AWS SAA_C02 Dump #2 (하단 오답정리)

Q51

솔루션 설계자는 버전 관리가 활성화된 상태로 Amazon S3에 호스팅되는 웹 사이트를 자주 업데이트해야 하는 솔루션을 설계하고 있습니다. 규정 준수를 위해 이전 버전의 객체는 자주 액세스되지 않으므로 2년 후에 삭제해야 합니다.솔루션 설계자는 최저 비용으로 이러한 요구 사항을 충족하기 위해 무엇을 권장해야 합니까?

A. S3 배치 작업을 사용하여 객체 태그를 교체합니다. 수정된 태그를 기반으로 객체를 만료시킵니다.

B. 이전 버전의 객체를 S3 Glacier로 전환하도록 S3 수명 주기 정책을 구성합니다.2 년 후 객체 만료

C. 추가 처리를 위해 이전 객체를 Amazon SQS (단순 대기열 서비스) 대기열로 전송하는 버킷에서 S3 이벤트 알림을 활성화합니다.

D. 이전 객체 버전을 새 버킷으로 복제합니다.S3 수명 주기 정책을 사용하여 객체 만료 2년 후 새 버킷에서

Answer: B

 

Q52

회사는 3 계층의 무국적 웹 애플리케이션을 보유하고 있습니다.회사의 웹 및 애플리케이션 계층은 Amazon EBS (Elastic Block Store) 루트 볼륨이 있는 Auto Scaling 그룹의 Amazon BC2 인스턴스에서 실행되며, 데이터베이스 계층은 PostgreSQL용 Amazon RDS에서 실행됩니다. 이 회사의 RPO (복구 시점 목표) 는 2시간입니다. 솔루션 설계자는 이 환경에서 백업을 활성화하기 위해 무엇을 권장해야 합니까?

A. 2시간마다 EC2 인스턴스 및 데이터베이스의 EBS 볼륨 스냅샷 생성

B. 스냅샷 수명 주기 정책을 구성하여 EBS 스냅샷을 생성하고 Amazon RDS에서 RPO를 충족하도록 자동 데이터베이스 백업을 구성합니다.

C. 2시간마다 EC2 인스턴스의 EBS 볼륨 스냅샷 생성 2시간마다 실행되도록 Amazon RDS에서 자동 데이터베이스 백업을 구성합니다.

D. 웹 및 애플리케이션 계층의 최신 Amazon 머신 이미지 (AMI) 보존 일일 Amazon RDS 스냅샷을 구성하고 시점 복구를 사용하여 RPO를 충족합니다.

Answer: D

 

Q53

회사의 프로덕션 애플리케이션이 Amazon RDS MySQL DB 인스턴스에서 OLTP (온라인 트랜잭션 처리) 트랜잭션을 실행합니다. 회사는 동일한 데이터에 액세스할 수 있는 새로운 보고 도구를 출시합니다. 보고 도구는 가용성이 높고 프로덕션 애플리케이션의 성능에 영향을 주지 않아야 합니다.

어떻게 이것을 달성 할 수 있습니까?

A. 프로덕션 RDS DB 인스턴스의 시간별 스냅샷 생성

B. 프로덕션 RDS DB 인스턴스의 다중 AZ RDS 읽기 전용 복제본 생성

C. 프로덕션 RDS DB 인스턴스의 여러 RDS 읽기 전용 복제본 생성 읽기 전용 복제본을 Auto Scaling 그룹에 배치

D. 프로덕션 RDS DB 인스턴스의 단일 AZ RDS 읽기 전용 복제본 생성 복제본에서 두 번째 단일 AZ RDS 읽기 전용 복제본 생성

Answer: B

 

Q54

회사는 온-프레미스 서버를 사용하여 응용 프로그램을 호스팅합니다. 스토리지 용량이 부족합니다.

애플리케이션은 블록 스토리지와 NFS 스토리지를 모두 사용합니다. 이 회사는 기존 애플리케이션을 다시 설계하지 않고도 로컬 캐싱을 지원하는 고성능 솔루션을 필요로 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자가 수행해야 하는 작업 조합은 무엇입니까?(두 개를 선택합니다.)

A. Amazon S3를 파일 시스템으로 온프레미스 서버에 마운트합니다.

B. NFS 스토리지를 대체할 AWS 스토리지 게이트웨이 파일 게이트웨이를 배포합니다.

C. AWS Snowball Edge를 배포하여 온프레미스 서버에 NFS 마운트를 프로비저닝합니다.

D. 블록 스토리지를 대체할 AWS 스토리지 게이트웨이 볼륨 게이트웨이를 배포합니다.

E. Amazon EFS (Elastic Fife System) 볼륨을 배포하고 온프레미스 서버에 마운트합니다.

Answer: D E

 

Q55

회사는 향후 1주일 동안 지속될 이벤트를 위해 특정 AWS 리전의 세 가지 특정 가용 영역에서 Amazon EC2 용량을 보장해야 합니다. EC2 용량을 보장하려면 어떻게 해야 합니까?

A. 필요한 리전을 지정하는 예약 인스턴스를 구매합니다.

B. 필요한 리전을 지정하는 온디맨드 용량 예약을 생성합니다.

C. 필요한 리전 및 3개의 가용 영역을 지정하는 예약 인스턴스를 구매합니다.

D. 필요한 리전과 3개의 가용 영역을 지정하는 온디맨드 용량 예약을 생성합니다.

Answer: A

 

Q56

자전거 공유 회사는 피크 작동 시간 동안 자전거의 위치를 추적하기 위해 다중 계층 아키텍처를 개발하고 있습니다. 이 회사는 이러한 데이터 요소를 기존 데이터 포인트에서 사용하려고 합니다.

분석 플랫폼을 지원합니다. 솔루션 설계자는 이 아키텍처를 지원하기 위해 가장 실행 가능한 다중 계층 옵션을 결정해야 합니다.데이터 포인트는 REST API에서 액세스할 수 있어야 합니다. 위치 데이터 저장 및 검색에 대한 이러한 요구 사항을 충족하는 작업은 무엇입니까?

A. Amazon S3와 함께 Amazon Athena를 사용하십시오.

B. AWS Lambda와 함께 Amazon API 게이트웨이를 사용합니다.

C. Amazon Redshift와 함께 Amazon QuickSight 사용

D. Amazon Kinesis Data Analytics과 함께 Amazon API 게이트웨이를 사용하십시오.

Answer: A

 

Q57

솔루션 설계자는 공용 API 액세스를 제공하는 애플리케이션용 다중 지역 재해 복구 솔루션을 설계하고 있습니다.애플리케이션에서는 Amazon EC2 인스턴스를 사용자 데이터 스크립트와 함께 사용하여 애플리케이션 코드를 로드하고 MySQL용 Amazon RDS를 사용합니다. RTO (복구 시간 목표) 는 3시간이고 RPO (복구 시점 목표) 는 24시간입니다. 최저 비용으로 이러한 요구 사항을 충족하는 아키텍처는 무엇입니까?

