업데이트 된 DVA-C02 연습 문제로 쉽게 AWS 시험에 합격하십시오

질문 #1

개발자가 AWS 코드파이프라인에서 애플리케이션의 배포 환경을 구성하고 있습니다. 애플리케이션 코드는 GitHub 리포지토리에 저장되어 있습니다. 개발자는 리포지토리 패키지의 단위 테스트가 새 배포 환경에서 실행되도록 하려고 합니다. 개발자는 이미 파이프라인의 소스 공급자를 GitHub로 설정했으며 배포에 사용할 리포지토리와 브랜치를 지정했습니다.개발자가 이러한 요구 사항을 최소한의 오버헤드로 충족하기 위해 다음에 수행해야 하는 단계의 조합은 무엇입니까? (t 선택

A. 기능에 오버라이드를 추가합니다

B. 기능에 오버라이드를 추가합니다

C. 프로젝트에 실험을 추가합니다

D. ��로젝트에 실험을 추가합니다

답변 보기

정답: BE

질문 #2

한 개발자가 Amazon CloudFront 배포를 사용하여 Amazon S3 버킷의 콘텐츠를 제공하는 새로운 파일 스토리지 애플리케이션을 테스트하고 있습니다. 이 배포는 OAI(원본 액세스 ID)를 사용하여 S3 버킷에 액세스합니다. S3 버킷의 권한은 다른 모든 사용자의 액세스를 명시적으로 거부하며, 애플리케이션은 로그인 페이지에서 사용자에게 인증 메시지를 표시한 다음 서명된 쿠키를 사용하여 사용자가 개인 스토리지 디렉터리에 액세스할 수 있도록 허용합니다. 개발자가 배포를 구성하여 기본 ca를 사용하도록 설정했습니다

A. 기본 캐시 동작과 동일한 오리진을 가진 두 번째 캐시 동작을 배포에 추가합니다

B. 기본 캐시 동작과 동일한 원본을 가진 배포에 두 번째 캐시 동작을 추가합니다

C. 기본 캐시 동작에 두 번째 오리진을 장애 조치 오리진으로 추가합니다

D. 읽기 액세스를 허용하도록 S3 버킷에 버킷 정책을 추가합니다

답변 보기

정답: A

질문 #3

한 회사에서 레거시 내부 애플리케이션을 AWS로 마이그레이션하고 있습니다. 경영진은 네이티브 AWS 서비스를 사용하기 위해 내부 직원 디렉토리를 다시 작성하려고 합니다. 개발자는 새 애플리케이션에서 사용할 직원 연락처 정보와 고해상도 사진을 저장하기 위한 솔루션을 만들어야 하는데, AWS API를 사용하여 각 직원의 개별 정보와 고해상도 사진을 검색하고 검색할 수 있는 솔루션은 무엇인가요?

A. Base64를 사용하여 각 직원의 연락처 정보와 사진을 인코딩합니다

B. 각 직원의 연락처 정보를 Amazon S3에 저장된 사진의 개체 키와 함께 Amazon DynamoDB 테이블에 저장합니다

C. mazon Cognito 사용자 풀을 사용하여 완전 관리형 서비스형 소프트웨어(SaaS) 방식으로 직원 디렉터리를 구현합니다

D. tore 직원 연락처 정보를 Amazon EFS(Amazon Elastic File System)에 저장된 사진과 함께 Amazon RDS DB 인스턴스에 저장합니다

답변 보기

정답: B

질문 #4

한 회사에서 Amazon EC2 인스턴스에서 애플리케이션을 구현하고 있습니다. 애플리케이션은 들어오는 트랜잭션을 처리해야 합니다. 애플리케이션이 유효하지 않은 트랜잭션을 감지하면 애플리케이션은 회사의 지원팀에 채팅 메시지를 보내야 합니다. 메시지를 보내려면 애플리케이션이 채팅 API를 사용하여 인증할 액세스 토큰을 검색해야 하며, 개발자는 액세스 토큰을 저장하는 솔루션을 구현해야 합니다. 액세스 토큰은 미사용 및 전송 중 암호화되어야 합니다. 액세스 토큰 m

A. AWS 시스템 관리자 매개변수 저장소 SecureString 매개변수를 사용하여 AWS KMS(AWS 키 관리 서비스) AWS 관리 키를 사용하여 액세스 토큰을 저장합니다

B. AWS 키 관리 서비스(AWS KMS) 고객 관리 키를 사용하여 액세스 토큰을 암호화합니다

C. AWS 키 관리 서비스(AWS KMS) 고객 관리 키와 함께 AWS Secrets Manager를 사용하여 액세스 토큰을 저장합니다

D. AWS 키 관리 서비스(AWS KMS) AWS 관리 키를 사용하여 액세스 토큰을 암호화합니다

답변 보기

정답: C

질문 #5

한 개발자가 VPC의 리소스에 액세스하는 AWS Lambda 함수를 만들었습니다. Lambda 함수는 VPC 엔드포인트를 통해 새 메시지가 있는지 Amazon SQS(Amazon Simple Queue Service) 대기열을 폴링합니다. 그런 다음 이 함수는 메시지에 포함된 숫자 값의 롤링 평균을 계산합니다. 람다 함수에 대한 초기 테스트 후 개발자는 함수가 반환하는 롤링 평균 값이 정확하지 않다는 것을 발견했습니다. 개발자가 함수가 정확한 값을 계산하도록 보장하려면 어떻게 해야 할까요?

A. 함수의 예약된 동시성을 1로 설정합니다

B. 함수를 수정하여 Amazon ElastiCache에 값을 저장합니다

C. 함수의 프로비저닝된 동시성을 1로 설정합니다

D. ��수를 수정하여 함수의 레이어에 값을 저장합니다

답변 보기

정답: A

질문 #6

한 회사에서 Amazon S3에서 .csv 파일을 처리하는 애플리케이션을 만들고 있습니다. 개발자가 S3 버킷을 만들었습니다. 개발자는 또한 S3 버킷에서 .csv 파일을 처리하기 위해 AWS Lambda 함수도 만들었습니다. .csv 파일이 Amazon S3에 업로드될 때 Lambda 함수를 호출하는 단계의 조합은 무엇인가요? (두 개를 선택하세요.)

A. AWS::Region 의사 매개 변수를 사용합니다

B. Region을 CloudFormation 매개변수로 요구합니다

C. n::Split 내재 함수를 사용하여 AWS::StackId 의사 매개변수에서 Region을 찾습니다

D. WS 시스템 관리자 파라미터 스토어에서 관련 파라미터를 참조하여 리전을 동적으로 가져옵니다

답변 보기

정답: AC

질문 #7

한 개발자가 AWS에서 새 애플리케이션을 빌드하고 있습니다. 이 애플리케이션은 Amazon DynamoDB 테이블에서 정보를 검색하는 AWS Lambda 함수를 사용합니다. 개발자는 DynamoDB 테이블 이름을 Lambda 함수 코드에 하드 코딩했습니다. 테이블 이름은 시간이 지남에 따라 변경될 수 있습니다. 개발자는 테이블 이름이 변경되는 경우 Lambda 코드를 수정하고 싶지 않습니다. 이러한 요구 사항을 가장 효율적으로 충족하는 솔루션은 무엇인가요?

A. 테이블 이름을 저장할 람다 환경 변수를 생성합니다

B. 테이블 이름을 파일에 저장합니다

C. ��이블 이름을 저장할 파일을 생성합니다

D. ��다 함수에서 핸들러 외부에 전역 변수를 생성하여 테이블 이름을 저장합니다

답변 보기

정답: A

질문 #8

한 회사에 AWS에 배포된 웹 애플리케이션이 있습니다. 이 애플리케이션은 Amazon API 게이트웨이 API와 AWS 람다 함수를 백엔드로 사용하며, 최근 이 애플리케이션에서 예기치 않은 동작이 나타났습니다. 개발자가 Lambda 함수 코드를 검토하여 오류를 발견하고 문제를 해결하기 위해 코드를 수정합니다. 개발자는 변경 사항을 프로덕션 환경에 배포하기 전에 테스트를 실행하여 애플리케이션이 제대로 작동하는지 확인해야 하는데 애플리케이션에는 프로덕션 환경만 사용할 수 있습니다. 개발자는

A. 샘 패키지 및 샘 배포 명령을 실행합니다

B. cdk synth 및 cdk deploy 명령을 실행합니다

C. ��수 구성 식별자와 합성된 CloudFormation 템플릿의 경로를 사용하여 cdk synth 및 sam local 호출 명령을 실행합니다

D. ��수 구성 식별자와 합성된 CloudFormation 템플릿의 경로를 사용하여 cdk synth 및 sam local start-lambda 명령을 실행합니다

답변 보기

정답: BD

질문 #9

한 회사에 온프레미스에서 실행되는 다중 노드 Windows 레거시 애플리케이션이 있습니다. 이 애플리케이션은 네트워크 공유 폴더를 중앙 집중식 구성 리포지토리로 사용하여 .xml 형식의 구성 파일을 저장합니다. 이 회사는 애플리케이션을 Amazon EC2 인스턴스로 마이그레이션하고 있습니다. AWS로의 마이그레이션의 일환으로 개발자는 리포지토리에 고가용성을 제공하는 솔루션을 찾아야 하는데, 어떤 솔루션이 이 요구 사항을 가장 비용 효율적으로 충족할 수 있을까요?

A. EC2 인스턴스 중 하나에 Amazon EBS(Amazon Elastic Block Store) 볼륨을 마운트합니다

B. 인스턴스 스토어 볼륨이 있는 마이크로 EC2 인스턴스를 배포합니다

C. ��포지토리를 호스팅할 Amazon S3 버킷을 생성합니다

D. 리포지토리를 호스팅할 Amazon S3 버킷을 만듭니다

답변 보기

정답: C

질문 #10

한 회사에서 온프레미스 소스 제어 관리(SCM) 시스템에서 Amazon EventBridge로 이벤트를 게시하기 위한 웹훅으로 Amazon API Gateway REST API 엔드포인트를 사용하고 있습니다. 이 회사는 이벤트를 수신하고 중앙 AWS 계정에서 애플리케이션 배포를 제어하기 위해 EventBridge 규칙을 구성했습니다. 회사는 여러 수신자 AWS 계정에서 동일한 이벤트를 수신해야 하는데, 개발자가 SCM 시스템의 구성을 변경하지 않고 이러한 요구 사항을 어떻게 충족할 수 있을까요?

A. 필요한 모든 AWS 계정에 API 게이트웨이 REST API를 배포합니다

B. 모든 수신자 AWS 계정에 API 게이트웨이 REST API를 배포합니다

C. EventBridge가 수신자 AWS 계정에 액세스할 수 있도록 중앙 AWS 계정에 권한을 부여합니다

D. API 게이트웨이 유형을 REST API에서 HTTP API로 변환합니다

답변 보기

정답: C

질문 #11

금융회사는 법적 이유로 고객 기록 원본을 10년간 보관해야 합니다. 전체 기록에는 개인 식별 정보(PII)가 포함됩니다. 현지 규정에 따라 PII는 회사 내 특정 직원만 사용할 수 있으며 제3자와 공유해서는 안 됩니다. 회사는 PII를 공유하지 않고 통계 분석을 위해 타사 조직이 기록을 사용할 수 있도록 해야 합니다. 개발자는 변경 불가능한 원본 기록을 Amazon S3에 저장하려고 합니다. 액세스하는 사람에 따라

A. S3 GET 요청이 있을 때 removePii 함수를 호출하는 S3 이벤트 알림을 설정합니다

B. S3 PUT 요청이 있을 때 removePii 함수를 호출하는 S3 이벤트 알림을 설정합니다

C. 3 콘솔에서 S3 오브젝트 람다 액세스 포인트를 생성합니다

D. 3 콘솔에서 S3 액세스 포인트를 생성합니다

답변 보기

정답: C

질문 #12

한 개발자가 전자상거래 웹사이트에서 작업하고 있습니다. 개발자는 각 애플리케이션 서버에 개별적으로 로그인하지 않고 서버 로그를 검토하려고 합니다. 이 웹사이트는 여러 Amazon EC2 인스턴스에서 실행되고 Python으로 작성되었으며 고가용성이 필요한데, 개발자가 최소한의 변경으로 이러한 요구 사항을 충족하도록 애플리케이션을 업데이트하려면 어떻게 해야 하나요?

A. 애플리케이션을 클라우드 네이티브로 재작성하고 AWS Lambda에서 실행하여 Amazon CloudWatch에서 로그를 검토할 수 있도록 합니다

B. Amazon OpenSearch Service, Logstash, OpenSearch 대시보드를 사용하여 중앙 집중식 로깅을 설정합니다

C. ��그를 기록하는 인스턴스가 하나만 있는 더 큰 EC2 인스턴스로 애플리케이션을 축소합니다

D. C2 인스턴스에 통합 Amazon CloudWatch 에이전트를 설치합니다

답변 보기

정답: D

질문 #13

한 회사에는 AWS Elastic Beanstalk에 의해 프로비저닝되는 프로덕션 환경의 Elastic Load Balancer(ELB) 뒤에 있는 4개의 Amazon EC2 인스턴스에서 실행되는 프론트엔드 애플리케이션이 있습니다. 개발자는 새로운 애플리케이션 코드를 배포하고 테스트하는 동시에 Elastic Beanstalk 플랫폼을 현재 버전에서 최신 버전의 Node.js로 업데이트해야 합니다. 솔루션은 애플리케이션의 다운타임이 0이어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 프로덕션 환경을 다른 플랫폼 버전으로 복제합니다

B. 새 애플리케이션 코드를 기존 EC2 인스턴스에 한 번에 배포합니다

C. ��경 불가능한 업데이트를 수행하여 새 애플리케이션 코드를 새 EC2 인스턴스에 배포합니다

D. 새 애플리케이션 코드에 롤링 배포를 사용합니다

답변 보기

정답: D

질문 #14

한 개발자가 회사를 위한 애플리케이션을 만들고 있습니다. 이 애플리케이션은 문서 예제 버킷이라는 이름의 Amazon S3 버킷의 루트 폴더에 있는 doc.txt 파일을 읽어야 합니다. 회사의 보안 팀은 애플리케이션의 IAM 정책에 최소 권한 원칙을 적용할 것을 요구하는데, 이러한 보안 요구 사항을 충족하는 IAM 정책 문구는 무엇인가요?

A. 리포지토리를 복제합니다

B. �� 브랜치를 만듭니다

C. 커밋 시각화 보기를 사용하여 기능이 추가되었을 때의 커밋을 비교합니다

D. 메인 브랜치에서 피처 브랜치로 끌어오기를 중지합니다

답변 보기

정답: A

질문 #15

회사가 제3자와 정보를 공유하고자 합니다. 제3자는 회사가 정보를 공유하는 데 사용할 수 있는 HTTP API 엔드포인트를 가지고 있습니다. 회사는 HTTP API에 액세스하는 데 필요한 API 키를 가지고 있으며, 코드를 사용하여 API 키를 관리할 방법이 필요합니다. API 키와 애플리케이션 코드의 통합은 애플리케이션 성능에 영향을 줄 수 없습니다.이러한 요구 사항을 가장 안전하게 충족하는 솔루션은 무엇인가요?

