AWS SAA 모의 시험 3rd #2

Q36.

회사가 AWS에서 온라인 트랜잭션 처리 (OLTP) 워크로드를 실행하고 있습니다.이 워크로드는 다중 AZ 배포에서 암호화되지 않은 Amazon RDS DB 인스턴스를 사용합니다.매일 데이터베이스 스냅샷은 이 인스턴스에서 가져옵니다.

솔루션 설계자는 데이터베이스와 스냅샷이 항상 암호화되도록 하기 위해 무엇을 해야합니까?

A. 최신 DB 스냅샷의 사본을 암호화합니다.암호화된 스냅샷을 복원하여 기존 DB 인스턴스를 교체합니다.

B. 암호화된 Amazon Elastic 블록 스토어 (Amazon EBS) 볼륨을 새로 생성하고 스냅샷을 복사합니다.DB 인스턴스에서 암호화를 활성화합니다.

C. 스냅샷을 복사하고 AWS KMS (키 관리 서비스) 를 사용하여 암호화를 활성화합니다.암호화된 스냅샷을 기존 DB 인스턴스로 복원합니다.

D. 스냅샷을 AWS KMS (키 관리 서비스) 관리형 키 (SSE-KMS) 를 사용하여 서버 측 암호화를 사용하여 암호화된 Amazon S3 버킷에 복사합니다.

Q37.

회사는 AWS에서 실행되는 인기 있는 게임 플랫폼을 보유하고 있습니다.지연 시간은 사용자 경험에 영향을 미치고 일부 플레이어에게 부당한 이점을 제공할 수 있기 때문에 지연 시간에 민감합니다. 애플리케이션은 애플리케이션 로드 밸런서 (ALB) 뒤에 구성된 Auto Scaling 그룹의 일부인 Amazon EC2 인스턴스에서 실행되는 모든 AWS 지역에 배포됩니다.솔루션 설계자는 애플리케이션의 상태를 모니터링하고 트래픽을 정상 엔드 포인트로 리디렉션하는 메커니즘을 구현해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. AWS 글로벌 Accelerator에서 Accelerator 구성 애플리케이션이 수신하는 포트의 수신기를 추가하고 각 리전의 리전 엔드포인트에 연결 ALB를 엔드포인트로 추가

B. Amazon CloudFront 배포를 생성하고 ALB를 오리진 서버로 지정합니다.오리진 캐시 헤더를 사용하도록 캐시 동작 구성 AWS Lambda 함수를 사용하여 트래픽 최적화

C. Amazon CloudFront 배포를 생성하고 Amazon S3를 오리진 서버로 지정합니다.원본 캐시 헤더를 사용하도록 캐시 동작을 구성합니다.AWS Lambda 함수를 사용하여 트래픽

D. 애플리케이션의 데이터 저장소로 사용할 Amazon DynamoDB 데이터베이스 구성 애플리케이션 데이터를 호스팅하는 DynamoDB의 인 메모리 캐시 역할을 하도록 DynamoDB Accelerator (DAX) 클러스터를 만듭니다.

Q38.

Amazon EC2 인스턴스에서 기업은 애플리케이션을 실행합니다. 애플리케이션은 us-east-1 리전의 3개 가용 영역 내 프라이빗 서브넷에 배포됩니다. 파일을 다운로드하려면 인스턴스가 인터넷에 액세스할 수 있어야 합니다. 조직은 지역 전체에서 쉽게 액세스할 수 있는 디자인을 찾고 있습니다.

인터넷 액세스가 중단되지 않도록 하려면 어떤 솔루션을 수행해야 합니까?

A. 각 가용 영역의 프라이빗 서브넷에 NAT 인스턴스를 배포합니다.

B. 각 가용 영역의 퍼블릭 서브넷에 NAT 게이트웨이를 배포합니다.

C. 각 가용 영역의 프라이빗 서브넷에 전송 게이트웨이를 배포합니다.

D. 각 가용 영역의 퍼블릭 서브넷에 인터넷 게이트웨이를 배포합니다

Q39.

프라이빗 서브넷의 Amazon EC2 인스턴스는 애플리케이션을 실행하는 데 사용됩니다. 애플리케이션은 Amazon DynamoDB의 테이블에 액세스해야 합니다.

트래픽이 AWS 네트워크를 나가는 것을 허용하지 않고 테이블에 액세스하는 가장 안전한 방법은 무엇입니까?