A. 리전 장애 조치에 애플리케이션 로드 밸런서를 사용합니다.사용자 데이터 스크립트를 사용하여 새 EC2 인스턴스를 배포합니다.각 리전에서 별도의 RDS 인스턴스 배포

B. 리전 장애 조치에 Amazon Route 53 사용 사용자 데이터 스크립트를 사용하여 새 EC2 인스턴스 배포 백업 리전에 RDS 인스턴스의 읽기 전용 복제본 생성

C. 퍼블릭 API에 Amazon API 게이트웨이 사용 및 리전 장애 조치 사용자 데이터 스크립트를 사용하여 새 EC2 인스턴스 배포 백업 리전에 RDS 인스턴스의 MySQL 읽기 전용 복제본 생성

D. 리전 장애 조치를 위한 Amazon Route 53 사용 API용 사용자 데이터 스냅과 함께 새 EC2 인스턴스를 배포하고 백업을 위해 매일 RDS 인스턴스의 스냅샷 생성 백업 지역에 스냅샷을 복제

Answer: D

 

Q58

회사는 6 년 동안 데이터를 저장해야합니다. 회사는 언제든지 데이터를 즉시 액세스할 수 있어야 하지만 자주 액세스할 필요는 없습니다. 이러한 요구 사항을 충족하면서 비용을 절감하려면 어떤 수명주기 조치를 취해야 합니까?

A. 객체를 Amazon S3 표준에서 Amazon S3 표준 Standard Infrequent Access (S3 Standard IA) 로 전환

B. 5 년 후에 만료되는 전환 객체

C. Amazon S3 표준에서 Amazon S3 One Zone-Infrequent Access (S3 One Zone IA) 로 객체 전환

D. Amazon S3 표준에서 Amazon S3 Glacier로 객체 전환

Answer: A

 

Q59

솔루션 설계자는 사용자가 기본 웹 사이트를 사용할 수 없는 백업 정적 오류 페이지로 이동하는 솔루션을 설계하고 있습니다. 기본 웹 사이트의 DNS 레코드는 도메인이 ALB (애플리케이션 로드 밸런서) 를 가리키는 Amazon Route 53에서 호스팅됩니다.솔루션 설계자가 변경 사항 및 인프라 오버헤드를 최소화하면서 회사의 요구 사항을 충족하기 위해 사용합니까?

A. Route 53 별칭 레코드를 원본 중 하나로 사용하는 Amazon CloudFront 배포에 가리킨 다음 배포에 대한 사용자 지정 오류 페이지를 생성합니다.

B. Route 53 액티브-패시브 페일오버 구성 설정 Route 53 상태 확인으로 ALB 엔드포인트가 비정상이라고 판단될 때 Amazon S3 버킷 내에 호스팅되는 정적 오류 페이지로 트래픽을 직접 지정

C. 지연 시간 기반 라우팅 정책을 사용하도록 Route 53 레코드 업데이트 Amazon S3 버킷 내에서 호스팅되는 백업 정적 오류 페이지를 레코드에 추가하여 트래픽이 응답성이 가장 높은 엔드포인트로 전송되도록 합니다.

D. ALB와 정적 오류 페이지를 엔드포인트로 호스팅하는 Amazon EC2 인스턴스를 사용하여 Route 53 액티브-액티브 구성을 설정합니다. Route 53는 ALB에 대한 상태 확인이 실패할 경우에만 인스턴스에 요청을 보냅니다.

Answer: B

 

Q60

회사의 애플리케이션이 Amazon EC2 인스턴스에서 실행되고 있으며, 재해 발생 시 솔루션 설계자가 리소스를 두 번째 지역에도 배포할 수 있도록 해야 하는 재해 발생 시 솔루션 설계자가 이를 달성하기 위해 수행해야 하는 작업 조합에는 어떤 것이 있습니까?(두 개 선택)

A. EC2 인스턴스에서 볼륨을 분리하여 Amazon S3에 복사합니다.

B. 새 리전의 Amazon 머신 이미지 (AMI) 에서 새 EC2 인스턴스 시작

C. 새 리전에서 새 EC2 인스턴스를 시작하고 Amazon S3에서 새 인스턴스로 볼륨을 복사합니다.

D. EC2 인스턴스의 Amazon 머신 이미지 (AMI) 를 복사하고 대상에 대해 다른 리전을 지정합니다.

E. Amazon S3에서 Amazon EBS (Elastic Block Store) 볼륨을 복사하고 해당 EBS 볼륨을 사용하여 대상 리전에서 EC2 인스턴스를 시작합니다.

Answer: B D

 

Q61

솔루션 설계자는 여러 Amazon EC2 인스턴스가 모든 EC2 인스턴스에서 동시에 액세스할 수 있는 미션 크리티컬 데이터에 사용되는 공통 데이터 소스에 액세스할 수 있는 네트워크를 설계해야 합니다. 솔루션은 확장성이 뛰어나고 구현하기 쉬우며 NFS 프로토콜을 지원해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. Amazon EFS 파일 시스템 생성 각 가용 영역에 마운트 대상을 구성합니다. 각 인스턴스를 적절한 마운트 대상에 연결합니다.

B. 추가 EC2 인스턴스를 생성하고 이를 파일 서버로 구성 인스턴스 간의 통신을 허용하는 보안 그룹을 생성하여 추가 인스턴스에 적용합니다.

C. 적절한 권한을 가진 Amazon S3 버킷을 생성합니다. AWS IAM에서 S3 버킷에 올바른 권한을 부여하는 역할을 생성합니다. 데이터에 액세스해야 하는 EC2 인스턴스에 역할 연결

D. 적절한 권한을 사용하여 Amazon EBS 볼륨 생성 역할 생성 AWS IAM에서 EBS 볼륨에 올바른 권한을 부여하는 데이터에 액세스해야 하는 EC2 인스턴스에 역할을 연결합니다.

Answer: A

 

Q62

회사가 AWS CloudTrail 로그를 활성화하여 각 개발자 계정의 Amazon S3 버킷에 로그 파일을 전송했습니다. 이 회사는 관리 및 감사 검토를 간소화하기 위해 중앙 AWS 계정을 만들었습니다. 내부 감사자는 CloudTrail 로그에 액세스해야 하지만 모든 개발자 계정 사용자에 대해 액세스를 제한해야 합니다. 솔루션은 안전하고 최적화되어야 합니다. 솔루션 설계자는 이러한 요구 사항을 어떻게 충족해야 합니까?

A. 로그 파일을 중앙 계정에 복사하도록 각 개발자 계정에 AWS Lambda 함수를 구성합니다. 감사자의 중앙 계정에서 IAM 역할을 생성합니다.버킷에 대한 읽기 전용 권한을 제공하는 IAM 정책을 연결합니다.

B. 각 개발자 계정에서 CloudTrail을 구성하여 로그 파일을 중앙 계정의 S3 버킷으로 전송합니다. 감사자의 중앙 계정에서 IAM 사용자를 생성합니다. 버킷에 대한 모든 권한을 제공하는 IAM 정책을 연결합니다.

C. 각 개발자 계정에서 CloudTrail을 구성하여 로그 파일을 중앙 계정의 S3 버킷으로 전송합니다. 감사자의 중앙 계정에서 IAM 역할을 생성합니다.버킷에 대한 읽기 전용 권한을 제공하는 IAM 정책을 연결합니다.