A. API 자격 증명을 AWS Secrets Manager에 저장합니다

B. API 자격 증명을 로컬 코드 변수에 저장합니다

C. PI 자격 증명을 비공개 Amazon S3 버킷에 오브젝트로 저장합니다

D. PI 자격 증명을 Amazon DynamoDB 테이블에 저장합니다

답변 보기

정답: A

질문 #16

개발자가 영화에 대한 정보를 저장하려고 합니다. 각 영화에는 제목, 개봉 연도 및 장르가 있습니다. 영화 정보에는 출연진 및 제작진에 대한 추가 속성도 포함될 수 있습니다. 이 추가 정보는 영화마다 일관성이 없습니다. 예를 들어, 한 영화에는 조감독이 있고 다른 영화에는 동물 조련사가 있을 수 있습니다. 개발자는 다음과 같은 사용 사례를 지원하는 솔루션을 구현해야 합니다. 주어진 제목과 개봉 연도에 대해 영화에 대한 모든 세부 정보를 가져옵니다

A. Amazon DynamoDB 테이블을 생성합니다

B. Amazon DynamoDB 테이블을 생성합니다

C. Amazon RDS DB 인스턴스에서 제목, 출시 연도 및 장르에 대한 열이 포함된 테이블을 생성합니다

D. Amazon RDS DB 인스턴스에서 기본 키가 제목이고 다른 모든 데이터가 하나의 추가 열로 JSON 형식으로 인코딩되는 테이블을 만듭니다

답변 보기

정답: A

질문 #17

한 엔지니어가 Amazon CloudWatch Evidently 프로젝트에서 새 기능에 대한 A/B 테스트를 만들었습니다. 엔지니어는 테스트를 위해 기능의 두 가지 변형(변형 A 및 변형 B)을 구성했습니다. 엔지니어는 변형 A로만 작업하기를 원합니다

A. 엔지니어는 애플리케이션의 엔드포인트에 도달할 때 변형 A가 유일하게 나타나도록 업데이트를 수행해야 하는데, 이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 제품군을 파티션 키로, 제품 유형을 정렬 키로 사용하여 글로벌 보조 인덱스(GSI)를 생성합니다

B. 제품군을 파티션 키로, 제품 유형을 정렬 키로 사용하여 로컬 보조 인덱스(LSI)를 생성합니다

C. 테이블을 다시 생성합니다

D. 제품 가족을 파티션 키로, 제품 유형을 정렬 키로 사용하여 스캔 작업을 사용하도록 쿼리를 업데이트합니다

답변 보기

정답: A

질문 #18

회사에서 Amazon API Gateway를 사용하여 액세스하는 온프레미스 Linux 서버 세트에서 사용자 지정 애플리케이션을 실행하고 있습니다. API 테스트 단계에서 AWS X-Ray 추적을 사용하도록 설정했는데, 개발자가 최소한의 구성으로 온프레미스 서버에서 X-Ray 추적을 사용하도록 설정하려면 어떻게 해야 하나요?

A. ��프레미스 서버에 X-Ray SDK를 설치 및 실행하여 데이터를 캡처하고 X-Ray 서비스로 전달합니다

B. ��프레미스 서버에 X-Ray 데몬을 설치 및 실행하여 데이터를 캡처하고 X-Ray 서비스로 전달합니다

C. ��프레미스에서 들어오는 요청을 캡처하고 PutTraceSegments API 호출을 사용하여 관련 데이터를 가져와서 처리하고 X-Ray로 전달하도록 AWS Lambda 함수를 구성합니다

D. ��프레미스에서 수신 요청을 캡처하고 PutTelemetryRecords API 호출을 사용하여 관련 데이터를 가져와 처리하고 X-Ray에 전달하도록 AWS Lambda 함수를 구성합니다

답변 보기

정답: B

질문 #19

애플리케이션이 보안 액세스를 위해 Amazon Cognito 사용자 풀 및 ID 풀을 사용하고 있습니다. 개발자가 애플리케이션의 사용자별 파일 업로드 및 다운로드 기능을 Amazon S3와 통합하려고 합니다. 개발자는 파일이 안전한 방식으로 저장 및 검색되고 사용자가 자신의 파일에만 액세스할 수 있도록 해야 합니다. 파일 크기는 3KB에서 300MB까지이며, 어떤 옵션이 가장 높은 수준의 보안으로 이러한 요구 사항을 충족하나요?

A. S3 이벤트 알림을 사용하여 파일 업로드 및 다운로드 요청의 유효성을 검사하고 사용자 인터페이스(UI)를 업데이트합니다

B. 업로드된 파일의 세부 정보를 별도의 Amazon DynamoDB 테이블에 저장합니다

C. 아마존 API 게이트웨이와 AWS 람다 함수를 사용하여 파일을 업로드 및 다운로드합니다

D. Amazon Cognito ID 접두사 내의 IAM 정책을 사용하여 사용자가 Amazon S3에서 자신의 폴더를 사용하도록 제한합니다

답변 보기

정답: D

질문 #20

회사의 새 모바일 앱이 Amazon API Gateway를 사용합니다. 개발팀이 API의 새 릴리스를 완료하면 개발자는 API 변경 사항을 안전하고 투명하게 배포해야 하는데, 개발자가 API 게이트웨이를 통해 제한된 수의 사용자에게 새 API 버전을 배포하는 데 사용할 수 있는 가장 간단한 솔루션은 무엇인가요?

A. 오래된 레코드를 삭제하는 스크립트를 작성하고, 이 스크립트를 Amazon EC2 인스턴스에서 크론 작업으로 예약합니다

B. 만료 시간이 있는 속성을 추가하고 해당 속성을 기반으로 타임 투 라이브 기능을 활성화합니다

C. 매일 세션 데이터를 저장할 새 테이블을 만들고 전날의 테이블을 삭제합니다

D. 만료 시간이 있는 속성을 추가하고, 속성의 이름을 ItemExpiration으로 지정합니다

답변 보기

정답: D

질문 #21

한 회사의 개발자가 프로덕션 환경을 위해 Amazon S3에 배포할 정적 웹사이트를 구축하고 있습니다. 이 웹사이트는 AWS Lambda 함수를 사용하여 Amazon Aurora PostgreSQL 데이터베이스와 통합됩니다. 프로덕션에 배포되는 웹사이트는 Lambda 함수의 특정 버전을 가리키는 Lambda 별칭을 사용하며, 회사는 2주마다 데이터베이스 자격 증명을 교체해야 합니다. 회사에서 이전에 배포한 Lambda 함수는 가장 최신 자격 증명을 사용할 수 있어야 합니다

A. 데이터베이스 자격 증명을 AWS Secrets Manager에 저장합니다

B. 데이터베이스 자격 증명을 람다 함수 코드의 일부로 포함합니다

C. ��다 환경 변수를 사용합니다

D. WS 시스템 관리자 파라미터 스토어에 데이터베이스 자격 증명을 저장합니다

답변 보기

정답: A

질문 #22

한 회사에서 여러 고객에게 Amazon S3 버킷의 개체에 대한 읽기 액세스를 제공하고 있습니다. 회사는 IAM 권한을 사용하여 S3 버킷에 대한 액세스를 제한합니다. 고객은 자신의 파일에만 액세스할 수 있으며, 규정 요구 사항으로 인해 회사는 Amazon S3와의 상호 작용을 위해 전송 중 암호화를 적용해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. S3 버킷에 버킷 정책을 추가하여 aws:SecureTransport 조건이 false와 같을 때 S3 작업을 거부합니다

B. S3 버킷에 버킷 정책을 추가하여 s3:x-amz-acl 조건이 public-read와 같을 때 S3 작업을 거부합니다

C. AM 사용자에게 IAM 정책을 추가하여 AWS SDK 사용을 강제합니다

D. 3:x-amz-acl 조건이 버킷 소유자 읽기와 같을 때 S3 작업을 허용하는 IAM 정책을 IAM 사용자에게 추가합니다

답변 보기

정답: A

질문 #23

개발자가 Amazon API 게이트웨이 REST API를 유지 관리합니다. 고객은 프런트엔드 UI와 Amazon Cognito 인증을 통해 API를 사용하며, 개발자는 새로운 엔드포인트와 이전 버전과 호환되지 않는 인터페이스 변경 사항이 포함된 새 버전의 API를 보유하고 있습니다. 개발자는 고객에게 영향을 주지 않고 팀의 다른 개발자에게 베타 액세스를 제공해야 하며, 운영 오버헤드가 가장 적은 솔루션으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. API 게이트웨이 API에서 개발 단계를 정의합니다

B. 새 API 애플리케이션 코드를 가리키는 새 API 게이트웨이 API를 정의합니다

C. ��출할 코드 버전을 결정하는 쿼리 매개변수를 API 애플리케이션 코드에 구현합니다

D. 개발자가 추가하려는 API 엔드포인트에 대해 새 API 게이트웨이 엔드포인트를 지정합니다

답변 보기

정답: A

질문 #24

개발자가 CloudFormation 템플릿을 배포하는 AWS Region 변수를 자동으로 채우는 AWS CloudFormation 템플릿을 빌드해야 하는데, 템플릿이 배포되는 지역을 결정하는 가장 운영적으로 효율적인 방법은 무엇인가요?

A. Lambda 함수를 반복하는 CLI 스크립트를 생성하여 AWS_IAM 인증 유형으로 Lambda 함수 URL을 추가합니다

B. 람다 함수를 반복하는 CLI 스크립트를 만들어 인증 유형이 NONE인 람다 함수 URL을 추가합니다

C. Lambda 함수를 반복하는 CLI 스크립트를 생성하여 AWS_IAM 인증 유형이 있는 Lambda 함수 URL을 추가합니다

D. Lambda 함수를 반복하는 CLI 스크립트를 만들어 인증 유형이 NONE인 Lambda 함수 URL을 추가합니다

답변 보기

정답: A

질문 #25

개발자가 Ruby 애플리케이션을 만들고 있는데 기본 인프라에 대한 지식 없이도 환경의 배포, 확장 및 관리를 자동화해야 하는데, 이 작업을 가장 잘 수행할 수 있는 서비스는 무엇인가요?

A. WS CodeDeploy

B. WS 클라우드포메이션

C. WS OpsWorks

D. WS Elastic Beanstalk

답변 보기

정답: D

질문 #26

한 회사에서 Amazon EC2 인스턴스에서 애플리케이션을 구현하고 있습니다. 애플리케이션은 들어오는 트랜잭션을 처리해야 합니다. 애플리케이션이 유효하지 않은 트랜잭션을 감지하면 애플리케이션은 회사의 지원팀에 채팅 메시지를 보내야 합니다. 메시지를 보내려면 애플리케이션이 채팅 API를 사용하여 인증할 액세스 토큰을 검색해야 하며, 개발자는 액세스 토큰을 저장하는 솔루션을 구현해야 합니다. 액세스 토큰은 미사용 및 전송 중 암호화되어야 합니다. 액세스 토큰 m

A. AWS 시스템 관리자 매개변수 저장소 SecureString 매개변수를 사용하여 AWS KMS(AWS 키 관리 서비스) AWS 관리 키를 사용하여 액세스 토큰을 저장합니다

B. AWS 키 관리 서비스(AWS KMS) 고객 관리 키를 사용하여 액세스 토큰을 암호화합니다

C. AWS 키 관리 서비스(AWS KMS) 고객 관리 키와 함께 AWS Secrets Manager를 사용하여 액세스 토큰을 저장합니다

D. AWS 키 관리 서비스(AWS KMS) AWS 관리 키를 사용하여 액세스 토큰을 암호화합니다

답변 보기

정답: C

질문 #27

개발자가 서명된 요청(서명 버전 4)을 사용하여 다른 AWS 서비스를 호출하는 애플리케이션을 개발 중입니다. 개발자는 표준 요청을 생성하고 서명할 문자열을 생성했으며 서명 정보를 계산했습니다. 개발자가 서명된 요청을 완료하기 위해 사용할 수 있는 방법은 무엇입니까? (두 가지를 선택하세요.)

A. AWS Lambda 지원 CloudFormation 사용자 정의 리소스를 생성합니다

B. ��드파이프라인의 AWS CodeBuild 동작을 사용하여 다음 AWS CLI 명령을 사용하여 보안 문자열을 생성합니다: aws secretsmanager get-random-password

C. WS Lambda 지원 CloudFormation 사용자 정의 리소스를 생성합니다

D. WS::SecretsManager::Secret 리소스를 사용하여 보안 문자열을 생성합니다

답변 보기

정답: AD

질문 #28

개발자가 VPC 모드에서 AWS Lambda 함수를 생성하고 있습니다. Amazon S3 이벤트는 개체가 S3 버킷에 업로드될 때 Lambda 함수를 호출합니다. Lambda 함수는 개체를 처리하고 파일에 기록될 몇 가지 분석 결과를 생성합니다. 처리된 각 개체는 파일에 기록될 로그 항목도 생성하며, 다른 Lambda 함수, AWS 서비스 및 온프레미스 리소스는 결과 파일과 로그 파일에 액세스할 수 있어야 합니다. 또한 각 로그 항목은 다음 위치에 추가되어야 합니다

A. Amazon EFS(Amazon Elastic File System) 파일 시스템을 생성합니다

B. Amazon Elastic Block Store(Amazon EBS) 다중 첨부 지원 볼륨을 생성합니다

C. tmp 로컬 디렉터리에 대한 참조를 생성합니다

D. opt 스토리지 디렉터리에 대한 참조를 생성합니다

답변 보기

정답: A

질문 #29

한 회사에 AWS에서 실행되는 이미지 스토리지 웹 애플리케이션이 있습니다. 이 회사는 자동 확장 그룹의 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 자동 확장 그룹은 애플리케이션 로드 밸런서(ALB)의 대상 그룹 역할을 하며 Amazon S3 버킷을 사용하여 판매용 이미지를 저장합니다.이 회사는 시스템 요청을 테스트하는 기능을 개발하려고 합니다. 이 기능은 새로운 베타 버전의 애플리케이션을 호스팅하는 별도의 대상 그룹으로 요청을 전달하는데, 어떤 솔루션이 이 요구 사항을 충족할 수 있을까요?

A. 베타 버전의 애플리케이션에 대한 새로운 자동 확장 그룹과 대상 그룹을 만듭니다

B. 베타 버전의 애플리케이션을 위한 새 ALB, 자동 확장 그룹 및 대상 그룹을 만듭니다

C. ��타 버전의 애플리케이션을 위한 새 ALB, 자동 확장 그룹, 대상 그룹을 생성합니다

D. 애플리케이션의 베타 버전에 대한 새 자동 확장 그룹 및 대상 그룹을 만듭니다

답변 보기

정답: A

질문 #30

한 회사가 여러 파트너로부터 음식 주문을 받습니다. 이 회사에는 AWS Lambda가 통합된 Amazon API Gateway API를 사용하는 마이크로서비스 애플리케이션이 있습니다. 각 파트너는 API 게이트웨이를 통해 노출되는 사용자 지정 API를 호출하여 주문을 전송합니다. API 호출은 주문을 처리하기 위해 공유 람다 함수를 호출하며, 람다 함수가 주문을 처리한 후 파트너에게 알림을 보내야 합니다. 각 파트너는 파트너 자신의 주문에 대해서만 업데이트를 수신해야 합니다. 회사가 새 파트너를 추가하려는 경우

A. 각 파트너마다 다른 Amazon SNS(Amazon Simple Notification Service) 주제를 생성합니다

B. 각 파트너마다 다른 람다 함수를 생성합니다

C. ��마존 단순 알림 서비스(Amazon SNS) 토픽을 만듭니다

D. ��마존 단순 알림 서비스(Amazon SNS) 토픽을 하나 만듭니다

답변 보기

정답: C

질문 #31

한 회사에 온프레미스에서 실행되는 다중 노드 Windows 레거시 애플리케이션이 있습니다. 이 애플리케이션은 네트워크 공유 폴더를 중앙 집중식 구성 리포지토리로 사용하여 .xml 형식의 구성 파일을 저장합니다. 이 회사는 애플리케이션을 Amazon EC2 인스턴스로 마이그레이션하고 있습니다. AWS로의 마이그레이션의 일환으로 개발자는 리포지토리에 고가용성을 제공하는 솔루션을 찾아야 하는데, 어떤 솔루션이 이 요구 사항을 가장 비용 효율적으로 충족할 수 있을까요?