A. DynamoDB용 VPC 엔드포인트를 사용합니다.

B. 퍼블릭 서브넷에서 NAT 게이트웨이를 사용합니다.

C. 프라이빗 서브넷에서 NAT 인스턴스를 사용합니다.

D. VPC에 연결된 인터넷 게이트웨이를 사용합니다.

Q40.

Amazon Linux EC2 인스턴스 클러스터에서 기업은 애플리케이션을 실행합니다. 조직은 규정 준수를 위해 모든 애플리케이션 로그 파일을 7년 동안 저장해야 합니다.

로그 파일은 모든 파일에 대한 동시 액세스가 필요한 보고 프로그램에 의해 평가됩니다.

비용 효율성 측면에서 이러한 기준을 가장 잘 충족하는 스토리지 시스템은 무엇입니까?

A. Amazon Elastic Block Store(Amazon EBS)

B. Amazon Elastic File System(Amazon EFS)

C. Amazon EC2 인스턴스 스토어

D. 아마존 S3

Q41.

솔루션 설계자는 인터넷 기반 타사 웹 서비스에서 2분마다 데이터를 검색하는 솔루션을 만들어야 합니다. 각 데이터 검색은 Python 스크립트를 사용하여 100밀리초 미만으로 수행됩니다. 정답은 센서 데이터를 포함하여 크기가 1KB 미만인 JSON 객체입니다. 솔루션 설계자는 JSON 개체와 날짜를 모두 유지해야 합니다.

이러한 요구 사항을 충족하는 데 가장 비용 효율적인 접근 방식은 무엇입니까?

A. Linux 운영 체제로 Amazon EC2 인스턴스를 배포합니다. 2분마다 스크립트를 실행하도록 크론 작업을 구성합니다. Amazon RDS DB 인스턴스에서 호스팅 되는 MySQL 데이터베이스에 타임스탬프와 함께 JSON 객체를 저장하도록 스크립트를 확장합니다.

B. Linux 운영 체제가 있는 Amazon EC2 인스턴스를 배포하여 스크립트가 2분마다 무한 루프에서 실행되도록 확장합니다. 타임스탬프를 기본 키로 사용하는 Amazon DynamoDB 테이블에 타임스탬프와 함께 JSON 객체를 저장합니다. EC2 인스턴스에서 스크립트를 실행합니다.

C. AWS Lambda 함수를 배포하여 타임스탬프를 기본 키로 사용하는 Amazon DynamoDB 테이블에 타임스탬프와 함께 JSON 객체를 저장하도록 스크립트를 확장합니다. 2분마다 시작되는 Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트를 사용하여 Lambda 함수를 호출합니다.

D. AWS Lambda 함수를 배포하여 스크립트가 2분마다 무한 루프에서 실행되도록 확장합니다. 타임스탬프를 기본 키로 사용하는 Amazon DynamoDB 테이블에 타임스탬프와 함께 JSON 객체를 저장합니다. Lambda 함수에 대해 구성된 핸들러 함수에서 스크립트를 호출하는지 확인합니다.

Q42.

Amazon Redshift는 비즈니스에서 분석을 수행하고 고객 보고서를 생성하는 데 사용됩니다. 이 회사는 고객에 대한 추가 50테라바이트의 인구 통계 데이터를 얻었습니다. 데이터는 Amazon S3 in.csv 파일에 저장됩니다. 조직에는 데이터를 효율적으로 병합하고 결과를 시각화하는 시스템이 필요합니다.

솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 권장 사항을 제시해야 합니까?

A. Amazon Redshift Spectrum을 사용하여 Amazon S3의 데이터를 직접 쿼리하고 해당 데이터를 Amazon Redshift의 기존 데이터와 결합합니다. Amazon QuickSight를 사용하여 시각화를 구축하십시오.

B. Amazon Athena를 사용하여 Amazon S3의 데이터를 쿼리합니다. Amazon QuickSight를 사용하여 Athena의 데이터를 Amazon Redshift의 기존 데이터와 결합하고 시각화를 구축하십시오.

C. Amazon Redshift 클러스터의 크기를 늘리고 Amazon S3에서 데이터를 로드합니다. Amazon EMR 노트북을 사용하여 Amazon Redshift에서 데이터를 쿼리하고 시각화를 구축하십시오.

D. Amazon Redshift 클러스터의 데이터를 Amazon S3의 Apache Parquet 파일로 내보냅니다. Amazon Elasticsearch Service(Amazon ES)를 사용하여 데이터를 쿼리합니다. Kibana를 사용하여 결과를 시각화하십시오.

