AWS SAA_C02 Dump #4 (하단 오답정리)

 

Q151

애플리케이션이 Amazon RDS MySQL DB 인스턴스를 사용합니다.RDS 데이터베이스의 디스크 공간이 부족해지고 있습니다.

한 솔루션 설계자가 가동 중지 시간 없이 디스크 공간을 늘리려고 합니다. 어떤 솔루션이 최소한의 노력으로 이러한 요구 사항을 충족합니까?

A. RDS에서 스토리지 자동 크기 조정을 활성화합니다.

B. RDS 데이터베이스 인스턴스 크기 늘리기

C. RDS 데이터베이스 인스턴스 스토리지 유형을 프로비저닝된 IOPS로 변경합니다.

D. RDS 데이터베이스 백업, 스토리지 용량 증가, 데이터베이스 복원 및 이전 인스턴스 중지

Answer: A

 

Q152

회사에서 Amazon Aurora를 실행하는 Amazon RDS DB 인스턴스를 배포할 계획입니다. 이 회사는 백업 보존 정책 요구 사항이 90일이면 솔루션 설계자가 권장해야 하는 솔루션은 무엇입니까?

A. RDS DB 인스턴스를 만들 때 백업 보존 기간을 90일로 설정합니다.

B. 90일 후에 삭제하도록 수명 주기 정책이 설정된 사용자 관리 Amazon S3 버킷에 자동 스냅샷을 복사하도록 RDS를 구성합니다.

C. 보존 기간이 90일로 설정된 RDS 데이터베이스의 일일 스냅샷을 수행할 AWS 백업 계획 생성 AWS 백업 작업을 생성하여 매일 백업 계획 실행을 예약합니다.

D. Amazon CloudWatch 이벤트와 함께 매일 예약된 이벤트를 사용하여 RDS 자동 스냅샷 삭제 스냅샷 사본을 만드는 사용자 지정 AWS Lambda 함수를 실행합니다. 이 기능은 90일이 넘은 스냅샷을 삭제합니다.

Answer: C

 

Q153

회사의 클라우드 운영 팀은 리소스 문제 해결을 표준화하려고 합니다.이 회사는 AWS 조직의 조직 내 모든 구성원 계정에 대한 표준 거버넌스 평가 및 교정 세트를 제공하려고 합니다.

회사에서 최소한의 운영 노력으로 이러한 요구 사항을 충족하기 위해 어떤 자체 관리형 AWS 서비스를 사용할 수 있습니까?

A. AWS 보안 허브 규정 준수 표준

B. AWS 구성 준수 팩

C. AWS CloudTrail

D. AWS 신뢰할 수 있는

Answer: A

 

Q154

회사가 회사의 Amazon SQS (단순 대기열 서비스) 대기열에 대한 쓰기 액세스가 필요한 외부 공급업체와 협력하고 있습니다.공급업체에 자체 AWS 계정이 있습니다.솔루션 설계자가 최소한의 권한 액세스를 구현하기 위해 무엇을해야합니까?

A. SQS 대기열의 권한 정책을 업데이트하여 공급업체의 AWS 계정에 대한 쓰기 액세스 권한을 부여합니다.

B. SQS 대기열에 대한 쓰기 권한이 있는 IAM 사용자를 생성하고 IAM 사용자의 자격 증명을 공유합니다.

C. 공급업체의 AWS 계정에서 SQS 대기열에 대한 쓰기 액세스 권한을 제공하도록 AWS 리소스 액세스 관리자를 업데이트합니다.

D. 모든 SQS 대기열에 액세스할 수 있는 교차 계정 역할을 생성하고 해당 역할에 대한 신뢰 문서에서 공급업체의 AWS 계정을 사용합니다.

Answer: D

 

Q155

게임 회사는 레이어 4의 사용자와 통신하는 멀티플레이어 게임을 위해 단일 가용 영역에 여러 Amazon EC2 인스턴스를 보유하고 있습니다.CTO (최고 기술 책임자) 는 높은 가용성과 비용 효율적인 아키텍처를 만들고자 합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?(두 개를 선택합니다.)

A. EC2 인스턴스 수 늘리기

B. EC2 인스턴스 수 감소

C. EC2 인스턴스 앞에 네트워크 로드 밸런서를 구성합니다.

D. EC2 인스턴스 앞에 애플리케이션 로드 밸런서 구성

E. 여러 가용 영역의 인스턴스를 자동으로 추가 또는 제거하도록 Auto Scaling 그룹 구성

Answer: C E

 

Q156

회사는 이전 뉴스 영상을 통해 AWS에 비디오 아카이브를 저장할 수 있는 솔루션을 찾고 있습니다.이 회사는 비용을 최소화해야 하며 이러한 파일을 복구할 필요가 거의 없습니다.파일이 필요한 경우 최대 5 분 안에 파일을 사용할 수 있어야 합니다.

가장 비용 효율적인 솔루션이란 무엇입니까?

A. 비디오 아카이브를 Amazon S3 Glacier에 저장하고 빠른 검색을 사용합니다.

B. 비디오 아카이브를 Amazon S3 Glacier에 저장하고 표준 검색을 사용합니다.

C. 비디오 아카이브를 Amazon S3 표준 Standard Infrequent Access (S3 표준-IA) 에 저장합니다.

D. 비디오 아카이브를 Amazon S3 One Zone Standard Infrequent Access (S3 원 영역-IA) 에 저장합니다.

Answer: A

 

Q157

회사의 거의 실시간에 가까운 스트리밍 애플리케이션이 AWS에서 실행 중입니다. (데이터는 데이터에서 작업을 실행하고 완료하는 데 30분 소요. 대량의 수신 데이터로 인해 워크로드의 지연 시간이 자주 발생합니다. 솔루션 설계자는 확장 가능하고 서버를 사용하지 않는 솔루션을 설계해야 합니다.성능을 향상시키기 위해 솔루션 설계자가 수행해야 할 단계 조합은 무엇입니까?(두 개 선택)

A. Amazon Kinesis Data Firehose를 사용하여 데이터 수집

B. AWS 단계 함수와 함께 AWS Lambda를 사용하여 데이터 처리

C. AWS 데이터베이스 마이그레이션 서비스 (AWS DMS) 를 사용하여 데이터 수집

D. Auto Scaling 그룹의 Amazon EC2 인스턴스를 사용하여 데이터 처리

E. AWS Fargate와 Amazon Elastic 컨테이너 서비스 (Amazon ECS) 를 사용하여 데이터를 처리합니다.

Answer: A E

 