D. 각 개발자 계정의 S3 버킷에서 로그 파일을 복사하도록 중앙 계정에 AWS Lambda 함수를 구성합니다. 감사자의 중앙 계정에서 IAM 사용자를 생성합니다.버킷에 대한 모든 권한을 제공하는 IAM 정책을 연결합니다.

Answer: C

 

Q63

솔루션 설계자는 Microsoft에서 네트워크 파일 공유를 실행하는 레거시 문서 관리 응용 프로그램을 최적화하기 위해 노력하고 있습니다. 최고 정보 책임자는 온프레미스 스토리지를 AWS로 이동하여 온프레미스 데이터 센터 공간을 줄이고 스토리지를 최소화하고자 합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. AWS 스토리지 게이트웨이 파일 게이트웨이를 설정합니다.

B. Amazon EFS (Elastic File System) 를 설정합니다.

C. AWS 스토리지 게이트웨이를 볼륨 게이트웨이로 설정합니다.

D. Amazon Elastic Block Store (Amazon EBS) 볼륨을 설정합니다.

Answer: A

 

Q64

회사는 AWS로 마이그레이션하려는 143TB의 MySQL 데이터베이스를 보유하고 있습니다.이 계획은 앞으로 플랫폼으로 Amazon Aurora MySQL을 사용하는 것입니다.이 회사는 Amazon VPC에 100Mbps AWS Direct Connect 연결을 보유하고 있습니다.

회사의 요구 사항을 충족하고 최소한의 시간이 소요되는 솔루션은 무엇입니까?

A. Amazon S3용 게이트웨이 엔드포인트 사용 데이터를 Amazon S3로 마이그레이션 데이터를 Aurora로 가져오기

B. Direct Connect 링크를 500Mbps로 업그레이드합니다. Amazon S3로 데이터 복사 데이터를 Aurora로 가져오기

C. AWS Snowmobile을 주문하고 데이터베이스 백업을 복사합니다. AWS가 데이터를 Amazon S3로 가져오도록 합니다. 백업을 Aurora로 가져옵니다.

D. 50TB AWS Snowball 디바이스 4개를 주문하고 데이터베이스 백업을 해당 디바이스에 복사합니다.AWS에서 데이터를 Amazon S3로 가져오도록 합니다. 데이터를 Aurora로 가져옵니다.

Answer: D

 

Q65

한 회사는 단일 AWS 리전 데이터 보안에서 온프레미스 데이터 센터에서 AWS 클라우드로 회계 시스템을 마이그레이션하려고 하며 불변의 감사 로그가 가장 우선순위입니다. 회사는 규정 준수 감사를 위해 모든 AWS 활동을 모니터링해야 합니다. 이 회사는 감사 로그를 활성화했습니다

AWS CloudTrail이 이러한 요구 사항을 충족하는지 확인하려고 하지만 솔루션 설계자가 CloudTrail을 보호하기 위해 어떤 조치를 취해야 합니까?(두 개를 선택합니다.)

A. CloudTrail 로그 파일 유효성 검사 활성화

B. CloudTrail 처리 라이브러리 설치

C. CloudTrail에서 인사이트 이벤트 로깅 활성화

D. 온-프레미스 리소스에서 사용자 지정 로깅 사용

E. CloudTrail이 AWS KMS 관리형 암호화 키 (SSE-KMS) 와 함께 서버 측 암호화를 사용하도록 구성되었는지 여부를 모니터링하는 AWS 구성 규칙을 생성합니다.

Answer: C E

 

Q66

AWS Lambda에서 튜닝하는 애플리케이션에는 타사 서비스에 액세스하려면 API 키가 필요합니다. 키는 Lambda 기능에 대한 감사 액세스만으로 안전하게 저장되어야 합니다.

키를 저장하는 가장 안전한 방법은 무엇입니까?

A. Amazon S3의 객체입니다.

B. AWS System Manager Parameter Store의 보안 문자열.

C. Lambda 함수에 연결된 Amazon EBS 볼륨의 파일 내부

D. Amazon EFS에 저장된 비밀 파일 내부

Answer: B

 

Q67

회사는 파일 끝에 도달한 온-프레미스 볼륨 백업 솔루션을 보유하고 있습니다.이 회사는 새로운 백업 솔루션의 일부로 AWS를 사용하고자 하며, AWS에서 백업되는 동안 데이터에 대한 로컬 액세스를 유지하려고 합니다.이 회사는 데이터가 AWS에서 백업되는지 확인하려고 합니다. 회사는 자동으로 안전하게 양도했습니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. AWS Snowball을 사용하여 온프레미스 솔루션에서 Amazon S3로 데이터를 마이그레이션합니다. 데이터에 대한 액세스를 제공하기 위해 Snowball S3 엔드포인트를 마운트하도록 온프레미스 시스템을 구성합니다.

B. AWS Snowball Edge를 사용하여 온프레미스 솔루션에서 Amazon S3로 데이터를 마이그레이션합니다.Snowball Edge 파일 인터페이스를 사용하여 온-프레미스 시스템에 데이터에 대한 로컬 액세스 권한을 제공합니다.

C. AWS Storage Gateway를 사용하고 캐시된 볼륨 게이트웨이 구성 온프레미스에서 Storage Gateway 소프트웨어 어플라이언스를 실행하고 로컬로 캐시할 데이터의 비율을 구성합니다. 게이트웨이 스토리지 볼륨을 마운트하여 데이터에 대한 로컬 액세스를 제공합니다.

D. AWS 스토리지 게이트웨이를 사용하고 저장된 볼륨 게이트웨이를 구성합니다. 온프레미스에서 Storage Gateway 소프트웨어 어플라이언스를 실행하고 게이트웨이 스토리지 볼륨을 온프레미스 스토리지에 매핑합니다. 게이트웨이 스토리지 볼륨을 마운트하여 데이터에 대한 로컬 액세스를 제공합니다.

Answer: C

 

Q68

회사는 수백만 명의 사용자로부터 총 1TB의 데이터를 수신합니다.이 회사는 규정 및 감사 요구 사항을 준수하기 위해 최소 5 년 동안 사용 데이터를 저장해야 합니다. 어떤 스토리지 솔루션이 비용면에서 가장 효과적입니까?

A. Amazon S3 Standard에 데이터를 저장합니다.1년 후에 S3 Glacier Deep Archive로 데이터를 이전하도록 수명 주기 규칙을 설정합니다. 5년 후에 데이터를 삭제하도록 재활용 규칙을 설정합니다.

B. Amazon S3 One Zone Standard Infrequent Access (S3 One Zone-IA) 에 데이터를 저장합니다.1년 후 데이터를 S3 Glacier로 이전하도록 수명 주기 규칙 설정 5년 후에 데이터를 삭제하도록 수명 주기 규칙을 설정합니다.

C. Amazon S3 표준에 데이터 저장 1년 후 수명 주기 규칙을 통해 데이터를 S3 표준 액세스 (S3 Standardd-IA) 로 전환하도록 수명 주기 규칙을 설정합니다.

D. Amazon S3 표준에 데이터 저장 1년 후에 데이터를 S3 One Zone Infrequent Access (S3 One Zone-IA) 로 이전하도록 수명 주기 규칙을 설정합니다. 5년 후에 데이터를 삭제하도록 수명 주기 규칙을 설정합니다.

