AWS SAA 모의 시험 3rd #1

 No1.

애플리케이션은 Amazon EC2 인스턴스를 사용하여 다양한 가용 영역에 배포됩니다. 인스턴스는 Amazon EC2 Auto Scaling 그룹의 Application Load Balancer 뒤에 배포됩니다. 프로그램은 Amazon EC2 인스턴스의 CPU 사용량이 40%에 가깝거나 같을 때 최적으로 작동합니다.

솔루션 설계자는 모든 그룹 인스턴스에서 필요한 성능을 유지하기 위해 무엇을 해야 합니까?

 

A. Auto Scaling 그룹을 동적으로 확장하려면 간단한 확장 정책을 사용합니다.

B. 대상 추적 정책을 사용하여 Auto Scaling 그룹을 동적으로 확장합니다.

C. AWS Lambda 함수를 사용하여 원하는 Auto Scaling 그룹 용량을 업데이트합니다.

D. 예약된 조정 작업을 사용하여 Auto Scaling 그룹을 확장 및 축소합니다

 

 No2.

회사에 3계층 이미지 공유 애플리케이션이 있습니다. Amazon EC2 인스턴스는 프런트 엔드 계층에, 다른 하나는 백엔드 계층에, 세 번째는 MySQL 데이터베이스에 사용합니다. 솔루션 설계자는 고가용성 및 최소한의 애플리케이션 변경이 필요한 솔루션을 설계하는 임무를 받았습니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

 

A. Amazon S3를 사용하여 프런트 엔드 계층을 호스팅하고 AWS Lambda 함수를 백엔드 계층에 사용합니다. 데이터베이스를 Amazon DynamoDB 테이블로 이동하고 Amazon S3를 사용하여 사용자에게 이미지를 저장하고 제공합니다.

B. 프런트 엔드 및 백엔드 계층에 대해 로드 밸런싱 된 다중 AZ AWS Elastic Beanstalk 환경을 사용합니다. 여러 읽기 전용 복제본이 있는 Amazon RDS 인스턴스로 데이터베이스를 이동하여 사용자 이미지를 저장하고 제공합니다.

C. Amazon S3를 사용하여 백엔드 계층에 대한 Auto Scaling 그룹의 프런트 엔드 계층과 Amazon EC2 인스턴스 집합을 호스팅 합니다. 데이터베이스를 메모리에 최적화된 인스턴스 유형으로 이동하여 사용자에게 이미지를 저장하고 제공합니다.

D. 프런트 엔드 및 백엔드 계층에 대해 로드 밸런싱 된 다중 AZ AWS Elastic Beanstalk 환경을 사용합니다. 다중 AZ 배포가 있는 Amazon RDS 인스턴스로 데이터베이스를 이동합니다. Amazon S3를 사용하여 사용자에게 이미지를 저장하고 제공합니다.

 

 No3.

회사는 AWS에서 제품 정보 웹 페이지를 호스팅 합니다. 기존 솔루션은 Auto Scaling 그룹 의 Application Load Balancer 뒤에서 여러 Amazon C2 인스턴스를 사용합니다 . 웹 사이트는 또한 사용자 지정 DNS 이름을 사용하고 전용 SSL 인증서를 사용하여 HTTPS와만 통신합니다. 회사는 신제품 출시를 계획하고 있으며 전 세계의 사용자가 새 웹사이트에서 가능한 최고의 경험을 할 수 있도록 하고자 합니다.

솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

 

A. Amazon CloudFront를 사용하도록 애플리케이션을 재설계합니다.

B. AWS Elastic Beanstalk를 사용하도록 애플리케이션을 재설계합니다.

C. Network Load Balancer를 사용하도록 애플리케이션을 재설계합니다.

D. Amazon S3 정적 웹 사이트 호스팅을 사용하도록 애플리케이션을 재설계합니다.

 

 No4.

기업이 온프레미스 애플리케이션을 AWS로 마이그레이션하는 과정에 있습니다. 프로그램 서버와 Microsoft SQL Server 데이터베이스는 응용 프로그램을 구성합니다. SQL Server 기능을 사용하는 응용 프로그램의 NET 코드로 인해 데이터베이스를 다른 엔진으로 전송할 수 없습니다. 회사의 목표는 운영 및 관리 비용을 줄이는 동시에 가용성을 극대화하는 것입니다.

​솔루션 설계자는 이를 달성하기 위해 어떤 조치를 취해야 합니까?

 

A. 다중 AZ 배포의 Amazon EC2에 SQL Server를 설치합니다.

B. 다중 AZ 배포에서 SQL Server용 Amazon RDS로 데이터를 마이그레이션합니다.

C. 다중 AZ 복제본이 있는 SQL Server용 Amazon RDS에 데이터베이스를 배포합니다.

D. 교차 리전 다중 AZ 배포에서 SQL Server용 Amazon RDS로 데이터를 마이그레이션합니다.

 

 No5.

한 기업이 소매 웹사이트의 전 세계 출시를 발표했습니다. 웹사이트는 Elastic Load Balancer를 통해 라우팅 되는 수많은 Amazon EC2 인스턴스에서 호스팅 됩니다. 인스턴스는 Auto Scaling 그룹의 여러 가용 영역에 분산됩니다.

회사는 고객이 웹사이트를 보는 장치에 따라 맞춤형 자료를 제공하기를 원합니다.

이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 단계를 함께 수행해야 합니까? (2개를 선택하세요.)