Q158

웹 애플리케이션은 순시간 처리를 지원하기 위해 주문 데이터를 Amazon S3에 유지해야 합니다.솔루션 설계자는 확장 가능하고 내결함성이 있는 아키텍처를 만들어야 합니다.이러한 요구 사항을 충족하는 솔루션은 무엇입니까?(두 개 선택)

A. 주문 이벤트를 Amazon DynamoDB 테이블에 기록합니다.DynamoDB 스트림을 사용하여 페이로드를 구문 분석하고 Amazon S3에 데이터를 쓰는 AWS Lambda 함수를 트리거합니다.

B. 주문 이벤트를 Amazon SQS (단순 대기열 서비스) 대기열에 기록합니다.대기열을 사용하여 페이로드를 파싱하고 Amazon S3에 데이터를 쓰는 AWS Lambda 함수를 트리거합니다.

C. Amazon SNS (단순 알림 서비스) 주제에 주문 이벤트를 작성합니다.SNS 주제를 사용하여 페이로드를 구문 분석하고 Amazon S3에 데이터를 쓰는 AWS Lambda 함수를 트리거합니다.

D. 주문 이벤트를 Amazon SQS (단순 대기열 서비스) 대기열에 기록합니다.Amazon 이벤트 브리지 (Amazon CloudWatch 이벤트) 규칙을 사용하여 페이로드를 구문 분석하고 Amazon S3에 데이터를 쓰는 AWS Lambda 함수를 트리거합니다.

E. Amazon SNS (단순 알림 서비스) 주제에 주문 이벤트 작성 Amazon 이벤트 브리지 (Amazon CloudWatch 이벤트) 규칙을 사용하여 페이로드를 구문 분석하고 데이터를 Amazon S3에 쓰는 AWS Lambda 함수를 트리거합니다.

Answer: B E

 

Q159

AWS에서 웹 애플리케이션을 호스팅하는 회사는 모든 Amazon EC2 인스턴스를 보장하고자 합니다.Amazon RDS DB 인스턴스와 Amazon Redshift 클러스터는 태그로 구성됩니다.이 회사는 이 수표를 구성하고 운영하기 위한 노력을 최소화하려고 합니다.이를 달성하기 위해 솔루션 설계자는 무엇을해야합니까?

A. AWS Config 규칙을 사용하여 속성 태그가 지정되지 않은 리소스를 정의하고 검색합니다.

B. 원가 탐색기를 사용하여 올바르게 태그가 지정되지 않은 자원을 표시할 수 있습니다.

C. 적절한 태그 할당을 위해 모든 리소스를 검사하는 API 호출을 작성합니다.EC2 인스턴스에서 정기적으로 코드를 실행합니다.

D. 적절한 태그 할당을 위해 모든 리소스를 검사하는 API 호출을 작성합니다.Amazon CloudWatch를 통해 AWS Lambda 함수를 예약하여 주기적으로 코드를 실행합니다.

Answer: A

 

Q160

회사는 고객이 웹 사이트에 사진을 업로드 할 수있는 모바일 앱을 설계합니다.앱에는 다중 요소 인증 (MFA) 을 사용한 보안 로그인이 필요합니다.이 회사는 초기를 제한하고 싶어합니다.

빌드 시간 및 솔루션 유지 관리 솔루션 설계자가 이러한 요구 사항을 충족하기 위해 권장해야 하는 솔루션은 무엇입니까?

A. SMS 기반 MFA와 함께 Amazon Cognito ID를 사용합니다.

B. 모든 사용자에 대해 MFA를 요구하도록 IAM 정책을 편집합니다.

C. MFA가 필요한 기업 Active Directory에 대해 IAM을 통합

D. Amazon API 게이트웨이를 사용하고 사진에 서버 측 암호화 (SSE) 필요

Answer: A

 

Q161

솔루션 설계자는 암호화되지 않은 EBS 스냅샷에서 복원된 모든 Amazon Elastic Block Store (Amazon EBS) 볼륨이 암호화되도록 해야 하는 경우 솔루션 설계자가 이를 수행하려면 어떻게 해야 합니까?

A. AWS 리전에서 EBS 암호화를 기본적으로 활성화합니다.

B. 특정 볼륨에 대해 기본적으로 EBS 암호화를 활성화합니다.

C. 새 볼륨을 생성하고 암호화에 사용할 대칭 고객 마스터 키 (CMK) 를 지정합니다.

D. 새 볼륨을 생성하고 암호화에 사용할 비대칭 고객 마스터 키 (CMK) 를 지정합니다.

Answer: C

 

Q162

응용 프로그램에는 몇 년 동안 개발 환경 (DEV) 및 프로덕션 환경 (PROD) 이 필요합니다.DEV 인스턴스는 일반 업무 시간 동안 매일 10시간 동안 실행되며 PROD 인스턴스는 매일 24시간 실행됩니다.솔루션 설계자는 비용을 최소화하기 위해 컴퓨팅 인스턴스 구매 전략을 결정해야 합니다.

가장 비용 효율적인 솔루션은 무엇입니까?

A. 스팟 인스턴스를 사용하는 DEV 및 온 디맨드 인스턴스를 사용하는 PROD

B. 온 디맨드 인스턴스를 사용하는 DEV 및 스팟 인스턴스가 있는 PROD

C. 예약 인스턴스를 사용하는 DEV 및 예약 인스턴스를 사용하는 PROD

D. 온디맨드 인스턴스를 사용하는 DEV 및 예약된 예약 인스턴스가 있는 PROD

Answer: C

 

Q163

회사의 재무 애플리케이션은 월별 보고서를 Amazon S3 버킷에 저장합니다.재무 담당 부사장은 이러한 보고서에 대한 모든 액세스 권한을 기록하고 로그 파일에 대한 수정 사항을 탐지하도록 요구했습니다. 솔루션 설계자가 이러한 요구 사항을 충족하기 위해 어떤 조치를 취할 수 있습니까?

A. 데이터 읽기 및 쓰기 이벤트와 로그 파일 유효성 검사 옵션이 활성화된 보고서를 보관하는 버킷에서 S3 서버 액세스 로깅을 사용합니다.

B. 읽기 및 쓰기 관리 이벤트와 로그 파일 유효성 검사 옵션이 활성화된 보고서를 보관하는 버킷에서 S3 서버 액세스 로깅을 사용합니다.

C. AWS CloudTrail을 사용하여 새 트레일을 만듭니다.보고서를 저장하는 S3 버킷에 데이터 읽기 및 쓰기 이벤트를 기록하도록 추적 구성 이러한 이벤트를 새 버킷에 기록하고 로그 파일 유효성 검사를 활성화합니다.