Q43.

비즈니스에서 Amazon EC2 인스턴스의 보안 평가를 자동화하려고 합니다. 조직은 개발 프로세스가 보안 및 규정 준수 요구 사항을 준수하는지 확인하고 보여야 합니다.

이러한 기준이 충족되도록 솔루션 설계자는 어떤 조치를 취해야 합니까?

A. Amazon Macie를 사용하여 EC2 인스턴스를 자동으로 검색, 분류 및 보호합니다.

B. Amazon GuardDuty를 사용하여 Amazon Simple Notification Service(Amazon SNS) 알림을 게시합니다.

C. Amazon CloudWatch와 함께 Amazon Inspector를 사용하여 Amazon Simple Notification Service(Amazon SNS) 알림 게시

D. Amazon EventBridge(Amazon CloudWatch Events)를 사용하여 AWS Trusted Advisor 확인 상태의 변경 사항을 감지하고 이에 대응합니다.

Q44.

기업은 3계층 웹 애플리케이션을 온 프레미스에서 AWS 클라우드로 전환하기로 선택합니다. 새 데이터베이스는 저장 용량을 동적으로 확장하고 테이블 조인을 수행할 수 있어야 합니다.

이 기준을 충족하는 AWS 서비스는 무엇입니까?

A. 아마존 오로라

B. SqlServer 용 Amazon RDS

C. Amazon DynamoDB 스트림

D. Amazon DynamoDB 온디맨드

Q45.

Amazon S3 버킷은 이미지 호스팅 회사에서 객체를 저장하는 데 사용합니다. 회사는 S3 버킷에 포함된 항목이 의도하지 않게 공개되는 것을 방지하고자 합니다. AWS 계정의 모든 S3 항목은 전체적으로 비공개로 유지되어야 합니다.

어떤 솔루션이 이러한 기준을 충족할까요?

A. Amazon GuardDuty를 사용하여 S3 버킷 정책을 모니터링합니다. AWS Lambda 함수를 사용하여 객체를 공개하는 모든 변경 사항을 수정하는 자동 수정 작업 규칙을 생성합니다.

B. AWS Trusted Advisor를 사용하여 공개적으로 액세스 가능한 S3 버킷을 찾습니다. 변경 사항이 감지되면 Trusted Advisor에서 이메일 알림을 구성합니다. 공개 액세스를 허용하는 경우 S3 버킷 정책을 수동으로 변경합니다.

C. AWS Resource Access Manager를 사용하여 공개적으로 액세스 가능한 S3 버킷을 찾습니다. 변경이 감지되면 Amazon Simple Notification Service(Amazon SNS)를 사용하여 AWS Lambda 함수를 호출합니다. 프로그래밍 방식으로 변경 사항을 수정하는 Lambda 함수를 배포합니다.

D. 계정 수준에서 S3 퍼블릭 액세스 차단 기능을 사용합니다. AWS Organizations를 사용하여 IAM 사용자가 설정을 변경하지 못하도록 하는 SCP(서비스 제어 정책)를 생성합니다. SCP를 계정에 적용합니다.

Q46.

비즈니스에서 앱을 AWS로 이전하는 중입니다. 현재 온프레미스 앱은 공유 파일 시스템에 보관되는 수백 테라바이트의 데이터를 생성합니다. 조직은 클라우드 기반 분석 솔루션을 사용하여 시간 단위로 이 데이터에서 통찰력을 도출합니다.

비즈니스에는 온프레미스 공유 파일 시스템과 Amazon S3 간의 지속적인 데이터 전송을 관리하는 솔루션이 필요합니다. 또한 솔루션은 인터넷 액세스의 짧은 간격에 대처할 수 있어야 합니다.

이러한 요구 사항을 달성하기 위해 기업은 어떤 데이터 전송 옵션을 사용해야 합니까?

A. AWS 데이터싱크

B. AWS 마이그레이션 허브

C. AWS Snowball Edge 스토리지 최적화

D. SFTP를 위한 AWS 전송

Q47.