 

A. 여러 버전의 콘텐츠를 캐시하도록 Amazon CloudFront를 구성합니다.

B. 네트워크 로드 밸런서에서 호스트 헤더를 구성하여 트래픽을 다른 인스턴스로 전달합니다.

C. User-Agent 헤더를 기반으로 특정 객체를 사용자에게 보내도록 Lambda@Edge 함수를 구성합니다.

D. AWS Global Accelerator를 구성합니다. NLB(Network Load Balancer)로 요청을 전달합니다. 다른 EC2 인스턴스에 대한 호스트 기반 라우팅을 설정하도록 NLB를 구성합니다.

E. AWS Global Accelerator를 구성합니다. NLB(Network Load Balancer)로 요청을 전달합니다. 다른 EC2 인스턴스에 대한 경로 기반 라우팅을 설정하도록 NLB를 구성합니다.

 

반응형

 

 No6.

기업은 직원에게 기밀 및 민감한 데이터에 대한 보안 액세스를 제공해야 합니다. 회사는 승인된 개인만 데이터에 액세스할 수 있도록 보장하기를 원합니다. 데이터는 작업자의 장치에 안전하게 다운로드되어야 합니다.

파일은 온프레미스 Windows 파일 서버에 보관됩니다. 그러나 원격 트래픽이 증가함에 따라 파일 서버의 용량이 고갈되고 있습니다.

어떤 솔루션이 이러한 기준을 충족할까요?

 

A. 파일 서버를 퍼블릭 서브넷의 Amazon EC2 인스턴스로 마이그레이션합니다. 직원의 IP 주소에 대한 인바운드 트래픽을 제한하도록 보안 그룹을 구성합니다.

B. 파일을 Windows 파일 서버용 Amazon FSx 파일 시스템으로 마이그레이션합니다. Amazon FSx 파일 시스템을 온프레미스 Active Directory와 통합합니다. AWS 클라이언트 VPN을 구성합니다.

C. 파일을 Amazon S3로 마이그레이션하고 프라이빗 VPC 엔드포인트를 생성합니다. 다운로드를 허용하려면 서명된 URL을 만드십시오.

D. 파일을 Amazon S3로 마이그레이션하고 퍼블릭 VPC 엔드포인트를 생성합니다. 직원이 AWS Single Sign-On으로 로그인하도록 허용합니다.

 

 No7.

한 비즈니스에서 Amazon S3 버킷에 정적 사진을 저장할 웹 사이트를 만들고 있습니다. 회사의 목표는 모든 향후 요청에 대한 대기 시간과 비용을 줄이는 것입니다.

솔루션 설계자는 서비스 구성을 어떻게 제안해야 합니까?

 

A. Amazon S3 앞에 NAT 서버를 배포합니다.

B. Amazon S3 앞에 Amazon CloudFront를 배포합니다.

C. Amazon S3 앞에 Network Load Balancer를 배포합니다.

D. Auto Scaling을 구성하여 웹사이트의 용량을 자동으로 조정합니다.

 

 No8.

솔루션 설계자는 온프레미스에서 AWS로 영구 데이터베이스를 마이그레이션하기 위한 솔루션 설계를 담당합니다. 데이터베이스 관리자에 따르면 데이터베이스에는 64,000 IOPS가 필요합니다. 가능한 경우 데이터베이스 관리자는 단일 Amazon Elastic Block Store(Amazon EBS) 볼륨에서 데이터베이스 인스턴스를 호스팅 하려고 합니다.

데이터베이스 관리자의 요구 사항을 가장 효과적으로 충족시키는 옵션은 무엇입니까?

 

A. I3 I/O 최적화 제품군의 인스턴스를 사용하고 로컬 임시 스토리지를 활용하여 IOPS 요구 사항을 달성합니다.

B. Amazon Elastic Block Store(Amazon EBS) 프로비저닝된 IOPS SSD(io1) 볼륨이 연결된 Nitro 기반 Amazon EC2 인스턴스를 생성합니다. 64,000 IOPS를 갖도록 볼륨을 구성합니다.

C. Amazon Elastic File System(Amazon EFS) 볼륨을 생성하여 데이터베이스 인스턴스에 매핑하고 볼륨을 사용하여 데이터베이스에 필요한 IOPS를 달성합니다.

D. 두 개의 볼륨을 프로비저닝하고 각각에 32,000IOPS를 할당합니다. IOPS 요구 사항을 달성하기 위해 두 볼륨을 집계하는 논리 볼륨을 운영 체제 수준에서 만듭니다.

 

 No9.

분석 목적으로 판매 통계를 수집하고 필터링하려면 전자 상거래 비즈니스에서 매일 예약된 작업을 실행해야 합니다. 판매 기록은 Amazon S3 버킷에 저장됩니다. 각 개체의 최대 파일 크기는 10GB입니다. 판매 이벤트의 양에 따라 작업을 완료하는 데 최대 1시간이 소요될 수 있습니다. 작업의 CPU 및 메모리 요구 사항은 일관되고 미리 알려져 있습니다.

솔루션 설계자의 목표는 작업을 완료하는 데 필요한 운영 작업의 양을 줄이는 것입니다.

이 기준을 충족하는 솔루션은 무엇입니까?

 

A. Amazon EventBridge(Amazon CloudWatch Events) 알림이 있는 AWS Lambda 함수를 생성합니다. EventBridge(CloudWatch 이벤트) 이벤트가 하루에 한 번 실행되도록 예약합니다.

B. AWS Lambda 함수를 생성합니다. Amazon API Gateway HTTP API를 생성합니다. API를 기능과 통합합니다. API를 호출하고 함수를 호출하는 Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트를 생성합니다.

