일까요?

A. 두 EBS 볼륨에 모든 문서가 포함되도록 데이터를 복사합니다

B. 사용자가 문서가 있는 서버로 이동하도록 애플리케이션 로드 밸런서를 구성합니다

C. 두 EBS 볼륨의 데이터를 Amazon EFS로 복사합니다

D. 요청을 두 서버로 모두 보내도록 애플리케이션 부하 분산 장치를 구성합니다

답변 보기

정답: C

질문 #6

45. 한 회사가 Amazon S3 버킷 내에서 정적 웹사이트를 호스팅합니다. 솔루션 설계자는 실수로 삭제된 경우에도 데이터를 복구할 수 있도록 해야 합니다. 어떤 조치를 취하면 이를 달성할 수 있을까요?

A. Amazon S3 버전 관리를 사용 설정합니다

B. Amazon S3 인텔리전트 계층화를 활성화합니다

C. Amazon S3 수명 주기 정책을 사용 설정합니다

D. Amazon S3 지역 간 복제를 사용 설정합니다

답변 보기

정답: A

질문 #7

91. 회사에서 일부 의심스러운 IP 주소의 액세스 요청을 발견했습니다. 보안팀은 요청이 동일한 CIDR 범위에 있는 다른 IP 주소에서 온 것을 발견합니다. 솔루션 아키텍트는 팀에 무엇을 추천해야 할까요?

A. 보안의 인바운드 테이블에 해당 CIDR 범위의 트래픽을 거부하는 규칙을 추가합니다

B. 보안 그룹의 아웃바운드 테이블에 해당 CIDR 범위의 트래픽을 거부하는 규칙을 추가합니다

C. 네트워크 ACL의 인바운드 테이블에 다른 규칙보다 낮은 번호의 거부 규칙을 추가합니다

D. 네트워크 ACL의 아웃바운드 테이블에 다른 규칙보다 낮은 규칙 번호로 거부 규칙을 추가합니다

답변 보기

정답: C

질문 #8

73. 한 회사에서 사용자 데이터를 캡처하여 향후 분석을 위해 저장하는 음식 주문 애플리케이션을 구축했습니다. 애플리케이션의 정적 프론트엔드는 Amazon EC2 인스턴스에 배포됩니다. 프론트엔드 애플리케이션은 별도의 EC2 인스턴스에서 실행되는 백엔드 애플리케이션으로 요청을 보냅니다. 그러면 백엔드 애플리케이션이 데이터를 Amazon RDS에 저장합니다. 아키텍처를 분리하고 확장성을 확보하려면 솔루션 아키텍트는 무엇을 해야 할까요?

A. Amazon S3를 사용하여 프론트엔드 애플리케이션을 제공하고, 이 애플리케이션은 백엔드 애플리케이션을 실행하기 위해 Amazon EC2로 요청을 보냅니다

B. Amazon S3를 사용하여 프런트엔드 애플리케이션을 서비스하고 Amazon SNS(Amazon 단순 알림 서비스) 토픽에 요청을 씁니다

C. EC2 인스턴스를 사용하여 프런트엔드에 서비스를 제공하고 Amazon SQS 대기열에 요청을 씁니다

D. Amazon S3를 사용하여 정적 프런트엔드 애플리케이션을 서비스하고 Amazon API 게이트웨이에 요청을 보내면, 이 게이트웨이가 요청을 Amazon SQS 큐에 기록합니다

답변 보기

정답: D

질문 #9

69. 한 회사에서 여러 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 애플리케이션은 Amazon SQS 대기열에서 메시지를 처리하고, Amazon RDS 테이블에 쓰고, 대기열에서 메시지를 삭제합니다. 때때로 RDS 테이블에서 중복 레코드가 발견되기도 합니다. SQS 큐에는 중복 메시지가 포함되어 있지 않습니다. 메시지가 한 번만 처리되도록 하려면 솔루션 설계자는 어떻게 해야 하나요?

A. CreateQueue API 호출을 사용하여 새 대기열을 만듭니다

B. 추가 권한 API 호출을 사용하여 적절한 권한을 추가합니다

C. ReceiveMessage API 호출을 사용하여 적절한 대기 시간을 설정합니다

D. 변경 메시지 가시성 API 호출을 사용하여 가시성 시간 제한을 늘립니다

답변 보기

정답: D

질문 #10

99. 한 회사의 웹 애플리케이션이 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행되고 있습니다. 이 회사는 최근 정책을 변경하여 이제 특정 국가에서만 애플리케이션에 액세스하도록 요구하고 있습니다. 어떤 구성이 이 요구 사항을 충족하나요?

A. EC2 인스턴스에 대한 보안 그룹을 구성합니다

B. 애플리케이션 로드 밸런서에서 보안 그룹을 구성합니다

C. VPC의 애플리케이션 로드밸런서에서 AWS WAF를 구성합니다

D. EC2 인스턴스가 포함된 서브넷에 대한 네트워크 ACL을 구성합니다

답변 보기

정답: C

질문 #11

61. 한 회사에서 애플리케이션 로드 밸런서(ALB) 뒤의 단일 가용성 영역에서 Amazon EC2 자동 확장 그룹에 있는 6개의 프론트엔드 웹 서버를 실행하는 다계층 애플리케이션을 보유하고 있습니다. 솔루션 설계자는 애플리케이션을 수정하지 않고도 고가용성을 위해 인프라를 수정해야 합니다. 솔루션 설계자는 고가용성을 제공하기 위해 어떤 아키텍처를 선택해야 할까요?

A. 두 리전 각각에 3개의 인스턴스를 사용하는 자동 스케일링 그룹을 만듭니다

B. 두 가용 영역 각각에서 3개의 인스턴스를 사용하도록 자동 스케일링 그룹을 수정합니다

C. 다른 리전에서 더 많은 인스턴스를 빠르게 생성하는 데 사용할 수 있는 자동 스케일링 템플릿을 만듭니다

D. 라운드 로빈 구성에서 Amazon EC2 인스턴스 앞의 ALB를 변경하여 웹 계층에 대한 트래픽의 균형을 맞춥니다

답변 보기

정답: B

질문 #12

86. 의료 회사는 매우 민감한 환자 기록을 보관합니다. 규정 준수를 위해 여러 사본을 서로 다른 위치에 보관해야 합니다. 각 기록은 7년간 보관해야 합니다. 이 회사는 처음 30일 동안은 정부 기관에 기록을 즉시 제공하고 그 이후에는 요청 후 4시간 이내에 기록을 제공하기로 서비스 수준 계약(SLA)을 맺었습니다. 솔루션 아키텍트는 무엇을 추천해야 하나요?

A. 지역 간 복제를 활성화한 상태에서 Amazon S3를 사용합니다

B. CORS(교차 출처 리소스 공유)를 활성화하여 Amazon S3를 사용합니다

C. 지역 간 복제를 사용하도록 설정한 Amazon S3를 사용합니다

D. CORS(교차 출처 리소스 공유)를 활성화하여 Amazon S3를 사용합니다

답변 보기

정답: A

질문 #13

66. 한 마케팅 회사가 통계 분석을 위해 Amazon S3 버킷에 CSV 파일을 저장하고 있습니다. Amazon EC2 인스턴스의 애플리케이션이 S3 버킷에 저장된 CSV 데이터를 효율적으로 처리하려면 권한이 필요합니다. EC2 인스턴스에 S3 버킷에 대한 액세스 권한을 가장 안전하게 부여하는 작업은 무엇인가요?

A. 리소스 기반 정책을 S3 버킷에 첨부합니다

B. S3 버킷에 대한 특정 권한을 가진 애플리케이션의 IAM 사용자를 생성합니다

C. 최소 권한 권한을 가진 IAM 역할을 EC2 인스턴스 프로필에 연결합니다

D. 인스턴스의 애플리케이션이 API 호출에 사용할 수 있도록 EC2 인스턴스에 직접 AWS 자격 증명을 저장합니다

답변 보기

정답: C

질문 #14

52. 한 회사에서 사용자가 업로드한 이미지를 저장하기 위해 Amazon S3를 사용할 계획입니다. 이미지는 Amazon S3에서 미사용 시 암호화되어야 합니다. 회사는 키를 관리하고 교체하는 데 시간을 소비하고 싶지 않지만, 해당 키에 액세스할 수 있는 사용자를 제어하고 싶습니다. 이를 위해 솔루션 설계자는 무엇을 사용해야 할까요?

