AWS SAA 모의시험 3rd #2 문제풀이

Q36.

회사가 AWS에서 온라인 트랜잭션 처리 (OLTP) 워크로드를 실행하고 있습니다.이 워크로드는 다중 AZ 배포에서 암호화되지 않은 Amazon RDS DB 인스턴스를 사용합니다.매일 데이터베이스 스냅샷은 이 인스턴스에서 가져옵니다.

솔루션 설계자는 데이터베이스와 스냅샷이 항상 암호화되도록 하기 위해 무엇을 해야합니까?

A. 최신 DB 스냅샷의 사본을 암호화합니다.암호화된 스냅샷을 복원하여 기존 DB 인스턴스를 교체합니다.

B. 암호화된 Amazon Elastic 블록 스토어 (Amazon EBS) 볼륨을 새로 생성하고 스냅샷을 복사합니다.DB 인스턴스에서 암호화를 활성화합니다.

C. 스냅샷을 복사하고 AWS KMS (키 관리 서비스) 를 사용하여 암호화를 활성화합니다.암호화된 스냅샷을 기존 DB 인스턴스로 복원합니다.

D. 스냅샷을 AWS KMS (키 관리 서비스) 관리형 키 (SSE-KMS) 를 사용하여 서버 측 암호화를 사용하여 암호화된 Amazon S3 버킷에 복사합니다.

 

암호화 옵션을 스냅샷을 새 스냅샷으로 복사할 때만 사용할 수 있습니다.
암호화된 스냅샷에서 복원하면 데이터베이스(새로운 DB 인스턴스)가 암호화 됩니다.

 

 Q37.

회사는 AWS에서 실행되는 인기 있는 게임 플랫폼을 보유하고 있습니다.지연 시간은 사용자 경험에 영향을 미치고 일부 플레이어에게 부당한 이점을 제공할 수 있기 때문에 지연 시간에 민감합니다. 애플리케이션은 애플리케이션 로드 밸런서 (ALB) 뒤에 구성된 Auto Scaling 그룹의 일부인 Amazon EC2 인스턴스에서 실행되는 모든 AWS 지역에 배포됩니다.솔루션 설계자는 애플리케이션의 상태를 모니터링하고 트래픽을 정상 엔드 포인트로 리디렉션하는 메커니즘을 구현해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

 

A. AWS 글로벌 Accelerator에서 Accelerator 구성 애플리케이션이 수신하는 포트의 수신기를 추가하고 각 리전의 리전 엔드포인트에 연결 ALB를 엔드포인트로 추가

B. Amazon CloudFront 배포를 생성하고 ALB를 오리진 서버로 지정합니다.오리진 캐시 헤더를 사용하도록 캐시 동작 구성 AWS Lambda 함수를 사용하여 트래픽 최적화

C. Amazon CloudFront 배포를 생성하고 Amazon S3를 오리진 서버로 지정합니다.원본 캐시 헤더를 사용하도록 캐시 동작을 구성합니다.AWS Lambda 함수를 사용하여 트래픽

D. 애플리케이션의 데이터 저장소로 사용할 Amazon DynamoDB 데이터베이스 구성 애플리케이션 데이터를 호스팅하는 DynamoDB의 인 메모리 캐시 역할을 하도록 DynamoDB Accelerator (DAX) 클러스터를 만듭니다.

 

게임 또는 광고 플랫폼 = DynamoDB 인메모리 캐싱 기능
DAX는 DynamoDB 테이블 앞에 논리적으로 배치되는 완전 관리 캐싱 서비스입니다.

 

 Q38.

Amazon EC2 인스턴스에서 기업은 애플리케이션을 실행합니다. 애플리케이션은 us-east-1 리전의 3개 가용 영역 내 프라이빗 서브넷에 배포됩니다. 파일을 다운로드하려면 인스턴스가 인터넷에 액세스할 수 있어야 합니다. 조직은 지역 전체에서 쉽게 액세스할 수 있는 디자인을 찾고 있습니다.

인터넷 액세스가 중단되지 않도록 하려면 어떤 솔루션을 수행해야 합니까?

 

A. 각 가용 영역의 프라이빗 서브넷에 NAT 인스턴스를 배포합니다.

B. 각 가용 영역의 퍼블릭 서브넷에 NAT 게이트웨이를 배포합니다.

C. 각 가용 영역의 프라이빗 서브넷에 전송 게이트웨이를 배포합니다.

D. 각 가용 영역의 퍼블릭 서브넷에 인터넷 게이트웨이를 배포합니다.

 

애플리케이션은 프라이빗 서브넷에 배포되고 있습니다. 이때 인터넷에 연결할 수 있도록 하려면 퍼블릭 서브넷에 NAT 게이트웨이를 배포하면 됩니다. NAT GW는 프라이빗 서브넷의 EC2에 대해 인터넷 액세스를 제공하기 때문입니다.
A - 프라이빗 서브넷에 NAT 인스턴스를 배포할 수 없습니다.

 

 Q39.

프라이빗 서브넷의 Amazon EC2 인스턴스는 애플리케이션을 실행하는 데 사용됩니다. 애플리케이션은 Amazon DynamoDB의 테이블에 액세스해야 합니다.

​트래픽이 AWS 네트워크를 나가는 것을 허용하지 않고 테이블에 액세스하는 가장 안전한 방법은 무엇입니까?

 

A. DynamoDB용 VPC 엔드포인트를 사용합니다.

B. 퍼블릭 서브넷에서 NAT 게이트웨이를 사용합니다.

C. 프라이빗 서브넷에서 NAT 인스턴스를 사용합니다.

D. VPC에 연결된 인터넷 게이트웨이를 사용합니다.

 

DynamoDB에 대한 VPC 엔드포인트를 사용하면 VPC의 Amazon EC2 인스턴스가 퍼블릭 인터넷에 노출되지 않고도 프라이빗 IP 주소를 사용해 DynamoDB에 액세스합니다.
VPC와 AWS 서비스 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

B - 퍼블릭에서 NAT Gateway를 사용하면 문제의 요구와 정반대의 결과를 도출합니다. 
C - NAT는 프라이빗 서브넷에서 사용할 수 없습니다. 퍼블릭에서만 사용가능합니다.
D - Internet Gateway에 액세스 하면 퍼블릭 서브넷입니다.