Answer: A

 

Q69

회사의 웹 사이트에서 트랜잭션 데이터 스토리지에 Amazon RDS MySQL 다중 AZ DB 인스턴스를 사용하고 있습니다.

내부 배치 처리를 위해 데이터를 가져오도록 이 DB 인스턴스를 쿼리하는 다른 내부 시스템이 있습니다. RDS DB 인스턴스의 속도가 크게 느려지므로 내부 시스템이 데이터를 가져올 수 없습니다. 이 웹 사이트의 읽기 및 쓰기 성능에 영향을 미치고 사용자가 느린 응답 시간을 경험합니다. 웹 사이트의 성능을 향상시킬 수있는 솔루션은 무엇입니까?

A. MySQL 데이터베이스 대신 RDS PostgreSQL DB 인스턴스를 사용합니다.

B. 웹 사이트에 대한 쿼리 응답을 캐시하려면 Amazon ElastiCache를 사용합니다.

C. 현재 RDS MySQL 멀티.az DB 인스턴스에 가용 영역을 추가합니다.

D. RDS DB 인스턴스에 읽기 전용 복제본을 추가하고 읽기 전용 복제본을 쿼리하도록 내부 시스템을 구성합니다.

Answer: D

 

Q70

회사가 온-프레미스에서 상태 레코드를 관리하고 있습니다. 회사는 이러한 레코드를 무기한 보관하고, 저장된 레코드에 대한 수정 사항을 비활성화하고, 모든 레벨에서 액세스를 세부적으로 감사해야 합니다. CTO (최고 기술 책임자) 는 이미 수백만 개의 레코드가 있고 현재 인프라의 공간이 부족하기 때문에 우려하고 있습니다. CTO는 솔루션 설계자에게 기존 데이터를 이동하고 향후 레코드를 지원할 솔루션을 설계하도록 요청했습니다. 솔루션 설계자는 이러한 요구 사항을 충족 할 것을 권장합니까?

A. AWS DataSync를 사용하여 기존 데이터를 AWS로 이동합니다. Amazon S3를 사용하여 기존 데이터 및 새 데이터 저장 Amazon S3 객체 잠금을 활성화하고 데이터 이벤트와 함께 AWS CloudTrail을 활성화합니다.

B. AWS 스토리지 게이트웨이를 사용하여 기존 데이터를 AWS로 이동 Amazon S3를 사용하여 기존 데이터와 새 데이터를 저장합니다.Amazon S3 객체 잠금을 활성화하고 관리 이벤트로 AWS CloudTrail을 활성화합니다.

C. AWS DataAsync를 사용하여 기존 데이터를 AWS로 이동 Amazon S3를 사용하여 기존 데이터 및 새 데이터 저장 Amazon S3 객체 잠금을 활성화하고 관리 이벤트로 AWS CloudTrail을 활성화합니다.

D. AWS 스토리지 게이트웨이를 사용하여 기존 데이터를 AWS로 이동 Amazon Elastic Block Store (Amazon EBS) 를 사용하여 기존 데이터와 새 데이터 저장 Amazon S3 객체 잠금 활성화 및 Amazon S3 서버 액세스 로깅 활성화

Answer: A

 

Q71

회사는 AWS 클라우드에서 멀티 티어 퍼블릭 웹 애플리케이션을 호스팅합니다. 이 웹 애플리케이션은 Amazon EC2 인스턴스에서 실행되며 데이터베이스는 Amazon RDS에서 실행됩니다. 이 회사는 다가오는 휴일 주말 동안 판매량이 크게 증가할 것으로 예상됩니다. 솔루션 설계자는 웹 애플리케이션의 성능을 세부적으로 분석할 솔루션을 구축해야 합니다. 솔루션 설계자는 이 요구 사항을 충족하기 위해 무엇을해야합니까?

A. Amazon Redshift로 Amazon CloudWatch 로그 보내기 Amazon QuickSight 사용 추가 분석 수행

B. 모든 EC2 인스턴스에 대한 세부 모니터링 활성화 Amazon CloudWatch 메트릭을 사용하여 추가 분석 수행

C. Amazon CloudWatch 로그에서 EC2 로그를 가져오는 AWS Lambda 함수 생성 Amazon CloudWatch 메트릭을 사용하여 추가 분석 수행

D. Amazon S3로 EC2 로그 보내기 Amazon Redshift를 사용하여 S3 버킷에서 로그를 가져와 Amazon QuickSight를 통해 추가 분석을 위해 원시 데이터를 처리합니다.

Answer: B

 

Q72

회사는 데이터를 수신합니다 (다른 소스 및 이 데이터를 사용하기 위해 여러 응용 프로그램을 구현합니다.

주말에만 실행되는 짧은 실행 작업이 많이 있습니다. 데이터는 주말 전체가 아닌 일괄 처리로 도착합니다. 이 회사는 트랜잭션 순서를 유지하면서 이 데이터를 수집하고 처리할 수 있는 AWS 환경을 필요로 합니다.가장 비용 효율적인 방식으로 이러한 요구 사항을 충족하는 AWS 서비스 조합은 무엇입니까?

A. AWS Lambda를 사용한 Amazon Kinesis Data Streams

B. Amazon EC2 자동 크기 조정을 사용하는 Amazon Kinesis Data Streams

C. AWS Lambda를 통한 Amazon SQS (단순 대기열 서비스)

D. Amazon EC2 자동 크기 조정을 지원하는 Amazon SQS (단순 대기열 서비스)

Answer: A

 

Q73

온프레미스 애플리케이션을 실행하는 회사가 탄력성과 가용성을 높이기 위해 애플리케이션을 AWS로 마이그레이션하고 있습니다.현재 아키텍처에서는 읽기 작업이 많은 Microsoft SQL Server 데이터베이스를 사용합니다. 이 회사는 대체 데이터베이스 옵션을 살펴보고 필요한 경우 데이터베이스 엔진을 마이그레이션하려고 합니다. 개발 팀은 4시간마다 프로덕션 데이터베이스의 전체 복사본을 만들어 테스트 데이터베이스를 채웁니다. 이 기간 동안 사용자는 대기 시간을 경험합니다. 솔루션 설계자는 대체 데이터베이스로 무엇을 권장해야합니까?

A. 다중 AZ Aurora 복제본과 함께 Amazon Aurora를 사용하고 테스트 데이터베이스의 경우 mysqldump에서 복원합니다.

B. 다중 AZ Aurora 복제본과 함께 Amazon Aurora를 사용하고 테스트 데이터베이스용으로 Amazon RDS에서 스냅샷을 복원합니다.

C. MySQL용 Amazon RDS를 다중 AZ 배포 및 읽기 전용 복제본과 함께 사용하고 테스트 데이터베이스에 대기 인스턴스를 사용합니다.

D. 다중 AZ 배포 및 읽기 전용 복제본과 함께 SQL Server용 Amazon RDS를 사용하고 테스트 데이터베이스용으로 RDS에서 스냅샷을 복원합니다.

Answer: D

 

Q74

비용 탐색기에 프로덕션 계정의 애플리케이션 서버에 연결된 Amazon EBS (Elastic Block Store) 볼륨에 대해 예상보다 높은 요금이 표시됩니다. Amazon EBS의 변경 사항 중 상당 부분은 프로비저닝된 IOPS SSD (io1) 볼륨 유형으로 생성된 볼륨에서 발생한 것입니다.비용이 이 애플리케이션의 최우선 과제입니다. 애플리케이션 다운타임을 초래하지 않고 EBS 비용을 분석하고 줄이기 위해 사용자가 수행해야 하는 단계는 무엇입니까?(두 개 선택)