A. S3 버킷에 저장된 키를 사용한 서버 측 암호화

B. 고객 제공 키를 사용한 서버 측 암호화(SSE-C)

C. Amazon S3 관리 키를 사용한 서버 측 암호화(SSE-S3)

D. AWS KMS 관리 키(SSE-KMS)를 사용한 서버 측 암호화

답변 보기

정답: D

질문 #15

80. 한 회사에서 온프레미스 데이터 세트의 보조 복사본으로 Amazon S3를 사용하려고 합니다. 이 회사는 이 복사본에 액세스할 필요가 거의 없습니다. 스토리지 솔루션의 비용은 최소화되어야 합니다. 이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇인가요?

A. S3 표준

B. S3 인텔리전트 계층화

C. S3 표준-빈번하지 않은 액세스(S3 표준-IA)

D. S3 원존-빈번하지 않은 액세스(S3 원존-IA)

답변 보기

정답: D

질문 #16

85. 한 회사에서 여러 가용 영역(AZ)에 여러 개의 사설 서브넷과 한 AZ에 하나의 공용 서브넷이 있는 VPC를 만들었습니다. 공용 서브넷은 NAT 게이트웨이를 시작하는 데 사용됩니다. 사설 서브넷에는 NAT 게이트웨이를 사용하여 인터넷에 연결하는 인스턴스가 있습니다. AZ에 장애가 발생하는 경우 회사는 모든 인스턴스에 인터넷 연결 문제가 발생하지 않도록 하고 백업 계획이 준비되어 있는지 확인하고자 합니다. 솔루션 설계자는 어떤 솔루션을 추천해야 하나요?

A. 동일한 AZ에 NAT 게이트웨이가 있는 새 공용 서브넷을 생성합니다

B. 현재 공용 서브넷에 Amazon EC2 NAT 인스턴스를 생성합니다

C. 공용 서브넷을 생성합니다

D. 동일한 공용 서브넷에 Amazon EC2 NAT 인스턴스를 생성합니다

답변 보기

정답: C

질문 #17

63. 한 미디어 스트리밍 회사는 실시간 데이터를 수집하여 디스크에 최적화된 데이터베이스 시스템에 저장합니다. 이 회사는 기대했던 처리량을 얻지 못하고 있으며, 데이터 복제를 통해 더 빠른 성능과 고가용성을 제공하는 인메모리 데이터베이스 스토리지 솔루션을 원합니다. 솔루션 설계자는 어떤 데이터베이스를 추천해야 할까요?

A. MySQL용 Amazon RDS

B. PostgreSQL용 Amazon RDS

C. 레디스용 아마존 엘라스티 캐시

D. 멤캐시드용 아마존 엘라스티 캐시

답변 보기

정답: C

질문 #18

58. AWS에서 호스팅되는 애플리케이션에 성능 문제가 발생하여 애플리케이션 공급업체에서 추가 문제 해결을 위해 로그 파일 분석을 수행하려고 합니다. 로그 파일은 Amazon S3에 저장되며 크기는 10GB입니다. 애플리케이션 소유자는 공급업체가 제한된 시간 동안 로그 파일을 사용할 수 있도록 합니다. 이 작업을 수행하는 가장 안전한 방법은 무엇인가요?

A. S3 개체에서 공개 읽기를 사용 설정하고 공급업체에 링크를 제공합니다

B. Amazon WorkDocs에 파일을 업로드하고 공급업체와 공개 링크를 공유합니다

C. 미리 지정된 URL을 생성하고 만료되기 전에 공급업체가 로그 파일을 다운로드하도록 합니다

D. 공급업체가 S3 버킷 및 애플리케이션에 대한 액세스를 제공할 수 있도록 IAM 사용자를 생성합니다

답변 보기

정답: C

질문 #19

89. 한 회사가 온프레미스에 저장된 150TB의 아카이브 이미지 데이터를 다음 달 안에 AWS 클라우드로 옮겨야 합니다. 회사의 현재 네트워크 연결은 이 작업을 위해 야간에만 최대 100Mbps의 업로드를 허용합니다. 이 데이터를 이동하고 마이그레이션 기한을 맞출 수 있는 가장 비용 효율적인 메커니즘은 무엇인가요?

A. AWS 스노우모바일을 사용하여 데이터를 AWS로 전송합니다

B. 여러 대의 AWS 스노우볼 장치를 주문하여 AWS로 데이터를 전송합니다

C. Amazon S3 전송 가속을 활성화하고 데이터를 안전하게 업로드합니다

D. Amazon S3 VPC 엔드포인트를 생성하고 데이터를 업로드할 VPN을 설정합니다

답변 보기

정답: B

질문 #20

79. 한 회사가 사내에서 건강 기록을 관리하고 있습니다. 이 회사는 이러한 기록을 무기한 보관하고, 일단 저장된 기록은 수정할 수 없도록 하며, 모든 수준의 액세스를 세밀하게 감사해야 합니다. 최고 기술 책임자(CTO)는 이미 어떤 애플리케이션에서도 사용하지 않는 수백만 개의 기록이 있고 현재 인프라의 공간이 부족하기 때문에 걱정하고 있습니다. CTO는 솔루션 아키텍트에게 기존 데이터를 옮기고 향후 기록을 지원할 수 있는 솔루션을 설계해 달라고 요청했습니다. 솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 어떤 서비스를 추천할 수 있을까요?

A. AWS 데이터싱크를 사용하여 기존 데이터를 AWS로 옮깁니다

B. AWS 스토리지 게이트웨이를 사용하여 기존 데이터를 AWS로 이동합니다

C. AWS 데이터싱크를 사용하여 기존 데이터를 AWS로 옮깁니다

D. AWS 스토리지 게이트웨이를 사용하여 기존 데이터를 AWS로 이동합니다

답변 보기

정답: A

질문 #21

59. 한 솔루션 설계자가 2계층 웹 애플리케이션을 설계하고 있습니다. 이 애플리케이션은 공용 서브넷의 Amazon EC2에서 호스팅되는 공용 웹 계층으로 구성됩니다. 데이터베이스 계층은 프라이빗 서브넷의 Amazon EC2에서 실행되는 Microsoft SQL Server로 구성됩니다. 보안은 회사의 최우선 순위입니다. 이 상황에서는 보안 그룹을 어떻게 구성해야 하나요? (두 개를 선택하세요.)

A. 0

B. 웹 티어용 보안 그룹에서 포트 1433의 인바운드 트래픽을 허용하도록 데이터베이스 티어용 보안 그룹을 구성합니다

C. 포트 443 및 1433의 아웃바운드 트래픽을 웹 계층의 보안 그룹으로 허용하도록 데이터베이스 계층의 보안 그룹을 구성합니다

D. 웹 티어용 보안 그룹에서 포트 443 및 1433의 인바운드 트래픽을 허용하도록 데이터베이스 티어용 보안 그룹을 구성합니다

답변 보기

정답: AB

질문 #22

40. 한 회사에서 내부 브라우저 기반 애플리케이션을 실행합니다. 애플리케이션은 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 여러 가용 영역에 걸쳐 Amazon EC2 자동 확장 그룹에서 실행됩니다. 자동 확장 그룹은 근무 시간 동안 최대 20개 인스턴스까지 확장되지만 밤에는 2개 인스턴스로 축소됩니다. 직원들이 아침 중반까지는 잘 실행되지만 하루가 시작되면 애플리케이션이 매우 느리다고 불평하고 있습니다. 직원의 불만을 해결하고 비용을 최소화하려면 스케일링을 어떻게 변경해야 하나요?

A. 사무실이 오픈하기 직전에 원하는 수용 인원을 20명으로 설정하는 예약 작업을 구현하세요

B. 더 낮은 CPU 임계값에서 트리거되는 단계 스케일링 동작을 구현하고 쿨다운 기간을 줄입니다

C. 더 낮은 CPU 임계값에서 트리거되는 대상 추적 동작을 구현하고 쿨다운 기간을 줄입니다

D. 사무실이 열리기 직전에 최소 및 최대 수용 인원을 20명으로 설정하는 예약 작업을 구현합니다

답변 보기

정답: A

질문 #23

33. 솔루션 설계자가 새 AWS 계정을 만들었으며 AWS 계정 루트 사용자 액세스를 보호해야 합니다. 이를 위해 어떤 조치를 조합하면 좋을까요? (두 가지를 선택하세요.)