 

 Q40.

Amazon Linux EC2 인스턴스 클러스터에서 기업은 애플리케이션을 실행합니다. 조직은 규정 준수를 위해 모든 애플리케이션 로그 파일을 7년 동안 저장해야 합니다.

로그 파일은 모든 파일에 대한 동시 액세스가 필요한 보고 프로그램에 의해 평가됩니다.

비용 효율성 측면에서 이러한 기준을 가장 잘 충족하는 스토리지 시스템은 무엇입니까?

 

A. Amazon Elastic Block Store(Amazon EBS)

B. Amazon Elastic File System(Amazon EFS)

C. Amazon EC2 인스턴스 스토어

D. 아마존 S3

 

S3는 동시 액세스와 비용 효율성 측면에서 다른 보기와 비교해 가장 적절한 정답입니다. S3는 7년에 대한 장기 스토리지 계층화 옵션이 있기 때문입니다.

A - EBS는 동시에 액세스할 수 없습니다.
B - 문제에 적절한 대안이 될 수 있지만, 파일 시스템을 특별히 사용하는 것이 아니기에 제외이며, S3와 비교해 비용이 더 높습니다. 
C - EC2 인스턴스 중지 시 손실되는 임시 데이터에 사용되며, 문제와 해당이 없습니다.

반응형

 

 Q41.

솔루션 설계자는 인터넷 기반 타사 웹 서비스에서 2분마다 데이터를 검색하는 솔루션을 만들어야 합니다. 각 데이터 검색은 Python 스크립트를 사용하여 100밀리초 미만으로 수행됩니다. 정답은 센서 데이터를 포함하여 크기가 1KB 미만인 JSON 객체입니다. 솔루션 설계자는 JSON 개체와 날짜를 모두 유지해야 합니다.

이러한 요구 사항을 충족하는 데 가장 비용 효율적인 접근 방식은 무엇입니까?

 

A. Linux 운영 체제로 Amazon EC2 인스턴스를 배포합니다. 2분마다 스크립트를 실행하도록 크론 작업을 구성합니다. Amazon RDS DB 인스턴스에서 호스팅 되는 MySQL 데이터베이스에 타임스탬프와 함께 JSON 객체를 저장하도록 스크립트를 확장합니다.

B. Linux 운영 체제가 있는 Amazon EC2 인스턴스를 배포하여 스크립트가 2분마다 무한 루프에서 실행되도록 확장합니다. 타임스탬프를 기본 키로 사용하는 Amazon DynamoDB 테이블에 타임스탬프와 함께 JSON 객체를 저장합니다. EC2 인스턴스에서 스크립트를 실행합니다.

C. AWS Lambda 함수를 배포하여 타임스탬프를 기본 키로 사용하는 Amazon DynamoDB 테이블에 타임스탬프와 함께 JSON 객체를 저장하도록 스크립트를 확장합니다. 2분마다 시작되는 Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트를 사용하여 Lambda 함수를 호출합니다.

D. AWS Lambda 함수를 배포하여 스크립트가 2분마다 무한 루프에서 실행되도록 확장합니다. 타임스탬프를 기본 키로 사용하는 Amazon DynamoDB 테이블에 타임스탬프와 함께 JSON 객체를 저장합니다. Lambda 함수에 대해 구성된 핸들러 함수에서 스크립트를 호출하는지 확인합니다.

 

보기 중 가장 비용 효율적인 방식은 Lambda를 사용하는 것입니다. 이는 서버리스 형태로 실행할 때만 요금을 지불합니다. CloudWatch를 통해 Lambda를 호출 예약하면 요구사항인 2분마다 데이터를 검색하는 작업을 수행할 수 있게 됩니다.

A - MySQL DB는 JSON을 저장할 수 없습니다.
D - 람다의 최대 실행 시간은 15분입니다.

 

 Q42.

Amazon Redshift는 비즈니스에서 분석을 수행하고 고객 보고서를 생성하는 데 사용됩니다. 이 회사는 고객에 대한 추가 50테라바이트의 인구 통계 데이터를 얻었습니다. 데이터는 Amazon S3 in.csv 파일에 저장됩니다. 조직에는 데이터를 효율적으로 병합하고 결과를 시각화하는 시스템이 필요합니다.​

솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 권장 사항을 제시해야 합니까?

 

A. Amazon Redshift Spectrum을 사용하여 Amazon S3의 데이터를 직접 쿼리하고 해당 데이터를 Amazon Redshift의 기존 데이터와 결합합니다. Amazon QuickSight를 사용하여 시각화를 구축하십시오.

B. Amazon Athena를 사용하여 Amazon S3의 데이터를 쿼리합니다. Amazon QuickSight를 사용하여 Athena의 데이터를 Amazon Redshift의 기존 데이터와 결합하고 시각화를 구축하십시오.

C. Amazon Redshift 클러스터의 크기를 늘리고 Amazon S3에서 데이터를 로드합니다. Amazon EMR 노트북을 사용하여 Amazon Redshift에서 데이터를 쿼리하고 시각화를 구축하십시오.

D. Amazon Redshift 클러스터의 데이터를 Amazon S3의 Apache Parquet 파일로 내보냅니다. Amazon Elasticsearch Service(Amazon ES)를 사용하여 데이터를 쿼리합니다. Kibana를 사용하여 결과를 시각화하십시오.

 

Redshift Spectrum은 Redshift와 함께 자동으로 제공되는 기능입니다. Redshift Spectrum과 EXTERNAL 명령을 사용해 Redshift 테이블에 데이터를 따로 로드할 필요 없이 S3에 저장된 CSV 파일의 데이터를 SQL 쿼리를 실행할 수 있습니다. 그 후 시각화를 위해 QuickSight를 추가합니다.

B - 이미 인프라로 Redshift를 사용하고 있음으로 Athena(S3에 저장된 데이터를 간편하게 분석할 수 있는 대화식 쿼리 서비스)를 추가적으로 사용하는 것은 부적절합니다.

 

 Q43.