A. EC2 인스턴스 중 하나에 Amazon EBS(Amazon Elastic Block Store) 볼륨을 마운트합니다

B. 인스턴스 스토어 볼륨이 있는 마이크로 EC2 인스턴스를 배포합니다

C. ��포지토리를 호스팅할 Amazon S3 버킷을 생성합니다

D. 리포지토리를 호스팅할 Amazon S3 버킷을 만듭니다

답변 보기

정답: C

질문 #32

한 회사에서 AWS Lambda 함수와 Amazon S3 트리거를 사용해 이미지를 S3 버킷으로 처리합니다. 개발팀은 단일 AWS 계정에 여러 환경을 설정했는데, 최근 프로덕션 배포 후 개발팀은 개발 S3 버킷이 프로덕션 환경 Lambda 함수를 호출하는 것을 관찰했습니다. 이러한 호출로 인해 프로덕션 람다 함수를 사용하여 개발 S3 파일이 원치 않게 실행되었습니다. 개발팀은 이러한 호출을 방지해야 합니다. 개발팀은 보안을 준수해야 합니다

A. 프로덕션 람다 함수에 대한 람다 실행 역할을 업데이트하여 실행 역할이 프로덕션 환경 S3 버킷에서만 읽을 수 있도록 하는 정책을 추가합니다

B. 개발 환경과 프로덕션 환경을 별도의 AWS 계정으로 이동합니다

C. ��로덕션 람다 함수에 리소스 정책을 추가하여 프로덕션 환경 S3 버킷에서만 함수를 호출할 수 있도록 합니다

D. 개발 환경과 프로덕션 환경을 별도의 AWS 계정으로 이동합니다

답변 보기

정답: C

질문 #33

개발자가 AWS 람다 함수를 만들고 있습니다. 이 람다 함수는 Amazon SQS(Amazon Simple Queue Service) 대기열에서 메시지를 소비합니다. 개발자는 함수의 지속적 통합 및 지속적 배포(CI/CD) 프로세스의 일부로 단위 테스트를 통합하려고 하는데, 개발자가 함수를 단위 테스트하려면 어떻게 해야 하나요?

A. SQS 대기열을 생성하고 람다 함수를 배포하는 AWS CloudFormation 템플릿을 생성합니다

B. 테스트용 SQS 이벤트를 생성합니다

C. ��스트용 SQS 대기열을 생성합니다

D. IICD 프로세스 중에 테스트 이벤트와 함께 aws lambda invoke 명령을 사용합니다

답변 보기

정답: D

질문 #34

한 개발자가 레거시 모놀리식 애플리케이션에서 일부 기능을 마이그레이션하여 대신 AWS Lambda 함수를 사용하려고 합니다. 이 애플리케이션은 현재 VPC의 사설 서브넷에서 실행되는 Amazon Aurora DB 클러스터에 데이터를 저장하고 있습니다. AWS 계정에는 하나의 VPC가 배포되어 있습니다. 람다 함수와 DB 클러스터는 동일한 AWS 계정의 동일한 AWS 리전에 배포되어 있으며, 개발자는 람다 함수가 공용 인터넷을 거치지 않고 DB 클러스터에 안전하게 액세스할 수 있도록 해야 합니다.어떤 솔루션이 다음을 충족할까요?

A. B 클러스터의 공개 액세스 설정을 예로 구성합니다

B. 람다 함수에 대한 Amazon RDS 데이터베이스 프록시를 구성합니다

C. ��다 기능을 위한 NAT 게이트웨이 및 보안 그룹을 구성합니다

D. ��다 기능에 대한 VPC, 서브넷 및 보안 그룹을 구성합니다

답변 보기

정답: D

질문 #35

개발자가 Amazon API 게이트웨이 REST API를 사용하여 백엔드 서비스를 호출하는 모바일 앱을 만들고 있습니다. 개발 단계에서 통합 테스트를 위해 개발자는 백엔드 서비스를 호출하지 않고 다양한 백엔드 응답을 시뮬레이션하려고 하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. WS 람다 함수를 생성합니다

B. AWS CloudFormation 템플릿을 사용하여 백엔드 REST API를 제공하는 Amazon EC2 인스턴스를 생성합니다

C. PI 게이트웨이 단계를 사용자 지정하여 요청에 따라 응답 유형을 선택합니다

D. ��청 매핑 템플릿을 사용하여 모의 연동 응답을 선택합니다

답변 보기

정답: D

질문 #36

한 개발자가 호출하는 동안 10MB 미만의 임시 파일을 생성하는 AWS Lambda 함수를 설계하고 있습니다. 호출하는 동안 임시 파일에 여러 번 액세스하고 수정할 것입니다. 개발자는 나중에 이러한 파일을 저장하거나 검색할 필요가 없습니다. 임시 파일은 어디에 저장해야 하나요?

A. 각 Python 라이브러리를 자체

B. 필요한 Python 라이브러리로 람다 레이어를 생성합니다

C. 두 개의 람다 함수를 하나의 람다 함수로 결합합니다

D. ��이썬 라이브러리를 S3 버킷에 다운로드합니다

답변 보기

정답: A

질문 #37

한 회사에서 Elastic Load Balancer 뒤에 AWS에 애플리케이션을 배포할 계획입니다. 이 애플리케이션은 HTTP/HTTPS 수신기를 사용하며 클라이언트 IP 주소에 액세스해야 합니다. 이러한 요구 사항을 충족하는 부하 분산 솔루션은 무엇인가요?

A. 애플리케이션 로드 밸런서와 X-Forwarded-For 헤더를 사용합니다

B. 네트워크 로드 밸런서(NLB)를 사용합니다

C. ��플리케이션 로드 밸런서를 사용합니다

D. ��트워크 부하 분산 장치와 X-Forwarded-For 헤더를 사용합니다

답변 보기

정답: A

질문 #38

한 온라인 식품 회사가 파트너의 주문을 받기 위해 Amazon API 게이트웨이 HTTP API를 제공합니다. 이 API는 AWS 람다 함수와 통합되어 있습니다. 이 회사는 추가 파트너를 온보딩할 예정이며, 람다 함수는 주문을 Amazon DynamoDB 테이블에 저장합니다. 일부 파트너는 주문을 받기 위해 추가 람다 함수가 필요합니다. 회사는 Amazon S3 버킷을 만들었습니다. 회사는 향후 분석을 위해 모든 주문과 업데이트를 S3 버킷에 저장해야 하는데, 개발자는 어떻게 모든 또는

A. 새 Lambda 함수와 새 API 게이트웨이 API 엔드포인트를 생성합니다

B. 아마존 키네시스 데이터 스트림을 사용하여 새 데이터 스트림을 생성합니다

C. DynamoDB 테이블에서 DynamoDB 스트림을 활성화합니다

D. 람다 함수가 주문을 받으면 새 Amazon SNS(Amazon 단순 알림 서비스) 주제에 게시하도록 람다 함수를 수정합니다

답변 보기

정답: C

질문 #39

한 회사에서 AWS Lambda 함수를 사용하는 서버리스 애플리케이션을 구축하고 있습니다. 이 회사는 개발 환경에서 Lambda 함수를 테스트하기 위해 테스트 이벤트 집합을 만들어야 합니다. 테스트 이벤트는 한 번 생성된 후 IAM 개발자 그룹의 모든 개발자가 사용하게 됩니다. 테스트 이벤트는 IAM 개발자 그룹의 모든 IAM 사용자가 편집할 수 있어야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon S3에서 테스트 이벤트를 생성하고 JSON 개체로 저장합니다

B. 테스트 이벤트를 생성합니다

C. 테스트 이벤트를 생성하고 Amazon DynamoDB에 저장합니다

D. ��스트 이벤트를 생성합니다

답변 보기

정답: B

질문 #40

한 소프트웨어 회사가 멀티미디어 애플리케이션을 출시합니다. 이 애플리케이션은 사용자가 전체 액세스 권한을 얻기 위해 계정을 만들지 결정하기 전에 게스트 사용자가 샘플 콘텐츠에 액세스할 수 있도록 허용합니다. 이 회사는 이미 계정을 만든 사용자를 식별할 수 있는 인증 프로세스를 구현하려고 합니다. 또한 회사는 최종적으로 계정을 만드는 게스트 사용자의 수를 추적해야 합니다. 이러한 요구 사항을 충족하는 단계의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. ��다 실행 역할에 AWSLambdaBasicExecutionRole 정책을 첨부하여 VPC 내에 람다 함수를 생성합니다

B. Lambda 실행 역할에 AWSLambdaVPCAccessExecutionRole 정책을 첨부하여 VPC 내부에 Lambda 함수를 생성합니다

C. ��다 실행 역할에 AWSLambdaBasicExecutionRole 정책을 첨부하여 람다 함수를 생성합니다

D. ��다 실행 역할에 AWSLambdaVPCAccessExecutionRole 정책을 첨부하여 람다 함수를 생성합니다

답변 보기

정답: BD

질문 #41

애플리케이션이 Amazon Kinesis를 사용하여 클릭스트림 데이터를 처리하고 있습니다. Kinesis의 클릭스트림 데이터 피드가 주기적으로 급증합니다. PutRecords API 호출이 때때로 실패하고 로그에 따르면 실패한 호출은 아래와 같은 응답을 반환합니다: 이 예외를 완화하는 데 도움이 되는 기술은 무엇인가요? (두 가지를 선택하세요.)

A. 이메일 알림을 전송하기 위해 Amazon SES(Amazon Simple Email Service)를 사용하는 AWS Lambda 함수를 만듭니다

B. 이메일 알림을 전송하기 위해 Amazon SES(Amazon Simple Email Service)를 사용하는 AWS Lambda 함수를 만듭니다

C. 이메일 알림을 전송하기 위해 Amazon SES(Amazon Simple Email Service)를 사용하는 AWS Lambda 함수를 만듭니다

D. 모든 로그를 Amazon Kinesis Data Firehose로 스트리밍하도록 Amazon Cognito를 구성합니다

답변 보기

정답: AC

질문 #42

한 전자상거래 회사가 애플리케이션 계층으로 Amazon API 게이트웨이 뒤에 있는 AWS Lambda 기능을 사용하고 있습니다. 결제 중 주문을 처리하기 위해 애플리케이션은 프런트엔드에서 POST API를 호출합니다. POST API는 비동기적으로 Lambda 함수를 호출합니다. 드문 경우지만 애플리케이션이 주문을 처리하지 않는 경우도 있습니다. Lambda 애플리케이션 로그에 오류나 실패가 표시되지 않습니다. 이 문제를 해결하려면 개발자는 어떻게 해야 하나요?

A. 프론트엔드 로그에서 API 오류를 검사합니다

B. ��다 데드 레터 대기열을 생성하고 검사합니다

C. Amazon CloudWatch에서 Lambda 로그에서 가능한 오류를 검사합니다

D. PI 게이트웨이에서 POST API에 대해 캐싱이 비활성화되어 있는지 확인합니다

답변 보기

정답: B

질문 #43

한 회사에서 여러 고객에게 Amazon S3 버킷의 개체에 대한 읽기 액세스를 제공하고 있습니다. 회사는 IAM 권한을 사용하여 S3 버킷에 대한 액세스를 제한합니다. 고객은 자신의 파일에만 액세스할 수 있으며, 규정 요구 사항으로 인해 회사는 Amazon S3와의 상호 작용을 위해 전송 중 암호화를 적용해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. S3 버킷에 버킷 정책을 추가하여 aws:SecureTransport 조건이 false와 같을 때 S3 작업을 거부합니다

B. S3 버킷에 버킷 정책을 추가하여 s3:x-amz-acl 조건이 public-read와 같을 때 S3 작업을 거부합니다

C. AM 사용자에게 IAM 정책을 추가하여 AWS SDK 사용을 강제합니다

D. 3:x-amz-acl 조건이 버킷 소유자 읽기와 같을 때 S3 작업을 허용하는 IAM 정책을 IAM 사용자에게 추가합니다

답변 보기

정답: A

질문 #44

한 개발자가 개인 식별 정보(PII)를 처리하는 애플리케이션에 AWS X-Ray를 통합하고 있습니다. 이 애플리케이션은 Amazon EC2 인스턴스에서 호스팅됩니다. 애플리케이션 추적 메시지에는 암호화된 PII가 포함되어 있으며 Amazon CloudWatch로 이동합니다. 개발자는 PII가 EC2 인스턴스 외부로 유출되지 않도록 해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 애플리케이션 코드에서 X-Ray SDK를 수동으로 계측합니다

B. -Ray 자동 계측 에이전트를 사용합니다

C. mazon Macie를 사용하여 PII를 감지하고 숨깁니다

D. ��픈 텔레메트리에 AWS 배포판을 사용합니다

답변 보기

정답: A

질문 #45

한 회사에서 AWS Lambda 함수를 사용하는 서버리스 애플리케이션을 구축하고 있습니다. 이 회사는 개발 환경에서 Lambda 함수를 테스트하기 위해 테스트 이벤트 집합을 만들어야 합니다. 테스트 이벤트는 한 번 생성된 후 IAM 개발자 그룹의 모든 개발자가 사용하게 됩니다. 테스트 이벤트는 IAM 개발자 그룹의 모든 IAM 사용자가 편집할 수 있어야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. Amazon S3에서 테스트 이벤트를 생성하고 JSON 개체로 저장합니다

B. 테스트 이벤트를 생성합니다

C. 테스트 이벤트를 생성하고 Amazon DynamoDB에 저장합니다

D. ��스트 이벤트를 생성합니다

답변 보기

정답: B

질문 #46

한 회사가 모든 고객 위치에 스마트 계량기를 설치했습니다. 스마트 계량기는 1분 간격으로 전력 사용량을 측정하고 사용량 수치를 원격 엔드포인트로 전송하여 수집합니다. 이 회사는 스마트 미터 판독값을 수신하고 데이터베이스에 판독값을 저장할 엔드포인트를 만들어야 합니다. 회사는 위치 ID와 타임스탬프 정보를 저장하려고 합니다. 회사는 고객이 필요에 따라 현재 사용량과 과거 사용량에 대한 지연 시간이 짧은 액세스를 제공하고자 합니다. 회사는

A. 스마트 미터 판독값을 Amazon RDS 데이터베이스에 저장합니다

B. 스마트 미터 판독값을 Amazon DynamoDB 테이블에 저장합니다

C. ��마트 미터 판독값을 Redis용 Amazon ElastiCache에 저장합니다

D. 스마트 미터 판독값을 Amazon S3에 저장합니다

답변 보기

정답: B

질문 #47

한 개발자가 Python으로 작성된 AWS Lambda 함수를 만들었습니다. Lambda 함수는 Amazon S3의 개체에서 데이터를 읽고 Amazon DynamoDB 테이블에 데이터를 씁니다. 이 함수는 객체가 생성될 때 S3 이벤트 알림에서 성공적으로 호출됩니다. 그러나 함수가 DynamoDB 테이블에 쓰려고 할 때 실패합니다. 이 문제의 가장 가능성이 높은 원인은 무엇인가요?