A. 루트 사용자가 강력한 비밀번호를 사용해야 합니다

B. 루트 사용자에 대한 다단계 인증을 사용 설정합니다

C. 루트 사용자 액세스 키를 암호화된 Amazon S3 버킷에 저장합니다

D. 루트 사용자를 관리 권한이 포함된 그룹에 추가합니다

E. 인라인 정책 문서를 사용하여 루트 사용자에게 필요한 권한을 적용합니다

답변 보기

정답: AB

질문 #24

95. 한 회사에서 계층적 디렉터리 구조를 사용하는 애플리케이션과 함께 VPC에서 여러 개의 Amazon EC2 Linux 인스턴스를 실행합니다. 애플리케이션은 공유 스토리지에 빠르게 동시에 읽고 쓸 수 있어야 합니다. 이를 어떻게 달성할 수 있을까요?

A. Amazon EFS 파일 시스템을 생성하고 각 EC2 인스턴스에서 마운트합니다

B. Amazon S3 버킷을 생성하고 VPC의 모든 EC2 인스턴스에서 액세스를 허용합니다

C. Amazon EBS 프로비저닝된 IOPS SSD(101) 볼륨에 파일 시스템을 생성합니다

D. 각 EC2 인스턴스에 연결된 Amazon EBS 볼륨에 파일 시스템을 생성합니다

답변 보기

정답: A

질문 #25

34. 전자 상거래 회사의 솔루션 설계자가 애플리케이션 로그 데이터를 Amazon S3에 백업하려고 합니다. 솔루션 설계자는 로그에 얼마나 자주 액세스할지 또는 어떤 로그에 가장 많이 액세스할지 확신할 수 없습니다. 이 회사는 적절한 S3 스토리지 클래스를 사용하여 비용을 최대한 낮게 유지하고자 합니다. 이러한 요구 사항을 충족하려면 어떤 S3 스토리지 클래스를 구현해야 하나요?

A. S3 빙하

B. S3 인텔리전트 계층화

C. S3 표준-빈번하지 않은 액세스(S3 표준-IA)

D. S3 원존-빈번하지 않은 액세스(S3 원존-IA)

답변 보기

정답: B

질문 #26

92. 한 회사가 최근 전 세계로 확장하면서 해당 지역의 사용자가 애플리케이션에 액세스할 수 있도록 하려고 합니다. 이 애플리케이션은 자동 확장 그룹의 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스에 배포되고 있습니다. 이 회사는 한 지역의 리소스에서 다른 지역으로 트래픽을 이동할 수 있는 기능이 필요합니다. 솔루션 설계자는 무엇을 추천해야 하나요?

A. Amazon 라우트 53 지연 시간 라우팅 정책을 구성합니다

B. Amazon Route 53 지리적 위치 라우팅 정책을 구성합니다

C. Amazon Route 53 지리적 근접 라우팅 정책을 구성합니다

D. Amazon 라우트 53 다중값 응답 라우팅 정책을 구성합니다

답변 보기

정답: B

질문 #27

27. 한 회사의 웹사이트는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스에서 실행됩니다. 이 웹사이트에는 동적 콘텐츠와 정적 콘텐츠가 혼합되어 있습니다. 전 세계 사용자들이 웹사이트가 느리다고 보고하고 있습니다. 전 세계 사용자의 웹사이트 성능을 개선하려면 어떤 조치를 취해야 할까요?

A. Amazon CloudFront 배포를 생성하고 ALB를 오리진으로 구성합니다

B. ALB에 대한 지연 시간 기반 Amazon Route 53 레코드를 생성합니다

C. 사용자와 더 가까운 다른 리전에서 동일한 웹 애플리케이션을 호스팅하는 새 EC2 인스턴스를 시작합니다

D. 사용자와 가장 가까운 리전의 Amazon S3 버킷에서 웹사이트를 호스팅하고 ALB 및 EC2 인스턴스를 삭제합니다

답변 보기

정답: A

질문 #28

55. 한 솔루션 설계자는 지사에 위치한 네트워크 연결 파일 시스템에서 Amazon S3 Glacier로 750TB의 데이터를 전송해야 하는 임무를 맡고 있습니다. 이 솔루션은 지사의 저대역폭 인터넷 연결을 포화시키지 않아야 합니다. 가장 비용 효율적인 솔루션은 무엇인가요?

A. Amazon S3 버킷에 사이트 간 VPN 터널을 생성하고 파일을 직접 전송합니다

B. AWS 스노우볼 어플라이언스 10개를 주문하고 S3 글래시어 볼트를 대상으로 선택합니다

C. 네트워크 연결 파일 시스템을 Amazon S3에 마운트하고 파일을 직접 복사합니다

D. AWS 스노우볼 어플라이언스 10개를 주문하고 Amazon S3 버킷을 대상으로 선택합니다

답변 보기

정답: D

질문 #29

74. 솔루션 설계자는 고성능 머신 러닝이 포함된 기업의 애플리케이션을 위한 관리형 스토리지 솔루션을 설계해야 합니다. 이 애플리케이션은 AWS Fargate에서 실행되며, 연결된 스토리지는 파일에 동시에 액세스할 수 있고 고성능을 제공해야 합니다. 솔루션 설계자는 어떤 스토리지 옵션을 추천해야 할까요?

A. 애플리케이션에 대한 Amazon S3 버킷을 생성하고 Fargate가 Amazon S3와 통신할 수 있도록 IAM 역할을 설정합니다

B. Lustre용 Amazon FSx 파일 공유를 생성하고 Fargate가 Lustre용 FSx와 통신할 수 있는 IAM 역할을 설정합니다

C. Amazon EFS(Amazon Elastic File System) 파일 공유를 생성하고 Fargate가 Amazon EFS와 통신할 수 있는 IAM 역할을 설정합니다

D. 애플리케이션에 대한 Amazon EBS(Amazon Elastic Block Store) 볼륨을 생성하고 Fargate가 Amazon EBS와 통신할 수 있는 IAM 역할을 설정합니다

답변 보기

정답: B

질문 #30

71. 한 회사에는 3계층 이미지 공유 애플리케이션이 있습니다. 이 애플리케이션은 프론트엔드 계층에는 Amazon EC2 인스턴스를, 백엔드 계층에는 다른 인스턴스를, 그리고 세 번째 계층에는 MySQL 데이터베이스를 사용합니다. 솔루션 설계자는 가용성이 높고 애플리케이션 변경이 가장 적게 필요한 솔루션을 설계해야 하는 임무를 맡았습니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 프론트엔드 레이어에는 Amazon S3를, 백엔드 레이어에는 AWS Lambda 기능을 호스팅합니다

B. 프론트엔드 및 백엔드 레이어에 부하가 분산된 Multi-AZ AWS Elastic Beanstalk 환경을 사용합니다

C. Amazon S3를 사용하여 프론트엔드 레이어를 호스팅하고 백엔드 레이어를 위한 자동 확장 그룹에서 Amazon EC2 인스턴스를 호스팅합니다

D. 프론트엔드 및 백엔드 레이어에 부하가 분산된 Multi-AZ AWS Elastic Beanstalk 환경을 사용합니다

답변 보기

정답: C

질문 #31

72. 한 솔루션 아키텍트가 시장이 닫힌 동안 금융 시장의 성과를 분석하는 시스템을 설계하고 있습니다. 이 시스템은 매일 밤 4시간 동안 일련의 컴퓨팅 집약적인 작업을 실행합니다. 컴퓨팅 작업을 완료하는 데 걸리는 시간은 일정하게 유지될 것으로 예상되며, 한 번 시작된 작업은 중단할 수 없습니다. 일단 완료되면 시스템은 최소 1년 동안 실행될 것으로 예상됩니다. 시스템 비용을 줄이려면 어떤 유형의 Amazon EC2 인스턴스를 사용해야 하나요?

A. 스팟 인스턴스

B. 온디맨드 인스턴스

C. 표준 예약 인스턴스

D. 예약된 예약 인스턴스

답변 보기

정답: D

질문 #32

42. 온프레미스에서 정적 웹사이트를 호스팅하는 한 회사가 웹사이트를 AWS로 마이그레이션하려고 합니다. 웹 사이트는 전 세계 사용자에게 가능한 한 빨리 로드되어야 합니다. 또한 이 회사는 가장 비용 효율적인 솔루션을 원합니다. 이를 달성하기 위해 솔루션 아키텍트는 무엇을 해야 할까요?