C. AWS Fargate 시작 유형으로 Amazon Elastic Container Service(Amazon ECS) 클러스터를 생성합니다. 작업을 실행하기 위해 클러스터에서 ECS 작업을 시작하는 Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트를 생성합니다.

D. Amazon EC2 시작 유형이 있는 Amazon Elastic Container Service(Amazon ECS) 클러스터와 하나 이상의 EC2 인스턴스가 있는 Auto Scaling 그룹을 생성합니다. 작업을 실행하기 위해 클러스터에서 ECS 작업을 시작하는 Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트를 생성합니다.

 

 No10.

솔루션 설계자는 고성능 기계 학습 기능을 포함하는 회사 애플리케이션을 위한 관리형 스토리지 솔루션을 설계해야 합니다. 이 애플리케이션은 AWS Fargate에서 실행되며 연결된 스토리지는 파일에 동시 액세스하고 고성능을 제공해야 합니다.

솔루션 설계자는 어떤 스토리지 옵션을 권장해야 합니까?

 

A. 애플리케이션에 대한 Amazon S3 버킷을 생성하고 Fargate가 Amazon S3와 통신할 수 있도록 IAM 역할을 설정합니다.

B. Amazon FSx for Lustre 파일 공유를 생성하고 Fargate가 FSx for Lustre와 통신할 수 있도록 IAM 역할을 설정합니다.

C. Amazon Elastic File System(Amazon EFS) 파일 공유를 생성하고 Fargate가 Amazon Elastic File System(Amazon EFS)과 통신할 수 있도록 하는 IAM 역할을 설정합니다.

D. 애플리케이션에 대한 Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성하고 Fargate가 Amazon Elastic Block Store(Amazon EBS)와 통신할 수 있도록 하는 IAM 역할을 설정합니다.

 

반응형

 

 No11.

회사의 온프레미스 인프라와 AWS에는 보안 연결이 필요합니다. 이 연결은 많은 양의 대역폭이 필요하지 않으며 제한된 양의 트래픽을 처리할 수 있습니다. 링크는 즉시 설정되어야 합니다.

이러한 종류의 연결을 설정하는 데 가장 저렴한 방법은 무엇입니까?

 

A. 클라이언트 VPN을 구현합니다.

B. AWS Direct Connect를 구현합니다.

C. Amazon EC2에서 배스천 호스트를 구현합니다.

D. AWS Site-to-Site VPN 연결을 구현합니다.

 

 No12.

AWS는 회사의 거의 실시간 스트리밍 애플리케이션을 호스팅 합니다. 데이터가 수집되는 동안 완료하는 데 30분이 걸리는 작업이 수행됩니다. 방대한 양의 수신 데이터로 인해 워크로드는 정기적으로 상당한 대기 시간에 직면합니다. 성능을 최적화하기 위해 솔루션 설계자는 확장 가능한 서버리스 시스템을 구축해야 합니다.​

솔루션 아키텍트는 어떤 조치를 취해야 합니까? (2개를 선택하세요.)

 

A. Amazon Kinesis Data Firehose를 사용하여 데이터를 수집합니다.

B. AWS Step Functions와 함께 AWS Lambda를 사용하여 데이터를 처리합니다.

C. AWS Database Migration Service(AWS DMS)를 사용하여 데이터를 수집합니다.

D. Auto Scaling 그룹의 Amazon EC2 인스턴스를 사용하여 데이터를 처리합니다.

E. Amazon Elastic Container Service(Amazon ECS)와 함께 AWS Fargate를 사용하여 데이터를 처리합니다.

 

 No13.

기업은 Amazon RDS for PostgreSQL 데이터베이스 인스턴스를 사용하여 웹 서버 집합을 관리합니다. 정상적인 규정 준수 검토 후 회사는 모든 프로덕션 데이터베이스가 1초 미만의 RPO(복구 시점 목표)를 갖도록 요구하는 표준을 설정합니다.

이 기준을 충족하는 솔루션은 무엇입니까?

 

A. DB 인스턴스에 대한 다중 AZ 배포를 활성화합니다.

B. 하나의 가용 영역에서 DB 인스턴스에 대한 Auto Scaling을 활성화합니다.

C. 하나의 가용 영역에 DB 인스턴스를 구성하고 별도의 가용 영역에 여러 개의 읽기 전용 복제본을 생성합니다.

D. 하나의 가용 영역에서 DB 인스턴스를 구성하고 AWS DMS(AWS Database Migration Service) 변경 데이터 캡처(CDC) 작업을 구성합니다.

 

 No14.

여러 Amazon EC2 Linux 인스턴스는 계층적 디렉터리 구조가 필요한 애플리케이션을 실행하기 위해 VPC의 비즈니스에서 사용됩니다. 앱은 빠르고 동시에 공유 저장소에 액세스하고 쓸 수 있어야 합니다.

이것은 어떻게 이루어지나요?

 

A. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성하고 각 EC2 인스턴스에서 탑재합니다.

B. Amazon S3 버킷을 생성하고 VPC의 모든 EC2 인스턴스에서 액세스를 허용합니다.

C. Amazon Elastic Block Store(Amazon EBS) 프로비저닝된 IOPS SSD(io1) 볼륨에 파일 시스템을 생성합니다. 볼륨을 모든 EC2 인스턴스에 연결합니다.

D. 각 EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨에 파일 시스템을 생성합니다. 다양한 EC2 인스턴스에서 Amazon Elastic Block Store(Amazon EBS) 볼륨을 동기화합니다.