A. 람다 함수의 동시성 제한이 초과되었습니다

B. ynamoDB 테이블은 쓰기를 지원하려면 글로벌 보조 인덱스(GSI)가 필요합니다

C. ��다 함수에는 DynamoDB에 쓸 수 있는 IAM 권한이 없습니다

D. 람다 함수와 동일한 가용성 영역에서 DynamoDB 테이블이 실행되고 있지 않습니다

답변 보기

정답: C

질문 #48

한 회사가 일련의 Amazon S3 버킷에 있는 데이터 테이블에 데이터를 저장합니다. 이 회사는 회사의 공용 애플리케이션 중 하나의 데이터 테이블에서 고객 신용카드 정보가 노출되었을 수 있다는 경고를 받았습니다. 개발자는 애플리케이션 환경 내의 모든 잠재적 노출을 식별해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 영향을 받는 데이터가 포함된 S3 버킷에서 Amazon Athena를 사용하여 작업을 실행합니다

B. Amazon Macie를 사용하여 영향을 받는 데이터가 포함된 S3 버킷에서 작업을 실행합니다

C. Amazon Macie를 사용하여 영향을 받는 데이터가 포함된 S3 버킷에서 작업을 실행합니다

D. 영향을 받는 데이터가 포함된 S3 버킷에서 Amazon Athena를 사용하여 작업을 실행합니다

답변 보기

정답: B

질문 #49

한 전자상거래 웹사이트는 주문 처리 서비스를 위해 AWS Lambda 함수와 MySQL용 Amazon RDS 데이터베이스를 사용합니다. 이 서비스는 주문 확인을 즉시 반환해야 하는데, 주문 수가 증가한 마케팅 캠페인 중에 웹사이트 운영팀은 Amazon RDS에서 '너무 많은 연결'에 대한 오류를 발견했습니다. 그러나 RDS DB 클러스터 메트릭은 정상입니다. CPU 및 메모리 용량은 여전히 사용할 수 있습니다. 개발자가 오류를 해결하려면 어떻게 해야 할까요?

A. 핸들러 함수 외부에서 데이터베이스 연결을 초기화합니다

B. 핸들러 함수 외부에서 데이터베이스 연결을 초기화합니다

C. 아마존 간편 대기열 서비스(Amazon SQS) FIFO 대기열을 사용하여 주문을 대기열에 넣습니다

D. Amazon SQS(Amazon Simple Queue Service) FIFO 대기열을 사용하여 주문을 대기열에 넣습니다

답변 보기

정답: B

질문 #50

한 회사에 AWS에서 실행되는 이미지 스토리지 웹 애플리케이션이 있습니다. 이 회사는 자동 확장 그룹의 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. 자동 확장 그룹은 애플리케이션 로드 밸런서(ALB)의 대상 그룹 역할을 하며 Amazon S3 버킷을 사용하여 판매용 이미지를 저장합니다.이 회사는 시스템 요청을 테스트하는 기능을 개발하려고 합니다. 이 기능은 새로운 베타 버전의 애플리케이션을 호스팅하는 별도의 대상 그룹으로 요청을 전달하는데, 어떤 솔루션이 이 요구 사항을 충족할 수 있을까요?

A. 베타 버전의 애플리케이션에 대한 새로운 자동 확장 그룹과 대상 그룹을 만듭니다

B. 베타 버전의 애플리케이션을 위한 새 ALB, 자동 확장 그룹 및 대상 그룹을 만듭니다

C. ��타 버전의 애플리케이션을 위한 새 ALB, 자동 확장 그룹, 대상 그룹을 생성합니다

D. 애플리케이션의 베타 버전에 대한 새 자동 확장 그룹 및 대상 그룹을 만듭니다

답변 보기

정답: A

질문 #51

한 회사에서 온프레미스 소스 제어 관리(SCM) 시스템에서 Amazon EventBridge로 이벤트를 게시하기 위한 웹훅으로 Amazon API Gateway REST API 엔드포인트를 사용하고 있습니다. 이 회사는 이벤트를 수신하고 중앙 AWS 계정에서 애플리케이션 배포를 제어하기 위해 EventBridge 규칙을 구성했습니다. 회사는 여러 수신자 AWS 계정에서 동일한 이벤트를 수신해야 하는데, 개발자가 SCM 시스템의 구성을 변경하지 않고 이러한 요구 사항을 어떻게 충족할 수 있을까요?

A. 필요한 모든 AWS 계정에 API 게이트웨이 REST API를 배포합니다

B. 모든 수신자 AWS 계정에 API 게이트웨이 REST API를 배포합니다

C. EventBridge가 수신자 AWS 계정에 액세스할 수 있도록 중앙 AWS 계정에 권한을 부여합니다

D. API 게이트웨이 유형을 REST API에서 HTTP API로 변환합니다

답변 보기

정답: C

질문 #52

개발자가 Amazon SQS(Amazon Simple Queue Service) 표준 큐에서 메시지를 소비하는 AWS Lambda 함수를 만들고 있습니다. 개발자는 Lambda 함수가 일부 메시지를 여러 번 처리하는 것을 발견했습니다. 개발자가 이 문제를 가장 비용 효율적으로 해결하려면 어떻게 해야 하나요?

A. Amazon SQS 메시지 중복 제거 ID를 사용하여 Amazon SQS 표준 대기열을 Amazon SQS FIFO 대기열로 변경합니다

B. ��드 레터 대기열을 설정합니다

C. WS 람다 함수의 최대 동시성 제한을 1로 설정합니다

D. 메시지 처리를 Amazon SQS 대신 Amazon Kinesis 데이터 스트림을 사용하도록 변경합니다

답변 보기

정답: A

질문 #53

개발자가 Amazon S3 버킷에 대한 액세스를 제공하기 위해 다음 IAM 정책을 작성했습니다: 이 정책은 s3:GetObject 및 s3:PutObject 작업과 관련하여 어떤 액세스를 허용하나요?

A. '문서 예제 버킷' 버킷을 제외한 모든 버킷에서 액세스

B. "DOC-EXAMPLE-BUCKET/secrets" 버킷을 제외한 "DOC-EXAMPLE-BUCKET"으로 시작하는 모든 버킷에 액세스합니다

C. "DOC-EXAMPLE-BUCKET" 버킷의 모든 개체에 대한 액세스 권한과 함께 "secrets"로 시작하는 "DOC-EXAMPLE-BUCKET" 버킷의 모든 S3 동작에 대한 액세스 권한이 있습니다

D. "secrets"로 시작하는 개체를 제외한 "DOC-EXAMPLE-BUCKET" 버킷의 모든 개체에 대한 액세스 권한

답변 보기

정답: D

질문 #54

한 회사에서 애플리케이션의 백엔드를 Amazon EC2 인스턴스에서 서버리스 모델로 이동하기 위해 애플리케이션을 업데이트하고 있습니다. 이 애플리케이션은 Amazon RDS for MySQL DB 인스턴스를 사용하며 AWS의 단일 VPC에서 실행됩니다. 애플리케이션과 DB 인스턴스는 VPC의 프라이빗 서브넷에 배포되어 있으며, 회사는 AWS Lambda 기능을 DB 인스턴스에 연결해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS AMI를 사용하도록 us-east-1 및 us-west-1에 대한 AWS CloudFormation 템플릿을 변경합니다

B. 사용자 지정 AMI를 us-east-1에서 us-west-1로 복사합니다

C. s-west-1에서 사용자 정의 AMI를 빌드합니다

D. s-west-1의 AWS CloudFormation 외부에 애플리케이션을 수동으로 배포합니다

답변 보기

정답: B

질문 #55

한 회사에서 사용자 정의 Amazon 머신 이미지(AMI)를 사용하여 Amazon EC2 인스턴스에서 실행되는 웹 애플리케이션을 보유하고 있습니다. 이 회사는 AWS CloudFormation을 사용하여 애플리케이션을 프로비저닝합니다. 애플리케이션은 us-east-1 리전에서 실행되며, 회사는 애플리케이션을 us-west-1 리전에 배포해야 하는데, us-west-1에서 AWS CloudFormation 스택을 생성하려고 시도했지만 실패했습니다. AMI ID가 존재하지 않는다는 오류 메시지가 표시됩니다. 개발자는 최소한의 운영 리소스를 사용하는 솔루션으로 이 오류를 해결해야 합니다

A. 모든 사용자 정의 라이브러리가 포함된 AWS CodeArtifact 리포지토리를 생성합니다

B. 모든 사용자 정의 라이브러리를 저장할 람다 함수에 대한 사용자 정의 컨테이너 이미지를 만듭니다

C. 모든 사용자 정의 라이브러리가 포함된 람다 레이어를 만듭니다

D. ��든 사용자 정의 라이브러리를 저장할 Amazon EFS(Amazon Elastic File System) 파일 시스템을 생성합니다

답변 보기

정답: B

질문 #56

애플리케이션이 보안 액세스를 위해 Amazon Cognito 사용자 풀 및 ID 풀을 사용하고 있습니다. 개발자가 애플리케이션의 사용자별 파일 업로드 및 다운로드 기능을 Amazon S3와 통합하려고 합니다. 개발자는 파일이 안전한 방식으로 저장 및 검색되고 사용자가 자신의 파일에만 액세스할 수 있도록 해야 합니다. 파일 크기는 3KB에서 300MB까지이며, 어떤 옵션이 가장 높은 수준의 보안으로 이러한 요구 사항을 충족하나요?

A. S3 이벤트 알림을 사용하여 파일 업로드 및 다운로드 요청의 유효성을 검사하고 사용자 인터페이스(UI)를 업데이트합니다

B. 업로드된 파일의 세부 정보를 별도의 Amazon DynamoDB 테이블에 저장합니다

C. 아마존 API 게이트웨이와 AWS 람다 함수를 사용하여 파일을 업로드 및 다운로드합니다

D. Amazon Cognito ID 접두사 내의 IAM 정책을 사용하여 사용자가 Amazon S3에서 자신의 폴더를 사용하도록 제한합니다

답변 보기

정답: D

질문 #57

회사에는 Amazon API 게이트웨이 API에서 들어오는 요청을 처리하는 AWS Lambda 함수가 있습니다. 이 API는 람다 별칭을 사용하여 람다 함수를 호출합니다. 한 개발자가 들어오는 요청과 관련된 더 많은 세부 정보를 처리하기 위해 Lambda 함수 코드를 업데이트했습니다. 개발자는 API를 사용하는 고객에게 영향을 주지 않으면서 다른 개발자들이 더 많은 테스트를 할 수 있도록 새로운 Lambda 함수를 배포하려고 하는데, 운영 오버헤드가 가장 적은 솔루션이 이러한 요구 사항을 충족할 수 있나요?

A. 새 버전의 람다 함수를 만듭니다

B. API 게이트웨이에서 사용하는 기존 Lambda 별칭을 가중치 별칭으로 업데이트합니다

C. �� 버전의 람다 함수를 만듭니다

D. ��다 함수의 새 버전을 생성합니다

답변 보기

정답: A

질문 #58

한 회사에서 Amazon RDS 인스턴스에서 실행되는 관계형 데이터베이스 서버에 연결되는 4개의 AWS Lambda 함수를 만들었습니다. 보안 팀에서 30일마다 데이터베이스 비밀번호를 자동으로 변경할 것을 요구하는데, 이러한 요구 사항을 가장 안전하게 충족하는 솔루션은 무엇인가요?

A. 데이터베이스 자격 증명을 람다 함수의 환경 변수에 저장합니다

B. 데이터베이스 자격 증명을 AWS Secrets Manager에 저장합니다

C. WS 시스템 관리자 매개변수 저장소 보안 문자열에 데이터베이스 자격 증명을 저장합니다

D. 고객이 제공한 암호화 키(SSE-C)로 서버 측 암호화를 사용하는 Amazon S3 버킷에 데이터베이스 자격 증명을 저장합니다

답변 보기

정답: B

질문 #59

한 개발자가 Amazon S3에 50MB보다 큰 파일이 업로드될 때마다 Amazon SNS(Amazon Simple Notification Service)를 통해 알림을 제공하는 AWS Lambda 함수를 만들었습니다. 개발자는 CLI를 사용하여 Lambda 기능을 배포하고 테스트했습니다. 그런데 이벤트 알림을 S3 버킷에 추가하고 3,000MB의 파일을 업로드하면 람다 기능이 실행되지 않습니다.다음 중 람다 기능이 실행되지 않는 원인으로 가능한 것은 무엇인가요?

A. 1,000MB보다 큰 파일에 대해서는 S3 이벤트 알림이 활성화되지 않습니다

B. ��다 함수에 대한 리소스 기반 정책에는 Amazon S3에서 호출하는 데 필요한 권한이 없습니다

C. ambda 함수는 S3 이벤트에서 직접 호출할 수 없습니다

D. S3 버킷을 공개해야 합니다

답변 보기

정답: B

질문 #60

한 개발자가 Python으로 작성된 AWS Lambda 함수를 만들었습니다. Lambda 함수는 Amazon S3의 개체에서 데이터를 읽고 Amazon DynamoDB 테이블에 데이터를 씁니다. 이 함수는 객체가 생성될 때 S3 이벤트 알림에서 성공적으로 호출됩니다. 그러나 함수가 DynamoDB 테이블에 쓰려고 할 때 실패합니다. 이 문제의 가장 가능성이 높은 원인은 무엇인가요?

A. 람다 함수의 동시성 제한이 초과되었습니다

B. ynamoDB 테이블은 쓰기를 지원하려면 글로벌 보조 인덱스(GSI)가 필요합니다

C. ��다 함수에는 DynamoDB에 쓸 수 있는 IAM 권한이 없습니다

D. 람다 함수와 동일한 가용성 영역에서 DynamoDB 테이블이 실행되고 있지 않습니다

답변 보기

정답: D

질문 #61

한 회사가 AWS에 인프라를 배포했습니다. 개발팀에서 Amazon Aurora 데이터베이스에서 데이터를 검색하는 AWS Lambda 함수를 만들고자 합니다. Amazon Aurora 데이터베이스는 회사 VPC의 사설 서브넷에 있습니다. VPC의 이름은 VPC1입니다. 데이터는 본질적으로 관계형입니다. 람다 함수는 데이터에 안전하게 액세스해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 람다 함수를 생성합니다

B. VPC2라는 새 공용 서브넷에 있는 새 VPC에서 람다 함수를 생성하고 실행합니다

C. ��다 함수를 생성합니다

D. urora 데이터베이스에서 Amazon S3로 데이터를 내보냅니다

답변 보기

정답: A

질문 #62

개발자가 AWS 람다 함수를 사용하여 Amazon DynamoDB 테이블의 변경 사항을 처리해야 하는 서버리스 애플리케이션에서 작업 중인데, 개발자는 DynamoDB 테이블의 변경 사항을 감지하기 위해 람다 함수를 어떻게 구성해야 하나요?