비즈니스에서 Amazon EC2 인스턴스의 보안 평가를 자동화하려고 합니다. 조직은 개발 프로세스가 보안 및 규정 준수 요구 사항을 준수하는지 확인하고 보여야 합니다.

이러한 기준이 충족되도록 솔루션 설계자는 어떤 조치를 취해야 합니까?

 

A. Amazon Macie를 사용하여 EC2 인스턴스를 자동으로 검색, 분류 및 보호합니다.

B. Amazon GuardDuty를 사용하여 Amazon Simple Notification Service(Amazon SNS) 알림을 게시합니다.

C. Amazon CloudWatch와 함께 Amazon Inspector를 사용하여 Amazon Simple Notification Service(Amazon SNS) 알림 게시합니다.

D. Amazon EventBridge(Amazon CloudWatch Events)를 사용하여 AWS Trusted Advisor 확인 상태의 변경 사항을 감지하고 이에 대응합니다.

 

Inspector는 EC2에만 해당되며, AWS에 배포된 애플리케이션의 보안 및 규정 준수를 개선하는 데 도움이 되는 자동화된 보안 평가 서비스입니다.

A - Macie는 PII(개인 식별 정보) 또는 기타 민감한 정보와 같은 민감한 데이터를 검색하고 보호합니다.
B - GuardDuty는 실행 중인 AWS에서 발생한 실제 이벤트의 로그 분석 서비스입니다.
D - EventBridge는 이벤트 기반 애플리케이션 구축을 지원하는 서버리스 서비스입니다.

 

 Q44.

기업은 3계층 웹 애플리케이션을 온 프레미스에서 AWS 클라우드로 전환하기로 선택합니다. 새 데이터베이스는 저장 용량을 동적으로 확장하고 테이블 조인을 수행할 수 있어야 합니다.

이 기준을 충족하는 AWS 서비스는 무엇입니까?

 

A. 아마존 오로라

B. SqlServer 용 Amazon RDS

C. Amazon DynamoDB 스트림

D. Amazon DynamoDB 온디맨드

 

Amazon Aurora(Aurora)는 MySQL 및 PostgreSQL과 호환되는 완전 관리형 관계형 데이터베이스 엔진입니다. Aurora 스토리지는 클러스터 볼륨의 데이터에 따라 자동(동적)으로 확장됩니다. 데이터가 증가함에 따라 클러스터 볼륨 스토리지는 최대 128TiB까지 확장됩니다. 

B - RDS는 수동으로 용량을 확장 가능합니다.
D - 테이블 조인을 만들 수 없습니다.

 

 Q45.

Amazon S3 버킷은 이미지 호스팅 회사에서 객체를 저장하는 데 사용합니다. 회사는 S3 버킷에 포함된 항목이 의도하지 않게 공개되는 것을 방지하고자 합니다. AWS 계정의 모든 S3 항목은 전체적으로 비공개로 유지되어야 합니다.

어떤 솔루션이 이러한 기준을 충족할까요?

 

A. Amazon GuardDuty를 사용하여 S3 버킷 정책을 모니터링합니다. AWS Lambda 함수를 사용하여 객체를 공개하는 모든 변경 사항을 수정하는 자동 수정 작업 규칙을 생성합니다.

B. AWS Trusted Advisor를 사용하여 공개적으로 액세스 가능한 S3 버킷을 찾습니다. 변경 사항이 감지되면 Trusted Advisor에서 이메일 알림을 구성합니다. 공개 액세스를 허용하는 경우 S3 버킷 정책을 수동으로 변경합니다.

C. AWS Resource Access Manager를 사용하여 공개적으로 액세스 가능한 S3 버킷을 찾습니다. 변경이 감지되면 Amazon Simple Notification Service(Amazon SNS)를 사용하여 AWS Lambda 함수를 호출합니다. 프로그래밍 방식으로 변경 사항을 수정하는 Lambda 함수를 배포합니다.

D. 계정 수준에서 S3 퍼블릭 액세스 차단 기능을 사용합니다. AWS Organizations를 사용하여 IAM 사용자가 설정을 변경하지 못하도록 하는 SCP(서비스 제어 정책)를 생성합니다. SCP를 계정에 적용합니다.

 

퍼블릭 액세스 차단 기능을 사용해 S3 항목을 비공개로 만들고, AWS Organizations를 사용하면, SCP를 사용해 조직 내 AWS 계정에서 사용할 수 있는 권한을 설정할 수 있습니다. AWS S3의 보안 모범 사례를 참조하면 위의 문제를 쉽게 해결할 수 있습니다.

반응형

 

 Q46.

비즈니스에서 앱을 AWS로 이전하는 중입니다. 현재 온프레미스 앱은 공유 파일 시스템에 보관되는 수백 테라바이트의 데이터를 생성합니다. 조직은 클라우드 기반 분석 솔루션을 사용하여 시간 단위로 이 데이터에서 통찰력을 도출합니다.

비즈니스에는 온프레미스 공유 파일 시스템과 Amazon S3 간의 지속적인 데이터 전송을 관리하는 솔루션이 필요합니다. 또한 솔루션은 인터넷 액세스의 짧은 간격에 대처할 수 있어야 합니다.

이러한 요구 사항을 달성하기 위해 기업은 어떤 데이터 전송 옵션을 사용해야 합니까?

 

A. AWS 데이터싱크

B. AWS 마이그레이션 허브

C. AWS Snowball Edge 스토리지 최적화

D. SFTP를 위한 AWS 전송

 

AWS DataSync는 온프레미스와 AWS 스토리지 서비스 간의 데이터 이동을 자동화 및 가속화하는 안전한 온라인 서비스입니다. DataSync는 완전한 재해 복구를 지원하는데, 만약 온라인을 통해 데이터를 전송하다 네트워크 연결이 끊어져 전송이 중단된 경우, 이때 다시 데이터를 전송한다면, 작업이 중단된 부분부터 데이터를 전송하여 결국엔 완전하고 일관성 있는 데이터 전송을 보장합니다.

C - Snowbal Edge 같은 경우 온라인이 아닌 오프라인이나, 대역폭이 제한된 환경에 적합합니다.

 

 Q47.