 

 No15.

솔루션 설계자는 Amazon EC2 인스턴스 호스팅 공개 웹 사이트에서 Amazon S3 버킷으로 정적 콘텐츠를 마이그레이션하고 있습니다. 정적 자산은 Amazon CloudFront 배포를 사용하여 배포됩니다. EC2 인스턴스의 보안 그룹은 IP 범위의 하위 집합에 대한 액세스를 제한합니다. 정적 물질에 대한 접근은 유사한 방식으로 규제되어야 합니다.

이러한 기준을 충족하는 작업 조합은 무엇입니까? (2개를 선택하세요.)

 

A. 오리진 액세스 ID(OAI)를 생성하고 이를 배포와 연결합니다. OAI만 객체를 읽을 수 있도록 버킷 정책의 권한을 변경합니다.

B. EC2 보안 그룹에 존재하는 것과 동일한 IP 제한을 포함하는 AWS WAF 웹 ACL을 생성합니다. 이 새 웹 ACL을 CloudFront 배포와 연결합니다.

C. 현재 EC2 보안 그룹에 존재하는 것과 동일한 IP 제한을 포함하는 새 보안 그룹을 생성합니다. 이 새 보안 그룹을 CloudFront 배포와 연결합니다.

D. 현재 EC2 보안 그룹에 존재하는 것과 동일한 IP 제한을 포함하는 새 보안 그룹을 생성합니다. 이 새 보안 그룹을 정적 콘텐츠를 호스팅 하는 S3 버킷과 연결합니다.

E. 새 IAM 역할을 생성하고 해당 역할을 배포와 연결합니다. 새로 생성된 IAM 역할만 읽기 및 다운로드 권한을 갖도록 S3 버킷 또는 S3 버킷 내의 파일에 대한 권한을 변경합니다.

 

반응형

 

 No16.

의료 회사는 매우 민감한 환자 기록을 저장합니다. 규정 준수를 위해서는 여러 복사본을 서로 다른 위치에 저장해야 합니다. 각 기록은 7년 동안 보관해야 합니다. 회사는 서비스 수준 계약(SLA)을 통해 처음 30일 동안은 즉시 정부 기관에 기록을 제공하고 그 이후에는 요청 후 4시간 이내에 기록을 제공합니다.

솔루션 아키텍트는 무엇을 추천해야 합니까?

 

A. 교차 리전 복제가 활성화된 Amazon S3를 사용합니다. 30일 후 수명 주기 정책을 사용하여 데이터를 Amazon S3 Glacier로 전환합니다.

B. CORS(교차 출처 리소스 공유)가 활성화된 Amazon S3를 사용합니다. 30일 후에 수명 주기 정책을 사용하여 데이터를 Amazon S3 Glacier로 전환합니다.

C. 교차 리전 복제가 활성화된 Amazon S3를 사용합니다. 30일 후 수명 주기 정책을 사용하여 데이터를 Amazon S3 Glacier Deep Achieve로 전환합니다.

D. 교차 출처 리소스 공유(CORS)가 활성화된 Amazon S3를 사용합니다. 30일 후 수명 주기 정책을 사용하여 데이터를 Amazon S3 Glacier Deep Archive로 전환합니다.

 

 No17.

회사는 Amazon Linux EC2 인스턴스 그룹에서 애플리케이션을 실행합니다. 규정 준수를 위해 회사는 모든 애플리케이션 로그 파일을 7년 동안 보관해야 합니다.

로그 파일은 모든 파일에 동시에 액세스해야 하는 보고 도구에 의해 분석됩니다.

이러한 요구 사항을 가장 비용 효율적으로 충족하는 스토리지 솔루션은 무엇입니까?

 

A. Amazon Elastic Block Store(Amazon EBS)

B. Amazon Elastic File System(Amazon EFS)

C. Amazon EC2 인스턴스 스토어

D. 아마존 S3

 

 No18.

거대한 아마존 EC2 인스턴스에서 한 기업이 애플리케이션을 운영하고 있습니다. 이 프로그램은 아마존이 호스팅 하는 DynamoDB 데이터베이스에 항목을 읽고 씁니다. DynamoDB 데이터베이스의 크기는 정기적으로 증가하지만 응용프로그램은 이전 30일의 데이터만 필요로 합니다. 조직은 비용 효율적이고 시간 효율적인 솔루션을 구현해야 합니다.

어떤 솔루션이 이러한 기준을 충족합니까?

 

A. AWS CloudFormation 템플릿을 사용하여 전체 솔루션을 구축합니다. CloudFormation 스택을 30일마다 다시 배포하고 원래 스택을 삭제합니다.

B. AWS Marketplace에서 모니터링 응용 프로그램을 실행하는 EC2 인스턴스를 사용합니다. 테이블에 새 항목이 생성될 때 Amazon DynamoDB Streams를 사용하여 타임스탬프를 저장하도록 모니터링 응용 프로그램을 구성합니다. EC2 인스턴스에서 실행되는 스크립트를 사용하여 타임스탬프가 30일보다 오래된 항목을 삭제합니다.

C. 표에 새 항목이 생성될 때 AWS 람다 함수를 호출하도록 Amazon DynamoDB 스트림을 구성합니다. 표의 30일이 지난 항목을 삭제하도록 람다 함수를 구성합니다.

D. 응용 프로그램을 확장하여 테이블에 생성된 각 새 항목에 현재 타임스탬프 값에 30일을 더한 속성을 추가합니다. 특성을 TTL 특성으로 사용하도록 DynamoDB를 구성합니다.

 

 No19.