A. Amazon EC2 수정 NstanceAttribute 작업을 사용하여 애플리케이션 서버 인스턴스에서 EBS 최적화를 활성화합니다.

B. Amazon CloudWatch GetMetricData 작업을 사용하여 각 볼륨의 읽기 쓰기 작업과 읽기/쓰기 바이트를 평가합니다.

C. Amazon EC2 수정 작업을 사용하여 사용률이 낮은 101 볼륨의 크기를 줄입니다.

D. Amazon EC2 ModifyVolume 작업을 사용하여 사용률이 낮은 io1 볼륨의 볼륨 유형을 범용 SSD (gp2) 로 변경합니다.

E. Amazon S3 PutBucket정책 작업을 사용하여 기존 볼륨 스냅샷을 Amazon S3 Glacier로 마이그레이션

Answer: A D

 

Q75

회사가 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스에서 웹 서비스를 실행합니다. 인스턴스는 두 개의 가용 영역에 걸쳐 Amazon EC2 Auto Scaling 그룹에서 실행됩니다. 회사는 필요한 SLA (서비스 수준 계약) 를 충족하기 위해 항상 최소 4개의 인스턴스가 필요합니다.

가용 영역에 장애가 발생할 경우 회사는 어떻게 SLA를 준수할 수 있습니까?

A. 휴지 기간이 짧은 대상 추적 조정 정책 추가

B. 더 큰 인스턴스 유형을 사용하도록 Auto Scaling 그룹 시작 구성을 변경합니다.

C. 세 개의 가용 영역에서 6개의 서버를 사용하도록 Auto Scaling 그룹 변경

D. 두 가용 영역에서 8개의 서버를 사용하도록 Auto Scaling 그룹 변경

Answer: D

 

Q76

회사는 느슨하게 결합되도록 강력하게 결합된 애플리케이션을 재설계하고 있습니다. 이전에는 애플리케이션이 요청/응답 패턴을 사용하여 계층 간에 통신했습니다.이 회사는 디커플링 요구 사항을 달성하기 위해 Amazon SQS (단순 대기열 서비스) 를 사용할 계획입니다.초기 디자인에는 요청에 대한 큐와 응답에 대한 큐가 하나 포함되어 있습니다. 그러나 이 방법은 응용 프로그램이 확장됨에 따라 모든 메시지를 처리하지 않습니다.솔루션 설계자는이 문제를 해결하기 위해 무엇을해야합니까?

A. SQS 대기열의 수신 메시지 API 작업에서 배달 못 한 편지 대기열을 구성합니다.

B. FIFO 큐를 구성하고 메시지 중복 제거 ID 및 메시지 그룹 ID를 사용합니다.

C. 각 응답 메시지를 수신할 임시 대기열 클라이언트를 사용하여 임시 대기열을 만듭니다.

D. 각 생산자의 시작 시 각 요청과 응답에 대한 대기열을 만들고 상관 관계 ID 메시지 속성을 사용합니다.

Answer: A

 

Q77

한 회사에서 단일 VPC의 여러 가용 영역에 분산된 여러 Amazon EC2 인스턴스에서 미디어 스토어를 운영하고 있습니다.이 회사는 모든 EC2 인스턴스 간에 데이터를 공유할 수 있는 고성능 솔루션을 원하며, 데이터를 VPC 내에만 보관하기를 원합니다.

솔루션 설계자는 무엇을 추천해야합니까?

A. Amazon S3 버킷을 생성하고 각 인스턴스의 애플리케이션에서 서비스 API를 호출합니다.

B. Amazon S3 버킷을 생성하고 마운트된 볼륨으로 액세스하도록 모든 인스턴스를 구성합니다.

C. Amazon EBS (Elastic Block Store) 볼륨을 구성하고 모든 인스턴스에 마운트합니다.

D. Amazon EFS (Elastic 파일 시스템) 파일 시스템을 구성하고 모든 인스턴스에 마운트합니다.

Answer: D

 

Q78

웹 애플리케이션은 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션을 통해 사용자는 과거 기상 데이터에 대한 사용자 지정 보고서를 생성할 수 있습니다.보고서를 생성하는 데 최대 5분이 걸릴 수 있습니다.

이러한 장기 실행 요청은 사용 가능한 수신 연결을 많이 사용하므로 시스템이 다른 사용자에게 응답하지 않게 만드는 솔루션 설계자가 시스템을 보다 빠르게 반응하게 하려면 어떻게 해야 합니까?

A. AWS Lambda와 함께 Amazon SOS를 사용하여 보고서 생성

B. 애플리케이션 로드 밸런서의 유휴 시간 제한을 5분 으로 늘립니다.

C. 클라이언트 쪽 응용 프로그램 코드를 업데이트하여 요청 제한 시간을 5분으로 늘립니다.

D. Amazon S3에 보고서를 게시하고 Amazon CloudFront를 사용하여 사용자에게 다운로드합니다.

Answer: A

 

Q79

회사는 매달 200GB의 데이터를 Amazon S3에 저장합니다.회사는 지난 달의 각 판매 지역에서 판매되는 품목 수를 결정하기 위해 매월 말에 이 데이터에 대한 분석을 수행해야 합니다.

회사에서 사용할 수 있는 가장 비용 효율적인 분석 전략은 무엇입니까?

A. Amazon ES (Elastic 검색 서비스) 클러스터를 생성합니다.Amazon ES에서 데이터를 쿼리합니다. Kibana를 사용하여 데이터를 시각화합니다.

B. AWS 글루 데이터 카탈로그에 테이블을 생성합니다. Amazon Athena를 사용하여 Amazon S3의 데이터를 쿼리합니다.Amazon QuickSight의 데이터 시각화

C. Amazon EMR 클러스터 생성 Amazon EMR을 사용하여 데이터를 쿼리하고 결과를 Amazon S3에 저장하여 Amazon QuickSight에 데이터를 시각화합니다.

D. Amazon Redshift 클러스터를 생성합니다.Amazon Redshift에서 데이터를 쿼리하고 결과를 Amazon S3에 업로드합니다.Amazon QuickSight에서 데이터를 시각화합니다.

Answer: A

 

Q80

솔루션 설계자는 미션 크리티컬 웹 애플리케이션을 설계하고 있습니다. 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스와 관계형 데이터베이스로 구성됩니다. 데이터베이스는 가용성이 높고 내결함성이 있어야 합니다.

이러한 요구 사항을 충족하는 데이터베이스 구현은 무엇입니까?(두 개를 선택합니다.)

A. Amazon Redshift

B. Amazon DynamoDB

C. MySQL용 Amazon RDS

D. MySQL 호환 Amazon Aurora 다중 AZ

E. SQL Server Standard Edition Multi-AZ 용 Amazon RDS

Answer: D E

 

Q81

회사는 AWS에서 멀티 티어 웹 애플리케이션을 실행하고 있습니다. 애플리케이션은 Amazon Aurora MySQL에서 데이터베이스 계층을 실행합니다. 애플리케이션 및 데이터베이스 계층이 us-east-1 리전 A 에 있습니다. Aurora DB 클러스터를 정기적으로 모니터링하는 데이터베이스 관리자는 간헐적으로 읽기 트래픽이 증가하면 읽기 복제본의 CPU 사용률이 높아져 애플리케이션의 읽기 지연 시간이 늘어납니다. 솔루션 설계자가 읽기 확장 성을 향상시키기 위해 무엇을합니까?