회사의 운영 팀에는 버킷 내에서 새 객체가 생성될 때 Amazon SQS 대기열에 알리도록 구성된 기존 Amazon S3 버킷이 있습니다. 또한 개발 팀은 새 개체가 생성될 때 이벤트를 수신하기를 원합니다. 기존 운영 팀 워크플로는 그대로 유지되어야 합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

 

A. 다른 SQS 대기열을 만듭니다. 버킷의 S3 이벤트를 업데이트하여 새 객체가 생성될 때 새 대기열도 업데이트합니다.

B. Amazon S3 만 대기열에 액세스하도록 허용하는 새 SQS 대기열을 생성합니다. 새 객체가 생성될 때 이 대기열을 업데이트하려면 Amazon S3를 업데이트하십시오.

C. 버킷 업데이트를 위한 Amazon SNS 주제 및 SQS 대기열을 생성합니다. 새 주제에 이벤트를 보내도록 버킷을 업데이트합니다. Amazon SNS를 폴링하도록 두 대기열을 모두 업데이트합니다.

D. 버킷 업데이트를 위한 Amazon SNS 주제 및 SQS 대기열을 생성합니다. 새 주제에 이벤트를 보내도록 버킷을 업데이트합니다. 주제의 두 대기열에 대한 구독을 추가합니다.

 

팬아웃에 대한 시나리오. 팬아웃이란 모듈에서 제어되는 모듈의 수를 의미합니다. 운영 팀/개발 팀이 하나의 S3 버킷에 대해서 각각의 이벤트를 수신하기를 원합니다. 원래 이와 같이 다른 대상을 대상으로 하는 동일한 이벤트 유형에 대해서 두 번째 이벤트 알림을 구성하려고 하면 "구성이 겹칩니다. 동일한 버킷의 구성은 공통 이벤트 유형을 공유할 수 없습니다."라는 오류가 발생합니다. SNS는 두 개의 SQS 대기열을 구동 가능하게 하므로 앞선 설명이 가능해지는 것입니다.

C - SQS는 SNS를 폴링 하지 않습니다

 

 Q48.

비즈니스의 웹 애플리케이션은 데이터를 Amazon RDS PostgreSQL 데이터베이스 인스턴스에 저장합니다. 회계사는 결산 기간 중 매월 초에 대량 쿼리를 수행하며 과도한 활용으로 인해 데이터베이스 성능에 부정적인 영향을 미칩니다. 비즈니스는 온라인 지원에 대한 보고의 영향을 줄이기를 원합니다.

가능한 한 최소한의 작업으로 데이터베이스의 영향을 최소화하기 위해 솔루션 설계자는 무엇을 해야 합니까?

 

A. 읽기 전용 복제본을 만들고 복제본으로 트래픽을 직접 보고합니다.

B. 다중 AZ 데이터베이스를 생성하고 대기 트래픽을 보고합니다.

C. 교차 리전 읽기 전용 복제본을 만들고 복제본으로 트래픽을 직접 보고합니다.

D. Amazon Redshift 데이터베이스를 만들고 Amazon Redshift 데이터베이스로 트래픽을 보고합니다.

 

RDS의 SQL 내장 복제 기능은 원본 DB 인스턴스의 읽기 복제본이라는 특수 유형의 DB 인스턴스를 만들 수 있습니다. 원본 DB 인스턴스에 대한 업데이트는 읽기 복제본에 비동기식으로 복사됩니다. 애플리케이션에서 읽기 쿼리를 복제본으로 라우팅하여 원본 DB 인스턴스의 부하를 줄일 수 있습니다.

C - A와 정확히 동일한 작업을 수행하지만 문제에는 가용성에 대해서 언급이 없고, '최소한의 작업'을 원하고 있습니다. 특히 중요한 점은 Aurora가 아닌 다른 RDS에서는 지역 간 복제(교차 리전)를 지원하지 않습니다.

 

 Q49.

비즈니스에는 Amazon S3에 데이터 스토리지가 필요합니다. 규정 준수 요구 사항은 개체가 수정될 때 원래 상태를 유지해야 한다고 규정합니다. 또한 5년 이상 된 데이터는 감사 목적으로 보관해야 합니다.

솔루션 아키텍트가 가장 노력하기 위해 추천해야 하는 것은 무엇입니까?

 

A. 거버넌스 모드에서 객체 수준 버전 관리 및 S3 객체 잠금 활성화합니다.

B. 규정 준수 모드에서 객체 수준 버전 관리 및 S3 객체 잠금 활성화합니다.

C. 개체 수준 버전 관리를 활성화합니다. 수명 주기 정책을 활성화하여 5년 이상 된 데이터를 S3 Glacier Deep Archive로 이동합니다.

D. 개체 수준 버전 관리를 활성화합니다. 수명 주기 정책을 활성화하여 5년 이상 된 데이터를 S3 Standard-Infrequent Access(S3 Standard-IA)로 이동합니다.

 

'원래 상태를 유지‘ 개체 수준 버전 관리를 사용하면 실수로 삭제 및 덮어쓴 객체를 복구할 수 있으며 Glacier Deep Archive를 사용해 자주 액세스하지 않는 데이터를 장기 보관할 때 비용 효율적이다.

 

 Q50.

현재 회사의 레거시 애플리케이션은 암호화되지 않은 단일 인스턴스 Amazon RDS MySQL 데이터베이스에 의존합니다. 이 데이터베이스의 모든 현재 및 새 데이터는 새로운 규정 준수 표준을 준수하도록 암호화되어야 합니다.

​이것은 어떻게 달성될 수 있습니까?