기업은 AWS 애플리케이션을 사용하여 전 세계 구독자에게 콘텐츠를 제공합니다. 수많은 Amazon EC2 인스턴스가 애플리케이션(ALB)용 Application Load Balancer 뒤의 프라이빗 서브넷에 배포됩니다. CIO(최고 정보 책임자)는 최근 저작권 규정 변경으로 인해 일부 국가에 대한 액세스를 제한하고자 합니다.

​이러한 기준을 충족하는 조치는 무엇입니까?

 

A. 차단된 국가에서 들어오는 트래픽을 거부하도록 ALB 보안 그룹을 수정합니다.

B. 차단된 국가에서 들어오는 트래픽을 거부하도록 EC2 인스턴스에 대한 보안 그룹을 수정합니다.

C. Amazon CloudFront를 사용하여 애플리케이션을 제공하고 차단된 국가에 대한 액세스를 거부합니다.

D. ALB 수신기 규칙을 사용하여 차단된 국가에서 들어오는 트래픽에 대한 액세스 거부 응답을 반환합니다.

 

 No20.

Amazon S3는 기업에서 날씨 기록을 저장하는 데 사용됩니다. 기록은 회사 웹사이트의 도메인 이름을 참조하는 URL을 통해 액세스 됩니다. 구독을 통해 전 세계 사용자가 이 자료에 액세스할 수 있습니다. 조직의 핵심 도메인 이름은 타사 운영자가 호스팅 하지만 이 회사는 최근 일부 서비스를 Amazon Route 53으로 이전했습니다. 회사는 계약을 통합하고, 사용자 지연 시간을 최소화하고, 구독자에게 애플리케이션을 제공하는 비용을 낮추기를 원합니다.

이 기준을 충족하는 솔루션은 무엇입니까?

 

A. Amazon CloudFront에서 웹 배포를 생성하여 애플리케이션에 대한 S3 콘텐츠를 제공합니다. CloudFront 배포를 가리키는 Route 53 호스팅 영역에서 CNAME 레코드를 생성하여 애플리케이션의 URL 도메인 이름을 확인합니다.

B. Amazon CloudFront에서 웹 배포를 생성하여 애플리케이션에 대한 S3 콘텐츠를 제공합니다. CloudFront 배포를 가리키는 Amazon Route 53 호스팅 영역에서 ALIAS 레코드를 생성하여 애플리케이션의 URL 도메인 이름을 확인합니다.

C. 애플리케이션에 대한 Route 53 호스팅 영역에서 A 레코드를 생성합니다. 웹 애플리케이션에 대한 Route 53 트래픽 정책을 생성하고 지리적 위치 규칙을 구성합니다. 엔드포인트의 상태를 확인하고 엔드포인트가 비정상인 경우 DNS 쿼리를 다른 엔드포인트로 라우팅하도록 상태 확인을 구성합니다.

D. 애플리케이션에 대한 Route 53 호스팅 영역에서 A 레코드를 생성합니다. 웹 애플리케이션에 대한 Route 53 트래픽 정책을 생성하고 지리 근접 규칙을 구성합니다. 엔드포인트의 상태를 확인하고 엔드포인트가 비정상인 경우 DNS 쿼리를 다른 엔드포인트로 라우팅하도록 상태 확인을 구성합니다.

 

반응형

 

 No21.

매일 회사의 수백 대의 에지 장치에서 1TB의 상태 알림이 생성됩니다. 각 경고의 파일 크기는 약 2KB입니다. 솔루션 설계자는 추가 조사를 위해 경고를 수집하고 저장하는 시스템을 제공해야 합니다.

비즈니스에는 액세스 가능성이 매우 높은 솔루션이 필요합니다. 그러나 비즈니스는 저비용 구조를 가져야 하며 추가 인프라를 처리하기를 원하지 않습니다.

또한 회사는 즉각적인 검사를 위해 14일 동안 데이터를 보유하고 오래된 데이터를 보관할 계획입니다.

이러한 요구 사항을 충족하는 가장 최적의 옵션은 무엇입니까?

 

A. Amazon Kinesis Data Firehose 전송 스트림을 생성하여 알림을 수집합니다. Amazon S3 버킷에 알림을 전달하도록 Kinesis Data Firehose 스트림을 구성합니다. 14일 후에 데이터를 Amazon S3 Glacier로 전환하도록 S3 수명 주기 구성을 설정합니다.

B. 두 가용 영역에서 Amazon EC2 인스턴스를 시작하고 Elastic Load Balancer 뒤에 배치하여 알림을 수집합니다. Amazon S3 버킷에 경고를 저장할 EC2 인스턴스에 대한 스크립트를 생성합니다. 14일 후에 데이터를 Amazon S3 Glacier로 전환하도록 S3 수명 주기 구성을 설정합니다.

C. Amazon Kinesis Data Firehose 전송 스트림을 생성하여 알림을 수집합니다. Amazon Elasticsearch Service(Amazon ES) 클러스터에 알림을 전달하도록 Kinesis Data Firehose 스트림을 구성합니다. Amazon ES 클러스터를 설정하여 매일 수동 스냅샷을 만들고 클러스터에서 14일이 지난 데이터를 삭제합니다.

D. Amazon Simple Queue Service(Amazon SQS) 표준 대기열을 생성하여 알림을 수집하고 메시지 보존 기간을 14일로 설정합니다. SQS 대기열을 폴링하고, 메시지의 수명을 확인하고, 필요에 따라 메시지 데이터를 분석하도록 소비자를 구성합니다. 메시지가 14일이 지난 경우 소비자는 메시지를 Amazon S3 버킷에 복사하고 SQS 대기열에서 메시지를 삭제해야 합니다.