A. Aurora DB 클러스터 재부팅

B. 리전 간 읽기 전용 복제본 생성

C. 읽기 전용 복제본의 인스턴스 클래스 증가

D. 읽기 전용 복제본에 대한 Aurora 자동 크기 조정 구성

Answer: D

 

Q82

회사가 소프트웨어 엔지니어링에 사용되는 AWS 계정을 보유하고 있습니다.AWS 계정은 한 쌍의 AWS Direct Connect 연결을 통해 회사의 온프레미스 데이터 센터에 액세스할 수 있습니다. VPC가 아닌 모든 트래픽은 가상 프라이빗 게이트웨이로 라우팅됩니다.개발 팀이 최근 콘솔을 통해 AWS Lambada 함수를 만들었습니다.개발 팀은 이 기능이 회사 데이터 센터의 프라이빗 서브넷에서 실행되는 데이터베이스에 액세스할 수 있도록 허용해야 합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 적절한 보안 그룹과 함께 VPC에서 실행되도록 Lambda 함수를 구성합니다.

B. AWS에서 데이터 센터로의 VPN 연결을 설정합니다.VPN을 통해 Lambda 함수에서 트래픽 라우팅

C. Lambda 함수가 Direct Connect을 통해 온프레미스 데이터 센터에 액세스할 수 있도록 VPC의 라우팅 테이블을 업데이트합니다.

D. Elastic IP 주소를 생성합니다.Elastic 네트워크 인터페이스 없이 Elastic IP 주소를 통해 트래픽을 전송하도록 Lambda 함수를 구성합니다.

Answer: C

 

Q83

회사는 Amazon S3 버킷을 데이터 레이크 스토리지 플랫폼으로 사용합니다. S3 버킷에는 여러 팀과 수백 개의 애플리케이션이 무작위로 액세스하는 방대한 양의 데이터가 포함되어 있습니다. 이 회사는 S3 스토리지 비용을 절감하고 자주 액세스하는 객체에 대한 즉각적인 가용성을 제공하고자 합니다.이러한 요구 사항을 충족하는 가장 효율적인 운영 솔루션은 무엇입니까?

A. S3 수명 주기 규칙을 생성하여 객체를 S3 Intelliginet-Tiering 스토리지 클래스로 전환합니다.

B. Amazon S3 Glacier에 객체 저장 S3 사용 애플리케이션에 데이터에 대한 액세스 권한 제공

C. S3 스토리지 클래스 분석의 데이터를 사용하여 S3 수명 주기 규칙을 생성하여 객체를 S3 표준 Standard Infrequent Access {S3 Standard-IA) 스토리지 클래스로 자동 전환합니다.

D. 객체를 S3 Standard-infrequent Access (S3 Standard-IA) 스토리지 클래스로 전환 애플리케이션이 객체를 액세스할 때 S3 Standard 스토리지 클래스로 전환하기 위한 AWS Lambda 함수를 생성합니다.

Answer: A

 

Q84

회사는 VPC 내의 데이터베이스와 통신할 웹 애플리케이션을 AWS에서 호스팅하려고 합니다.응용 프로그램의 가용성이 높아야 합니다.

솔루션 설계자는 무엇을 추천해야합니까?

A. 로드 밸런서 뒤에 웹 서버를 호스팅할 두 개의 Amazon EC2 인스턴스를 생성한 다음 대규모 인스턴스에 데이터베이스를 배포합니다.

B. 웹 서버용 Auto Scaling 그룹을 사용하여 여러 가용 영역에 로드 밸런서를 배포한 다음 여러 가용 영역에 Amazon RDS를 배포합니다.

C. 웹 서버용 Auto Scaling 그룹과 함께 퍼블릭 서브넷에 로드 밸런서를 배포한 다음 프라이빗 서브넷의 Amazon EC2 인스턴스에 데이터베이스를 배포합니다.

D. Auto Scaling 그룹을 사용하여 두 개의 웹 서버를 배포하고 두 개의 웹 서버를 가리키는 도메인을 구성한 다음 여러 가용 영역에 데이터베이스 아키텍처를 배포합니다.

Answer: C

 

Q85

회사가 3개의 매우 큰 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. us-east-1 리전의 단일 가용 영역에서 각 EC2 인스턴스에 여러 개의 16TB Amazon Elastic Block Store (Amazon EBS) 볼륨이 연결됩니다. 운영 팀은 일정 기반 Amazon EventBridge (Amazon CloudWatch 이벤트) 규칙에 의해 트리거된 AWS Lambda 스크립트를 사용하여 저녁과 주말에 인스턴스를 중지하고 평일 아침에 인스턴스를 시작합니다. 이 회사는 솔루션을 배포하기 전에 공개 AWS 요금 설명서를 사용하여 하루 10시간 동안 주 5일 동안 이 데이터 웨어하우스 솔루션을 실행하는 데 드는 총 비용을 추정했습니다. 이 새 계정에 대한 월별 비용 탐색기 요금을 살펴보면 전체 요금이 예상치보다 높습니다.

회사가 간과할 가능성이 가장 높은 비용 요소는 무엇입니까?

A. 인스턴스 간 EC2 데이터 전송 요금이 예상보다 훨씬 높습니다.

B. EC2 및 EBS 요금은 대부분의 다른 AWS 리전보다 us-east1에서 더 높습니다.

C. 인스턴스를 중지하고 시작하는 Lambda 요금은 예상보다 훨씬 높습니다.

D. 밤과 주말에 EBS 스토리지에 대한 요금이 청구됩니다.

Answer: D

 

Q86

환경에는 AZ-a와 AZ-B에는 4개의 인스턴스가 있고 AZ-B에는 3개의 EC2 인스턴스가 있으므로 두 개의 가용 영역에 Auto Scaling 그룹이 있습니다.Auto Scaling 그룹은 기본 종료 정책을 사용합니다.

어떤 인스턴스도 확장 이벤트로부터 보호되지 않습니다.스케일 인 이벤트가 있는 경우 Auto Scaling은 어떻게 처리됩니까?

A. Auto Scaling은 임의로 종료할 인스턴스를 선택합니다

B. Auto Scaling은 모든 인스턴스의 가장 오래된 시작 구성으로 인스턴스를 종료합니다.

C. Auto Scaling은 4개의 EC2 인스턴스가 있는 가용 영역을 선택한 다음 계속 평가합니다.

D. Auto Scaling은 모든 인스턴스의 다음 청구 시간이 종료된 상태로 인스턴스를 종료합니다.

Answer: C

 

Q87

회사에서 Amazon EX2 및 Amazon RDS의 사용률이 낮은 인스턴스를 식별하려고 합니다.회사는 사용률이 낮은 모든 인스턴스의 비용과 각 리소스의 사용률 메트릭에 대해 보고해야 합니다.