A. 웹사이트 콘텐츠를 Amazon S3 버킷에 복사합니다

B. 웹사이트 콘텐츠를 Amazon S3 버킷에 복사합니다

C. 웹사이트 콘텐츠를 Apache HTTP 서버를 실행하는 Amazon EBS 지원 Amazon EC2 인스턴스에 복사합니다

D. 여러 AWS 리전에서 Apache HTTP 서버를 실행하는 여러 Amazon EBS 지원 Amazon EC2 인스턴스에 웹사이트 콘텐츠를 복사합니다

답변 보기

정답: B

질문 #33

97. 솔루션 아키텍트는 사용자가 S3 버킷에 저장된 프리미엄 공유 콘텐츠에 대한 액세스 권한을 구매할 수 있도록 AWS에서 호스팅할 웹 애플리케이션을 설계해야 합니다. 결제가 완료되면 14일 동안 콘텐츠를 다운로드할 수 있으며, 그 후 사용자가 액세스를 거부당할 수 있습니다. 다음 중 가장 덜 복잡하게 구현할 수 있는 것은 무엇인가요?

A. 오리진 액세스 ID(OAI)가 있는 Amazon CloudFront 배포를 사용합니다

B. S3 버킷을 사용하고 타일에 직접 액세스 제공 DynamoDB 테이블에서 구매를 추적하도록 애플리케이션을 설계합니다

C. OAI와 함께 Amazon CloudFront 배포를 사용합니다

D. OAI와 함께 Amazon CloudFront 배포를 사용합니다

답변 보기

정답: C

질문 #34

65. 솔루션 아키텍트가 AWS에 배포할 새 애플리케이션을 위한 클라우드 아키텍처를 설계하고 있습니다. 이 프로세스는 처리할 작업 수에 따라 필요에 따라 애플리케이션 노드를 추가 및 제거하면서 병렬로 실행되어야 합니다. 프로세서 애플리케이션은 상태 비저장형입니다. 솔루션 설계자는 애플리케이션이 느슨하게 결합되어 있고 작업 항목이 내구성 있게 저장되어 있는지 확인해야 합니다. 솔루션 설계자는 어떤 설계를 사용해야 하나요?

A. 처리해야 할 작업을 전송할 아마존 SNS 토픽을 생성합니다

B. 처리해야 하는 작업을 보관할 Amazon SQS 대기열을 만듭니다

C. 처리해야 하는 작업을 보관할 Amazon SQS 대기열을 만듭니다

D. 처리해야 할 작업을 전송할 Amazon SNS 토픽을 생성합니다

답변 보기

정답: C

질문 #35

57. 한 솔루션 설계자가 Amazon S3 버킷을 스토리지로 사용해 문서 검토 애플리케이션을 구현하고 있습니다. 이 솔루션은 문서의 실수로 인한 삭제를 방지하고 모든 버전의 문서를 사용할 수 있도록 해야 합니다. 사용자는 문서를 다운로드, 수정 및 업로드할 수 있어야 합니다. 이러한 요구 사항을 충족하기 위해 어떤 조치를 취해야 하나요? (두 가지를 선택하세요.)

A. 읽기 전용 버킷 ACL을 활성화합니다

B. 버킷에서 버전 관리를 사용 설정합니다

C. 버킷에 IAM 정책을 첨부합니다

D. 버킷에서 MFA 삭제를 사용 설정합니다

E. AWS KMS를 사용하여 버킷을 암호화합니다

답변 보기

정답: BD

질문 #36

49. 보안팀은 팀의 모든 AWS 계정에서 특정 서비스 또는 작업에 대한 액세스를 제한할 수 있습니다. 모든 계정은 AWS 조직의 대규모 조직에 속합니다. 솔루션은 확장 가능해야 하며 권한이 유지 관리될 수 있는 단일 지점이 있어야 합니다. 이를 위해 솔루션 아키텍트는 무엇을 해야 할까요?

A. 서비스 또는 작업에 대한 액세스를 제공할 ACL을 만듭니다

B. 계정을 허용할 보안 그룹을 만들고 사용자 그룹에 첨부합니다

C. 각 계정에 교차 계정 역할을 생성하여 서비스 또는 작업에 대한 액세스를 거부합니다

D. 루트 조직 단위에서 서비스 제어 정책을 만들어 서비스 또는 작업에 대한 액세스를 거부합니다

답변 보기

정답: D

질문 #37

83. 한 회사에서 사용자가 방문한 장소에 체크인하고, 장소의 순위를 매기고, 경험에 대한 리뷰를 추가할 수 있는 애플리케이션을 구축했습니다. 이 애플리케이션은 매달 사용자 수가 급격히 증가하면서 성공을 거두고 있지만, 최고 기술 책임자는 단일 AmazonRDS for MySQL 인스턴스가 읽기 요청으로 인해 리소스 고갈과 관련된 알람을 트리거하여 현재 인프라를 지원하는 데이터베이스가 다음 달에 새로운 부하를 처리하지 못할 수 있다고 우려하고 있습니다. 솔루션 아키텍트는 무엇을 할 수 있을까요?

A. RDS 읽기 복제본을 만들고 읽기 전용 트래픽을 읽기 복제본 엔드포인트로 리디렉션합니다

B. Amazon EMR 클러스터를 생성하고 복제 계수가 3인 Hadoop 분산 파일 시스템(HDFS)으로 데이터를 마이그레이션합니다

C. Amazon ElastiCache 클러스터를 생성하고 모든 읽기 전용 트래픽을 클러스터로 리디렉션합니다

D. RDS 인스턴스를 대체하고 모든 읽기 전용 트래픽을 DynamoDB 테이블로 리디렉션하기 위해 Amazon DynamoDB 테이블을 생성합니다

답변 보기

정답: A

질문 #38

37. 웹 애플리케이션은 AWS 클라우드에 배포됩니다. 웹 계층과 데이터베이스 계층을 포함하는 2계층 아키텍처로 구성되어 있습니다. 웹 서버가 크로스 사이트 스크립팅(XSS) 공격에 취약합니다. 솔루션 아키텍트는 이 취약점을 해결하기 위해 무엇을 해야 하나요?

A. 클래식 로드밸런서를 생성합니다

B. 네트워크 로드밸런서를 생성합니다

C. 애플리케이션 로드밸런서를 생성합니다

D. 애플리케이션 로드 밸런서를 생성합니다

답변 보기

정답: C

질문 #39

36. 솔루션 아키텍트가 2단계 주문 프로세스를 위한 애플리케이션을 설계하고 있습니다. 첫 번째 단계는 동기식이며 지연 시간이 거의 없이 사용자에게 반환되어야 합니다. 두 번째 단계는 더 오래 걸리므로 별도의 구성 요소로 구현됩니다. 주문은 접수된 순서대로 정확히 한 번만 처리되어야 합니다. 솔루션 설계자는 이러한 구성 요소를 어떻게 통합해야 할까요?

A. Amazon SQS FIFO 대기열을 사용합니다

B. Amazon SQS 표준 대기열과 함께 AWS 람다 함수를 사용합니다

C. SNS 토픽을 생성하고 해당 토픽에 Amazon SQS FIFO 대기열을 구독합니다

D. SNS 토픽을 생성하고 해당 토픽에 Amazon SQS 표준 대기열을 구독합니다

답변 보기

정답: C

질문 #40

82. 애플리케이션은 사설 서브넷의 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션은 Amazon DynamoDB 테이블에 액세스해야 합니다. 트래픽이 AWS 네트워크를 벗어나지 않도록 하면서 테이블에 액세스하는 가장 안전한 방법은 무엇인가요?

A. DynamoDB에 VPC 엔드포인트를 사용합니다

B. 공용 서브넷에서 NAT 게이트웨이를 사용합니다

C. 사설 서브넷에서 NAT 인스턴스를 사용합니다

D. VPC에 연결된 인터넷 게이트웨이를 사용합니다

답변 보기

정답: A

질문 #41

76. 한 솔루션 설계자가 애플리케이션 로드 밸런서(ALB) 뒤의 Amazon EC2 인스턴스에서 실행될 웹 애플리케이션을 설계하고 있습니다. 이 회사는 애플리케이션이 악의적인 인터넷 활동 및 공격에 대해 복원력을 갖추고 새로운 일반적인 취약성 및 노출로부터 보호해야 한다고 엄격하게 요구합니다. 솔루션 설계자는 무엇을 추천해야 하나요?