 

 No22.

한 기업에서 중요한 애플리케이션 데이터를 해외에 저장하기 위해 테이프 백업 시스템을 사용하고 있습니다. 일일 데이터 볼륨은 약 50TB입니다. 규정 요구 사항에 따라 회사는 7년 동안 백업을 유지해야 합니다. 백업은 자주 볼 수 없으며 일반적으로 백업을 복원하기 전에 일주일 전에 통지해야 합니다.

조직은 현재 테이프 관리와 관련된 스토리지 비용 및 운영 부하를 줄이기 위해 클라우드 기반 솔루션을 조사하고 있습니다. 또한 조직은 테이프 백업에서 클라우드로 최대한 원활하게 이동하기를 원합니다.

가장 저렴한 스토리지 옵션은 무엇입니까?

 

A. Amazon Storage Gateway를 사용하여 Amazon Glacier Deep Archive에 백업합니다.

B. AWS Snowball Edge를 사용하여 백업을 Amazon S3 Glacier와 직접 통합합니다.

C. 백업 데이터를 Amazon S3에 복사하고 수명 주기 정책을 생성하여 데이터를 Amazon S3 Glacier로 이동합니다.

D. Amazon Storage Gateway를 사용하여 Amazon S3에 백업하고 수명 주기 정책을 생성하여 백업을 Amazon S3 Glacier로 이동합니다.

 

 No23.

온프레미스 애플리케이션을 보유한 기업은 애플리케이션의 유연성과 가용성을 높이기 위해 AWS로 전환하고 있습니다. 현재 설계에서는 Microsoft SQL Server 데이터베이스를 많이 사용합니다. 회사는 다른 데이터베이스 솔루션을 조사하고 필요한 경우 데이터베이스 엔진을 마이그레이션하려고 합니다.

개발 팀은 테스트 데이터베이스를 만들기 위해 4시간마다 프로덕션 데이터베이스의 전체 복사본을 만듭니다. 이 기간 동안 사용자는 지연이 발생합니다.

솔루션 설계자는 대체 데이터베이스로 어떤 데이터베이스를 제안해야 합니까?

 

A. 다중 AZ Aurora 복제본과 함께 Amazon Aurora를 사용하고 테스트 데이터베이스에 대해 mysqldump에서 복원합니다.

B. 다중 AZ Aurora 복제본과 함께 Amazon Aurora를 사용하고 테스트 데이터베이스에 대해 Amazon RDS에서 스냅샷을 복원합니다.

C. 다중 AZ 배포 및 읽기 전용 복제본과 함께 MySQL 용 Amazon RDS를 사용하고 테스트 데이터베이스에 대기 인스턴스를 사용합니다.

D. 다중 AZ 배포 및 읽기 전용 복제본과 함께 SQL Server 용 Amazon RDS를 사용하고 테스트 데이터 베이스용으로 RDS에서 스냅샷을 복원합니다.

 

 No24.

AWS는 기업에서 OLTP(온라인 트랜잭션 처리) 부담을 수행하는 데 사용됩니다. 이 워크로드는 암호화되지 않은 Amazon RDS 데이터베이스 인스턴스를 사용하여 다중 AZ 환경에 배포됩니다. 이 인스턴스의 데이터베이스는 매일 백업됩니다.

데이터베이스와 스냅샷이 지속적으로 암호화되도록 보장하기 위해 솔루션 설계자는 앞으로 무엇을 해야 합니까?

 

A. 최신 DB 스냅샷 사본을 암호화합니다. 암호화된 스냅샷을 복원하여 기존 DB 인스턴스를 교체합니다.

B. 암호화된 새 Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성하고 여기에 스냅샷을 복사합니다. DB 인스턴스에서 암호화를 활성화합니다.

C. 스냅샷을 복사하고 AWS Key Management Service(AWS KMS)를 사용하여 암호화를 활성화합니다. 암호화된 스냅샷을 기존 DB 인스턴스로 복원합니다.

D. AWS Key Management Service(AWS KMS) 관리형 키(SSE-KMS)로 서버 측 암호화를 사용하여 암호화된 Amazon S3 버킷에 스냅샷을 복사합니다.

 

 No25.

회사는 회계 시스템을 온 프레미스 데이터 센터에서 Amazon Web Services(AWS) 리전으로 마이그레이션하려고 합니다. 데이터 보안과 변경 불가능한 감사 로그가 우선되어야 합니다. 모든 AWS 활동은 규정 준수 감사를 받아야 합니다. 비즈니스에서 AWS CloudTrail을 활성화했음에도 불구하고 이러한 요구 사항을 충족하는지 확인하려고 합니다.

CloudTrail을 보호하고 보호하기 위해 솔루션 설계자가 포함해야 하는 예방 조치 및 보안 절차는 무엇입니까? (2개를 선택하세요.)

 

A. us-east-1에 두 번째 S3 버킷을 생성합니다. 기존 S3 버킷에서 두 번째 S3 버킷으로 S3 교차 리전 복제를 활성화합니다.

B. 기존 S3 버킷의 교차 출처 리소스 공유(CORS) 구성을 생성합니다. CORS 규칙의 AllowedOrigin 요소에서 us-east-1을 지정합니다.

C. 여러 가용 영역에 걸쳐 us-east-1에 두 번째 S3 버킷을 생성합니다. 두 번째 S3 버킷에 사진을 저장하는 S3 수명 주기 관리 규칙을 생성합니다.

D. us-east-1에 두 번째 S3 버킷을 생성하여 복제된 사진을 저장합니다. 객체 생성 시 S3 이벤트 알림을 구성하고 AWS Lambda 함수를 호출하여 기존 S3 버킷에서 두 번째 S3 버킷으로 사진을 복사하는 이벤트를 업데이트합니다.