D. AWS CloudTrail을 사용하여 새 트레일을 생성합니다.보고서를 보관하는 S3 버킷에 읽기 및 쓰기 관리 이벤트를 기록하도록 추적을 구성합니다.이러한 이벤트를 새 버킷에 기록하고 로그 파일 유효성 검사를 활성화합니다.

Answer: C

 

Q164

솔루션 설계자는 AWS 클라우드를 사용하여 하이브리드 애플리케이션을 설계하고 있습니다.온프레미스 데이터 센터와 AWS 간의 네트워크는 AWS Direct Connect (DX) 연결을 사용합니다.AWS와 온프레미스 데이터 센터 간의 애플리케이션 연결은 복원력이 뛰어나야 합니다.이러한 요구 사항을 충족하려면 어떤 DX 구성을 구현해야 합니까?

A. 위에 VPN을 사용하여 DX 연결을 구성합니다.

B. 여러 DX 위치에서 DX 연결을 구성합니다.

C. 가장 신뢰할 수 있는 DX 파트너를 사용하여 DX 연결을 구성합니다.

D. DX 연결 위에 여러 가상 인터페이스를 구성합니다.

Answer: B

 

Q165

회사는 데이터 센터의 NAS (Network Attached Storage) 에 저장된 700TB의 백업 데이터를 보유하고 있습니다. 이 백업 데이터는 규정 요구 사항이 드물기 때문에 액세스할 수 있어야 하며 7년 동안 보존해야 합니다.이 회사는 데이터 센터에서 AWS로 이 백업 데이터를 마이그레이션하기로 결정했습니다.마이그레이션은 1개월 이내에 완료되어야 합니다. 회사는 공용 인터넷 연결에 500Mbps의 전용 대역폭을 보유하고 있어 데이터 전송에 사용할 수 있습니다.가장 낮은 비용으로 데이터를 마이그레이션하고 저장하려면 솔루션 설계자가 수행해야 하는 작업은 무엇입니까?

A. AWS Snowball 디바이스를 주문하여 데이터를 전송합니다.수명 주기 정책을 사용하여 파일을 Amazon S3 Glacier 딥 아카이브로 전환

B. 데이터 센터와 Amazon VPC 간에 VPN 연결 배포 AWS CLI를 사용하여 온프레미스에서 Amazon S3 Glacier로 데이터를 복사합니다.

C. 500Mbps AWS Direct Connect 연결을 프로비저닝하고 데이터를 Amazon S3로 전송합니다.수명 주기 정책을 사용하여 파일을 Amazon S3 Glacier 딥 아카이브로 전환합니다.

D. AWS DataSync를 사용하여 데이터를 전송하고 온프레미스에 DataSync 에이전트 배포 DataSync 작업을 사용하여 Amazon S3 Glacier의 온 프레미스 NAS 스토리지에서 파일을 복사합니다.

Answer: A

 

Q166

회사는 AWS의 컨테이너를 사용하여 웹 애플리케이션을 구축하고 있습니다.회사는 웹 응용 프로그램의 세 인스턴스를 항상 실행해야합니다.애플리케이션은 수요 증가에 맞춰 확장할 수 있어야 합니다.

관리는 비용에 매우 민감하지만 응용 프로그램의 가용성이 높아야 한다는 데 동의합니다.

솔루션 설계자는 무엇을 추천해야합니까?

A. Fargate 시작 유형을 사용하여 Amazon ECS (Amazon 탄력적 컨테이너 서비스) 클러스터를 생성합니다.웹 응용 프로그램에 대한 작업 정의를 생성합니다.원하는 세 가지 작업 수를 사용하여 ECS 서비스를 만듭니다.

B. 하나의 가용 영역에 3개의 컨테이너 인스턴스가 있는 Amazon EC2 시작 유형을 사용하여 Amazon ECS (Amazon Elastic Container Service) 클러스터를 생성합니다.웹 응용 프로그램에 대한 작업 정의를 생성합니다.

각 컨테이너 인스턴스에 대해 하나의 작업을 배치합니다.

C. 3개의 가용 영역에 있는 하나의 컨테이너 인스턴스와 함께 Fargate 시작 유형을 사용하여 Amazon ECS (Amazon Elastic Container Service) 클러스터를 생성합니다.웹 응용 프로그램에 대한 작업 정의를 생성합니다.원하는 세 가지 작업 수를 사용하여 ECS 서비스를 만듭니다.

D. 두 개의 다른 가용 영역에 있는 하나의 컨테이너 인스턴스와 함께 Amazon EC2 시작 유형을 사용하여 Amazon ECS (Amazon Elastic Container Service) 클러스터를 생성합니다.웹 응용 프로그램에 대한 작업 정의를 생성합니다.하나의 컨테이너 인스턴스에 두 개의 작업을 배치하고 나머지 컨테이너 인스턴스에 하나의 작업을 배치합니다.

Answer: A

 

Q167

비즈니스 애플리케이션은 Amazon EC2에서 호스팅되며 암호화된 객체 스토리지에 Amazon S3를 사용합니다.최고 정보 보안 책임자는 두 서비스 간의 애플리케이션 트래픽이 공용 인터넷을 통과하지 않도록 지시했습니다.

솔루션 설계자는 규정 준수 요구 사항을 충족하기 위해 어떤 기능을 사용해야 합니까?

A. AWS 키 관리 서비스 (AWS KMS)

B. VPC 엔드

C. 프라이빗 서브넷

D. 가상 프라이빗 게이트웨이

Answer: B

 

Q168

한 회사는 많은 Amazon EC2 인스턴스를 사용하여 이를 완료하는 매우 동적인 일괄 처리 작업을 보유하고 있습니다.

이 작업은 본질적으로 무국적이며 부정적인 영향없이 언제든지 시작 및 중지 할 수 있으며 일반적으로 완료하는 데 60 분 이상 걸립니다. 이 회사는 솔루션 설계자에게 작업의 요구 사항을 충족하는 확장 가능하고 비용 효율적인 솔루션을 설계하도록 요청했습니다.

솔루션 설계자는 무엇을 추천해야합니까?