A. ALB 엔드포인트를 오리진으로 하여 Amazon CloudFront를 활용하세요

B. AWS WAF에 적합한 관리형 규칙을 배포하고 이를 ALB와 연결합니다

C. AWS Shield Advanced를 구독하고 일반적인 취약성과 노출이 차단되도록 하세요

D. 포트 80 및 443만 EC2 인스턴스에 액세스할 수 있도록 네트워크 ACL 및 보안 그룹을 구성합니다

답변 보기

정답: D

질문 #42

75. 한 자전거 공유 회사는 피크 운영 시간 동안 자전거의 위치를 추적하기 위해 다계층 아키텍처를 개발하고 있습니다. 이 회사는 기존 분석 플랫폼에서 이러한 데이터 포인트를 사용하려고 합니다. 솔루션 설계자는 이 아키텍처를 지원하기 위해 가장 실행 가능한 다중 계층 옵션을 결정해야 합니다. 데이터 포인트는 REST API에서 액세스할 수 있어야 합니다. 위치 데이터를 저장하고 검색하기 위한 이러한 요구 사항을 충족하는 작업은 무엇인가요?

A. Amazon S3와 함께 Amazon Athena를 사용하세요

B. AWS 람다와 함께 Amazon API 게이트웨이를 사용합니다

C. Amazon Redshift와 함께 Amazon QuickSight를 사용합니다

D. 아마존 키네시스 데이터 분석과 함께 아마존 API 게이트웨이를 사용합니다

답변 보기

정답: D

질문 #43

93. 한 회사에서 재해 발생 시 복구를 위해 데이터를 AWS에 복제하려고 합니다. 현재 시스템 관리자는 데이터를 NFS 공유에 복사하는 스크립트를 가지고 있습니다. 애플리케이션 관리자는 처리 오류를 처리하기 위해 개별 백업 파일에 짧은 지연 시간으로 액세스해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 추천해야 할까요?

A. 온프레미스 NFS 공유 대신 Amazon S3 버킷에 데이터를 복사하도록 스크립트를 수정합니다

B. 스크립트를 수정하여 온프레미스 NFS 공유 대신 Amazon S3 Glacier 아카이브에 데이터를 복사합니다

C. 스크립트를 수정하여 온프레미스 NFS 공유 대신 Amazon EFS(Amazon Elastic File System) 볼륨에 데이터를 복사합니다

D. 온프레미스 NFS 공유 대신 파일 게이트웨이용 AWS 스토리지 게이트웨이 가상 어플라이언스에 데이터를 복사하도록 스크립트를 수정합니다

답변 보기

정답: B

질문 #44

64. 한 회사가 AWS에서 제품 정보 웹 페이지를 호스팅합니다. 기존 솔루션은 자동 확장 그룹의 애플리케이션 로드 밸런서 뒤에 여러 개의 Amazon C2 인스턴스를 사용합니다. 또한 이 웹사이트는 사용자 지정 DNS 이름을 사용하며 전용 SSL 인증서를 사용하여 HTTPS로만 통신합니다. 이 회사는 신제품 출시를 계획하고 있으며 전 세계 사용자가 새 웹사이트에서 최상의 경험을 할 수 있도록 하고자 합니다. 이러한 요구 사항을 충족하려면 솔루션 설계자는 무엇을 해야 할까요?

A. Amazon CloudFront를 사용하도록 애플리케이션을 다시 디자인합니다

B. AWS Elastic Beanstalk를 사용하도록 애플리케이션을 재설계합니다

C. 네트워크 부하 분산 장치를 사용하도록 애플리케이션을 재설계합니다

D. Amazon S3 정적 웹사이트 호스팅을 사용하도록 애플리케이션을 다시 디자인합니다

답변 보기

정답: A

질문 #45

88. 한 회사가 최근 AWS 다이렉트 커넥트를 사용하여 하이브리드 클라우드 연결을 구현하고 데이터를 Amazon S3로 마이그레이션하고 있습니다. 이 회사는 온프레미스 스토리지 시스템과 AWS 스토리지 서비스 간의 데이터 복제를 자동화하고 가속화할 수 있는 완전 관리형 솔루션을 찾고 있습니다. 데이터를 비공개로 유지하려면 솔루션 아키텍트가 어떤 솔루션을 추천해야 하나요?

A. 온프레미스 환경에 AWS 데이터싱크 에이전트를 배포합니다

B. 온프레미스 환경용 AWS 데이터싱크 에이전트를 배포합니다

C. 온프레미스 환경용 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 배포합니다

D. 온프레미스 환경용 AWS 스토리지 게이트웨이 파일 게이트웨이를 배포합니다

답변 보기

정답: C

질문 #46

46. 한 회사의 프로덕션 애플리케이션이 Amazon RDS MySQL DB 인스턴스에서 온라인 트랜잭션 처리(OLTP) 트랜잭션을 실행합니다. 이 회사는 동일한 데이터에 액세스할 수 있는 새로운 보고 도구를 출시할 예정입니다. 보고 도구는 고가용성이어야 하며 프로덕션 애플리케이션의 성능에 영향을 미치지 않아야 합니다. 이를 어떻게 달성할 수 있을까요?

A. 프로덕션 RDS DB 인스턴스의 시간별 스냅샷을 생성합니다

B. 프로덕션 RDS DB 인스턴스의 Multi-AZ RDS 읽기 복제본을 만듭니다

C. 프로덕션 RDS DB 인스턴스의 ROS 읽기 복제본을 여러 개 생성합니다

D. 프로덕션 RDS DB 인스턴스의 단일 AZ RDS 읽기 복제본을 만듭니다

답변 보기

정답: B

질문 #47

90. 퍼블릭 대면 웹 애플리케이션이 사설 서브넷의 Amazon EC2 인스턴스에서 호스팅되는 데이터베이스를 쿼리합니다. 많은 수의 쿼리가 여러 테이블 조인을 포함하며 복잡한 쿼리의 증가로 인해 애플리케이션 성능이 저하되고 있습니다. 애플리케이션 팀에서 성능 개선을 위한 업데이트를 수행할 예정입니다. 솔루션 설계자는 애플리케이션 팀에 무엇을 권장해야 하나요? (두 가지를 선택하세요.)

A. Amazon SQS에서 쿼리 데이터 캐시하기

B. 읽기 복제본을 만들어 쿼리를 오프로드합니다

C. 데이터베이스를 Amazon Athena로 마이그레이션

D. 데이터를 캐시하기 위해 Amazon DynamoDB 액셀러레이터를 구현합니다

E. 데이터베이스를 Amazon RDS로 마이그레이션

답변 보기

정답: BE

질문 #48

31. 한 회사는 현재 Amazon RDS MySQL 데이터베이스로 지원되는 웹 애플리케이션을 운영하고 있습니다. 매일 실행되는 자동화된 백업이 있으며 암호화되지 않습니다. 보안 감사에 따라 향후 백업은 암호화하고 암호화되지 않은 백업은 파기해야 합니다. 회사는 이전 백업을 파기하기 전에 적어도 한 번은 암호화된 백업을 만들 것입니다. 향후 백업에 암호화를 사용하려면 어떻게 해야 하나요?

A. 백업이 저장되는 Amazon S3 버킷에 대해 기본 암호화를 사용 설정합니다

B. 데이터베이스 구성의 백업 섹션을 수정하여 암호화 사용 확인란을 토글합니다

C. 데이터베이스의 스냅샷을 만듭니다

D. MySQL용 RDS에서 암호화된 읽기 복제본을 사용하도록 설정합니다

답변 보기

정답: C

질문 #49

60. 한 회사에서 개발자가 더 빠른 실험과 민첩성을 위해 기존 IAM 정책을 기존 IAM 역할에 첨부할 수 있도록 허용합니다. 하지만 보안 운영팀은 개발자가 기존 관리자 정책을 첨부할 경우 다른 보안 정책을 우회할 수 있다고 우려하고 있습니다. 솔루션 설계자는 이 문제를 어떻게 해결해야 할까요?