회사의 운영 팀에는 버킷 내에서 새 객체가 생성될 때 Amazon SQS 대기열에 알리도록 구성된 기존 Amazon S3 버킷이 있습니다. 또한 개발 팀은 새 개체가 생성될 때 이벤트를 수신하기를 원합니다. 기존 운영 팀 워크플로는 그대로 유지되어야 합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 다른 SQS 대기열을 만듭니다. 버킷의 S3 이벤트를 업데이트하여 새 객체가 생성될 때 새 대기열도 업데이트합니다.

B. Amazon S3 만 대기열에 액세스하도록 허용하는 새 SQS 대기열을 생성합니다. 새 객체가 생성될 때 이 대기열을 업데이트하려면 Amazon S3를 업데이트하십시오.

C. 버킷 업데이트를 위한 Amazon SNS 주제 및 SQS 대기열을 생성합니다. 새 주제에 이벤트를 보내도록 버킷을 업데이트합니다. Amazon SNS를 폴링하도록 두 대기열을 모두 업데이트합니다.

D. 버킷 업데이트를 위한 Amazon SNS 주제 및 SQS 대기열을 생성합니다. 새 주제에 이벤트를 보내도록 버킷을 업데이트합니다. 주제의 두 대기열에 대한 구독을 추가합니다.

Q48.

비즈니스의 웹 애플리케이션은 데이터를 Amazon RDS PostgreSQL 데이터베이스 인스턴스에 저장합니다. 회계사는 결산 기간 중 매월 초에 대량 쿼리를 수행하며 과도한 활용으로 인해 데이터베이스 성능에 부정적인 영향을 미칩니다. 비즈니스는 온라인 지원에 대한 보고의 영향을 줄이기를 원합니다.

가능한 한 최소한의 작업으로 데이터베이스의 영향을 최소화하기 위해 솔루션 설계자는 무엇을 해야 합니까?

A. 읽기 전용 복제본을 만들고 복제본으로 트래픽을 직접 보고합니다.

B. 다중 AZ 데이터베이스를 생성하고 대기 트래픽을 보고합니다.

C. 교차 리전 읽기 전용 복제본을 만들고 복제본으로 트래픽을 직접 보고합니다.

D. Amazon Redshift 데이터베이스를 만들고 Amazon Redshift 데이터베이스로 트래픽을 보고합니다.

Q49.

비즈니스에는 Amazon S3에 데이터 스토리지가 필요합니다. 규정 준수 요구 사항은 개체가 수정될 때 원래 상태를 유지해야 한다고 규정합니다. 또한 5년 이상 된 데이터는 감사 목적으로 보관해야 합니다.

솔루션 아키텍트가 가장 노력하기 위해 추천해야 하는 것은 무엇입니까?

A. 거버넌스 모드에서 객체 수준 버전 관리 및 S3 객체 잠금 활성화

B. 규정 준수 모드에서 객체 수준 버전 관리 및 S3 객체 잠금 활성화

C. 개체 수준 버전 관리를 활성화합니다. 수명 주기 정책을 활성화하여 5년 이상 된 데이터를 S3 Glacier Deep Archive로 이동

D. 개체 수준 버전 관리를 활성화합니다. 수명 주기 정책을 활성화하여 5년 이상 된 데이터를 S3 Standard-Infrequent Access(S3 Standard-IA)로 이동합니다.

Q50.

현재 회사의 레거시 애플리케이션은 암호화되지 않은 단일 인스턴스 Amazon RDS MySQL 데이터베이스에 의존합니다. 이 데이터베이스의 모든 현재 및 새 데이터는 새로운 규정 준수 표준을 준수하도록 암호화되어야 합니다.

이것은 어떻게 달성될 수 있습니까?

A. 서버 측 암호화가 활성화된 Amazon S3 버킷을 생성합니다. 모든 데이터를 Amazon S3로 이동합니다. RDS 인스턴스를 삭제합니다.

B. 미사용 데이터 암호화가 활성화된 RDS 다중 AZ 모드를 활성화합니다. 대기 인스턴스로 장애 조치를 수행하여 원본 인스턴스를 삭제합니다.

C. RDS 인스턴스의 스냅샷을 만듭니다. 스냅샷의 암호화된 복사본을 만듭니다. 암호화된 스냅샷에서 RDS 인스턴스를 복원합니다.

D. 미사용 데이터 암호화가 활성화된 RDS 읽기 전용 복제본을 생성합니다. 읽기 전용 복제본을 마스터로 승격하고 애플리케이션을 새 마스터로 전환합니다. 이전 RDS 인스턴스를 삭제합니다.

Q51.