A. EC2 스팟 인스턴스 구현

B. EC2 예약 인스턴스 구매

C. EC2 온 디맨드 인스턴스 구현

D. AWS Lambda에서 처리 구현

Answer: A

 

Q169

전자 상거래 웹 사이트의 제품 관리자가 다음 달에 새로운 제품 라인을 출시합니다.웹 사이트를 호스팅하는 애플리케이션은 로드 밸런서 뒤에 있는 Auto Scaling 그룹의 Amazon EC2 인스턴스에서 실행됩니다.테스트가 수행되었으며 출시 시 최대 부하가 추정되었습니다.응용 프로그램에 대한 트래픽은 출시 후 처음 몇 주 이내에 점진적으로 감소 할 것으로 예상됩니다.이 워크로드는 시작 중에 확장될 것으로 예상되는 유일한 워크로드입니다.시작 시 애플리케이션이 확장될 때 적절한 용량을 확보하기 위해 가장 비용 효율적인 단계는 무엇입니까?(두 개를 선택합니다.)

A. 영역 범위의 예약 인스턴스 (RI) 를 구매하여 용량을 예약하고 컴퓨팅 할인을 받을 수 있습니다.

그런 다음 출시 후 리스를 취소합니다.

B. AWS에 문의하여 AWS 리전에서 가장 많은 사용자에게 가까운 하드웨어를 예약합니다.

C. 계정에서 EC2 서비스 할당량을 확인하고 시작 시 예상 부하보다 값이 낮으면 증가를 요청합니다.

D. 예약된 인스턴스를 구매하여 시작 용량을 예약하고 최대 용량 시간 동안 일일 일정에 따라 실행합니다.

Answer: A D

 

Q170

회사는 사진 용 클라우드 스토리지를 구축하고 애플리케이션을 공유하고 있습니다.사용자는 자신의 컴퓨터와 휴대 전화에서 사진을 업로드 할 수 있습니다. 사진은

업로드, 대부분은 처음 40-90 일 동안 자주 공유 및 다운로드됩니다.사진은 일반적으로 90일 후에 덜 자주 액세스되지만 일부 사진은 높은 액세스 속도를 유지합니다.애플리케이션은 처음에 Amazon S3 Standard A 솔루션 설계자가 사용자 경험이나 데이터 내구성을 저하시키지 않으면서 애플리케이션의 운영 비용을 절감해야 하는 사진을 Amazon S3 Standard A 에 저장합니다. 솔루션 설계자는 이러한 요구 사항을 가장 비용 효율적으로 충족하기 위해 어떤 전략을 사용해야 합니까?

A. S3 Intelliginet 계층화로 객체를 즉시 전환하는 S3 수명 주기 규칙을 정의합니다.

B. 90일 후에 S3 표준에서 S3 Glacier로 객체를 전환하는 S3 수명 주기 규칙을 정의합니다.

C. 65일 후에 S3 표준에서 S3 표준 Standard Infrequent Access (S3 표준-IA) 로 객체를 전환하는 S3 수명 주기 규칙을 정의합니다.

D. 90일 후에 S3 표준에서 S3 1영역 자주 사용되지 않는 액세스 (S3 One Zone-IA) 로 객체를 전환하는 S3 수명 주기 규칙을 정의합니다.

Answer: A

 

Q171

회사는 사용자 데이터를 AWS에 저장합니다.데이터는 업무 시간 동안 최대 사용량에 따라 지속적으로 사용됩니다.

액세스 패턴은 다양하며 일부 데이터는 한 번에 몇 달 동안 사용되지 않습니다.솔루션 설계자는 고가용성을 유지하면서 최고 수준의 내구성을 유지하는 비용 효율적인 솔루션을 선택해야 합니다.

이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇입니까?

A. Amazon S3 표준

B. Amazon S3 Intelliginet 계층화

C. Amazon S3 Glacier 딥 아카이브

D. Amazon S3 One Zone 드문 액세스 (자체 One Zone-IA)

Answer: B

 

Q172

회사의 도메인 네임 레코드를 호스팅하는 DNS 공급자가 AWS에서 실행되는 웹 사이트의 서비스 중단을 야기하는 중단을 겪고 있습니다. 회사는 복원력이 뛰어난 관리형 DNS 서비스로 마이그레이션해야 하며 AWS에서 서비스를 실행하기를 원합니다.솔루션 설계자는 DNS 호스팅 서비스를 신속하게 마이그레이션하기 위해 무엇을해야합니까?

A. 도메인 이름에 대한 Amazon Route 53 퍼블릭 호스팅 영역을 생성합니다.이전 공급자가 호스팅하는 도메인 레코드가 포함된 영역 파일을 가져옵니다.

B. 도메인 이름에 대한 Amazon Route 53 프라이빗 호스팅 영역 생성 이전 공급자가 호스팅하는 도메인 레코드가 포함된 영역 파일을 가져옵니다.

C. AWS에서 단순 AD 디렉토리를 생성합니다.도메인 레코드에 대해 DNS 공급자와 Microsoft Active Directory용 AWS 디렉터리 서비스 간의 영역 전송을 활성화합니다.

D. VPC에 Amazon Route 53 확인자 인바운드 엔드포인트 생성 공급자의 DNS가 DNS 쿼리를 전달할 IP 주소를 지정합니다. 다음 주소로 도메인에 대한 DNS 쿼리를 인바운드 엔드포인트에 지정된 IP 주소로 전달하도록 공급자의 DNS를 구성합니다.

Answer: A

 

Q173

솔루션 설계자는 개발자에게 AWS 조직을 통해 개별 AWS 계정을 제공하는 동시에 표준 보안 제어를 유지하려는 기업을 위한 보안 솔루션을 설계하고 있습니다.

개별 개발자는 자신의 AWS 계정 루트 사용자 수준 액세스 권한을 갖게 되므로

계정을 사용하는 경우 솔루션 설계자는 새 개발자 계정에 적용되는 필수 AWS CloudTrail 구성이 수정되지 않는지 확인하려고 합니다.

이러한 요구 사항을 충족하는 작업은 무엇입니까?