A. 개발자가 새 정책을 생성할 때마다 알림을 보내도록 Amazon SNS 토픽을 생성합니다

B. 서비스 제어 정책을 사용하여 조직 단위의 모든 계정에서 IAM 활동을 비활성화합니다

C. 개발자가 정책을 첨부하지 못하도록 하고 모든 IAM 업무를 보안 운영팀에 할당하세요

D. 개발자 IAM 역할에 관리자 정책 연결을 명시적으로 거부하는 IAM 권한 경계를 설정합니다

답변 보기

정답: D

질문 #50

84. 한 회사에서 오래된 뉴스 영상을 AWS에 비디오 아카이브로 저장할 수 있는 솔루션을 찾고 있습니다. 이 회사는 비용을 최소화해야 하며 이러한 파일을 복원할 필요가 거의 없습니다. 파일이 필요할 때는 최대 5분 이내에 사용할 수 있어야 합니다. 가장 비용 효율적인 솔루션은 무엇인가요?

A. Amazon S3 Glacier에 비디오 아카이브를 저장하고 빠른 검색을 사용합니다

B. 비디오 아카이브를 Amazon S3 Glacier에 저장하고 표준 검색을 사용합니다

C. 비디오 아카이브를 Amazon S3 표준-빈번 액세스(S3 표준-IA)에 저장합니다

D. 비디오 아카이브를 Amazon S3 One Zone-빈번하지 않은 액세스(S3 One Zone-IA)에 저장합니다

답변 보기

정답: A

질문 #51

68. 한 회사의 애플리케이션이 Elastic Load Balancer 뒤에 있는 자동 확장 그룹 내의 Amazon EC2 인스턴스에서 실행되고 있습니다. 이 회사는 애플리케이션의 기록을 바탕으로 매년 연말연시에 트래픽이 급증할 것으로 예상하고 있습니다. 솔루션 설계자는 자동 확장 그룹이 애플리케이션 사용자에게 미치는 성능 영향을 최소화하기 위해 선제적으로 용량을 늘리도록 전략을 설계해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. CPU 사용률이 90%를 초과할 때 EC2 인스턴스를 확장하기 위해 Amazon CloudWatch 알람을 생성합니다

B. 예상되는 최대 수요 기간 전에 자동 스케일링 그룹을 확장하는 반복 예약 작업을 만듭니다

C. 최대 수요 기간 동안 자동 스케일링 그룹에서 EC2 인스턴스의 최소 및 최대 수를 늘립니다

D. 자동 스케일링 EC2_INSTANCE_LAUNCH 이벤트가 있을 때 알림을 보내도록 Amazon SNS(Amazon Simple Notification Service) 알림을 구성합니다

답변 보기

정답: B

질문 #52

54. 한 회사에서 인터넷에 연결된 애플리케이션 로드 밸런서(ALB) 뒤에 있는 VPC에 API를 배포했습니다. 클라이언트로서 API를 사용하는 애플리케이션은 NAT 게이트웨이 뒤의 사설 서브넷에 있는 두 번째 계정에 배포됩니다. 클라이언트 애플리케이션에 대한 요청이 증가하면 NAT 게이트웨이 비용이 예상보다 높아집니다. 솔루션 설계자가 ALB를 내부로 구성했습니다. 어떤 아키텍처 변경 조합으로 NAT 게이트웨이 비용을 줄일 수 있나요? (두 가지를 선택하세요.)

A. 두 VPC 간에 VPC 피어링 연결을 구성합니다

B. 두 VPC 간에 AWS 다이렉트 커넥트 연결을 구성합니다

C. API에 대한 클래식링크 연결을 클라이언트 VPC로 구성합니다

D. 클라이언트 VPC에 API에 대한 PrivateLink 연결을 구성합니다

E. 두 계정 간에 AWS 리소스 액세스 관리자 연결을 구성합니다

답변 보기

정답: AD

질문 #53

32. 한 회사가 여러 애플리케이션 로드 밸런서 뒤에 웹사이트를 호스팅하고 있습니다. 이 회사는 전 세계 각지에서 콘텐츠에 대한 배포 권한이 다릅니다. 솔루션 설계자는 배포 권한을 침해하지 않고 사용자에게 올바른 콘텐츠가 제공되도록 해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 구성을 선택해야 할까요?

A. AWS WAF로 Amazon CloudFront를 구성합니다

B. AWS WAF로 애플리케이션 로드 밸런서를 구성합니다

C. 지리적 위치 정책으로 Amazon Route 53을 구성합니다

D. 지리적 근접 라우팅 정책으로 Amazon 라우트 53을 구성합니다

답변 보기

정답: C

질문 #54

43. 온프레미스에서 정적 웹사이트를 호스팅하는 한 회사가 웹사이트를 AWS로 마이그레이션하려고 합니다. 웹 사이트는 전 세계 사용자에게 가능한 한 빨리 로드되어야 합니다. 또한 이 회사는 가장 비용 효율적인 솔루션을 원합니다. 이를 달성하기 위해 솔루션 아키텍트는 무엇을 해야 할까요?

A. 웹사이트 콘텐츠를 Amazon S3 버킷에 복사합니다

B. 웹사이트 콘텐츠를 Amazon S3 버킷에 복사합니다

C. 웹사이트 콘텐츠를 Apache HTTP 서버를 실행하는 Amazon EBS 지원 Amazon EC2 인스턴스에 복사합니다

D. 여러 AWS 리전에서 Apache HTTP 서버를 실행하는 여러 Amazon EBS 지원 Amazon EC2 인스턴스에 웹사이트 콘텐츠를 복사합니다

답변 보기

정답: B

질문 #55

25. 한 회사의 레거시 애플리케이션은 현재 암호화되지 않은 단일 인스턴스 Amazon RDS MySQL 데이터베이스에 의존하고 있습니다. 새로운 규정 준수 요건으로 인해 이 데이터베이스의 모든 기존 데이터와 새로운 데이터를 암호화해야 합니다. 이를 어떻게 수행해야 할까요?

A. 서버 측 암호화가 활성화된 Amazon S3 버킷을 생성합니다

B. 미사용 시 암호화를 활성화하여 RDS Multi-AZ 모드를 사용하도록 설정합니다

C. RDS 인스턴스의 스냅샷을 찍습니다

D. 미사용 암호화를 사용하도록 설정하여 RDS 읽기 복제본을 만듭니다

답변 보기

정답: C

질문 #56

28. 한 회사는 지난 몇 년 동안 분석 데이터를 Amazon RDS 인스턴스에 저장해 왔습니다. 이 회사는 솔루션 아키텍트에게 사용자가 API를 사용하여 이 데이터에 액세스할 수 있는 솔루션을 찾아달라고 요청했습니다. 애플리케이션이 비활성 상태일 때 몇 초 내에 트래픽이 폭증할 수 있다는 예상이 있었습니다. 솔루션 아키텍트는 어떤 솔루션을 제안해야 할까요?

A. Amazon API 게이트웨이를 설정하고 Amazon ECS를 사용합니다

B. Amazon API 게이트웨이를 설정하고 AWS Elastic Beanstalk를 사용합니다

C. Amazon API 게이트웨이를 설정하고 AWS 람다 함수를 사용합니다

D. Amazon API 게이트웨이를 설정하고 자동 확장 기능이 있는 Amazon EC2를 사용합니다

답변 보기

정답: C

질문 #57

67. A 회사는 관계형 데이터베이스를 실행하는 온프레미스 서버를 보유하고 있습니다. 현재 데이터베이스는 여러 위치에 있는 사용자들에게 높은 읽기 트래픽을 제공합니다. 이 회사는 최소한의 노력으로 AWS로 마이그레이션하고자 합니다. 데이터베이스 솔루션은 재해 복구를 지원해야 하며 회사의 현재 트래픽 흐름에 영향을 미치지 않아야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Multi-AZ 및 읽기 복제본이 하나 이상 있는 Amazon RDS의 데이터베이스를 사용합니다

B. Multi-AZ와 하나 이상의 대기 복제본이 있는 Amazon ROS의 데이터베이스를 사용합니다

C. 서로 다른 AWS 리전에 있는 여러 Amazon EC2 인스턴스에서 호스팅되는 데이터베이스를 사용합니다

D. 다른 가용성 영역의 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스에서 호스팅되는 데이터베이스를 사용합니다

답변 보기

정답: A

질문 #58

47. 한 회사가 가상화된 컴퓨팅 리소스가 없는 소규모 데이터 저장소 내의 지사에서 애플리케이션을 실행합니다. 애플리케이션 데이터는 NFS 볼륨에 저장됩니다. 규정 준수 표준에 따라 매일 NFS 볼륨을 오프사이트에 백업해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 온프레미스에 AWS 스토리지 게이트웨이 파일 게이트웨이를 설치하여 Amazon S3에 데이터를 복제합니다

B. 온프레미스에 AWS 스토리지 게이트웨이 파일 게이트웨이 하드웨어 어플라이언스를 설치하여 Amazon S3에 데이터를 복제합니다

C. 온프레미스에 저장된 볼륨이 있는 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 설치하여 데이터를 Amazon S3에 복제합니다

D. 온프레미스에 캐시된 볼륨이 있는 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 설치하여 Amazon S3에 데이터를 복제합니다

답변 보기

정답: B

질문 #59

94. 애플리케이션에는 몇 년 동안 개발 환경(DEV)과 프로덕션 환경(PROD)이 필요합니다. DEV 인스턴스는 정상 업무 시간 동안 매일 10시간 동안 실행되고, PROD 인스턴스는 매일 24시간 동안 실행됩니다. 솔루션 설계자는 비용을 최소화하기 위해 컴퓨팅 인스턴스 구매 전략을 결정해야 합니다. 어떤 솔루션이 가장 비용 효율적일까요?