A. 아마존 키네시스 데이터 스트림을 생성하고, 이를 DynamoDB 테이블에 연결합니다

B. 정기적인 일정에 따라 Lambda 함수를 호출하는 Amazon EventBridge 규칙을 생성합니다

C. ��이블에서 DynamoDB 스트림을 활성화합니다

D. ��마존 키네시스 데이터 파이어호스 전송 스트림을 생성하고, 이를 DynamoDB 테이블에 연결합니다

답변 보기

정답: C

질문 #63

한 개발자가 Amazon S3 버킷에 업로드되는 프로필 사진의 아바타를 생성하기 위해 AWS Lambda 함수를 사용하고 있습니다. 원본/ S3 접두사로 저장된 프로필 사진에 대해 Lambda 함수가 자동으로 호출됩니다. 개발자는 일부 사진으로 인해 Lambda 함수가 시간 초과되는 것을 발견했습니다. 개발자는 프로필 사진의 크기를 조정하는 다른 Lambda 함수를 사용하여 폴백 메커니즘을 구현하려고 하는데, 어떤 솔루션이 최소한의 개발로 이러한 요구 사항을 충족할 수 있을까요?

A. 처리 실패 이벤트에 대한 아바타 생성기 람다 함수의 대상으로 이미지 크기 조정 람다 함수를 설정합니다

B. 아마존 단순 대기열 서비스(Amazon SQS) 대기열을 생성합니다

C. ��바타 생성기 람다 함수를 호출하고 이미지 크기 조정 람다 함수를 폴백으로 사용하는 AWS 스텝 함수 상태 머신을 생성합니다

D. ��마존 단순 알림 서비스(Amazon SNS) 토픽을 생성합니다

답변 보기

정답: A

질문 #64

한 회사가 AWS에서 일회성 고정 라이선스 키를 안전하게 관리할 계획입니다. 이 회사의 개발팀은 Amazon EC2 인스턴스 및 AWS CloudFormation 스택에서 실행되는 오토마톤 스크립트의 라이선스 키에 액세스해야 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇인가요?

A. "config"가 접두사로 붙은 암호화된 파일이 포함된 Amazon S3

비밀 문자열이라는 이름의 태그가 있는 B. WS Secrets Manager 비밀

C. WS 시스템 관리자 매개변수 저장소 SecureString 매개변수

D. loudFormation NoEcho 매개변수

답변 보기

정답: C

질문 #65

한 회사에서 AWS CodeDeploy를 사용하여 애플리케이션을 Amazon ECS(Amazon Elastic Container Service)에 배포할 계획입니다. 새 버전의 애플리케이션을 배포하는 동안 회사는 처음에 배포된 애플리케이션의 새 버전에 라이브 트래픽의 10%만 노출해야 합니다. 그런 다음 15분이 경과한 후 나머지 모든 라이브 트래픽을 배포된 애플리케이션의 새 버전으로 라우팅해야 하는데, 이러한 요구 사항을 충족하는 CodeDeploy 사전 정의 구성은 무엇인가요?

A. odeDeployDefault

B. odeDeployDefault

C. odeDeployDefault

D. odeDeployDefault

답변 보기

정답: A

질문 #66

한 회사에서 Amazon API 게이트웨이 API를 사용하는 전자상거래 애플리케이션을 개발하고 있습니다. 이 애플리케이션은 AWS Lambda를 백엔드로 사용합니다. 이 회사는 코드를 프로덕션 환경에 릴리스하기 전에 모니터링되는 전용 테스트 환경에서 코드를 테스트해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. API 게이트웨이에서 단일 단계를 사용합니다

B. API 게이트웨이에서 여러 단계를 사용하세요

C. PI 게이트웨이에서 여러 단계를 사용합니다

D. API 게이트웨이에서 단일 단계를 사용합니다

답변 보기

정답: C

질문 #67

한 회사가 일련의 Amazon S3 버킷에 있는 데이터 테이블에 데이터를 저장합니다. 이 회사는 회사의 공용 애플리케이션 중 하나의 데이터 테이블에서 고객 신용카드 정보가 노출되었을 수 있다는 경고를 받았습니다. 개발자는 애플리케이션 환경 내의 모든 잠재적 노출을 식별해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 영향을 받는 데이터가 포함된 S3 버킷에서 Amazon Athena를 사용하여 작업을 실행합니다

B. Amazon Macie를 사용하여 영향을 받는 데이터가 포함된 S3 버킷에서 작업을 실행합니다

C. Amazon Macie를 사용하여 영향을 받는 데이터가 포함된 S3 버킷에서 작업을 실행합니다

D. 영향을 받는 데이터가 포함된 S3 버킷에서 Amazon Athena를 사용하여 작업을 실행합니다

답변 보기

정답: B

질문 #68

개발자가 개인 건강 정보(PHI)를 저장할 애플리케이션을 만들고 있습니다. PHI는 항상 암호화되어야 합니다. 암호화된 MySQL용 Amazon RDS DB 인스턴스가 데이터를 저장하고 있습니다. 개발자는 자주 액세스하는 데이터를 캐싱하여 애플리케이션의 성능을 향상시키는 동시에 캐싱된 데이터 집합을 정렬하거나 순위를 매기는 기능을 추가하려고 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. edis용 Amazon ElastiCache 인스턴스를 생성합니다

B. ��캐시드용 Amazon ElastiCache 인스턴스를 생성합니다

C. ySQL용 Amazon RDS 읽기 복제본을 생성합니다

D. mazon DynamoDB 테이블과 이 테이블을 위한 DynamoDB Accelerator(DAX) 클러스터를 생성합니다

답변 보기

정답: A

질문 #69

온프레미스에서 세션 상태를 공유하는 전자상거래 웹 애플리케이션을 AWS로 마이그레이션하려고 합니다. 애플리케이션은 내결함성이 있어야 하고 기본적으로 확장성이 뛰어나야 하며 서비스 중단이 사용자 경험에 영향을 미치지 않아야 하는데 세션 상태를 저장하는 가장 좋은 옵션은 무엇인가요?

A. 세션 상태를 Amazon ElastiCache에 저장합니다

B. 세션 상태를 Amazon CloudFront에 저장합니다

C. 세션 상태를 Amazon S3에 저장합니다

D. ��력적 로드 밸런서를 사용하여 세션 고착을 활성화합니다

답변 보기

정답: A

질문 #70

개발자가 Amazon DynamoDB를 데이터 저장소로 사용하는 기존 애플리케이션에서 작업하고 있습니다. DynamoDB 테이블에는 partNumber(파티션 키), vendor(정렬 키), description, productFamily 및 productType과 같은 속성이 있습니다. 개발자가 사용 패턴을 분석할 때, 개발자는 제품군 및 제품 유형 속성을 기반으로 제품 목록을 자주 찾는 애플리케이션 모듈이 있다는 것을 발견하고 성능을 개선하기 위해 애플리케이션을 변경하려고 합니다

A. RDS 보안 그룹을 수정합니다

B. RDS 인스턴스와 동일한 서브넷에 람다 함수를 다시 배포합니다

C. ��다 함수에 대한 보안 그룹을 만듭니다

D. AM 역할을 만듭니다

답변 보기

정답: A

질문 #71

한 개발자가 IoT 디바이스에 배포할 애플리케이션을 만들고 있습니다. 이 애플리케이션은 AWS Lambda 함수로 배포되는 RESTful API로 데이터를 전송합니다. 애플리케이션은 각 API 요청에 고유 식별자를 할당합니다. 애플리케이션의 API 요청량은 하루 중 특정 시간에 무작위로 증가할 수 있으며, 요청이 스로틀링되는 기간 동안 애플리케이션은 요청을 다시 시도해야 할 수 있습니다. API는 불일치나 데이터 손실 없이 중복 요청을 처리할 수 있어야 합니다

A. ySQL용 Amazon RDS DB 인스턴스를 생성합니다

B. Amazon DynamoDB 테이블을 생성합니다

C. mazon DynamoDB 테이블을 생성합니다

D. ��캐시드용 Amazon ElastiCache 인스턴스를 생성합니다

답변 보기

정답: B

질문 #72

애플리케이션이 Lambda 함수를 사용해 S3 버킷에 업로드된 파일에서 메타데이터를 추출하고, 메타데이터는 Amazon DynamoDB에 저장됩니다. 애플리케이션이 예기치 않게 작동하기 시작하고 개발자는 Lambda 함수 코드의 로그에서 오류를 검사하려고 합니다. 이 시스템 구성에 따라 개발자는 어디에서 로그를 찾을 수 있을까요?

A. mazon S3

B. WS CloudTrail

C. mazon CloudWatch

D. mazon DynamoDB

답변 보기

정답: C

질문 #73

개발자가 BatchGetItem 로우레벨 API 작업을 사용하여 Amazon DynamoDB에 직접 일괄 요청을 하는 애플리케이션이 있습니다. 응답은 종종 UnprocessedKeys 요소의 값을 반환합니다. 배치 응답에 UnprocessedKeys의 값이 포함될 때 애플리케이션의 복원력을 높이기 위해 개발자가 취해야 할 조치는 무엇입니까? (두 가지를 선택하세요.)

A. ��프레미스 서버에 X-Ray SDK를 설치 및 실행하여 데이터를 캡처하고 X-Ray 서비스로 전달합니다

B. ��프레미스 서버에 X-Ray 데몬을 설치 및 실행하여 데이터를 캡처하고 X-Ray 서비스로 전달합니다

C. ��프레미스에서 들어오는 요청을 캡처하고 PutTraceSegments API 호출을 사용하여 관련 데이터를 가져와서 처리하고 X-Ray로 전달하도록 AWS Lambda 함수를 구성합니다

D. ��프레미스에서 수신 요청을 캡처하고 PutTelemetryRecords API 호출을 사용하여 관련 데이터를 가져와 처리하고 X-Ray에 전달하도록 AWS Lambda 함수를 구성합니다

답변 보기

정답: BC

질문 #74

한 회사가 AWS에 인프라를 배포했습니다. 개발팀에서 Amazon Aurora 데이터베이스에서 데이터를 검색하는 AWS Lambda 함수를 만들고자 합니다. Amazon Aurora 데이터베이스는 회사 VPC의 사설 서브넷에 있습니다. VPC의 이름은 VPC1입니다. 데이터는 본질적으로 관계형입니다. 람다 함수는 데이터에 안전하게 액세스해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 람다 함수를 생성합니다

B. VPC2라는 새 공용 서브넷에 있는 새 VPC에서 람다 함수를 생성하고 실행합니다

C. ��다 함수를 생성합니다

D. urora 데이터베이스에서 Amazon S3로 데이터를 내보냅니다

답변 보기

정답: A

질문 #75

개발자가 로그 데이터를 검색하고 필터링하여 애플리케이션을 디버깅하려고 합니다. 애플리케이션 로그는 Amazon CloudWatch 로그에 저장됩니다. 개발자는 애플리케이션 로그에서 예외를 계산하기 위해 새 메트릭 필터를 만듭니다. 그러나 로그에서 아무런 결과도 반환되지 않습니다. 필터링된 결과가 반환되지 않는 이유는 무엇인가요?

A. PC에서 CloudWatch 로그를 필터링하려면 Amazon CloudWatch 인터페이스 VPC 엔드포인트의 설정이 필요합니다

B. loudWatch 로그는 필터가 생성된 이후에 발생한 이벤트에 대한 메트릭 데이터만 게시합니다

C. 메트릭 필터링이 결과를 반환하기 전에 먼저 CloudWatch 로그의 로그 그룹을 Amazon OpenSearch Service로 스트리밍해야 합니다

로그 그룹에 대한 D. etric 데이터 요소는 Amazon S3 버킷으로 내보낸 후에만 필터링할 수 있습니다

답변 보기

정답: B

질문 #76

한 개발자가 Amazon DynamoDB를 사용하는 애플리케이션을 구축하고 있습니다. 개발자는 단일 API 호출로 데이터베이스에서 여러 특정 항목을 검색하려고 합니다. 데이터베이스에 최소한의 영향을 미치면서 이러한 요구 사항을 충족하는 DynamoDB API 호출은 무엇인가요?

A. atchGetItem

B. etItem

C. can

D. uery

답변 보기

정답: A

질문 #77

한 회사가 모든 고객 위치에 스마트 계량기를 설치했습니다. 스마트 계량기는 1분 간격으로 전력 사용량을 측정하고 사용량 수치를 원격 엔드포인트로 전송하여 수집합니다. 이 회사는 스마트 미터 판독값을 수신하고 데이터베이스에 판독값을 저장할 엔드포인트를 만들어야 합니다. 회사는 위치 ID와 타임스탬프 정보를 저장하려고 합니다. 회사는 고객이 필요에 따라 현재 사용량과 과거 사용량에 대한 지연 시간이 짧은 액세스를 제공하고자 합니다. 회사는

A. 스마트 미터 판독값을 Amazon RDS 데이터베이스에 저장합니다

B. 스마트 미터 판독값을 Amazon DynamoDB 테이블에 저장합니다

C. ��마트 미터 판독값을 Redis용 Amazon ElastiCache에 저장합니다

D. 스마트 미터 판독값을 Amazon S3에 저장합니다

답변 보기

정답: B

질문 #78

한 회사에서 온프레미스 데이터베이스를 MySQL용 Amazon RDS로 마이그레이션하고 있습니다. 이 회사에는 읽기 작업이 많은 워크로드가 있습니다. 쿼리에 대한 최적의 읽기 성능을 달성하기 위해 코드를 리팩터링하려고 하는데, 현재 및 향후 최소한의 노력으로 이 요구 사항을 충족할 수 있는 솔루션은 무엇인가요?

A. 다중 AZ Amazon RDS 배포를 사용합니다

B. 다중 AZ Amazon RDS 배포를 사용합니다

C. 하나 이상의 읽기 복제본으로 Amazon RDS를 배포합니다

D. 오픈 소스 복제 소프트웨어를 사용하여 Amazon EC2 인스턴스에 MySQL 데이터베이스의 복사본을 만듭니다

답변 보기

정답: C

질문 #79

개발자가 AWS CDK(AWS 클라우드 개발 키트) 서버리스 애플리케이션을 구현하고 있습니다. 개발자는 AWS CloudFormation 스택을 생성하는 동안 여러 AWS Lambda 함수와 Amazon API 게이트웨이 API를 프로비저닝할 것입니다. 개발자의 워크스테이션에는 AWS SAM(AWS 서버리스 애플리케이션 모델)과 AWS CDK가 로컬로 설치되어 있는데, 개발자가 특정 Lambda 함수를 로컬에서 테스트하려면 어떻게 해야 하나요?