A. CloudTrail에 대한 변경을 금지하는 IAM 정책을 생성하고 이를 루트 사용자에게 연결합니다.

B. 조직 추적 옵션이 활성화된 개발자 계정 내에서 CloudTrail에 새 추적을 만듭니다.

C. CloudTrail에 대한 변경을 금지하는 SCP (서비스 제어 정책) 를 생성하고 개발자 계정에 연결합니다.

D. 마스터 계정의 ARN (Amazon 리소스 이름) 에서만 변경할 수 있는 정책 조건을 사용하여 CloudTrail에 대한 서비스 연결 역할을 생성합니다.

Answer: C

 

Q174

솔루션 설계자는 Amazon Linux를 기반으로 고성능 컴퓨팅 (HPC) 환경을 위한 스토리지를 설계하고 있습니다.워크로드는 공유 스토리지와 대용량 컴퓨팅을 필요로 하는 많은 양의 엔지니어링 도면을 저장하고 처리합니다.

어떤 스토리지 옵션이 최적의 솔루션일까요?

A. Amazon Elastic 파일 시스템 (Amazon EFS)

B. 러스트리를 위한 Amazon FSX

C. Amazon EC2 인스턴스 스토어

D. Amazon EBS 프로비저닝된 IOPS SSD (io1)

Answer: B

 

Q175

회사는 미디어 공유 애플리케이션을 구축하고 있으며 스토리지에 Amazon S3를 사용하기로 결정합니다.미디어 파일이 업로드되면 회사는 썸네일을 만들고, 이미지에서 객체를 식별하고, 비디오를 표준 형식과 해상도로 트랜스코딩하고, 메타데이터를 추출하여 Amazon DynamoDB 테이블에 저장하는 다단계 프로세스를 시작합니다.메타데이터는 검색 및 탐색에 사용됩니다.

트래픽 양은 가변적입니다. 솔루션은 불필요한 비용 없이 부하의 급증을 처리할 수 있도록 확장할 수 있어야 합니다.

솔루션 설계자는 이 워크로드를 지원하기 위해 무엇을 권장해야 합니까?

A. Amazon S3에 콘텐츠를 업로드하는 데 사용되는 웹 사이트 또는 모바일 앱에 프로세스 구축 객체가 업로드될 때 필요한 데이터를 DynamoDB 테이블에 저장합니다.

B. 객체가 S3 버킷에 저장되어 있을 때 AWS 단계 함수 트리거 단계 함수가 객체를 처리하는 데 필요한 단계를 수행하도록 한 다음 메타데이터를 DynamoDB 테이블에 씁니다.

C. 객체가 S3 버킷에 저장될 때 AWS Lambda 함수 트리거 Lambda 함수가 AWS Batch를 시작하여 객체 처리 단계를 수행합니다. 완료되면 객체 데이터를 DynamoDB 테이블에 배치

D. Amazon S3에 객체를 업로드할 때 DynamoDB 테이블에 초기 항목을 저장하도록 AWS Lambda 함수를 트리거합니다.Auto Scaling 그룹의 Amazon EC2 인스턴스에서 실행 중인 프로그램을 사용하여 프로세스 취소를 위해 인덱스를 폴링하려면 프로그램을 사용하여 처리를 수행합니다.

Answer: C

 

Q176

한 회사에서 1년 동안 Amazon EC2 부분 선결제 예약 인스턴스를 구입했습니다.한 솔루션 설계자가 일일 유효 비용이 가능한 모든 할인을 통해 얼마인지 분석하려고 합니다.올바른 값을 얻으려면 솔루션 설계자가 비용 탐색기의 고급 옵션에서 선택해야하는 뷰는 무엇입니까?

A. 순 상각 원가 표시

B. 혼합되지 않은 순 원가 표시

C. 상각 비용 표시

D. 혼합 비용 표시

Answer: C

 

Q177

회사의 웹 애플리케이션이 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스에서 실행되고 있습니다.회사는 최근에 정책을 변경했으며 이제는 특정 국가에서만 응용 프로그램에 액세스해야합니다.

이 요구 사항을 충족하는 구성은 무엇입니까?

A. EC2 인스턴스에 대한 보안 그룹을 구성합니다.

B. 애플리케이션 로드 밸런서에서 보안 그룹을 구성합니다.

C. VPC의 애플리케이션 로드 밸런서에 AWS WAF를 구성합니다.

D. EC2 인스턴스가 포함된 서브넷에 대한 네트워크 ACL을 구성합니다.

Answer: C

 

Q178

데이터 과학 팀은 야간 로그 처리를 위한 스토리지가 필요합니다.로그의 크기와 수는 알 수 없으며 24 시간 동안 지속됩니다. 가장 비용 효율적인 솔루션은 무엇입니까?

A. Amazon S3 Glacier

B. Amazon S3 표준

C. Amazon S3 Intelliginet 계층화

D. Amazon S3 One Zone Standard Infrequent Access {S3 One Zone-IA)

Answer: B

 

Q179

한 회사에서 1PB 온프레미스 이미지 리포지토리를 AWS로 마이그레이션하려고 합니다.이미지는 서버리스 웹 응용 프로그램에서 사용됩니다. 저장소에 저장된 이미지는 거의 액세스되지 않지만 즉시 사용할 수 있어야합니다.또한 이미지는 저장 시 암호화해야 하며 실수로 삭제되지 않도록 보호해야 합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 클라이언트 측 암호화를 구현하고 이미지를 Amazon S3 Glacier 저장소에 저장하여 실수로 삭제되지 않도록 저장소 잠금을 설정합니다.

B. S3 표준 Standard Infrequent Access (S3 Standard-IA) 스토리지 클래스의 Amazon S3 버킷에 이미지 저장 버전 관리 사용: 기본 암호화 및 MFA 삭제 S3 버킷에 사용

C. Windows용 Amazon FSX 파일 서버 파일 공유에 이미지 저장 AWS KMS (키 관리 서비스) 고객 마스터 키 (CMK) 를 사용하여 파일 공유의 이미지를 암호화하도록 Amazon FSx 파일 공유 구성 실수로 삭제되는 것을 방지하기 위해 이미지에 NTFS 사용 권한 집합 사용

D. 자주 액세스하지 않는 스토리지 클래스의 Amazon EFS (Elastic File System) 파일 공유에 이미지를 저장합니다.실수로 삭제되지 않도록 파일 공유에 있는 이미지를 암호화하기 위해 AWS KMS (키 관리 서비스) 고객 마스터 키 (CMK) 를 사용하도록 EFS 파일 공유를 구성합니다.

Answer: B

 

Q180

회사가 Linux 기반 웹 서버 그룹을 AWS로 마이그레이션하고 있습니다. 웹 서버는 일부 콘텐츠를 위해 공유 파일 저장소의 파일에 액세스해야 합니다. 마이그레이션 날짜를 충족하기 위해 최소한의 변경을 수행할 수 있습니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떻게 해야 합니까?