 

A. 서버 측 암호화가 활성화된 Amazon S3 버킷을 생성합니다. 모든 데이터를 Amazon S3로 이동합니다. RDS 인스턴스를 삭제합니다.

B. 미사용 데이터 암호화가 활성화된 RDS 다중 AZ 모드를 활성화합니다. 대기 인스턴스로 장애 조치를 수행하여 원본 인스턴스를 삭제합니다.

C. RDS 인스턴스의 스냅샷을 만듭니다. 스냅샷의 암호화된 복사본을 만듭니다. 암호화된 스냅샷에서 RDS 인스턴스를 복원합니다.

D. 미사용 데이터 암호화가 활성화된 RDS 읽기 전용 복제본을 생성합니다. 읽기 전용 복제본을 마스터로 승격하고 애플리케이션을 새 마스터로 전환합니다. 이전 RDS 인스턴스를 삭제합니다.

 

DB를 생성할 때만 암호화를 할 수 있으며, 이미 생성된 DB는 수정하여 암호화할 수 없다. 이때 암호화되지 않았다면 DB에서 암호화된 복제본 또한 생성할 수 없습니다. 
스냅샷을 통한다면 암호화되지 않은 복사본을 암호화할 수 있기에 이미 생성된 DB 인스턴스에 암호화를 쉽게 추가가 가능합니다.

반응형

 

 Q51.

기업은 느슨하게 결합되도록 밀접하게 연결된 애플리케이션을 재설계하고 있습니다. 이전에는 프로그램이 요청/응답 패턴을 통해 계층 간에 통신했습니다. 조직은 Amazon Simple Queue Service(Amazon SQS)를 사용하여 이를 수행하려고 합니다. 첫 번째 아키텍처는 요청 큐와 응답 큐를 포함합니다. 그러나 프로그램이 커질 때 이 전략은 모든 메시지를 처리하지 않습니다.

솔루션 아키텍트가 이 문제를 해결하기 위해 취해야 할 가장 좋은 조치는 무엇입니까?

 

A. SQS 대기열의 ReceiveMessage API 작업에서 배달 못한 편지 대기열을 구성합니다.

B. FIFO 대기열을 구성하고 메시지 중복 제거 ID 및 메시지 그룹 ID를 사용합니다.

C. 각 응답 메시지를 수신할 임시 대기열 클라이언트를 사용하여 임시 대기열을 만듭니다.

D. 각 생산자에 대한 시작 시 각 요청 및 응답에 대한 대기열을 만들고 상관 ID 메시지 속성을 사용합니다

 

임시 대기열의 가장 일반적인 사용 사례는 요청/응답 패턴 메시징 패턴에 대한 것이며 임시 대기열 클라이언트를 사용하면 더 이상 사용하지 않을 때 자동으로 삭제되는 간단한 임시 대기열을 생성할 수 있습니다.

 

 Q52. 

회사에서 온프레미스로 건강 기록을 관리하고 있습니다. 회사는 이러한 기록을 무기한으로 보관하고, 기록이 저장되면 수정 사항을 비활성화하고, 모든 수준에서 액세스를 세부적으로 감사해야 합니다. CTO(최고 기술 책임자)는 이미 수백만 개의 레코드가 어떤 애플리케이션에서도 사용되지 않고 있고 현재 인프라의 공간이 부족하기 때문에 우려하고 있습니다. CTO는 솔루션 설계자에게 기존 데이터를 이동하고 향후 기록을 지원하는 솔루션을 설계하도록 요청했습니다.

솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 서비스를 추천할 수 있습니까?

 

A. AWS DataSync를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 데이터 이벤트로 AWS CloudTrail을 활성화합니다.

B. AWS Storage Gateway를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 관리 이벤트로 AWS CloudTrail을 활성화합니다.

C. AWS DataSync를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 관리 이벤트로 AWS CloudTrail을 활성화합니다.

D. AWS Storage Gateway를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon Elastic Block Store(Amazon EBS)를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 Amazon S3 서버 액세스 로깅을 활성화합니다.

 

DataSync를 사용해 S3에 이동시키고 저장하여 보관. 저장된 데이터에 대해서 모든 액세스를 감시해야 하기에 CloudTrail을 사용합니다. CloudTrail은 S3와 연결되는데, S3 객체에 대한 모든 API 작업을 기록하고 호출자의 계정 및 IAM 역할, API 호출 시간, API의 IP 주소 및 기타 세부 정보 등을 수신 가능합니다.
이후에 Stroage Gateway를 사용하여 데이터 센터와 AWS를 연결하여 후에 발생되는 데이터를 저장합니다.

 

 Q53.

동일한 AWS 계정 내에서 회사는 us-west-2 리전에 위치한 두 개의 VPC를 가지고 있습니다. 비즈니스는 이러한 VPC 간의 네트워크 통신을 허용해야 합니다. 매월 약 500GB의 데이터가 VPC 간에 전송됩니다.

이러한 VPC를 연결하는 데 가장 비용 효율적인 접근 방식은 무엇입니까?

 

A. AWS Transit Gateway를 구현하여 VPC를 연결합니다. VPC 간 통신에 전송 게이트웨이를 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

B. VPC 간에 AWS Site-to-Site VPN 터널을 구현합니다. VPC 간 통신에 VPN 터널을 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

C. VPC 간에 VPC 피어링 연결을 설정합니다. VPC 간 통신에 VPC 피어링 연결을 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

D. VPC 간에 1GB AWS Direct Connect 연결을 설정합니다. VPC 간 통신에 Direct Connect 연결을 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

 

VPC Peering을 통한 연결
Transit Gateway(TGW)는 여러 VPC 피어링 연결을 대규모로 생성 및 관리하는 것과 같이 복잡한 구조를 해결하는 데 적합합니다. 
비용 측면에서는 VPC Peering을 사용하면 데이터 전송 요금만 지불하면 되지만, TGW는 이 외에 첨부 파일당 시간당 요금 존재합니다.
대역폭 측면에서는 TGW의 경우 VPC 연결당 최대 대역폭이 50Gbps입니다. 하지만 VPC Peering엔 제한 없습니다.
지연 시간 측면에서는 VPC Peering 과는 달리 TGW는 구조에서 추가된 홈으로 작용합니다.

 

 Q54.

비즈니스에서 많은 마이크로서비스로 구성된 애플리케이션을 개발 중입니다. 조직은 컨테이너 기술을 통해 AWS에 소프트웨어를 배포하기로 결정했습니다. 비즈니스에는 유지 관리 및 성장을 위해 지속적인 작업이 거의 필요하지 않은 솔루션이 필요합니다. 추가 인프라는 비즈니스에서 관리할 수 없습니다.

이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 단계를 함께 수행해야 합니까? (2개를 선택하세요.)