이 데이터를 제공하는 도구와 서비스의 조합은 무엇입니까?(두 개를 선택합니다.)

A. 비용 탐색기

B. AWS 비용 및 사용 보고서

C. AWS 예산

D. Amazon CloudWatch

E. AWS CloudTrail

Answer: A D

 

Q88

한 회사는 Amazon Route 53가 지시하는 트래픽과 함께 10개 이상의 Amazon EC2 인스턴스를 호스팅하는 웹 애플리케이션을 보유하고 있습니다. 회사에서 응용 프로그램을 탐색하려고 할 때 시간 초과 오류가 발생하는 경우가 있습니다.

네트워킹 팀은 일부 DNS 쿼리가 비정상 인스턴스의 IP 주소를 반환하여 시간 초과 오류가 발생한다는 것을 알게되었습니다. 솔루션 설계자는 이러한 시간 초과 오류를 극복하기 위해 무엇을 구현해야합니까?

A. Route 53 간단한 선출 정책 레코드 로트 만들기 각 EC2 인스턴스 난로 확인을 각 레코드와 연결

B. 각 EC2 인스턴스에 대한 Route 53 장애 조치 라우팅 정책 레코드 생성 상태 확인을 각 레코드와 연결

C. EC2 인스턴스를 오리진으로 사용하여 Amazon CloudFront 배포 생성 상태 확인을 EC2 인스턴스와 연결합니다.

D. EC2 인스턴스 앞에 상태 확인이 있는 애플리케이션 로드 밸런서 (ALB) 생성 Route 53에서 ALB로 라우팅

Answer: A

 

Q89

퍼블릭 웹 애플리케이션은 프라이빗 서브넷의 Amazon EC2 인스턴스에서 호스팅되는 데이터베이스를 쿼리합니다. 많은 수의 쿼리에 여러 테이블 조인이 포함되며 복잡한 쿼리의 증가로 인해 응용 프로그램 성능이 저하되었습니다. 응용 프로그램 팀은 성능을 향상시키기 위해 업데이트를 수행합니다.

솔루션 설계자는 애플리케이션 팀에 무엇을 추천해야합니까?(두 개를 선택합니다.)

A. Amazon SQS의 캐시 쿼리 데이터

B. 읽기 전용 복제본을 생성하여 쿼리 오프로드

C. Amazon Athena로 데이터베이스 마이그레이션

D. 데이터를 캐시하기 위해 Amazon DynamoDB Accelerator를 구현합니다.

E. Amazon RDS로 데이터베이스 마이그레이션

Answer: B E

 

Q90

AWS에서 실행되는 애플리케이션을 사용하여 전 세계 구독자에게 콘텐츠를 제공하는 회사. 애플리케이션에는 ALB (애플리케이션 로드 밸런서) 뒤에 있는 프라이빗 서브넷에 여러 Amazon EC2 인스턴스가 있습니다. 최근 저작권 제한이 변경되었기 때문에 CIO (최고 정보 책임자) 는특정 국가에 대한 액세스 어떤 조치가 이러한 요구 사항을 충족합니까?

A. 차단된 국가에서 들어오는 트래픽을 거부하도록 ALB 보안 그룹을 수정합니다.

B. EC2 인스턴스에 대한 보안 그룹을 수정하여 차단된 국가에서 들어오는 트래픽을 거부합니다.

C. Amazon CloudFront를 사용하여 애플리케이션을 제공하고 차단된 국가에 대한 액세스를 거부합니다.

D. 차단된 국가에서 들어오는 트래픽에 대한 액세스가 거부된 응답을 반환하려면 ALB 수신기 규칙을 사용합니다.

Answer: C

 

Q91

회사는 AWS 클라우드에서 애플리케이션을 호스팅합니다. 이 애플리케이션은 Auto Scaling 그룹의 Elastic 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스에서 Amazon DynamoDB 테이블을 사용하여 실행됩니다. 이 회사는 다운타임을 최소화하면서 다른 AWS 리전에서 애플리케이션을 사용할 수 있는지 확인하고자 합니다. 솔루션 설계자는 최소한의 다운타임으로 이러한 요구 사항을 충족하기 위해 어떻게 해야 합니까?

A. 재해 복구 영역에 Auto Scaling 그룹 및 로드 밸런서를 생성합니다. DynamoDB 테이블을 전역 테이블로 구성합니다.새 재해 복구 지역의 로드 밸런서를 가리키도록 DNS 장애 조치를 구성합니다.

B. AWS 클라우드 형성 템플릿을 생성하여 필요할 때 실행할 EC2 인스턴스, 로드 밸런서 및 DynamoDB 테이블을 생성합니다.새로운 재해 복구 지역의 두꺼비 밸런서를 가리키도록 DNS 장애 조치를 구성합니다.

C. AWS CloudFormation 템플릿을 생성하여 EC2 인스턴스와 필요할 때 실행할 로드 밸런서를 생성합니다.DynamoDB 테이블을 전역 테이블로 구성합니다.새 재해 복구 지역의 로드 밸런서를 가리키도록 DNS 장애 조치를 구성합니다.

D. 재해 복구 영역에 Auto Scaling 그룹 및 로드 밸런서를 생성합니다.DynamoDB 테이블을 글로벌 테이블로 구성 Amazon CloudWatch 경보를 생성하여 재해 복구 로드 밸런서를 가리키는 Amazon Route 53을 업데이트하는 AWS Lambda 함수를 트리거합니다.

Answer: C

 

Q92

한 회사는 응용 프로그램에서 데이터를 암호화해야 하는 개발자를 지원하기 위해 확장 가능한 키 관리 인프라를 구축하고자 합니다.솔루션 설계자는 운영 부담을 줄이기 위해 무엇을 해야 합니까?

A. 다중 요소 인증 (MFA) 을 사용하여 암호화 키 보호

B. AWS KMS (키 관리 서비스) 를 사용하여 암호화 키 보호

C. AWS 인증서 관리자 (ACM) 를 사용하여 암호화 키를 생성, 저장 및 할당

D. IAM 정책을 사용하여 암호화 키를 보호할 액세스 권한이 있는 사용자의 범위를 제한합니다.

Answer: B

 

Q93

회사는 Amazon EC2 리눅스 인스턴스에 대한 웹 사이트를 운영합니다.일부 인스턴스는 장애가 발생한 인스턴스의 스왑 공간이 부족하기 때문에 문제 해결 지점을 차지하고 있습니다.운영 팀 책임자는이를 모니터링 할 수있는 솔루션이 필요합니다.

솔루션 설계자는 무엇을 추천해야합니까?

A. Amazon CloudWatch 스왑 사용량 측정기준을 구성합니다.CloudWatch의 EC2 지표에서 스왑 사용량 측정기준을 모니터링합니다.

B. EC2 메타데이터를 사용하여 정보를 수집한 다음 Amazon CloudWatch SwapUtilizaion 사용자 지정지표에 게시합니다. CloudWatch에서 SwapUsage 지표를 모니터링합니다.

C. 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다. 설정된 일정에 따라 적절한 스크립트를 실행합니다. CloudWatch에서 SwapUtilizaion 지표를 모니터링합니다.