기업은 느슨하게 결합되도록 밀접하게 연결된 애플리케이션을 재설계하고 있습니다. 이전에는 프로그램이 요청/응답 패턴을 통해 계층 간에 통신했습니다. 조직은 Amazon Simple Queue Service(Amazon SQS)를 사용하여 이를 수행하려고 합니다. 첫 번째 아키텍처는 요청 큐와 응답 큐를 포함합니다. 그러나 프로그램이 커질 때 이 전략은 모든 메시지를 처리하지 않습니다.

솔루션 아키텍트가 이 문제를 해결하기 위해 취해야 할 가장 좋은 조치는 무엇입니까?

A. SQS 대기열의 ReceiveMessage API 작업에서 배달 못한 편지 대기열을 구성합니다.

B. FIFO 대기열을 구성하고 메시지 중복 제거 ID 및 메시지 그룹 ID를 사용합니다.

C. 각 응답 메시지를 수신할 임시 대기열 클라이언트를 사용하여 임시 대기열을 만듭니다.

D. 각 생산자에 대한 시작 시 각 요청 및 응답에 대한 대기열을 만들고 상관 ID 메시지 속성을 사용합니다

Q52.

회사에서 온프레미스로 건강 기록을 관리하고 있습니다. 회사는 이러한 기록을 무기한으로 보관하고, 기록이 저장되면 수정 사항을 비활성화하고, 모든 수준에서 액세스를 세부적으로 감사해야 합니다. CTO(최고 기술 책임자)는 이미 수백만 개의 레코드가 어떤 애플리케이션에서도 사용되지 않고 있고 현재 인프라의 공간이 부족하기 때문에 우려하고 있습니다. CTO는 솔루션 설계자에게 기존 데이터를 이동하고 향후 기록을 지원하는 솔루션을 설계하도록 요청했습니다.

솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 서비스를 추천할 수 있습니까?

A. AWS DataSync를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 데이터 이벤트로 AWS CloudTrail을 활성화합니다.

B. AWS Storage Gateway를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 관리 이벤트로 AWS CloudTrail을 활성화합니다.

C. AWS DataSync를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 관리 이벤트로 AWS CloudTrail을 활성화합니다.

D. AWS Storage Gateway를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon Elastic Block Store(Amazon EBS)를 사용하여 기존 데이터와 새 데이터를 저장합니다. Amazon S3 객체 잠금을 활성화하고 Amazon S3 서버 액세스 로깅을 활성화합니다.

Q53.

동일한 AWS 계정 내에서 회사는 us-west-2 리전에 위치한 두 개의 VPC를 가지고 있습니다. 비즈니스는 이러한 VPC 간의 네트워크 통신을 허용해야 합니다. 매월 약 500GB의 데이터가 VPC 간에 전송됩니다.

이러한 VPC를 연결하는 데 가장 비용 효율적인 접근 방식은 무엇입니까?

A. AWS Transit Gateway를 구현하여 VPC를 연결합니다. VPC 간 통신에 전송 게이트웨이를 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

B. VPC 간에 AWS Site-to-Site VPN 터널을 구현합니다. VPC 간 통신에 VPN 터널을 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

C. VPC 간에 VPC 피어링 연결을 설정합니다. VPC 간 통신에 VPC 피어링 연결을 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

D. VPC 간에 1GB AWS Direct Connect 연결을 설정합니다. VPC 간 통신에 Direct Connect 연결을 사용하도록 각 VPC의 라우팅 테이블을 업데이트합니다.

Q54.

비즈니스에서 많은 마이크로서비스로 구성된 애플리케이션을 개발 중입니다. 조직은 컨테이너 기술을 통해 AWS에 소프트웨어를 배포하기로 결정했습니다. 비즈니스에는 유지 관리 및 성장을 위해 지속적인 작업이 거의 필요하지 않은 솔루션이 필요합니다. 추가 인프라는 비즈니스에서 관리할 수 없습니다.

이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 단계를 함께 수행해야 합니까? (2개를 선택하세요.)