 

A. Amazon Elastic Container Service(Amazon ECS) 클러스터를 배포합니다.

B. 여러 가용 영역에 걸쳐 있는 Amazon EC2 인스턴스에 Kubernetes 제어 평면을 배포합니다.

C. Amazon EC2 시작 유형으로 Amazon Elastic Container Service(Amazon ECS) 서비스를 배포합니다. 원하는 작업 번호 수준을 2 이상으로 지정합니다.

D. Fargate 시작 유형으로 Amazon Elastic Container Service(Amazon ECS) 서비스를 배포합니다. 원하는 작업 번호 수준을 2 이상으로 지정합니다.

E. 여러 가용 영역에 걸쳐 있는 Amazon EC2 인스턴스에 Kubernetes 작업자 노드를 배포합니다. 각 마이크로 서비스에 대해 두 개 이상의 복제본을 지정하는 배포를 만듭니다.

 

'인프라를 관리하지 않는다'. ECS + Fargate를 사용하면 마이크로서비스를 손쉽게 구축 가능합니다.(관리형 서비스이기 때문에 인프라를 관리 불필요합니다.)

B, C, E - EC2는 관리형 서비스의 정반대로 사용자가 직접 처음부터 구축해 나가야 하며, 성장을 위해서는 지속적으로 관리가 필요합니다.

 

 Q55.

기업은 10Gbps AWS Direct Connect 연결을 통해 온프레미스 서버를 AWS에 연결합니다. 연결의 작업 부하가 중요합니다. 조직에는 기존 연결 대역폭을 최소화하면서 최대한 탄력적인 재해 복구 접근 방식이 필요합니다.

솔루션 설계자는 어떤 권장 사항을 제시해야 합니까?

 

A. 다른 AWS 리전에서 새 Direct Connect 연결을 설정합니다.

B. 다른 AWS 리전에서 새 AWS 관리형 VPN 연결을 설정합니다.

C. 현재 AWS 리전과 다른 리전에 각각 하나씩 두 개의 새로운 Direct Connect 연결을 설정합니다.

D. 두 개의 새로운 AWS 관리형 VPN 연결을 설정합니다. 하나는 현재 AWS 리전에, 다른 하나는 다른 리전에 있습니다.

 

'기존 연결 대역폭을 최소화'와 '최대한 탄력적인 재해 복구'. 이 둘을 만족시키기 위해서는 두 리전에서 각각 적절한 DX(Driect Connect)가 필요합니다. 
C의 문항대로라면 기존 리전 DX 2개, 새 리전 DX 1개로 총 3개의 DX가 설정되며 이는 '최대 복원력'을 얻을 수 있습니다. 또한, 한 지역에 DX가 2개라면 첫 번째를 최소 용량으로 유지할 수 있기에 첫 번째 키포인트인 '기존 연결 대역폭을 최소화'도 만족합니다.

반응형

 

 Q56.

한 스타트업이 AWS 클라우드 호스팅 게임 애플리케이션을 위한 공유 스토리지 솔루션을 개발하고 있습니다. 조직은 SMB 클라이언트를 통해 데이터에 액세스할 수 있는 능력이 필요합니다. 솔루션은 완전히 제어되어야 합니다.

이 기준을 충족하는 AWS 솔루션은 무엇입니까?

 

A. 데이터를 탑재 가능한 파일 시스템으로 공유하는 AWS DataSync 작업을 생성합니다. 파일 시스템을 애플리케이션 서버에 마운트 합니다.

B. Amazon EC2 Windows 인스턴스를 생성합니다. 인스턴스에 Windows 파일 공유 역할을 설치하고 구성합니다. 응용 프로그램 서버를 파일 공유에 연결합니다.

C. Windows 파일 서버용 Amazon FSx 파일 시스템을 생성합니다. 파일 시스템을 원본 서버에 연결합니다. 응용 프로그램 서버를 파일 시스템에 연결합니다.

D. Amazon S3 버킷을 생성합니다. 애플리케이션에 IAM 역할을 할당하여 S3 버킷에 대한 액세스 권한을 부여합니다. S3 버킷을 애플리케이션 서버에 마운트 합니다.

 

SMB는 파일 저장소이기에 FSx 파일 시스템을 통해 액세스하는 것이 적절합니다.
SMB는 네트워크 상 존재하는 노드들 간에 자원을 공유할 수 있도록 설계된 프로토콜. 주로 네트워크에 연결된 컴퓨터끼리 파일, 프린터, 포트 또는 기타 메시지를 전달하는데 사용된다. SMB 대신 Common Internet File System, CIFS라고도 한다.

 

 Q57.

회사의 애플리케이션이 Elastic Load Balancer 뒤의 Auto Scaling 그룹 내 Amazon EC2 인스턴스에서 실행되고 있습니다. 애플리케이션 히스토리를 기반으로 회사는 매년 휴일 동안 트래픽이 급증할 것으로 예상합니다. 솔루션 설계자는 Auto Scaling 그룹이 사전에 용량을 늘려 애플리케이션 사용자에 대한 성능 영향을 최소화하도록 전략을 설계해야 합니다.

어떤 솔루션이 이러한 요구 사항을 충족합니까?

 

A. Amazon CloudWatch 경보를 생성하여 CPU 사용률이 90%를 초과할 때 EC2 인스턴스를 확장합니다.

B. 예상되는 피크 수요 기간 전에 Auto Scaling 그룹을 확장하기 위해 반복되는 예약된 작업을 생성합니다.

C. 최대 수요 기간 동안 Auto Scaling 그룹의 최소 및 최대 EC2 인스턴스 수를 늘립니다.

D. Autoscaling EC2_INSTANCE_LAUNCH 이벤트가 있을 때 알림을 보내도록 Amazon Simple Notification Service(Amazon SNS) 알림을 구성합니다.

 

예정된 트래픽 급증에 대응. 몰리는 기간 전에 Auto Scaling Group을 확장하는 예약 작업을 생성합니다.

 

 Q58.

기업의 온프레미스 데이터 센터가 스토리지 한도에 도달했습니다. 조직은 대역폭 비용을 가능한 낮게 유지하면서 스토리지 시스템을 AWS로 전환하기를 원합니다. 솔루션은 빠르고 비용 없는 데이터 검색을 가능하게 해야 합니다.