D. EC2 콘솔에서 세부 모니터링을 활성화합니다.Amazon CloudWatch SwapUtilizaion 사용자 지정 지표를 생성합니다. CloudWatch에서 SwapUtilizaion 지표를 모니터링합니다.

Answer: C

 

Q94

회사는 데이터 과학 팀이 온프레미스와 AWS 클라우드에서 데이터를 분석할 수 있는 스토리지 옵션을 원합니다. 팀은 온프레미스에서 데이터를 사용하고 여러 가용 영역에 걸쳐 Amazon EC2 인스턴스 집합을 사용하여 통계 분석을 실행할 수 있어야 합니다.솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을해야합니까?

A. AWS 스토리지 게이트웨이 테이프 게이트웨이를 사용하여 온프레미스 파일을 Amazon S3에 복사합니다.

B. AWS 스토리지 게이트웨이 볼륨 게이트웨이를 사용하여 온프레미스 파일을 Amazon S3로 복사합니다.

C. AWS 스토리지 게이트웨이 파일 게이트웨이를 사용하여 온프레미스 파일을 Amazon Elastic Block Store (Amazon EBS) 로 복사합니다.

D. Amazon EFS (Elastic 파일 시스템) 파일 시스템을 온 프레미스 서버에 연결합니다.파일을 Amazon EFS로 복사합니다.

Answer: C

 

Q95

회사는.NET 애플리케이션 서버 및 마이크로소프트 SQL Server 데이터베이스에 대한 공유 파일 시스템을 배포하려고 합니다.이 솔루션은 기업 Active Directory 도메인에 통합되고, 내구성이 뛰어나고, AWS에서 관리하며, PUT 및 IOPS 수준을 제공할 수 있어야 합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 윈도우 파일 서버용 Amazon FSX 사용

B. Amazon Elastic File System (Amazon EFS) 사용

C. 파일 게이트웨이 모드에서 AWS 스토리지 게이트웨이를 사용합니다.

D. 두 가용 영역에서 두 개의 온디맨드 인스턴스에 Windows 파일 서버를 배포합니다.

Answer: A

 

Q96

회사의 웹 애플리케이션은 Amazon RDS PostgreSQL DB 인스턴스를 사용하여 애플리케이션 데이터를 저장합니다.

매월 시작의 금융 폐쇄 기간 동안.회계사는 높은 사용량으로 인해 데이터베이스의 성능에 영향을 미치는 대규모 쿼리를 실행합니다.이 회사는 보고 활동이 웹 애플리케이션에 미치는 영향을 최소화하려고 합니다.솔루션 설계자는 최소한의 노력으로 데이터베이스에 미치는 영향을 줄이기 위해 무엇을해야합니까?

A. 읽기 전용 복제본을 생성하고 보고 트래픽을 복제본으로 전송합니다.

B. 다중 AZ 데이터베이스를 생성하고 보고 트래픽을 예비 복제본으로 전송합니다.

C. 리전 간 읽기 전용 복제본을 생성하고 보고 트래픽을 복제본으로 전송합니다.

D. Amazon Redshift 데이터베이스를 생성하고 보고 트래픽을 Amazon Redshift 데이터베이스로 직접 전송합니다.

Answer: A

 

Q97

회사는 여러 웹 사이트에서 클릭스트림 데이터를 캡처하고 일괄 처리를 사용하여 분석합니다.데이터는 야간에 Amazon Redshift로 로드되며 비즈니스 분석가가 사용합니다.이 회사는 시기적절한 인사이트를 얻기 위해 거의 실시간 데이터 처리로 전환하려고 합니다.솔루션은 최소한의 노력과 운영 오버헤드로 스트리밍 데이터를 처리해야 합니다.이 솔루션에서 가장 비용 효율적인 AWS 서비스 조합은 무엇입니까?(두 개를 선택합니다.)

A. Amazon EC2

B. AWS Lambda

C. Amazon Kinesis Data Streams

D. Amazon Kinesis Data Firehose

E. Amazon Kinesis Data Analytics

Answer: B D

 

Q98

회사는 두 개의 Amazon EC2 인스턴스에서 호스팅되는 동적 웹 애플리케이션을 보유하고 있습니다.회사는 SSL 종료를 수행하기 위해 각 인스턴스에 자체 SSL 인증서를 가지고 있습니다.최근 트래픽이 증가했으며 운영 팀은 SSL 암호화 및 암호 해독으로 인해 웹 서버의 컴퓨팅 용량이 최대 한계에 도달한다고 판단했습니다.

솔루션 설계자는 응용 프로그램의 성능을 향상시키기 위해 무엇을해야합니까?

A. AWS 인증서 관리자 (ACM) 를 사용하여 새 SSL 인증서를 만듭니다.각 인스턴스에 ACM 인증서를 설치합니다.

B. Amazon S3 버킷을 생성합니다.SSL 인증서를 S3 버킷으로 마이그레이션합니다.SSL 종료를 위해 버킷을 참조하도록 EC2 인스턴스를 구성합니다.

C. 다른 EC2 인스턴스를 프록시 서버로 생성합니다.SSL 인증서를 새 인스턴스로 마이그레이션하고 기존 EC2 인스턴스에 Direct Connect하도록 구성합니다.

D. SSL 인증서를 AWS 인증서 관리자 (ACM) 로 가져옵니다.ACM의 SSL 인증서를 사용하는 HTTPS 리스너를 사용하여 애플리케이션 로드 밸런서를 생성합니다.

Answer: D

 

Q99

AWS에서 실행 중인 애플리케이션은 운영 활동에 대한 감사 로그를 생성합니다. 규정 준수 요구 사항 애플리케이션이 5년간 로그를 보관해야 한다는 요구 사항을 어떻게 충족할 수 있습니까?

A. Amazon S3 버킷에 토그를 저장하고 버킷에서 MFA 삭제를 활성화합니다.

B. Amazon EFS (Elastic File System) 볼륨에 토그를 저장하고 볼륨과 함께 네트워크 파일 시스템 버전 4 (NFSv4) 잠금을 사용합니다.

C. Amazon S3 Glacier 저장소에 새끼 저장 및 저장소 잠금 정책 정의

D. Amazon Elastic Block Store (Amazon EBS) 볼륨에 로그를 저장하고 매월 스냅샷을 생성합니다.

Answer: C

 

Q100

회사는 IPv6 주소를 사용하는 Amazon EC2 인스턴스에서 호스팅되는 애플리케이션을 보유하고 있습니다.응용 프로그램은 인터넷을 사용하여 다른 외부 응용 프로그램과의 통신을 시작해야 합니다.그러나 회사의 보안 정책에는 외부 서비스가 EC2 인스턴스에 대한 연결을 시작할 수 없다고 명시되어 있습니다.솔루션 설계자가이 문제를 해결하기 위해 무엇을 권장해야합니까?

A. NAT 게이트웨이를 생성하여 서브넷의 라우팅 테이블의 대상으로 만듭니다.

B. 인터넷 게이트웨이를 만들어 서브넷의 라우팅 테이블의 대상으로 만듭니다.

C. 가상 프라이빗 게이트웨이를 생성하여 서브넷 라우팅 테이블의 대상으로 지정합니다.

D. 송신 전용 인터넷 게이트웨이를 만들어 서브넷 라우팅 테이블의 대상으로 지정합니다.

Answer: D

 

오답정리

76. C 

79. B

94. B

97. CD