A. 웹 서버에 액세스할 수 있는 Amazon S3 표준 버킷을 생성합니다.

B. Amazon S3 버킷을 오리진으로 사용하여 Amazon CloudFront 배포를 구성합니다.

C. Amazon EFS (Elastic 파일 시스템) 볼륨을 생성하여 모든 웹 서버 D에 마운트합니다. Amazon EBS (Elastic Block Store) 프로비저닝된 IOPS SSD (io1) 볼륨을 구성하고 모든 웹 서버에 마운트합니다.

Answer: C

 

Q181

솔루션 설계자가 매일 한 번 실행되며 완료하는 데 최대 2시간이 걸릴 수 있는 데이터 처리 작업을 만들고 있습니다. 작업이 중단되면 처음부터 다시 시작해야 합니다. 솔루션 설계자는 이 문제를 가장 비용 효율적인 방식으로 어떻게 해결해야 합니까?

A. cron 작업에 의해 트리거되는 Amazon EC2 예약 인스턴스에서 로컬로 실행되는 스크립트를 생성합니다.

B. Amazon 이벤트 브리지 (Amazon CloudWatch 이벤트} 예약 이벤트에 의해 트리거되는 AWS Lambda 함수 생성

C. Amazon EventBridge (Amazon CloudWatch 이벤트) 예약 이벤트에 의해 트리거된 Amazon 탄력적 컨테이너 서비스 (Amazon ECS) Fargate 작업을 사용합니다.

D. Amazon EventBridge (Amazon CloudWatch 이벤트) 예약 이벤트에 의해 트리거된 Amazon EC2에서 실행되는 Amazon 탄력적 컨테이너 서비스 (Amazon ECS) 작업을 사용합니다.

Answer: C

 

Q182

전자 상거래 웹 사이트에서 웹 애플리케이션을 Amazon 탄력적 컨테이너 서비스로 배포하고 있습니다.

(Amazon ECS) 컨테이너 인스턴스는 애플리케이션 로드 밸런서 (ALB) 뒤에 있습니다.활동이 많은 기간에는 웹 사이트 속도가 느려지고 가용성이 감소합니다.솔루션 설계자는 Amazon CloudWatch 경보를 사용하여 가용성 문제가 발생할 때마다 알림을 수신하여 리소스를 확장할 수 있습니다.회사 경영진은 이러한 이벤트에 자동으로 응답하는 솔루션을 원합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. ALB에 시간 초과가 있을 때 ECS 서비스를 확장하도록 AWS Auto Scaling을 설정하여 CPU 또는 메모리 예약이 너무 높을 때 ECS 클러스터를 확장하도록 AWS Auto Scaling을 설정합니다.

B. ALB CPU 사용률이 너무 높을 때 ECS 서비스를 확장하도록 AWS Auto Scaling을 설정합니다.CPU 또는 메모리 예약이 너무 많을 때 ECS 클러스터를 확장하도록 AWS Auto Scaling을 설정합니다.

C. 서비스의 CPU 사용률이 너무 높을 때 ECS 서비스를 확장하기 위해 AWS Auto Scaling을 업.CPU 또는 메모리 예약이 너무 많을 때 ECS 클러스터를 확장하도록 AWS Auto Scaling을 설정합니다.

D. ALB 대상 그룹 CPU 사용률이 너무 높으면 ECS 서비스를 확장하도록 AWS Auto Scaling을 설정합니다.CPU 또는 메모리 예약이 너무 많을 때 ECS 클러스터를 확장하도록 AWS Auto Scaling을 설정합니다.

Answer: C

 

Q183

한 회사는 최근 Amazon Aurora를 글로벌 전자 상거래 애플리케이션의 데이터 저장소로 사용하기 시작했습니다.

대규모 보고서를 실행하면 개발자는 전자 상거래 응용 프로그램의 성능이 저하되고 있다고 보고합니다.Amazon CloudWatch에서 지표를 검토한 후, 솔루션 설계자는 월별 보고서가 실행될 때 ReadLOP 및 CPU 사용률 지표가 급증하고 있음을 확인합니다.

가장 비용 효율적인 솔루션이란 무엇입니까?

A. 월별 보고를 Amazon Redshift로 마이그레이션합니다.

B. 월별 보고를 Aurora 복제본으로 마이그레이션합니다.

C. Aurora 데이터베이스를 더 큰 인스턴스 클래스로 마이그레이션합니다.

D. Aurora 인스턴스에서 프로비저닝된 IOPS를 늘립니다.

Answer: D

 

Q184

온라인 사진 애플리케이션을 통해 사용자가 사진을 업로드하고 이미지 편집 작업을 수행할 수 있습니다. 애플리케이션은 무료 및 유료 사용자가 제출한 사진이 처리되기 전에 무료 사용자가 제출한 사진이 Amazon S3에 업로드되고 작업 정보가 Amazon으로 전송됩니다.SQS.

솔루션 설계자가 권장해야 하는 구성은 무엇입니까?

A. SQS FIFO 대기열 하나 사용 유료 사진이 먼저 처리되도록 먼저 우선 순위를 할당합니다.

B. 두 개의 SQS FIFO 대기열 사용: 하나는 유료이고 다른 하나는 무료 대기열은 짧은 폴링을 사용하도록 설정하고 유료 대기열은 긴 폴링을 사용하도록 설정합니다.

C. 두 개의 SQS 표준 대기열 하나는 유료 및 무료 Amazon EC2 인스턴스 구성을 사용하여 무료 대기열보다 유료 대기열에 대한 폴링의 우선 순위를 지정합니다.

D. SQS 표준 대기열 하나를 사용합니다.유료 사진의 가시성 제한 시간을 0으로 설정 Amazon EC2 인스턴스를 구성하여 가시성 설정의 우선 순위를 지정하여 유료 사진이 먼저 처리되도록 합니다.

Answer: C

 

Q185

솔루션 설계자는 Windows 사용자의 가정에 적합한 탄력적인 솔루션을 설계해야 합니다.

디렉토리에 저장됩니다.이 솔루션은 회사의 Active Directory를 기반으로 내결함성, 파일 레벨 백업/복구, 액세스 제어 기능을 제공해야 합니다.

이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇입니까?