A. 스팟 인스턴스가 있는 개발 및 온디맨드 인스턴스가 있는 프로덕션

B. 온디맨드 인스턴스가 있는 개발 및 스팟 인스턴스가 있는 프로덕션

C. 예약된 예약 인스턴스가 있는 DEV 및 예약된 인스턴스가 있는 PROD

D. 온디맨드 인스턴스가 있는 DEV 및 예약된 예약 인스턴스가 있는 PROD

답변 보기

정답: C

질문 #60

26. 한 제조 회사가 기계 장비에 예측 유지보수를 구현하려고 합니다. 이 회사는 수천 개의 IoT 센서를 설치하여 실시간으로 AWS로 데이터를 전송할 것입니다. 솔루션 아키텍트는 각 기계 자산에 대한 이벤트를 순서대로 수신하고 나중에 추가 처리를 위해 데이터를 저장하는 솔루션을 구현하는 임무를 맡게 됩니다. 어떤 솔루션이 가장 효율적일까요?

A. 각 장비 자산에 대한 파티션이 있는 실시간 이벤트에 Amazon Kinesis 데이터 스트림을 사용합니다

B. 각 장비 자산에 대한 샤드를 사용하여 실시간 이벤트에 Amazon Kinesis 데이터 스트림을 사용합니다

C. 각 장비 자산에 대해 하나의 대기열이 있는 실시간 이벤트에 Amazon SQS FIFO 대기열을 사용합니다

D. 각 장비 자산에 대해 하나의 대기열이 있는 실시간 이벤트에 Amazon SQS 표준 대기열을 사용합니다

답변 보기

정답: A

질문 #61

50. 데이터 과학 팀에는 야간 로그 처리를 위한 스토리지가 필요합니다. 로그의 크기와 개수는 알 수 없으며 24시간 동안만 유지됩니다. 가장 비용 효율적인 솔루션은 무엇인가요?

A. 아마존 S3 빙하

B. Amazon S3 표준

C. 아마존 S3 인텔리전트 계층화

D. Amazon S3 원존-빈번하지 않은 액세스(S3 원존-IA)

답변 보기

정답: D

질문 #62

30. 한 게임 회사는 레이어 4에서 사용자와 통신하는 멀티플레이어 게임을 위해 단일 가용성 영역에 여러 개의 Amazon EC2 인스턴스를 보유하고 있습니다. 최고 기술 책임자(CTO)는 이 아키텍처를 고가용성 및 비용 효율적으로 만들고자 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자가 해야 할 일은 무엇인가요? (두 가지를 선택하세요.)?

A. EC2 인스턴스 수를 늘립니다

B. EC2 인스턴스 수를 줄입니다

C. EC2 인스턴스 앞에 네트워크 로드 밸런서를 구성합니다

D. EC2 인스턴스 앞에 애플리케이션 로드 밸런서를 구성합니다

E. 여러 가용 영역에서 인스턴스를 자동으로 추가하거나 제거하도록 자동 확장 그룹을 구성합니다

답변 보기

정답: CE

질문 #63

53. 한 회사가 Amazon EC2에서 전자상거래 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 애플리케이션 사용을 지원하기 위해 최소 10개, 최대 250개의 인스턴스가 필요한 상태 비저장 웹 티어로 구성되어 있습니다. 이 애플리케이션에는 80%의 시간 동안 50개의 인스턴스가 필요합니다. 비용을 최소화하려면 어떤 솔루션을 사용해야 하나요?

A. 예약 인스턴스를 구매하면 250개의 인스턴스를 사용할 수 있습니다

B. 예약 인스턴스를 구매하여 80개의 인스턴스를 커버합니다

C. 온디맨드 인스턴스를 구매하여 40개의 인스턴스를 커버합니다

D. 예약 인스턴스를 구매하여 50개의 인스턴스를 커버합니다

답변 보기

정답: D

질문 #64

56. 한 회사에는 공용 서브넷과 사설 서브넷에서 실행되는 2계층 애플리케이션 아키텍처가 있습니다. 웹 애플리케이션을 실행하는 Amazon EC2 인스턴스는 공용 서브넷에 있고 데이터베이스는 사설 서브넷에서 실행됩니다. 웹 애플리케이션 인스턴스와 데이터베이스는 단일 가용 영역(AZ)에서 실행되고 있습니다. 이 아키텍처에 고가용성을 제공하기 위해 솔루션 설계자가 취해야 할 단계의 조합은 무엇인가요? (두 가지를 선택하세요.)

A. 고가용성을 위해 동일한 AZ에 새로운 공용 및 사설 서브넷을 생성하세요

B. 여러 AZ에 걸친 Amazon EC2 자동 확장 그룹과 애플리케이션 로드 밸런서를 생성합니다

C. 기존 웹 애플리케이션 인스턴스를 애플리케이션 로드 밸런서 뒤에 있는 자동 확장 그룹에 추가합니다

D. 새 AZ에 새 공용 및 사설 서브넷을 생성합니다

E. 동일한 VPC에 각각 새 AZ에 새 공용 및 사설 서브넷을 생성합니다

답변 보기

정답: BE

질문 #65

98. 한 솔루션 아키텍트가 미션 크리티컬 웹 애플리케이션을 설계하고 있습니다. 이 애플리케이션은 애플리케이션 로드 밸런서와 관계형 데이터베이스 뒤에 있는 Amazon EC2 인스턴스로 구성됩니다. 데이터베이스는 고가용성과 내결함성을 갖춰야 합니다. 어떤 데이터베이스 구현이 이러한 요구 사항을 충족하나요? (두 가지를 선택하세요.)

A. 아마존 레드시프트

B. 아마존 다이나모DB

C. MySQL용 Amazon RDS

D. MySQL 호환 Amazon Aurora Multi-AZ

E. SQL Server 표준 에디션용 Amazon RDS Multi-AZ

답변 보기

정답: DE

질문 #66

87. 한 회사가 최근 Amazon EC2 인스턴스의 운영 체제 버전, 패치 및 설치된 소프트웨어에 대한 정보를 중앙 집중화하기 위해 새로운 감사 시스템을 배포했습니다. 솔루션 설계자는 EC2 자동 확장 그룹을 통해 프로비저닝된 모든 인스턴스가 시작 및 종료되는 즉시 감사 시스템에 보고서를 성공적으로 전송하도록 해야 합니다. 이러한 목표를 가장 효율적으로 달성하는 솔루션은 무엇일까요?