A. API 게이트웨이에서 새 API를 생성합니다

B. 새 API 버전을 검증하고 사용률이 가장 낮을 것으로 예상되는 기간 동안 프로덕션으로 승격합니다

C. ��찰된 HTTP 500 상태 코드 비율이 미리 정해진 임계값을 초과하는 경우 롤백을 트리거하도록 Amazon CloudWatch 알람을 구현합니다

D. API 게이트웨이에서 카나리아 릴리스 배포 옵션을 사용합니다

답변 보기

정답: C

질문 #80

한 회사에서 Amazon Cognito 사용자 풀을 ID 공급자로 사용하는 애플리케이션이 있습니다. 회사는 사용자 기록에 대한 액세스를 보호해야 합니다. 회사에서 다단계 인증(MFA)을 설정했습니다. 또한 사용자가 로그인할 때마다 로그인 활동 알림을 이메일로 보내려고 하는데, 이 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇인가요?

A. AWS 키 관리 서비스(AWS KMS) 키를 생성합니다

B. utObject API 작업을 호출할 때 x-amz-server-side-encryption 헤더를 설정합니다

C. ��든 요청의 HTTP 헤더에 암호화 키를 제공합니다

D. TLS를 적용하여 S3 버킷에 대한 트래픽을 암호화합니다

답변 보기

정답: B

질문 #81

회사가 제3자와 정보를 공유하고자 합니다. 제3자는 회사가 정보를 공유하는 데 사용할 수 있는 HTTP API 엔드포인트를 가지고 있습니다. 회사는 HTTP API에 액세스하는 데 필요한 API 키를 가지고 있으며, 코드를 사용하여 API 키를 관리할 방법이 필요합니다. API 키와 애플리케이션 코드의 통합은 애플리케이션 성능에 영향을 줄 수 없습니다.이러한 요구 사항을 가장 안전하게 충족하는 솔루션은 무엇인가요?

A. API 자격 증명을 AWS Secrets Manager에 저장합니다

B. API 자격 증명을 로컬 코드 변수에 저장합니다

C. PI 자격 증명을 비공개 Amazon S3 버킷에 오브젝트로 저장합니다

D. PI 자격 증명을 Amazon DynamoDB 테이블에 저장합니다

답변 보기

정답: B

질문 #82

한 회사가 개발 속도와 민첩성을 개선하기 위해 AWS 서비스를 사용하여 확장 가능한 데이터 관리 솔루션을 구축하고 있습니다. 이 솔루션은 다양한 소스에서 대량의 데이터를 수집하고 여러 비즈니스 규칙과 변환을 통해 이 데이터를 처리할 예정이며, 비즈니스 규칙이 순차적으로 실행되고 비즈니스 규칙 실행 시 오류가 발생할 경우 데이터 재처리를 처리해야 합니다. 이 회사는 확장성이 뛰어나고 유지보수가 최소한으로 필요한 솔루션이 필요합니다

A. WS 배치

B. WS 단계 함수

C. WS Glue

D. WS 람다

답변 보기

정답: B

질문 #83

개발자가 BatchGetItem 로우레벨 API 작업을 사용하여 Amazon DynamoDB에 직접 일괄 요청을 하는 애플리케이션이 있습니다. 응답은 종종 UnprocessedKeys 요소의 값을 반환합니다. 배치 응답에 UnprocessedKeys의 값이 포함될 때 애플리케이션의 복원력을 높이기 위해 개발자가 취해야 할 조치는 무엇입니까? (두 가지를 선택하세요.)

A. ��프레미스 서버에 X-Ray SDK를 설치 및 실행하여 데이터를 캡처하고 X-Ray 서비스로 전달합니다

B. ��프레미스 서버에 X-Ray 데몬을 설치 및 실행하여 데이터를 캡처하고 X-Ray 서비스로 전달합니다

C. ��프레미스에서 들어오는 요청을 캡처하고 PutTraceSegments API 호출을 사용하여 관련 데이터를 가져와서 처리하고 X-Ray로 전달하도록 AWS Lambda 함수를 구성합니다

D. ��프레미스에서 수신 요청을 캡처하고 PutTelemetryRecords API 호출을 사용하여 관련 데이터를 가져와 처리하고 X-Ray에 전달하도록 AWS Lambda 함수를 구성합니다

답변 보기

정답: BC

질문 #84

AWS 코드 배포를 사용하는 배포의 경우, 인플레이스 배포를 위한 훅의 실행 순서는 어떻게 되나요?

A. ��치 전 -> 응용 프로그램 중지 -> 응용 프로그램 시작 -> 설치 후

B. pplicationStop -> 설치 전 -> 설치 후 -> 응용 프로그램 시작

C. eforeInstall -> ApplicationStop -> ValidateService -> ApplicationStart

D. pplicationStop -> BeforeInstall -> ValidateService -> ApplicationStart

답변 보기

정답: B

질문 #85

개발자가 AWS Lambda 함수를 작성하고 있습니다. 개발자는 Lambda 함수가 실행되는 동안 발생하는 주요 이벤트를 기록하려고 합니다. 개발자는 이벤트를 특정 함수 호출과 연결하기 위해 고유 식별자를 포함하려고 합니다. 개발자가 Lambda 함수에 다음 코드를 추가합니다. 이 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 컨텍스트 객체의 AWS 요청 ID 필드에서 요청 식별자를 가져옵니다

B. 이벤트 객체의 AWS 요청 ID 필드에서 요청 식별자를 가져옵니다

C. ��벤트 객체의 AWS 요청 ID 필드에서 요청 식별자를 가져옵니다

D. 컨텍스트 객체의 AWS 요청 ID 필드에서 요청 식별자를 가져옵니다

답변 보기

정답: A

질문 #86

한 개발자가 들어오는 데이터를 Amazon S3 개체에 JSON 파일로 저장하는 애플리케이션을 설계했습니다. 그런 다음 AWS Lambda 함수의 사용자 정의 비즈니스 로직이 개체를 변환하고 Lambda 함수가 데이터를 Amazon DynamoDB 테이블로 로드합니다. 최근 워크로드에 갑작스럽고 상당한 트래픽 변화가 발생했습니다. DynamoDB 테이블로의 데이터 흐름이 스로틀링되고 있습니다. 개발자는 스로틀링을 제거하고 데이터를 DynamoDB 테이블에 더 많이 로드하는 솔루션을 구현해야 합니다

A. 람다 함수를 두 개의 함수로 리팩터링합니다

B. DynamoDB 테이블에 대한 자동 스케일링을 켭니다

C. ��다 함수에 대한 별칭을 생성합니다

D. ��다 함수를 두 개의 함수로 리팩터링합니다

답변 보기

정답: B

질문 #87

한 개발자가 AWS에서 새 애플리케이션을 빌드하고 있습니다. 이 애플리케이션은 Amazon DynamoDB 테이블에서 정보를 검색하는 AWS Lambda 함수를 사용합니다. 개발자는 DynamoDB 테이블 이름을 Lambda 함수 코드에 하드 코딩했습니다. 테이블 이름은 시간이 지남에 따라 변경될 수 있습니다. 개발자는 테이블 이름이 변경되는 경우 Lambda 코드를 수정하고 싶지 않습니다. 이러한 요구 사항을 가장 효율적으로 충족하는 솔루션은 무엇인가요?

A. 테이블 이름을 저장할 람다 환경 변수를 생성합니다

B. 테이블 이름을 파일에 저장합니다

C. ��이블 이름을 저장할 파일을 생성합니다

D. ��다 함수에서 핸들러 외부에 전역 변수를 생성하여 테이블 이름을 저장합니다

답변 보기

정답: A

질문 #88

한 회사가 AWS에서 서버리스 애플리케이션을 구축하고 있습니다. 이 애플리케이션은 AWS 람다 함수를 사용하여 하루 24시간, 주 7일 고객 주문을 처리합니다. 람다 함수는 외부 공급업체의 HTTP API를 호출하여 결제를 처리하는데, 로드 테스트 중에 개발자는 외부 공급업체의 결제 처리 API가 때때로 시간이 초과되어 오류를 반환하는 것을 발견합니다. 회사는 일부 결제 처리 API 호출이 오류를 반환할 것으로 예상하고 있으며, 지원팀에서 거의 실시간으로 알림을 받기를 원합니다

A. 결제 처리 API 호출의 결과를 Amazon CloudWatch에 기록합니다

B. 외부 결제 처리 API 호출의 실패를 기록하는 사용자 지정 지표를 CloudWatch에 게시합니다

C. 외부 결제 처리 API 호출 결과를 새 Amazon SNS 주제에 게시합니다

D. 외부 결제 처리 API 호출의 결과를 Amazon S3에 기록합니다

답변 보기

정답: B

질문 #89

한 회사가 AWS에서 애플리케이션을 실행합니다. 이 회사는 Amazon EC2 인스턴스에 애플리케이션을 배포했습니다. 이 애플리케이션은 Amazon Aurora에 데이터를 저장하는데, 최근 애플리케이션이 여러 개의 애플리케이션별 사용자 지정 DECRYP_ERROR 오류를 Amazon CloudWatch 로그에 기록했습니다. 회사는 30분마다 실행되는 자동화된 테스트가 실패할 때까지 이 문제를 감지하지 못했습니다. 개발자는 사용자 지정 오류를 모니터링하고 이러한 오류가 프로에서 발생하면 개발 팀에 실시간으로 경고하는 솔루션을 구현해야 합니다

A. 사용자 지정 지표를 생성하고 해당 지표를 CloudWatch로 푸시하도록 애플리케이션을 구성합니다

B. 5분마다 실행되는 AWS Lambda 함수를 생성하여 CloudWatch 로그에서 키워드 DECRYP_ERROR를 검색합니다

C. mazon CloudWatch 로그를 사용하여 DECRYP_ERROR에 대한 필터 패턴이 있는 메트릭 필터를 생성합니다

D. C2 인스턴스에 CloudWatch 통합 에이전트를 설치합니다

답변 보기

정답: C

질문 #90

한 회사가 Amazon S3에서 자회사 중 하나를 위한 클라이언트 측 웹 애플리케이션을 호스팅합니다. 이 웹 애플리케이션은 Amazon CloudFront(https://www.example.com)를 통해 액세스할 수 있습니다. 성공적인 롤아웃 후, 이 회사는 나머지 자회사를 위해 3개의 클라이언트 측 웹 애플리케이션을 3개의 별도 S3 버킷에서 추가로 호스팅하려고 합니다.이 목표를 달성하기 위해 개발자는 모든 공통 JavaScript 파일과 웹 폰트를 웹 애플리케이션을 서비스하는 중앙 S3 버킷으로 이동합니다. 그러나 테스트 중에 개발자는

A. 중앙 S3 버킷에 액세스할 수 있는 4개의 액세스 포인트를 생성합니다

B. ��앙 S3 버킷에 대한 액세스를 허용하는 버킷 정책을 생성합니다

C. ��앙 S3 버킷에 액세스할 수 있는 교차 출처 리소스 공유(CORS) 구성을 만듭니다

D. ��앙 S3 버킷에 대한 메시지 무결성 검사를 제공하는 Content-MD5 헤더를 생성합니다

답변 보기

정답: C

질문 #91

한 회사에서 보안 파일 중 일부를 공개 액세스가 없는 비공개 Amazon S3 버킷으로 옮겼습니다. 이 회사는 직원들이 로그인하여 다른 사용자와 파일을 안전하게 공유할 수 있는 서버리스 애플리케이션을 개발하려고 합니다. 이 회사가 파일을 안전하게 공유하고 액세스하려면 어떤 AWS 기능을 사용해야 하나요?

A. 아마존 코그니토 사용자 풀

B. 3 사전 지정 URL

C. 3 버킷 정책

D. mazon Cognito ID 풀

답변 보기

정답: A

질문 #92

개발자가 AWS 람다 함수를 배포하고 있습니다. 개발자는 이전 버전의 함수로 빠르고 원활하게 돌아갈 수 있는 기능을 원합니다. 개발자가 운영 오버헤드를 최소화하면서 이 목표를 달성하려면 어떻게 해야 할까요?

A. 블루/그린 배포를 수행하려면 AWS OpsWorks를 사용하세요

B. 버전이 다른 함수 별칭을 사용합니다

C. 이전 버전에 대한 배포 패키지를 Amazon S3에서 유지 관리합니다

D. ��포 및 롤백을 위해 AWS CodePipeline을 사용합니다

답변 보기

정답: B

질문 #93

한 회사에서 Amazon S3에서 .csv 파일을 처리하는 애플리케이션을 만들고 있습니다. 개발자가 S3 버킷을 만들었습니다. 개발자는 또한 S3 버킷에서 .csv 파일을 처리하기 위해 AWS Lambda 함수도 만들었습니다. .csv 파일이 Amazon S3에 업로드될 때 Lambda 함수를 호출하는 단계의 조합은 무엇인가요? (두 개를 선택하세요.)

A. AWS::Region 의사 매개 변수를 사용합니다

B. Region을 CloudFormation 매개변수로 요구합니다

C. n::Split 내재 함수를 사용하여 AWS::StackId 의사 매개변수에서 Region을 찾습니다

D. WS 시스템 관리자 파라미터 스토어에서 관련 파라미터를 참조하여 리전을 동적으로 가져옵니다

답변 보기

정답: AC

질문 #94

한 회사가 AWS에서 웹 애플리케이션을 구축하고 있습니다. 고객이 요청을 보내면 애플리케이션이 보고서를 생성한 다음 1시간 이내에 고객이 보고서를 사용할 수 있도록 합니다. 고객은 8시간 동안 보고서에 액세스할 수 있어야 합니다. 일부 보고서는 1MB보다 큽니다. 각 보고서는 고객마다 고유합니다. 애플리케이션은 2일이 지난 모든 보고서를 삭제해야 합니다. 운영 오버헤드가 가장 적은 솔루션으로 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 보고서를 생성한 다음 보고서를 지정된 TTL을 가진 Amazon DynamoDB 항목으로 저장합니다

B. 보고서를 생성한 다음 서버 측 암호화를 사용하는 Amazon S3 버킷에 보고서를 저장합니다

C. ��고서를 생성한 다음 서버 측 암호화를 사용하는 Amazon S3 버킷에 보고서를 저장합니다

D. 보고서를 생성한 다음 날짜 스탬프가 있는 Amazon RDS 데이터베이스에 보고서를 저장합니다

답변 보기

정답: C

질문 #95

회사에는 Amazon API 게이트웨이 API에서 들어오는 요청을 처리하는 AWS Lambda 함수가 있습니다. 이 API는 람다 별칭을 사용하여 람다 함수를 호출합니다. 한 개발자가 들어오는 요청과 관련된 더 많은 세부 정보를 처리하기 위해 Lambda 함수 코드를 업데이트했습니다. 개발자는 API를 사용하는 고객에게 영향을 주지 않으면서 다른 개발자들이 더 많은 테스트를 할 수 있도록 새로운 Lambda 함수를 배포하려고 하는데, 운영 오버헤드가 가장 적은 솔루션이 이러한 요구 사항을 충족할 수 있나요?

A. 새 버전의 람다 함수를 만듭니다

B. API 게이트웨이에서 사용하는 기존 Lambda 별칭을 가중치 별칭으로 업데이트합니다

C. �� 버전의 람다 함수를 만듭니다

D. ��다 함수의 새 버전을 생성합니다

답변 보기

정답: A

질문 #96

한 개발자가 AWS 람다 함수를 작성했습니다. 이 함수는 CPU에 종속되어 있습니다. 개발자는 함수가 응답을 빠르게 반환하기를 원합니다. 개발자는 함수의 성능을 어떻게 개선할 수 있을까요?