A. 사용자의 홈 디렉토리를 저장하도록 Amazon S3를 구성합니다.액티브 디렉터리에 Amazon S3를 가입합니다.

B. Windows용 Amazon FSX를 사용하여 다중 AZ 파일 시스템을 구성하면 Amazon FSX를 액티브 디렉터리에 가입할 수 있습니다.

C. 사용자의 홈 디렉터리에 대해 Amazon EFS (Elastic 파일 시스템) 를 구성합니다.액티브 디렉토리를 사용하여 AWS 싱글 사인온을 구성합니다.

D. 사용자의 홈 디렉토리를 저장하도록 Amazon EBS (Elastic Block Store) 구성 Active Directory를 사용하여 AWS 싱글 사인온 구성

Answer: B

 

Q186

회사가 AWS 클라우드에서 퍼블릭 웹 애플리케이션을 시작할 준비를 하고 있습니다. 아키텍처는 Elastic 로드 밸런서 (ELB) 뒤에 있는 VPC 내의 Amazon EC2 인스턴스로 구성됩니다.타사 서비스는 DNS에 사용됩니다.회사의 솔루션 설계자는 대규모 DDoS 공격을 탐지하고 방어하기 위한 솔루션을 추천해야 합니다.

이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 계정에서 Amazon GuardDuty 활성화

B. EC2 인스턴스에서 Amazon 검사기 활성화

C. AWS 쉴드를 활성화하고 Amazon Route 53을 할당합니다.

D. AWS 쉴드 어드밴스드를 활성화하고 ELB를 할당합니다.

Answer: D

 

Q187

회사는 온-프레미스에서 정적 웹 사이트를 호스팅하고 웹 사이트를 AWS로 마이그레이션하려고 합니다. 전 세계 사용자를 위해 웹 사이트를 최대한 빨리 로드해야 합니다. 또한 가장 비용 효율적인 솔루션을 원합니다.

A. 웹 사이트 콘텐츠를 Amazon S3 버킷에 복사 정적 웹 페이지 콘텐츠를 제공하도록 버킷 구성 S3 버킷을 여러 AWS 리전으로 복제

B. 웹 사이트 콘텐츠를 Amazon S3 버킷에 복사 정적 웹 페이지 콘텐츠를 제공하도록 버킷 구성 S3 버킷을 오리진으로 사용하여 Amazon CloudFront를 구성

C. 웹 사이트 콘텐츠를 Apache HTTP 서버를 실행하는 Amazon EBS 지원 Amazon EC2 인스턴스로 복사하여 Amazon Route 53 지리적 위치 라우팅 정책을 구성하여 가장 가까운 오리진을 선택합니다.

D. 여러 AWS 지역에서 Apache HTTP 서버를 실행하는 여러 Amazon EBS 지원 Amazon EC2 인스턴스로 웹 사이트 콘텐츠 복사 가장 가까운 오리진을 선택하도록 Amazon CloudFront 지리적 위치 라우팅 정책 구성

Answer: B

 

Q188

미디어 회사는 시스템을 AWS 클라우드로 이전할 가능성을 평가하고 있습니다.이 회사는 비디오 처리를 위해 가능한 최대 I/O 성능을 갖춘 최소 10TB의 스토리지가 필요합니다. 미디어 컨텐츠 저장을 위한 300TB의 내구성이 뛰어난 스토리지와 더 이상 사용되지 않는 아카이브 미디어에 대한 요구 사항을 충족하기 위해 900TB의 스토리지가 필요합니다.솔루션 설계자가 이러한 요구 사항을 충족하기 위해 권장해야 하는 서비스 세트는 무엇입니까?

A. 최대 성능을 제공하는 Amazon EBS, 내구성 있는 데이터 스토리지용 Amazon S3, 아카이브 스토리지용 Amazon S3 Glacier

B. 성능 극대화를 위한 Amazon EBS내구성 있는 데이터 스토리지를 위한 Amazon EFS 및 보관 스토리지용 Amazon S3 Glacier

C. 성능 극대화를 위한 Amazon EC2 인스턴스 스토어, 내구성 있는 데이터 스토리지용 Amazon EFS, 아카이브 스토리지용 Amazon S3

D. 성능 극대화를 위한 Amazon EC2 인스턴스 스토어, 내구성 있는 데이터 스토리지용 Amazon S3, 보관 스토리지용 Amazon S3 Glacier

Answer: D

 

Q189

회사에서 Amazon S3 버킷에 파일을 업로드하는 데 사용되는 애플리케이션을 호스팅하고 나면 파일이 처리되어 메타데이터를 추출합니다. 이 작업은 5초 미만입니다.업로드의 볼륨과 빈도는 매시간 몇 개의 파일에서 수백 개의 동시 업로드에 이르기까지 베인됩니다.이 회사는 솔루션 설계자에게 이러한 요구 사항을 충족하는 비용 효율적인 아키텍처를 설계하도록 요청했습니다.

솔루션 설계자는 무엇을 추천해야합니까?

A. S3 API 호출을 기록하도록 AWS CloudTrail 추적 구성 AWS AppSync를 사용하여 파일 처리

B. 파일을 처리하기 위해 AWS Lambda 함수를 호출하도록 S3 버킷 내에 객체 생성 이벤트 알림을 구성합니다.

C. 데이터를 처리하고 Amazon S3로 전송하도록 Amazon Kinesis Data Streams 구성 파일을 처리하기 위해 AWS Lambda 함수를 호출합니다.

D. Amazon S3에 업로드된 파일을 처리하도록 Amazon SNS (단순 알림 서비스) 주제를 구성합니다.AWS Lambda 함수를 호출하여 파일을 처리합니다.

Answer: B

 

Q190

솔루션 설계자가 모놀리식 애플리케이션을 두 개의 마이크로 서비스로 구성된 느슨하게 결합된 애플리케이션으로 재설계하고 있습니다. 마이크로서비스 A와 마이크로서비스 B 마이크로서비스 A는 마이크로서비스 B가 사용할 수 있도록 Amazon SOS (단순 대기열 서비스) 대기열에 메시지를 배치합니다.를 사용하여 4번 재시도한 후 메시지를 처리하려면 대기열에서 메시지를 제거하고 추가 조사를 위해 저장해야 합니다.솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. SQS 데드 레터 큐 만들기 마이크로서비스 B는 메시지를 4번 수신하여 처리하지 못한 후 실패한 메시지를 해당 대기열에 추가합니다.