 

반응형

 

No26.

솔루션 설계자는 완료하는 데 최대 2시간이 소요되는 일일 데이터 처리 작업을 개발하고 있습니다. 작업이 중지되면 처음부터 다시 시작해야 합니다.

​솔루션 설계자가 이 문제를 해결하는 가장 비용 효율적인 방법은 무엇입니까?

 

A. 크론 작업에 의해 트리거되는 Amazon EC2 예약 인스턴스에서 로컬로 실행되는 스크립트를 생성합니다.

B. Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트에 의해 트리거되는 AWS Lambda 함수를 생성합니다.

C. Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트에 의해 트리거 된 Amazon Elastic Container Service(Amazon ECS) Fargate 작업을 사용합니다.

D. Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트에 의해 트리거 된 Amazon EC2에서 실행되는 Amazon Elastic Container Service(Amazon ECS) 작업을 사용합니다.

 

No27.

기업은 Site-to-Site VPN 연결을 사용하여 온프레미스에서 AWS 클라우드 서비스에 안전하게 액세스할 수 있도록 합니다. Amazon EC2 인스턴스에 대한 VPN 연결을 통한 트래픽 증가로 인해 사용자가 VPN 연결 속도가 느려지고 있습니다.

어떤 접근 방식이 VPN 처리량을 증가시킬까요?

 

A. 처리량을 확장하려면 동일한 네트워크에 대해 여러 고객 게이트웨이를 구현하십시오.

B. 동일한 비용의 다중 경로 라우팅이 있는 전송 게이트웨이(Transit Gateway)를 사용하고 VPN 터널을 추가합니다.

C. 동일한 비용의 다중 경로 라우팅 및 다중 채널을 사용하여 가상 사설 게이트웨이를 구성합니다.

D. 기본 제한 이상으로 처리량을 확장하려면 VPN 구성의 터널 수를 늘립니다.

 

No28.

한 회사는 최근 AWS Direct Connect를 사용하여 하이브리드 클라우드 연결을 구현했으며 데이터를 Amazon S3로 마이그레이션하고 있습니다. 이 회사는 온프레미스 스토리지 시스템과 AWS 스토리지 서비스 간의 데이터 복제를 자동화하고 가속화하는 완전 관리형 솔루션을 찾고 있습니다.

솔루션 설계자는 데이터를 비공개로 유지하기 위해 어떤 솔루션을 권장해야 합니까?

 

A. 온프레미스 환경용 AWS DataSync 에이전트를 배포합니다. 데이터를 복제하고 AWS 서비스 엔드포인트와 연결하도록 동기화 작업을 구성합니다.

B. 온프레미스 환경용 AWS DataSync 에이전트를 배포합니다. 특정 시점 스냅샷을 AWS에 복제하도록 배치 작업을 예약합니다.

C. 온프레미스 환경을 위한 AWS Storage Gateway 볼륨 게이트웨이를 배포합니다. 데이터를 로컬에 저장하도록 구성하고 특정 시점 스냅샷을 AWS에 비동기식으로 백업합니다.

D. 온프레미스 환경을 위한 AWS Storage Gateway 파일 게이트웨이를 배포합니다. 데이터를 로컬에 저장하도록 구성하고 특정 시점 스냅샷을 AWS에 비동기식으로 백업합니다.

 

No29.

한 회사는 오래된 뉴스 장면에서 AWS에 비디오 아카이브를 저장할 수 있는 솔루션을 찾고 있습니다. 회사는 비용을 최소화해야 하며 이러한 파일을 거의 복원할 필요가 없습니다. 파일이 필요할 때 최대 5분 이내에 사용할 수 있어야 합니다.

가장 비용 효율적인 솔루션은 무엇입니까?

 

A. 비디오 아카이브를 Amazon S3 Glacier에 저장하고 신속 검색을 사용합니다.

B. 비디오 아카이브를 Amazon S3 Glacier에 저장하고 표준 검색을 사용합니다.

C. 비디오 아카이브를 Amazon S3 Standard-Infrequent Access(S3 Standard-IA)에 저장합니다.

D. 비디오 아카이브를 Amazon S3 One Zone-Infrequent Access(S3 One Zone-IA)에 저장합니다.

 

No30.

사용자는 쿼리에서 최대 100밀리초의 지연을 예상하는 다양한 고객이 사용하는 MySQL 데이터베이스를 소유하고 있습니다. 항목이 데이터베이스에 기록되면 거의 수정되지 않습니다. 클라이언트는 한 번에 최대 하나의 레코드에 액세스할 수 있습니다. 증가하는 고객 요구로 인해 데이터베이스 액세스가 엄청나게 확장되었습니다. 결과적으로 결과 부하는 사용 가능한 가장 값비싼 하드웨어의 용량을 빠르게 능가합니다. 사용자는 AWS로 이동하기를 원하며 새로운 데이터베이스 시스템을 실험할 준비가 되어 있습니다.

데이터베이스 로드 문제를 해결하고 거의 무한한 미래 확장성을 제공하는 솔루션은 무엇입니까?