A. 예약된 AWS Lambda 함수를 사용하고 모든 EC2 인스턴스에서 원격으로 스크립트를 실행하여 감사 시스템으로 데이터를 전송합니다

B. EC2 자동 확장 수명 주기 후크를 사용하여 인스턴스가 시작 및 종료될 때 감사 시스템으로 데이터를 전송하는 사용자 지정 스크립트를 실행합니다

C. EC2 자동 확장 시작 구성을 사용하여 인스턴스가 시작 및 종료될 때 사용자 데이터를 통해 사용자 지정 스크립트를 실행하여 감사 시스템으로 데이터를 전송합니다

D. 인스턴스 운영 체제에서 사용자 지정 스크립트를 실행하여 감사 시스템으로 데이터를 전송합니다

답변 보기

정답: B

질문 #67

81. 회사의 운영팀은 버킷 내에서 새 개체가 생성될 때 Amazon SQS 대기열에 알림을 보내도록 구성된 기존 Amazon S3 버킷을 가지고 있습니다. 개발팀도 새 개체가 생성될 때 이벤트를 받기를 원합니다. 기존 운영팀 워크플로는 그대로 유지되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 다른 SQS 대기열을 만듭니다

B. Amazon S3만 대기열에 액세스할 수 있도록 허용하는 새 SQS 대기열을 만듭니다

C. 업데이트에 대한 Amazon SNS 토픽과 SQS 대기열을 생성합니다

D. 버킷 업데이트를 위한 Amazon SNS 토픽과 SQS 대기열을 만듭니다

답변 보기

정답: D

질문 #68

35. 회사의 웹사이트는 대중에게 제품을 판매하는 데 사용됩니다. 이 사이트는 애플리케이션 로드 밸런서(ALB) 뒤에 있는 자동 확장 그룹의 Amazon EC2 인스턴스에서 실행됩니다. 또한 Amazon CloudFront 배포가 있으며, SQL 인젝션 공격으로부터 보호하기 위해 AWS WAF가 사용되고 있습니다. ALB는 CloudFront 배포의 출처입니다. 최근 보안 로그를 검토한 결과 웹사이트에 대한 액세스를 차단해야 하는 외부 악성 IP가 발견되었습니다

A. CloudFront 배포에서 네트워크 ACL을 수정하여 악성 IP 주소에 대한 거부 규칙을 추가합니다

B. 악성 IP 주소를 차단하기 위해 AWS WAF의 구성을 수정하여 IP 일치 조건을 추가합니다

C. ALB 뒤에 있는 대상 그룹의 EC2 인스턴스에 대한 네트워크 ACL을 수정하여 악성 IP 주소를 거부합니다

D. 악성 IP 주소를 거부하도록 ALB 뒤에 있는 대상 그룹에 있는 EC2 인스턴스의 보안 그룹을 수정합니다

답변 보기

정답: B

질문 #69

77. 한 회사에는 AWS Lambda 함수를 호출하는 애플리케이션이 있습니다. 최근 코드 검토에서 소스 코드에 저장된 데이터베이스 자격 증명을 발견했습니다. 데이터베이스 자격 증명을 Lambda 소스 코드에서 제거해야 합니다. 그런 다음 보안 정책 요구 사항을 충족하기 위해 자격 증명을 안전하게 저장하고 지속적으로 교체해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 권장해야 할까요?

A. 비밀번호를 AWS CloudHSM에 저장합니다

B. AWS 시크릿 매니저에 비밀번호를 저장합니다

C. 데이터베이스 비밀번호를 람다 함수와 연결된 환경 변수로 이동합니다

D. 비밀번호를 AWS 키 관리 서비스(AWS KMS)에 저장합니다

답변 보기

정답: B

질문 #70

62. 한 회사에서 Amazon Linux EC2 인스턴스 그룹에서 애플리케이션을 실행합니다. 이 애플리케이션은 표준 API 호출을 사용하여 로그 파일을 기록합니다. 규정 준수를 위해 모든 로그 파일은 무기한 보존되어야 하며, 모든 파일에 동시에 액세스해야 하는 보고 도구로 분석해야 합니다. 솔루션 설계자가 가장 비용 효율적인 솔루션을 제공하려면 어떤 스토리지 서비스를 사용해야 하나요?

A. 아마존 EBS

B. 아마존 EFS

C. 아마존 EC2 인스턴스 스토어

D. Amazon S3

답변 보기

정답: D

질문 #71

29. 회사는 매월 초에 판매 보고서를 생성해야 합니다. 보고 프로세스는 매월 1일에 20개의 Amazon EC2 인스턴스를 시작합니다. 이 프로세스는 7일 동안 실행되며 중단할 수 없습니다. 회사는 비용을 최소화하고자 합니다. 어떤 가격 모델을 선택해야 하나요?

A. 예약 인스턴스

B. 스팟 블록 인스턴스

C. 온디맨드 인스턴스

D. 예약된 예약 인스턴스

답변 보기

정답: D

질문 #72

39. 애플리케이션은 여러 가용 영역에 걸쳐 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 애플리케이션 로드 밸런서 뒤의 Amazon EC2 자동 확장 그룹에서 실행됩니다. 애플리케이션은 EC2 인스턴스의 CPU 사용률이 40% 또는 그에 근접할 때 가장 성능이 좋습니다. 그룹의 모든 인스턴스에서 원하는 성능을 유지하려면 솔루션 설계자는 어떻게 해야 할까요?

A. 간단한 스케일링 정책을 사용하여 자동 스케일링 그룹을 동적으로 스케일링할 수 있습니다

B. 대상 추적 정책을 사용하여 자동 스케일링 그룹을 동적으로 확장합니다

C. AWS 람다 함수를 사용하여 원하는 자동 스케일링 그룹 용량을 업데이트합니다

D. 예약된 스케일링 작업을 사용하여 자동 스케일링 그룹을 스케일업 및 스케일다운합니다

답변 보기

정답: B

질문 #73

78. 회사가 온프레미스에서 건강 기록을 관리하고 있습니다. 이 회사는 이러한 기록을 무기한 보관하고, 일단 저장된 기록은 수정할 수 없도록 하며, 모든 수준의 액세스를 세밀하게 감사해야 합니다. 최고 기술 책임자(CTO)는 이미 어떤 애플리케이션에서도 사용하지 않는 수백만 개의 기록이 있고 현재 인프라의 공간이 부족하기 때문에 걱정하고 있습니다. CTO는 솔루션 아키텍트에게 기존 데이터를 옮기고 향후 기록을 지원할 수 있는 솔루션을 설계해 달라고 요청했습니다. 솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 어떤 서비스를 추천할 수 있을까요?

A. AWS 데이터싱크를 사용하여 기존 데이터를 AWS로 옮깁니다

B. AWS 스토리지 게이트웨이를 사용하여 기존 데이터를 AWS로 이동합니다

C. AWS 데이터싱크를 사용하여 기존 데이터를 AWS로 옮깁니다

D. AWS 스토리지 게이트웨이를 사용하여 기존 데이터를 AWS로 이동합니다

답변 보기

정답: A

질문 #74

38. 한 회사의 웹사이트가 트랜잭션 데이터 저장소로 Amazon RDS MySQL Multi-AZ DB 인스턴스를 사용하고 있습니다. 내부 일괄 처리를 위해 데이터를 가져오기 위해 이 DB 인스턴스를 쿼리하는 다른 내부 시스템이 있습니다. RDS DB 인스턴스는 내부 시스템에서 데이터를 가져오는 속도를 상당히 느리게 합니다. 이는 웹사이트의 읽기 및 쓰기 성능에 영향을 미치고 사용자들은 느린 응답 시간을 경험하게 됩니다. 어떤 솔루션이 웹사이트의 성능을 개선할 수 있을까요?

A. MySQL 데이터베이스 대신 RDS PostgreSQL DB 인스턴스를 사용하세요

B. Amazon ElastiCache를 사용하여 웹사이트에 대한 쿼리 응답을 캐시합니다

C. 현재 RDS MySQL Multi

D. RDS DB 인스턴스에 읽기 복제본을 추가하고 읽기 복제본을 쿼리하도록 내부 시스템을 구성합니다

답변 보기

정답: D

질문 #75

44. 한 회사에서 AWS에 배포된 기존 워크로드에 대해 AWS Well-Architected Framework 검토를 수행 중입니다. 이 검토에서 다른 AWS 서비스를 지원하기 위해 최근에 설치한 Microsoft Active Directory 도메인 컨트롤러와 동일한 Amazon EC2 인스턴스에서 실행되는 공개용 웹사이트를 확인했습니다. 솔루션 설계자는 아키텍처의 보안을 개선하고 IT 직원의 관리 요구를 최소화할 수 있는 새로운 설계를 추천해야 합니다. 솔루션 아키텍트는 무엇을 추천해야 하나요?

A. AWS 디렉터리 서비스를 사용하여 관리형 Active Directory를 생성합니다

B. 동일한 서브넷에 다른 EC2 인스턴스를 생성하고 그 인스턴스에 Active Directory를 다시 설치합니다

C. AWS 디렉터리 서비스를 사용하여 Active Directory 커넥터를 생성합니다

D. 현재 Active Directory 컨트롤러와 보안 어설션 마크업 언어(SAML) 2

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

SAA-C03 모의고사, 모의고사 및 학습 자료, AWS 공인 솔루션 아키텍트 - 준회원 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

SAA-C03 모의고사, 모의고사 및 학습 자료, AWS 공인 솔루션 아키텍트 - 준회원 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기