이러한 조건은 어떻게 충족되어야 합니까?

 

A. Amazon S3 Glacier Vault를 배포하고 신속 검색을 활성화합니다. 워크로드에 대해 프로비저닝된 검색 용량을 활성화합니다.

B. 캐시된 볼륨을 사용하여 AWS Storage Gateway를 배포합니다. Storage Gateway를 사용하여 Amazon S3에 데이터를 저장하는 동시에 자주 액세스하는 데이터 하위 집합의 복사본을 로컬에 유지합니다.

C. 저장된 볼륨을 사용하여 AWS Storage Gateway를 배포하여 데이터를 로컬에 저장합니다. Storage Gateway를 사용하여 데이터의 특정 시점 스냅샷을 Amazon S3에 비동기식으로 백업합니다.

D. AWS Direct Connect를 배포하여 온프레미스 데이터 센터에 연결합니다. 데이터를 로컬에 저장하도록 AWS Storage Gateway를 구성합니다. Storage Gateway를 사용하여 데이터의 특정 시점 스냅샷을 Amazon S3에 비동기식으로 백업합니다.

 

'스토리지 한도'. 캐시된 볼륨을 사용하여 Storage Gateway를 배포하면 빠른 데이터 검색 가능. 또 한 Storage Gateway를 통해서 온프레미스와 S3 버킷의 연결 가능합니다.
자주 액세스 하는 데이터만 복제본으로 로컬에 유지한다면 온프레미스 데이터 센터의 '스토리지 한도' 해결 가능합니다.

A - 문제에선 자주 접속하지 않는 데이터를 빠르게 검색하기를 원하고 있지 않습니다.
C - Storage Gateway의 옵션은 2가지중 캐시된 볼륨과 저장된 볼륨에서 저장된 볼륨은 전체 데이터가 S3에 대한 예약된 사전 백업이므로 '스토리지 한도'를 해결못합니다.
D - DX를 사용한다면 초기 비용이 발생하며 비용 효율적이지 못하고 데이터를 로컬에 저장한다고 하였으므로 적절하지 못합니다.

 

 Q59.

금융 기관은 AWS를 사용하여 웹 애플리케이션을 호스팅 합니다. 이 프로그램은 Amazon API Gateway 지역 API 엔드 포인트를 사용하여 현재 주가를 검색합니다. 조직의 보안 직원이 API 쿼리의 급증을 감지했습니다. 보안 팀은 HTTP 플러드 공격으로 인해 애플리케이션이 작동하지 않을 수 있다고 우려하고 있습니다.

솔루션 설계자는 이러한 형태의 공격에 대한 방어책을 만들어야 합니다.

​다음 중 운영 오버헤드가 가장 적은 이 기준을 충족하는 방법은 무엇입니까?

 

A. 최대 TTL이 24시간인 API Gateway 리전 API 엔드 포인트 앞에 Amazon CloudFront 배포를 생성합니다.

B. 요금 기반 규칙을 사용하여 리전 AWS WAF 웹 ACL을 생성합니다. 웹 ACL을 API Gateway 단계와 연결합니다.

C. Amazon CloudWatch 지표를 사용하여 Count 지표를 모니터링하고 사전 정의된 비율에 도달하면 보안 팀에 알립니다.

D. API Gateway 리전 API 엔드 포인트 앞에 Lambda@Edge를 사용하여 Amazon CloudFront 배포를 생성합니다. 사전 정의된 속도를 초과하는 IP 주소의 요청을 차단하는 AWS Lambda 함수를 생성합니다.

 

AWS WAF는 웹 애플리케이션 및 API 공격으로부터 보호하는 데 도움이 되는 웹 애플리케이션 방화벽입니다. 이를 사용하면 SQL 명령어 주입 및 교차 사이트 스크립팅(XSS) 공격으로부터 API Gateway를 보호할 수 있으며 DDOS 공격 방어 가능합니다.

 

 Q60.

관리는 예산 계획 프로세스의 일부로 사용자별로 분류된 AWS 청구 항목 요약이 필요합니다. 부서에 대한 예산은 데이터를 사용하여 생성됩니다. 솔루션 설계자는 이 보고서 데이터를 얻는 가장 효과적인 방법을 확인해야 합니다.

이 기준을 충족하는 솔루션은 무엇입니까?

 

A. Amazon Athena로 쿼리를 실행하여 보고서를 생성합니다.

B. 비용 탐색기에서 보고서를 생성하고 보고서를 다운로드합니다.

C. 청구 대시보드에서 청구 내역에 액세스하여 청구서를 다운로드합니다.

D. AWS 예산에서 비용 예산을 수정하여 Amazon Simple Email Service(Amazon SES)에 알림을 보냅니다.

 

 Cost Explorer는 기본 보고서 제공합니다. 사용자는 이 보고서 생성에 사용되는 필터 및 제약 조건을 변경할 수 있고 생성한 보고서를 저장하는 방법을 제공합니다.
북마크로 저장하거나 CSV 파일로 다운로드하거나 보고서로 저장할 수 있습니다.

반응형

 

 Q61.

공개 웹 애플리케이션은 프라이빗 서브넷의 Amazon EC2 인스턴스에서 호스팅되는 데이터베이스를 쿼리합니다. 다수의 쿼리는 다중 테이블 조인을 포함하며, 복잡한 쿼리의 증가로 인해 애플리케이션 성능이 저하되고 있습니다. 애플리케이션 팀은 성능 향상을 위해 업데이트를 수행할 것입니다.

솔루션 설계자는 애플리케이션 팀에 무엇을 권장해야 합니까? (2개를 선택하세요.)

 

A. Amazon SQS의 캐시 쿼리 데이터

B. 쿼리 오프로드를 위한 읽기 전용 복제본 생성

C. 데이터베이스를 Amazon Athena로 마이그레이션

D. 데이터를 캐시 하기 위해 Amazon DynamoDB Accelerator를 구현

E. 데이터베이스를 Amazon RDS로 마이그레이션

 

성능 향상을 위해선 먼저 RDS로 DB를 마이그레이션. DB가 RDS로 되면 읽기 전용 복제본을 생성할 수 있으므로 읽기 전용 복제본을 통해서 읽기 작업에 대한 트래픽 처리를 효율적으로 할 수 있습니다.