A. 함수의 CPU 코어 수를 늘립니다

B. 함수의 메모리를 늘립니다

C. ��수의 예약된 동시성을 높입니다

D. ��능의 시간 초과를 늘립니다

답변 보기

정답: B

질문 #97

한 회사에서 웹 서비스 애플리케이션에 대한 개념 증명을 개발해야 합니다. 이 애플리케이션은 회사의 사무실 위치 중 한 곳의 일기 예보를 표시합니다. 이 애플리케이션은 클라이언트가 호출할 수 있는 REST 엔드포인트를 제공합니다. 가능한 경우 애플리케이션은 AWS에서 제공하는 캐싱 기능을 사용하여 백엔드 서비스에 대한 요청 수를 제한해야 합니다. 애플리케이션 백엔드는 테스트 중에만 소량의 트래픽을 수신합니다. 개발자는 어떤 접근 방식을 취해야 REST 전자 메일을 제공해야 하나요?

A. 컨테이너 이미지를 생성합니다

B. AWS 서버리스 애플리케이션 모델(AWS SAM)을 사용하여 AWS Lambda 함수를 생성합니다

C. ��테이너 이미지를 생성합니다

D. ��이크로서비스 애플리케이션을 생성합니다

답변 보기

정답: B

질문 #98

개발자가 AWS 람다 함수를 배포하고 있습니다. 개발자는 이전 버전의 함수로 빠르고 원활하게 돌아갈 수 있는 기능을 원합니다. 개발자가 운영 오버헤드를 최소화하면서 이 목표를 달성하려면 어떻게 해야 할까요?

A. 블루/그린 배포를 수행하려면 AWS OpsWorks를 사용하세요

B. 버전이 다른 함수 별칭을 사용합니다

C. 이전 버전에 대한 배포 패키지를 Amazon S3에서 유지 관리합니다

D. ��포 및 롤백을 위해 AWS CodePipeline을 사용합니다

답변 보기

정답: B

질문 #99

한 회사에서 여러 AWS 계정에서 Amazon EC2 인스턴스를 실행하고 있습니다. 개발자는 EC2 인스턴스의 모든 수명 주기 이벤트를 수집하는 애플리케이션을 구현해야 합니다. 이 애플리케이션은 추가 처리를 위해 회사의 기본 AWS 계정에 있는 단일 Amazon SQS(Amazon Simple Queue Service) 대기열에 수명 주기 이벤트를 저장해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 모든 계정의 EC2 인스턴스 라이프사이클 이벤트를 기본 계정의 Amazon EventBridge 이벤트 버스로 전달하도록 Amazon EC2를 구성합니다

B. 기본 계정의 SQS 큐의 리소스 정책을 사용하여 각 계정에 해당 SQS 큐에 쓸 수 있는 권한을 부여합니다

C. 회사 계정의 모든 EC2 인스턴스를 스캔하여 EC2 인스턴스 수명 주기 변경을 감지하는 AWS Lambda 함수를 작성합니다

D. 모든 계정에서 이벤트를 수신하도록 기본 계정 이벤트 버스에 대한 권한을 구성합니다

답변 보기

정답: D

질문 #100

한 개발자가 들어오는 데이터를 Amazon S3 개체에 JSON 파일로 저장하는 애플리케이션을 설계했습니다. 그런 다음 AWS Lambda 함수의 사용자 정의 비즈니스 로직이 개체를 변환하고 Lambda 함수가 데이터를 Amazon DynamoDB 테이블로 로드합니다. 최근 워크로드에 갑작스럽고 상당한 트래픽 변화가 발생했습니다. DynamoDB 테이블로의 데이터 흐름이 스로틀링되고 있습니다. 개발자는 스로틀링을 제거하고 데이터를 DynamoDB 테이블에 더 많이 로드하는 솔루션을 구현해야 합니다

A. 람다 함수를 두 개의 함수로 리팩터링합니다

B. DynamoDB 테이블에 대한 자동 스케일링을 켭니다

C. ��다 함수에 대한 별칭을 생성합니다

D. ��다 함수를 두 개의 함수로 리팩터링합니다

답변 보기

정답: B

질문 #101

한 회사에서 최신 버전의 Amazon Linux를 실행하는 인스턴스가 있는 AWS Elastic Beanstalk에서 배치 처리 애플리케이션을 호스팅하고 있습니다. 이 애플리케이션은 대규모 데이터 세트를 정렬하고 처리하는데, 최근 몇 주 동안 트래픽이 가장 많은 기간 동안 애플리케이션의 성능이 크게 저하되었습니다. 개발자는 애플리케이션 문제가 메모리 사용량과 관련이 있다고 의심합니다. 개발자가 Elastic Beanstalk 콘솔을 확인한 결과 메모리 사용량이 추적되지 않는 것을 발견했습니다

A. 포트 443을 사용하여 로그를 Amazon CloudWatch 로그에 푸시하도록 Amazon CloudWatch 에이전트를 구성합니다

B. 인스턴스의 메모리 사용량을 추적하도록 Elastic Beanstalk

C. ��스턴스의 메모리 사용량을 추적하도록 Amazon CloudWatch 에이전트를 구성합니다

D. ��스턴스의 메모리 사용량을 추적하기 위해 Amazon CloudWatch 대시보드를 구성합니다

답변 보기

정답: B

질문 #102

개발 중인 애플리케이션에 수백 개의 동영상 파일을 저장해야 합니다. 각 동영상 파일에 고유 키를 사용하여 데이터를 저장하기 전에 애플리케이션 내에서 암호화해야 하는데, 개발자는 애플리케이션을 어떻게 코딩해야 하나요?

A. KMS 암호화 API를 사용하여 데이터를 암호화합니다

B. 암호화 라이브러리를 사용하여 애플리케이션의 암호화 키를 생성합니다

C. MS GenerateDataKey API를 사용하여 데이터 키를 가져옵니다

D. WS KMS 키로 서버 측 암호화를 사용하여 데이터를 S3 버킷에 업로드합니다

답변 보기

정답: C

질문 #103

회사는 이미지가 실행 상태가 되기 전에 컨테이너 이미지를 강화해야 합니다. 이 회사의 애플리케이션은 이미지 레지스트리로 Amazon ECR(Amazon Elastic Container Registry)을 사용합니다. 컴퓨팅을 위한 Amazon Elastic Kubernetes Service(Amazon EKS)와 지속적인 통합 및 지속적인 배포(CI/CD) 워크플로우를 조율하는 AWS CodePipeline 파이프라인.동적 애플리케이션 보안 테스트는 새 이미지가 EKS의 개발 네임스페이스에 배포된 후 파이프라인의 마지막 단계에서 수행됩니다

A. 컨테이너 이미지를 빌드하고 로컬에서 도커 스캔 명령을 실행합니다

B. 컨테이너 이미지가 빌드된 후 발생하는 새 CodePipeline 단계를 만듭니다

C. 리포지토리에서 소스 코드를 검색한 후 발생하는 새로운 CodePipeline 단계를 만듭니다

D. 파이프라인의 배포 단계에 작업을 추가하여 EKS 클러스터에 배포하기 전에 작업이 수행되도록 합니다

답변 보기

정답: B

질문 #104

금융회사는 법적 이유로 고객 기록 원본을 10년간 보관해야 합니다. 전체 기록에는 개인 식별 정보(PII)가 포함됩니다. 현지 규정에 따라 PII는 회사 내 특정 직원만 사용할 수 있으며 제3자와 공유해서는 안 됩니다. 회사는 PII를 공유하지 않고 통계 분석을 위해 타사 조직이 기록을 사용할 수 있도록 해야 합니다. 개발자는 변경 불가능한 원본 기록을 Amazon S3에 저장하려고 합니다. 액세스하는 사람에 따라

A. S3 GET 요청이 있을 때 removePii 함수를 호출하는 S3 이벤트 알림을 설정합니다

B. S3 PUT 요청이 있을 때 removePii 함수를 호출하는 S3 이벤트 알림을 설정합니다

C. 3 콘솔에서 S3 오브젝트 람다 액세스 포인트를 생성합니다

D. 3 콘솔에서 S3 액세스 포인트를 생성합니다

답변 보기

정답: C

질문 #105

한 개발자가 Amazon S3에 50MB보다 큰 파일이 업로드될 때마다 Amazon SNS(Amazon Simple Notification Service)를 통해 알림을 제공하는 AWS Lambda 함수를 만들었습니다. 개발자는 CLI를 사용하여 Lambda 기능을 배포하고 테스트했습니다. 그런데 이벤트 알림을 S3 버킷에 추가하고 3,000MB의 파일을 업로드하면 람다 기능이 실행되지 않습니다.다음 중 람다 기능이 실행되지 않는 원인으로 가능한 것은 무엇인가요?

A. 1,000MB보다 큰 파일에 대해서는 S3 이벤트 알림이 활성화되지 않습니다

B. ��다 함수에 대한 리소스 기반 정책에는 Amazon S3에서 호출하는 데 필요한 권한이 없습니다

C. ambda 함수는 S3 이벤트에서 직접 호출할 수 없습니다

D. S3 버킷을 공개해야 합니다

답변 보기

정답: B

질문 #106

한 개발자가 Amazon CloudFront 배포를 사용하여 Amazon S3 버킷의 콘텐츠를 제공하는 새로운 파일 스토리지 애플리케이션을 테스트하고 있습니다. 이 배포는 OAI(원본 액세스 ID)를 사용하여 S3 버킷에 액세스합니다. S3 버킷의 권한은 다른 모든 사용자의 액세스를 명시적으로 거부하며, 애플리케이션은 로그인 페이지에서 사용자에게 인증 메시지를 표시한 다음 서명된 쿠키를 사용하여 사용자가 개인 스토리지 디렉터리에 액세스할 수 있도록 허용합니다. 개발자가 배포를 구성하여 기본 ca를 사용하도록 설정했습니다

A. 기본 캐시 동작과 동일한 오리진을 가진 두 번째 캐시 동작을 배포에 추가합니다

B. 기본 캐시 동작과 동일한 원본을 가진 배포에 두 번째 캐시 동작을 추가합니다

C. 기본 캐시 동작에 두 번째 오리진을 장애 조치 오리진으로 추가합니다

D. 읽기 액세스를 허용하도록 S3 버킷에 버킷 정책을 추가합니다

답변 보기

정답: A

질문 #107

개발자가 애플리케이션을 여러 AWS 리전에서 실행하도록 확장하려고 합니다. 개발자는 최신 변경 사항이 포함된 AMI(Amazon 머신 이미지)를 복사하고 대상 리전에서 새 애플리케이션 스택을 생성하려고 합니다. 회사 요구 사항에 따라 모든 AMI는 모든 리전에서 암호화되어야 합니다. 그러나 회사에서 사용하는 모든 AMI가 암호화되어 있지 않은데, 개발자가 암호화 요구 사항을 충족하면서 대상 리전에서 실행되도록 애플리케이션을 확장하려면 어떻게 해야 하나요?

A. 새 AMI를 생성하고 암호화 매개변수를 지정합니다

B. 암호화되지 않은 AMI에서 암호화를 사용하려면 AWS 키 관리 서비스(AWS KMS)를 사용합니다

C. WS 인증서 관리자(ACM)를 사용하여 암호화되지 않은 AMI에서 암호화를 활성화합니다

D. ��호화되지 않은 AMI를 대상 리전으로 복사합니다

답변 보기

정답: A

질문 #108

개발 중인 애플리케이션에 수백 개의 동영상 파일을 저장해야 합니다. 각 동영상 파일에 고유 키를 사용하여 데이터를 저장하기 전에 애플리케이션 내에서 암호화해야 하는데, 개발자는 애플리케이션을 어떻게 코딩해야 하나요?

A. KMS 암호화 API를 사용하여 데이터를 암호화합니다

B. 암호화 라이브러리를 사용하여 애플리케이션의 암호화 키를 생성합니다

C. MS GenerateDataKey API를 사용하여 데이터 키를 가져옵니다

D. WS KMS 키로 서버 측 암호화를 사용하여 데이터를 S3 버킷에 업로드합니다

답변 보기

정답: C

질문 #109

한 개발자가 Amazon DynamoDB를 데이터 저장소로 사용하는 웹 애플리케이션을 개발 중입니다. 이 애플리케이션에는 아티스트라는 이름의 테이블과 노래라는 이름의 테이블이라는 두 개의 DynamoDB 테이블이 있습니다. 아티스트 테이블은 아티스트 이름을 파티션 키로 사용합니다. Songs 테이블에는 songName이 파티션 키로, artistName이 정렬 키로 있으며, 테이블 사용 패턴에는 웹 페이지에서 단일 데이터베이스 작업으로 여러 노래와 아티스트를 검색하는 것이 포함됩니다. 개발자는 이 정보를 검색할 수 있는 방법이 필요합니다

A. 두 테이블의 항목을 반환하는 BatchGetltem 작업을 수행합니다

B. songs 테이블에 artistName을 파티션 키로 사용하는 로컬 보조 인덱스(LSI)를 생성합니다

C. songName/artistName 키를 사용하는 songs 테이블에서 BatchGetitem 작업을 수행합니다

D. 노래 테이블의 songName/artistName 목록과 아티스트 테이블의 artistName 목록을 기준으로 필터링하는 각 테이블에서 스캔 작업을 수행합니다

답변 보기

정답: A

질문 #110

개발자가 서명된 요청(서명 버전 4)을 사용하여 다른 AWS 서비스를 호출하는 애플리케이션을 개발 중입니다. 개발자는 표준 요청을 생성하고 서명할 문자열을 생성했으며 서명 정보를 계산했습니다. 개발자가 서명된 요청을 완료하기 위해 사용할 수 있는 방법은 무엇입니까? (두 가지를 선택하세요.)

A. AWS Lambda 지원 CloudFormation 사용자 정의 리소스를 생성합니다

B. ��드파이프라인의 AWS CodeBuild 동작을 사용하여 다음 AWS CLI 명령을 사용하여 보안 문자열을 생성합니다: aws secretsmanager get-random-password

C. WS Lambda 지원 CloudFormation 사용자 정의 리소스를 생성합니다

D. WS::SecretsManager::Secret 리소스를 사용하여 보안 문자열을 생성합니다

답변 보기

정답: AD

질문 #111

AWS 코드 배포를 사용하는 배포의 경우, 인플레이스 배포를 위한 훅의 실행 순서는 어떻게 되나요?