A. Amazon Elastic Container Service(Amazon ECS) 클러스터를 배포합니다.

B. 여러 가용 영역에 걸쳐 있는 Amazon EC2 인스턴스에 Kubernetes 제어 평면을 배포합니다.

C. Amazon EC2 시작 유형으로 Amazon Elastic Container Service(Amazon ECS) 서비스를 배포합니다. 원하는 작업 번호 수준을 2 이상으로 지정합니다.

D. Fargate 시작 유형으로 Amazon Elastic Container Service(Amazon ECS) 서비스를 배포합니다. 원하는 작업 번호 수준을 2 이상으로 지정합니다.

E. 여러 가용 영역에 걸쳐 있는 Amazon EC2 인스턴스에 Kubernetes 작업자 노드를 배포합니다. 각 마이크로 서비스에 대해 두 개 이상의 복제본을 지정하는 배포를 만듭니다.

Q55.

기업은 10Gbps AWS Direct Connect 연결을 통해 온프레미스 서버를 AWS에 연결합니다. 연결의 작업 부하가 중요합니다. 조직에는 기존 연결 대역폭을 최소화하면서 최대한 탄력적인 재해 복구 접근 방식이 필요합니다.

솔루션 설계자는 어떤 권장 사항을 제시해야 합니까?

A. 다른 AWS 리전에서 새 Direct Connect 연결을 설정합니다.

B. 다른 AWS 리전에서 새 AWS 관리형 VPN 연결을 설정합니다.

C. 현재 AWS 리전과 다른 리전에 각각 하나씩 두 개의 새로운 Direct Connect 연결을 설정합니다.

D. 두 개의 새로운 AWS 관리형 VPN 연결을 설정합니다. 하나는 현재 AWS 리전에, 다른 하나는 다른 리전에 있습니다.

Q56.

한 스타트업이 AWS 클라우드 호스팅 게임 애플리케이션을 위한 공유 스토리지 솔루션을 개발하고 있습니다. 조직은 SMB 클라이언트를 통해 데이터에 액세스할 수 있는 능력이 필요합니다. 솔루션은 완전히 제어되어야 합니다.

이 기준을 충족하는 AWS 솔루션은 무엇입니까?

A. 데이터를 탑재 가능한 파일 시스템으로 공유하는 AWS DataSync 작업을 생성합니다. 파일 시스템을 애플리케이션 서버에 마운트 합니다.

B. Amazon EC2 Windows 인스턴스를 생성합니다. 인스턴스에 Windows 파일 공유 역할을 설치하고 구성합니다. 응용 프로그램 서버를 파일 공유에 연결합니다.

C. Windows 파일 서버용 Amazon FSx 파일 시스템을 생성합니다. 파일 시스템을 원본 서버에 연결합니다. 응용 프로그램 서버를 파일 시스템에 연결합니다.

D. Amazon S3 버킷을 생성합니다. 애플리케이션에 IAM 역할을 할당하여 S3 버킷에 대한 액세스 권한을 부여합니다. S3 버킷을 애플리케이션 서버에 마운트 합니다

Q57.

회사의 애플리케이션이 Elastic Load Balancer 뒤의 Auto Scaling 그룹 내 Amazon EC2 인스턴스에서 실행되고 있습니다. 애플리케이션 히스토리를 기반으로 회사는 매년 휴일 동안 트래픽이 급증할 것으로 예상합니다. 솔루션 설계자는 Auto Scaling 그룹이 사전에 용량을 늘려 애플리케이션 사용자에 대한 성능 영향을 최소화하도록 전략을 설계해야 합니다.

어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. Amazon CloudWatch 경보를 생성하여 CPU 사용률이 90%를 초과할 때 EC2 인스턴스를 확장합니다.

B. 예상되는 피크 수요 기간 전에 Auto Scaling 그룹을 확장하기 위해 반복되는 예약된 작업을 생성합니다.

C. 최대 수요 기간 동안 Auto Scaling 그룹의 최소 및 최대 EC2 인스턴스 수를 늘립니다.

D. Autoscaling EC2_INSTANCE_LAUNCH 이벤트가 있을 때 알림을 보내도록 Amazon Simple Notification Service(Amazon SNS) 알림을 구성합니다

Q58.

기업의 온프레미스 데이터 센터가 스토리지 한도에 도달했습니다. 조직은 대역폭 비용을 가능한 낮게 유지하면서 스토리지 시스템을 AWS로 전환하기를 원합니다. 솔루션은 빠르고 비용 없는 데이터 검색을 가능하게 해야 합니다.

이러한 조건은 어떻게 충족되어야 합니까?

A. Amazon S3 Glacier Vault를 배포하고 신속 검색을 활성화합니다. 워크로드에 대해 프로비저닝된 검색 용량을 활성화합니다.

B. 캐시된 볼륨을 사용하여 AWS Storage Gateway를 배포합니다. Storage Gateway를 사용하여 Amazon S3에 데이터를 저장하는 동시에 자주 액세스하는 데이터 하위 집합의 복사본을 로컬에 유지합니다.