 

A. 아마존 RDS

B. Amazon DynamoDB

C. 아마존 레드시프트

D. AWS 데이터 파이프라인

 

반응형

 

No31.

AWS Lambda 함수는 엔지니어링 팀에서 개발 및 배포 중입니다. 팀은 Lambda 함수의 권한을 설정하기 위해 AWS IAM에서 역할을 구축하고 정책을 관리해야 합니다.

최소 권한 원칙에 맞게 팀의 권한을 어떻게 조정해야 합니까?

 

A. 관리형 정책이 연결된 IAM 역할을 생성합니다. 엔지니어링 팀과 Lambda 함수가 이 역할을 맡도록 허용합니다.

B. IAMFullAccess 정책이 연결된 엔지니어링 팀을 위한 IAM 그룹을 생성합니다. 팀의 모든 사용자를 이 IAM 그룹에 추가합니다.

C. Lambda 함수에 대한 실행 역할을 생성합니다. 이러한 Lambda 함수와 관련된 권한 경계가 있는 관리형 정책을 연결합니다.

D. Lambda 함수와 관련된 권한 경계가 있는 관리형 정책이 연결된 IAM 역할을 생성합니다. 엔지니어링 팀이 이 역할을 맡도록 허용합니다.

 

No32.

지점 사무실에서 회사는 가상화된 컴퓨팅 리소스가 없는 작은 데이터 클로짓에서 애플리케이션을 실행합니다. 애플리케이션의 데이터는 NFS(네트워크 파일 시스템) 볼륨에 저장됩니다. 규정 준수 요구 사항에 따라 NFS 볼륨의 일일 오프사이트 백업이 필요합니다.

이 기준을 충족하는 솔루션은 무엇입니까?

 

A. AWS Storage Gateway 파일 게이트웨이를 온프레미스에 설치하여 Amazon S3에 데이터를 복제합니다.

B. AWS Storage Gateway 파일 게이트웨이 하드웨어 어플라이언스를 온프레미스에 설치하여 데이터를 Amazon S3에 복제합니다.

C. 데이터를 Amazon S3에 복제하기 위해 온프레미스에 볼륨이 저장된 AWS Storage Gateway 볼륨 게이트웨이를 설치합니다.

D. 온프레미스에 캐시 된 볼륨이 있는 AWS Storage Gateway 볼륨 게이트웨이를 설치하여 Amazon S3에 데이터를 복제합니다

 

No33.

회사에서 온프레미스 데이터 세트의 보조 복사본으로 Amazon S3를 사용하려고 합니다. 회사는 이 사본에 거의 액세스할 필요가 없습니다. 스토리지 솔루션의 비용은 최소화되어야 합니다.

이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇입니까?

 

A. S3 표준

B. S3 지능형 계층화

C. S3 Standard-Infrequent Access(S3 Standard-IA)

D. S3 One Zone-Infrequent Access(S3 One Zone-IA)

 

No34.

솔루션 설계자는 ALB(Application Load Balancer) 뒤의 Amazon EC2 인스턴스에서 실행할 웹 애플리케이션을 설계하고 있습니다. 회사는 애플리케이션이 악의적인 인터넷 활동 및 공격에 대해 복원력이 있고 새로운 일반적인 취약점 및 노출로부터 보호할 것을 엄격하게 요구합니다.

솔루션 설계자는 무엇을 권장해야 합니까?

 

A. ALB 엔드 포인트를 오리진으로 사용하여 Amazon CloudFront를 활용합니다.

B. AWS WAF에 대한 적절한 관리형 규칙을 배포하고 ALB와 연결합니다.

C. AWS Shield Advanced에 가입하고 일반적인 취약점과 노출을 차단합니다.

D. 포트 80 및 443만 EC2 인스턴스에 액세스할 수 있도록 네트워크 ACL 및 보안 그룹을 구성합니다.

 

No35.

Amazon Aurora에서 기업은 데이터베이스를 운영하고 있습니다. 매일 밤 데이터베이스는 비활성화됩니다. 사용자 트래픽이 이른 시간에 급증하면 데이터베이스에서 많은 양의 읽기를 수행하는 애플리케이션이 성능 문제에 직면하게 됩니다. 이러한 피크 시간 동안 데이터베이스에서 읽을 때 프로그램에서 시간 초과 문제가 발생합니다. 전담 운영 인력이 없기 때문에 조직은 성능 문제를 해결하기 위한 자동화된 솔루션이 필요합니다.

데이터베이스가 증가하는 읽기 로드에 자동으로 조정되도록 솔루션 설계자가 취해야 하는 활동은 무엇입니까? (2개를 선택하세요.)

 

A. 데이터베이스를 Aurora Serverless로 마이그레이션합니다.

B. Aurora 데이터베이스의 인스턴스 크기를 늘립니다.

C. Aurora 복제본을 사용하여 Aurora Auto Scaling을 구성합니다.

D. 데이터베이스를 Aurora 멀티 마스터 클러스터로 마이그레이션합니다.

E. 데이터베이스를 Amazon RDS for MySQL 다중 AZ 배포로 마이그레이션합니다.

 

따뜻한 기후 만큼이나 상냥하고 솔직한 베트남 친구들과 아름다운 우정과 사랑을 만들어나가세

 

꼭 모바일로 바로 위 링크 타고 앱설치 하신 후 실행 한번하시고 댓글 주시면 개별적으로 정답과 문제풀이를 알려드립니다. 회원가입 No

 

관련글

Leave A Trace :: AWS SAA 모의시험 3rd #1 문제풀이

AWS SAA 모의 시험 3rd #2