A. ��치 전 -> 응용 프로그램 중지 -> 응용 프로그램 시작 -> 설치 후

B. pplicationStop -> 설치 전 -> 설치 후 -> 응용 프로그램 시작

C. eforeInstall -> ApplicationStop -> ValidateService -> ApplicationStart

D. pplicationStop -> BeforeInstall -> ValidateService -> ApplicationStart

답변 보기

정답: B

질문 #112

한 개발자가 Amazon DynamoDB를 데이터 저장소로 사용하는 웹 애플리케이션을 개발 중입니다. 이 애플리케이션에는 아티스트라는 이름의 테이블과 노래라는 이름의 테이블이라는 두 개의 DynamoDB 테이블이 있습니다. 아티스트 테이블은 아티스트 이름을 파티션 키로 사용합니다. Songs 테이블에는 songName이 파티션 키로, artistName이 정렬 키로 있으며, 테이블 사용 패턴에는 웹 페이지에서 단일 데이터베이스 작업으로 여러 노래와 아티스트를 검색하는 것이 포함됩니다. 개발자는 이 정보를 검색할 수 있는 방법이 필요합니다

A. 두 테이블의 항목을 반환하는 BatchGetltem 작업을 수행합니다

B. songs 테이블에 artistName을 파티션 키로 사용하는 로컬 보조 인덱스(LSI)를 생성합니다

C. songName/artistName 키를 사용하는 songs 테이블에서 BatchGetitem 작업을 수행합니다

D. 노래 테이블의 songName/artistName 목록과 아티스트 테이블의 artistName 목록을 기준으로 필터링하는 각 테이블에서 스캔 작업을 수행합니다

답변 보기

정답: A

질문 #113

한 개발자가 개인 식별 정보(PII)를 처리하는 애플리케이션에 AWS X-Ray를 통합하고 있습니다. 이 애플리케이션은 Amazon EC2 인스턴스에서 호스팅됩니다. 애플리케이션 추적 메시지에는 암호화된 PII가 포함되어 있으며 Amazon CloudWatch로 이동합니다. 개발자는 PII가 EC2 인스턴스 외부로 유출되지 않도록 해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 애플리케이션 코드에서 X-Ray SDK를 수동으로 계측합니다

B. -Ray 자동 계측 에이전트를 사용합니다

C. mazon Macie를 사용하여 PII를 감지하고 숨깁니다

D. ��픈 텔레메트리에 AWS 배포판을 사용합니다

답변 보기

정답: A

질문 #114

한 개발자가 Python으로 작성된 AWS Lambda 함수를 만들었습니다. Lambda 함수는 Amazon S3의 개체에서 데이터를 읽고 Amazon DynamoDB 테이블에 데이터를 씁니다. 이 함수는 객체가 생성될 때 S3 이벤트 알림에서 성공적으로 호출됩니다. 그러나 함수가 DynamoDB 테이블에 쓰려고 할 때 실패합니다. 이 문제의 가장 가능성이 높은 원인은 무엇인가요?

A. 람다 함수의 동시성 제한이 초과되었습니다

B. ynamoDB 테이블은 쓰기를 지원하려면 글로벌 보조 인덱스(GSI)가 필요합니다

C. ��다 함수에는 DynamoDB에 쓸 수 있는 IAM 권한이 없습니다

D. 람다 함수와 동일한 가용성 영역에서 DynamoDB 테이블이 실행되고 있지 않습니다

답변 보기

정답: C

질문 #115

한 회사의 개발자가 프로덕션 환경을 위해 Amazon S3에 배포할 정적 웹사이트를 구축하고 있습니다. 이 웹사이트는 AWS Lambda 함수를 사용하여 Amazon Aurora PostgreSQL 데이터베이스와 통합됩니다. 프로덕션에 배포되는 웹사이트는 Lambda 함수의 특정 버전을 가리키는 Lambda 별칭을 사용하며, 회사는 2주마다 데이터베이스 자격 증명을 교체해야 합니다. 회사에서 이전에 배포한 Lambda 함수는 가장 최신 자격 증명을 사용할 수 있어야 합니다

A. 데이터베이스 자격 증명을 AWS Secrets Manager에 저장합니다

B. 데이터베이스 자격 증명을 람다 함수 코드의 일부로 포함합니다

C. ��다 환경 변수를 사용합니다

D. WS 시스템 관리자 파라미터 스토어에 데이터베이스 자격 증명을 저장합니다

답변 보기

정답: A

질문 #116

개발자가 프로덕션 환경 Amazon API 게이트웨이 API에 요청 유효성 검사를 추가하려고 합니다. 개발자는 API를 프로덕션 환경에 배포하기 전에 변경 사항을 테스트해야 합니다. 테스트를 위해 개발자는 테스트 도구를 통해 API에 테스트 요청을 보내는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 기존 API를 OpenAPI 파일로 내보냅니다

B. 기존 API를 수정하여 요청 유효성 검사를 추가합니다

C. �� API를 만듭니다

D. 기존 API를 복제합니다

답변 보기

정답: B

질문 #117

한 개발자가 이미지 업로드를 위해 Amazon S3 버킷을 사용하는 서비스를 만들고 있습니다. 이 서비스는 AWS Lambda 함수를 사용하여 각 이미지의 썸네일을 생성합니다. 이미지가 업로드될 때마다 서비스에서 이메일 알림을 보내고 썸네일을 만들어야 합니다. 개발자는 이미지 처리 및 이메일 알림 설정을 구성해야 하는데, 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 아마존 단순 알림 서비스(Amazon SNS) 주제를 생성합니다

B. 아마존 단순 알림 서비스(Amazon SNS) 토픽을 생성합니다

C. mazon SQS(Amazon Simple Queue Service) 대기열을 만듭니다

D. mazon SQS(Amazon Simple Queue Service) 대기열을 생성합니다

답변 보기

정답: A

질문 #118

개발자가 애플리케이션을 만들고 있습니다. 애플리케이션의 신규 사용자는 자신의 소셜 미디어 계정을 사용하여 계정을 만들고 등록할 수 있어야 합니다. 이러한 요구 사항을 충족하려면 개발자가 어떤 AWS 서비스 또는 리소스를 사용해야 하나요?

A. AM 역할

B. 아마존 코그니토 ID 풀

C. 아마존 코그니토 사용자 풀

D. WS 디렉토리 서비스

답변 보기

정답: C

질문 #119

한 회사가 개발 속도와 민첩성을 개선하기 위해 AWS 서비스를 사용하여 확장 가능한 데이터 관리 솔루션을 구축하고 있습니다. 이 솔루션은 다양한 소스에서 대량의 데이터를 수집하고 여러 비즈니스 규칙과 변환을 통해 이 데이터를 처리할 예정이며, 비즈니스 규칙이 순차적으로 실행되고 비즈니스 규칙 실행 시 오류가 발생할 경우 데이터 재처리를 처리해야 합니다. 이 회사는 확장성이 뛰어나고 유지보수가 최소한으로 필요한 솔루션이 필요합니다

A. WS 배치

B. WS 단계 함수

C. WS Glue

D. WS 람다

답변 보기

정답: B

질문 #120

한 회사에서 Amazon Cognito 사용자 풀을 ID 공급자로 사용하는 애플리케이션이 있습니다. 회사는 사용자 기록에 대한 액세스를 보호해야 합니다. 회사에서 다단계 인증(MFA)을 설정했습니다. 또한 사용자가 로그인할 때마다 로그인 활동 알림을 이메일로 보내려고 하는데, 이 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇인가요?

A. AWS 키 관리 서비스(AWS KMS) 키를 생성합니다

B. utObject API 작업을 호출할 때 x-amz-server-side-encryption 헤더를 설정합니다

C. ��든 요청의 HTTP 헤더에 암호화 키를 제공합니다

D. TLS를 적용하여 S3 버킷에 대한 트래픽을 암호화합니다

답변 보기

정답: B

질문 #121

한 개발자가 회사를 위한 애플리케이션을 작성하고 있습니다. 이 애플리케이션은 Amazon EC2에 배포되며 Microsoft SQL Server용 Amazon RDS 데이터베이스를 사용할 예정입니다. 회사의 보안 팀은 데이터베이스 자격 증명을 적어도 매주 교체해야 한다고 요구하는데 개발자는 이 애플리케이션의 데이터베이스 자격 증명을 어떻게 구성해야 하나요?

A. 데이터베이스 사용자를 생성합니다

B. 데이터베이스에 대해 IAM 인증을 사용 설정합니다

C. ��이터베이스 사용자를 생성합니다

D. C2 사용자 데이터를 사용하여 데이터베이스 사용자를 생성합니다

답변 보기

정답: C

질문 #122

개발자가 Amazon S3 버킷에 대한 액세스를 제공하기 위해 다음 IAM 정책을 작성했습니다: 이 정책은 s3:GetObject 및 s3:PutObject 작업과 관련하여 어떤 액세스를 허용하나요?

A. '문서 예제 버킷' 버킷을 제외한 모든 버킷에서 액세스

B. "DOC-EXAMPLE-BUCKET/secrets" 버킷을 제외한 "DOC-EXAMPLE-BUCKET"으로 시작하는 모든 버킷에 액세스합니다

C. "DOC-EXAMPLE-BUCKET" 버킷의 모든 개체에 대한 액세스 권한과 함께 "secrets"로 시작하는 "DOC-EXAMPLE-BUCKET" 버킷의 모든 S3 동작에 대한 액세스 권한이 있습니다

D. "secrets"로 시작하는 개체를 제외한 "DOC-EXAMPLE-BUCKET" 버킷의 모든 개체에 대한 액세스 권한

답변 보기

정답: D

질문 #123

한 회사가 개발 속도와 민첩성을 개선하기 위해 AWS 서비스를 사용하여 확장 가능한 데이터 관리 솔루션을 구축하고 있습니다. 이 솔루션은 다양한 소스에서 대량의 데이터를 수집하고 여러 비즈니스 규칙과 변환을 통해 이 데이터를 처리할 예정이며, 비즈니스 규칙이 순차적으로 실행되고 비즈니스 규칙 실행 시 오류가 발생할 경우 데이터 재처리를 처리해야 합니다. 이 회사는 확장성이 뛰어나고 유지보수가 최소한으로 필요한 솔루션이 필요합니다

A. WS 배치

B. WS 단계 함수

C. WS Glue

D. WS 람다

답변 보기

정답: D

질문 #124

개발자가 AWS SAM(AWS 서버리스 애플리케이션 모델) 템플릿을 만들고 있습니다. AWS SAM 템플릿에는 여러 AWS Lambda 함수, Amazon S3 버킷, Amazon CloudFront 배포의 정의가 포함되어 있습니다. Lambda 함수 중 하나는 CloudFront 배포의 Lambda@Edge에서 실행됩니다. S3 버킷은 CloudFront 배포의 오리진으로 구성되어 있으며, 개발자가 eu-west-1 리전에 AWS SAM 템플릿을 배포할 때 스택 생성에 실패합니다. 다음 중 어느 것일 수 있나요?

A. loudFront 배포는 미국 동부 1 리전에서만 생성할 수 있습니다

B. ambda@Edge 함수는 us-east-1 리전에서만 생성할 수 있습니다

C. ��일 AWS SAM 템플릿에는 여러 개의 람다 함수를 포함할 수 없습니다

D. 동일한 리전에서 CloudFront 배포와 S3 버킷을 생성할 수 없습니다

답변 보기

정답: B

질문 #125

개발자가 Amazon EC2 인스턴스에 애플리케이션을 배포했습니다. 애플리케이션은 인스턴스의 공용 IPv4 주소를 알아야 하는데, 이 정보를 어떻게 찾을 수 있을까요?

A. http://169

B. ttp://169

C. ttp://169

D. ��영 체제의 호스트 파일을 확인합니다

답변 보기

정답: A

질문 #126

개발자는 애플리케이션의 구성 변수를 저장해야 합니다. 개발자는 구성의 만료 날짜와 시간을 설정해야 합니다. 개발자는 구성이 만료되기 전에 알림을 받기를 원하는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. AWS 시스템 관리자 파라미터 스토어에서 표준 파라미터를 생성합니다

B. AWS 시스템 관리자 파라미터 스토어에서 표준 파라미터를 생성합니다

C. WS 시스템 관리자 파라미터 스토어에서 고급 파라미터를 생성합니다

D. WS 시스템 관리자 매개변수 스토어에서 고급 매개변수를 생성합니다

답변 보기

정답: C

질문 #127

한 회사가 AWS에서 서버리스 멀티티어 애플리케이션을 개발하고 있습니다. 이 회사는 Amazon API Gateway와 AWS Lambda를 사용하여 서버리스 로직 계층을 구축할 예정이며, 회사가 로직 계층을 구축하는 동안 애플리케이션의 프런트엔드에서 작업하는 개발자가 통합 테스트를 개발해야 합니다. 테스트는 성공 및 오류 HTTP 상태 코드에 따라 긍정 및 부정 시나리오를 모두 포함해야 합니다. 최소한의 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. API 게이트웨이에서 API 메소드에 대한 모의 연동을 설정합니다

B. API 게이트웨이에서 API 메소드에 대한 두 개의 모의 연동 리소스를 생성합니다

C. ��스트를 수행할 람다 함수를 생성합니다

D. ��스트를 수행할 람다 함수를 만듭니다

답변 보기

정답: A

질문 #128

한 회사에서 AWS Lambda 함수와 Amazon S3 트리거를 사용해 이미지를 S3 버킷으로 처리합니다. 개발팀은 단일 AWS 계정에 여러 환경을 설정했는데, 최근 프로덕션 배포 후 개발팀은 개발 S3 버킷이 프로덕션 환경 Lambda 함수를 호출하는 것을 관찰했습니다. 이러한 호출로 인해 프로덕션 람다 함수를 사용하여 개발 S3 파일이 원치 않게 실행되었습니다. 개발팀은 이러한 호출을 방지해야 합니다. 개발팀은 보안을 준수해야 합니다

A. 프로덕션 람다 함수에 대한 람다 실행 역할을 업데이트하여 실행 역할이 프로덕션 환경 S3 버킷에서만 읽을 수 있도록 하는 정책을 추가합니다

B. 개발 환경과 프로덕션 환경을 별도의 AWS 계정으로 이동합니다

C. ��로덕션 람다 함수에 리소스 정책을 추가하여 프로덕션 환경 S3 버킷에서만 함수를 호출할 수 있도록 합니다

D. 개발 환경과 프로덕션 환경을 별도의 AWS 계정으로 이동합니다

답변 보기

정답: C

질문 #129

개발자가 프로덕션 환경 Amazon API 게이트웨이 API에 요청 유효성 검사를 추가하려고 합니다. 개발자는 API를 프로덕션 환경에 배포하기 전에 변경 사항을 테스트해야 합니다. 테스트를 위해 개발자는 테스트 도구를 통해 API에 테스트 요청을 보내는데, 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇인가요?

A. 기존 API를 OpenAPI 파일로 내보냅니다

B. 기존 API를 수정하여 요청 유효성 검사를 추가합니다

C. �� API를 만듭니다

D. 기존 API를 복제합니다

답변 보기

정답: B

질문 #130

개발자가 AWS CloudFormation을 사용하여 애플리케이션을 배포하는 템플릿을 만들고 있습니다. 이 애플리케이션은 서버리스이며 Amazon API Gateway, Amazon DynamoDB 및 AWS Lambda를 사용합니다. 개발자가 YAML에서 서버리스 리소스를 정의하기 위해 어떤 AWS 서비스 또는 도구를 사용해야 하나요?

A. loudFormation 서버리스 고유 기능

B. WS Elastic Beanstalk

C. WS 서버리스 애플리케이션 모델(AWS SAM)

D. WS 클라우드 개발 키트(AWS CDK)

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

업데이트 된 DVA-C02 연습 문제로 쉽게 AWS 시험에 합격하십시오

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

업데이트 된 DVA-C02 연습 문제로 쉽게 AWS 시험에 합격하십시오

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기