C. 저장된 볼륨을 사용하여 AWS Storage Gateway를 배포하여 데이터를 로컬에 저장합니다. Storage Gateway를 사용하여 데이터의 특정 시점 스냅샷을 Amazon S3에 비동기식으로 백업합니다.

D. AWS Direct Connect를 배포하여 온프레미스 데이터 센터에 연결합니다. 데이터를 로컬에 저장하도록 AWS Storage Gateway를 구성합니다. Storage Gateway를 사용하여 데이터의 특정 시점 스냅샷을 Amazon S3에 비동기식으로 백업합니다.

Q59.

금융 기관은 AWS를 사용하여 웹 애플리케이션을 호스팅 합니다. 이 프로그램은 Amazon API Gateway 지역 API 엔드 포인트를 사용하여 현재 주가를 검색합니다. 조직의 보안 직원이 API 쿼리의 급증을 감지했습니다. 보안 팀은 HTTP 플러드 공격으로 인해 애플리케이션이 작동하지 않을 수 있다고 우려하고 있습니다.

솔루션 설계자는 이러한 형태의 공격에 대한 방어책을 만들어야 합니다.

다음 중 운영 오버헤드가 가장 적은 이 기준을 충족하는 방법은 무엇입니까?

A. 최대 TTL이 24시간인 API Gateway 리전 API 엔드 포인트 앞에 Amazon CloudFront 배포를 생성합니다.

B. 요금 기반 규칙을 사용하여 리전 AWS WAF 웹 ACL을 생성합니다. 웹 ACL을 API Gateway 단계와 연결합니다.

C. Amazon CloudWatch 지표를 사용하여 Count 지표를 모니터링하고 사전 정의된 비율에 도달하면 보안 팀에 알립니다.

D. API Gateway 리전 API 엔드 포인트 앞에 Lambda@Edge를 사용하여 Amazon CloudFront 배포를 생성합니다. 사전 정의된 속도를 초과하는 IP 주소의 요청을 차단하는 AWS Lambda 함수를 생성합니다.

Q60.

관리는 예산 계획 프로세스의 일부로 사용자별로 분류된 AWS 청구 항목 요약이 필요합니다. 부서에 대한 예산은 데이터를 사용하여 생성됩니다. 솔루션 설계자는 이 보고서 데이터를 얻는 가장 효과적인 방법을 확인해야 합니다.

이 기준을 충족하는 솔루션은 무엇입니까?

A. Amazon Athena로 쿼리를 실행하여 보고서를 생성합니다.

B. 비용 탐색기에서 보고서를 생성하고 보고서를 다운로드합니다.

C. 청구 대시보드에서 청구 내역에 액세스하여 청구서를 다운로드합니다.

D. AWS 예산에서 비용 예산을 수정하여 Amazon Simple Email Service(Amazon SES)에 알림을 보냅니다.

Q61.

공개 웹 애플리케이션은 프라이빗 서브넷의 Amazon EC2 인스턴스에서 호스팅되는 데이터베이스를 쿼리합니다. 다수의 쿼리는 다중 테이블 조인을 포함하며, 복잡한 쿼리의 증가로 인해 애플리케이션 성능이 저하되고 있습니다. 애플리케이션 팀은 성능 향상을 위해 업데이트를 수행할 것입니다.

솔루션 설계자는 애플리케이션 팀에 무엇을 권장해야 합니까? (2개를 선택하세요.)

A. Amazon SQS의 캐시 쿼리 데이터

B. 쿼리 오프로드를 위한 읽기 전용 복제본 생성

C. 데이터베이스를 Amazon Athena로 마이그레이션

D. 데이터를 캐시 하기 위해 Amazon DynamoDB Accelerator를 구현

E. 데이터베이스를 Amazon RDS로 마이그레이션

Q62.

마케팅 회사는 통계 분석을 위해 Amazon S3 버킷에 CSV 파일을 저장하고 있습니다. Amazon EC2 인스턴스의 애플리케이션은 S3 버킷에 저장된 CSV 데이터를 효율적으로 처리할 수 있는 권한이 필요합니다.

EC2 인스턴스가 S3 버킷에 대한 액세스 권한을 가장 안전하게 부여하는 작업은 무엇입니까?