A - SQS는 데이터를 캐시 하지 않습니다.
C - Athena는 S3의 데이터 쿼리에 사용됩니다.
D - 문제에서 관계형 데이터베이스(RDS)를 암시하는 테이블 조인이 언급되어 있습니다. 때문에 비관계형인 DynamoDB는 제외됩니다.

 

 Q62. 

마케팅 회사는 통계 분석을 위해 Amazon S3 버킷에 CSV 파일을 저장하고 있습니다. Amazon EC2 인스턴스의 애플리케이션은 S3 버킷에 저장된 CSV 데이터를 효율적으로 처리할 수 있는 권한이 필요합니다.

EC2 인스턴스가 S3 버킷에 대한 액세스 권한을 가장 안전하게 부여하는 작업은 무엇입니까?

 

A. 리소스 기반 정책을 S3 버킷에 연결합니다.

B. S3 버킷에 대한 특정 권한이 있는 애플리케이션의 IAM 사용자를 생성합니다.

C. IAM 역할을 EC2 인스턴스 프로파일에 대한 최소 권한 권한과 연결합니다.

D. API 호출에 사용할 인스턴스의 애플리케이션을 위해 EC2 인스턴스에 AWS 자격 증명을 직접 저장합니다.

 

인스턴스에서 실행되는 애플리케이션에는 권한이 필요하고 역할이 작업 수행. IAM 역할을 EC2 인스턴스 프로파일에 대한 최소 권한과 연결한다면 안전하게 권한을 부여 가능합니다.

 

 Q63.

사용자는 회사 웹사이트에서 과거 실적 보고서를 받을 수 있습니다. 웹 사이트에는 회사의 전세계 웹 사이트 요구 사항에 맞게 확장할 수 있는 솔루션이 필요합니다. 솔루션은 비용 효율적이어야 하고, 인프라 리소스 프로비저닝을 최소화하고, 실현 가능한 가장 빠른 반응 시간을 제공해야 합니다.

​솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 기술 조합을 제안할 수 있습니까?

 

A. Amazon CloudFront 및 Amazon S3

B. AWS Lambda 및 Amazon DynamoDB

C. Amazon EC2 Auto Scaling이 있는 Application Load Balancer

D. 내부 Application Load Balancer가 있는 Amazon Route 53

 

CloudFront는 신속한 응답에 적절하며, S3를 통해서 인프라를 최소화. 과거 실적 보고서를 다운받을 수 있다는 것은 정적 콘텐츠를 의미하므로 S3가 가장 적합합니다.
추가로 CloudFront는 라이브 스트리밍 및 동적 웹사이트에도 적합하다는 것을 알고 계시면 좋습니다.

 

 Q64.

새로 형성된 회사는 3계층 웹 애플리케이션을 개발했습니다. 프런트 엔드는 완전히 정적 정보로 구성됩니다. 마이크로서비스는 애플리케이션 계층을 형성합니다. 사용자 데이터는 최소한의 지연으로 액세스할 수 있는 JSON 문서 형식으로 보관됩니다. 회사는 첫해에 월별 트래픽 급증과 함께 최소한의 정규 트래픽을 예상합니다. 스타트업 팀의 운영 간접비는 최소한으로 유지되어야 합니다.

솔루션 설계자는 이를 달성하기 위한 수단으로 무엇을 제안해야 합니까?

 

A. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 AWS Elastic Beanstalk를 사용합니다. Amazon DynamoDB를 사용하여 사용자 데이터를 저장합니다.

B. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 Amazon Elastic KubernetesService(Amazon EKS)를 사용합니다. Amazon DynamoDB를 사용하여 사용자 데이터를 저장합니다.

C. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 Amazon API Gateway 및 AWS Lambda 함수를 사용합니다. Amazon DynamoDB를 사용하여 사용자 데이터를 저장합니다.

D. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 Amazon API Gateway 및 AWS Lambda 함수를 사용합니다. 읽기 전용 복제본과 함께 Amazon RDS를 사용하여 사용자 데이터를 저장합니다.

 

S3는 '정적 데이터'에 가장 적합하며, API Gateway + Lambda는 '마이크로서비스'에 가장 적합하며 DynamoDB는 'JSON 형식'에 가장 적합. 이 세 가지 서비스는 모두 서버리스로 문제의 스타트업에서 요구하는 최소한의 운영 비용에 만족합니다.

A, B - C가 없을 경우 답이 될 수 있지만, 최소 운영 비용을 따져보았을 때 C가 가장 적합합니다.
D - RDS는 NoSQL인 DynamoDB에 비해서 비용적인 부분이 높아서 제외됩니다.

 

 Q65.

AWS 클라우드에는 웹 애플리케이션이 배포됩니다. 웹 및 데이터베이스 계층으로 구성된 2계층 설계입니다. 웹 서버에서 XSS(교차 사이트 스크립팅) 공격이 가능합니다.​

솔루션 설계자가 취약점을 해결하기 위해 취해야 하는 최선의 조치는 무엇입니까?

 

A. 클래식 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 배치하고 AWS WAF를 활성화합니다.

B. 네트워크 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 배치하고 AWS WAF를 활성화합니다.

C. 애플리케이션 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 배치하고 AWS WAF를 활성화합니다.

D. 애플리케이션 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 놓고 AWS Shield Standard를 사용합니다.

 

웹 계층이 있다는 것은 OSI 7Layer중 애플리케이션 레이어를 사용한다는 의미입니다. 애플리케이션 로드 밸런서(ALB)와 WAF는 서로 긴밀하게 통합이 가능하며, XSS, SQL 주입과 같은 웹 공격을 방어합니다.

D - WAF가 아닌 Shield Standard를 사용하면 DDOS 공격 방지할 수 있습니다.

 

 

댓글과 공감 클릭은 더 좋은 글을 위한 응원이 됩니다.

 

관련글

Leave A Trace :: AWS SAA 모의시험 3rd #1 문제풀이