A. 리소스 기반 정책을 S3 버킷에 연결합니다.

B. S3 버킷에 대한 특정 권한이 있는 애플리케이션의 IAM 사용자를 생성합니다.

C. IAM 역할을 EC2 인스턴스 프로파일에 대한 최소 권한 권한과 연결합니다.

D. API 호출에 사용할 인스턴스의 애플리케이션을 위해 EC2 인스턴스에 AWS 자격 증명을 직접 저장합니다.

Q63.

사용자는 회사 웹사이트에서 과거 실적 보고서를 받을 수 있습니다. 웹 사이트에는 회사의 전세계 웹 사이트 요구 사항에 맞게 확장할 수 있는 솔루션이 필요합니다. 솔루션은 비용 효율적이어야 하고, 인프라 리소스 프로비저닝을 최소화하고, 실현 가능한 가장 빠른 반응 시간을 제공해야 합니다.

솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 기술 조합을 제안할 수 있습니까?

A. Amazon CloudFront 및 Amazon S3

B. AWS Lambda 및 Amazon DynamoDB

C. Amazon EC2 Auto Scaling이 있는 Application Load Balancer

D. 내부 Application Load Balancer가 있는 Amazon Route 53

Q64.

새로 형성된 회사는 3계층 웹 애플리케이션을 개발했습니다. 프런트 엔드는 완전히 정적 정보로 구성됩니다. 마이크로서비스는 애플리케이션 계층을 형성합니다. 사용자 데이터는 최소한의 지연으로 액세스할 수 있는 JSON 문서 형식으로 보관됩니다. 회사는 첫해에 월별 트래픽 급증과 함께 최소한의 정규 트래픽을 예상합니다. 스타트업 팀의 운영 간접비는 최소한으로 유지되어야 합니다.

솔루션 설계자는 이를 달성하기 위한 수단으로 무엇을 제안해야 합니까?

A. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 AWS Elastic Beanstalk를 사용합니다. Amazon DynamoDB를 사용하여 사용자 데이터를 저장합니다.

B. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 Amazon Elastic KubernetesService(Amazon EKS)를 사용합니다. Amazon DynamoDB를 사용하여 사용자 데이터를 저장합니다.

C. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 Amazon API Gateway 및 AWS Lambda 함수를 사용합니다. Amazon DynamoDB를 사용하여 사용자 데이터를 저장합니다.

D. Amazon S3 정적 웹 사이트 호스팅을 사용하여 프런트 엔드를 저장하고 제공합니다. 애플리케이션 계층에 Amazon API Gateway 및 AWS Lambda 함수를 사용합니다. 읽기 전용 복제본과 함께 Amazon RDS를 사용하여 사용자 데이터를 저장합니다.

Q65.

AWS 클라우드에는 웹 애플리케이션이 배포됩니다. 웹 및 데이터베이스 계층으로 구성된 2계층 설계입니다. 웹 서버에서 XSS(교차 사이트 스크립팅) 공격이 가능합니다.

솔루션 설계자가 취약점을 해결하기 위해 취해야 하는 최선의 조치는 무엇입니까?

A. 클래식 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 배치하고 AWS WAF를 활성화합니다.

B. 네트워크 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 배치하고 AWS WAF를 활성화합니다.

C. 애플리케이션 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 배치하고 AWS WAF를 활성화합니다.

D. 애플리케이션 로드 밸런서를 생성합니다. 로드 밸런서 뒤에 웹 계층을 놓고 AWS Shield Standard를 사용합니다.

(19세)로또리치 무료 이번주 로또 번호 받기! 가입하기

teving.com

링크클릭 -> 기사 하단 핸드폰 번호 입력 후 페이지 이벤트 참여하기 클릭 -> 이름 및 인증번호 입력후 이벤트 참여하기 클릭

문제 푸시고 바로 위 링크 타고 회원가입 후 댓글 주시면 개별적으로 정답 및 문제풀이 알려드립니다.

Leave A Trace :: AWS SAA 모의시험 3rd #2 문제풀이

papasjh.tistory.com

AWS SAA 모의 시험 3rd #1

No1. 애플리케이션은 Amazon EC2 인스턴스를 사용하여 다양한 가용 영역에 배포됩니다. 인스턴스는 Amazon EC2 Auto Scaling 그룹의 Application Load Balancer 뒤에 배포됩니다. 프로그램은 Amazon EC2 인스턴..