B. SQS 배달 못한 편지 대기열 생성 메시지를 네 번 받은 후 배달 못한 편지 대기열에 메시지를 전달하도록 기본 SQS 대기열을 구성합니다.

C. 실패한 메시지에 대한 SQS 대기열을 생성합니다. 마이크로서비스 A는 마이크로서비스 B가 메시지를 4번 수신하고 처리하지 못한 후 실패한 메시지를 해당 대기열에 추가합니다.

D. 실패한 메시지에 대한 SQS 대기열을 생성합니다.원본 메시지가 네 번 수신된 후 기본 SQS 대기열에서 메시지를 가져오도록 실패한 메시지에 대한 SQS 대기열을 구성합니다.

Answer: B

 

Q191

한 회사는 해당 애플리케이션을 위한 스토리지 솔루션을 찾고 있습니다.솔루션은 가용성과 확장성이 뛰어나야 합니다. 또한 솔루션은 파일 시스템으로 작동하고, AWS의 여러 Linux 인스턴스에서 기본 프로토콜을 통해 마운트할 수 있어야 하며, 최소 크기 요구 사항이 없어야 합니다.이 회사는 온프레미스 네트워크에서 VPC로 액세스할 수 있도록 사이트 간 VPN을 설정했습니다.

이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇입니까?

A. Amazon FSX 다중 AZ 배포

B. Amazon Elastic Block Store (Amazon EBS) 다중 연결 볼륨

C. 여러 마운트 대상이 있는 Amazon EFS (Elastic 파일 시스템)

D. 단일 마운트 대상과 여러 액세스 포인트가 있는 Amazon EFS (Elastic 파일 시스템)

Answer: C

 

Q192

온라인 쇼핑 애플리케이션이 Amazon RDS 다중 AZ DB 인스턴스에 액세스합니다.데이터베이스 성능이 응용 프로그램의 속도를 저하시킵니다.차세대 인스턴스 유형으로 업그레이드한 후에는 성능이 크게 향상되지 않았습니다.

분석에 따르면 약 700 IOPS가 지속되고 일반적인 쿼리가 장기간 실행되며 메모리 사용률이 높습니다.

솔루션 설계자가 이러한 문제를 해결하기 위해 권장해야 하는 응용 프로그램 변경은 무엇입니까?

A. RDS 인스턴스를 Amazon Redshift 클러스터로 마이그레이션하고 매주 가비지 수집을 활성화합니다.

B. 장기 실행 쿼리를 새로운 Multi AZ RDS 데이터베이스로 분리하고 애플리케이션을 수정하여 필요한 데이터베이스를 쿼리합니다.

C. 2노드 Amazon ElastiCache 클러스터를 배포하고 애플리케이션을 수정하여 먼저 클러스터를 쿼리하고 필요한 경우에만 데이터베이스를 쿼리합니다.

D. 일반적인 쿼리에 대한 Amazon SQS (단순 대기열 서비스) FIFO 대기열을 생성하고 먼저 쿼리하고 필요한 경우에만 데이터베이스를 쿼리합니다.

Answer: C

 

Q193

한 회사는 사용자 데이터를 캡처하고 향후 분석을 위해 저장하는 식품 주문 애플리케이션을 구축했습니다.애플리케이션의 정적 프런트 엔드가 Amazon EC에 배포됩니까?인스턴스로 이동합니다.프런트 엔드 애플리케이션은 별도의 EC2 인스턴스에서 실행되는 백엔드 애플리케이션으로 요청을 전송합니다.그런 다음 백엔드 애플리케이션은 Amazon RDS에 데이터를 저장합니다.

솔루션 설계자는 아키텍처를 분리하고 확장 가능하게하기 위해 무엇을해야합니까?

A. Amazon S3를 사용하여 프런트 엔드 애플리케이션을 제공합니다. 프런트 엔드 애플리케이션은 Amazon EC2로 백엔드 애플리케이션을 실행하도록 요청을 보냅니다.백엔드 애플리케이션이 Amazon RDS에서 데이터를 처리하고 저장합니다.

B. Amazon S3를 사용하여 프런트 엔드 애플리케이션을 제공하고 Amazon SNS (단순 알림 서비스) 주제에 요청을 작성합니다.HTTP/HTTPS 엔드포인트에 Amazon EC2 인스턴스를 구독 (주제, Amazon RDS에 데이터 처리 및 저장

C. EC2 인스턴스를 사용하여 프런트 엔드를 처리하고 Amazon SOS 대기열에 요청 쓰기 백엔드 인스턴스를 Auto Scaling 그룹에 배치하고 대기열 깊이에 따라 확장하여 Amazon RDS에서 데이터를 처리 및 저장합니다.

D. Amazon S3를 사용하여 정적 프런트 엔드 애플리케이션을 제공하고 요청 전송 Amazon SQS 대기열에 요청을 쓰는 Amazon API Gateway를 통해 백엔드 인스턴스를 Auto Scaling 그룹에 배치하고 대기열 깊이에 따라 확장하여 Amazon RDS에서 데이터를 처리 및 저장합니다.

Answer: D

 

Q194

회사가 Amazon EC2 인스턴스에서 실행되는 API 기반 재고 보고 애플리케이션을 보유하고 있습니다. 애플리케이션은 Amazon DynamoDB 테이블에 정보를 저장합니다. 회사의 유통 센터에는 배송 라벨을 인쇄하기 전에 재고를 업데이트하기 위해 API를 호출하는 온프레미스 배송 애플리케이션이 있습니다.회사는 응용 프로그램 중단을 매일 여러 번 경험해 왔으며 이로 인해 트랜잭션이 손실되었습니다.솔루션 설계자는 애플리케이션 복원력을 향상시키기 위해 무엇을 권장해야 합니까?

A. 전달 응용 프로그램을 수정하여 로컬 데이터베이스에 씁니다.

B. AWS Lambda를 사용하여 서버를 사용하지 않고 실행하도록 애플리케이션 API 수정

C. EC2 인벤토리 애플리케이션 API를 호출하도록 Amazon API 게이트웨이를 구성합니다.

D. Amazon SQS (단순 대기열 서비스) 를 사용하여 재고 업데이트를 전송하도록 애플리케이션을 수정합니다.

Answer: D

 

Q195

온라인 소매 업체는 매주 금요일에 발생하는 일련의 플래시 판매를 보유하고 있습니다. 판매 트래픽은 판매 중에만 증가하고 플랫폼은 증가 된 부하를 처리합니다.플랫폼은 3 계층 응용 프로그램입니다.웹 티어는 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행됩니다.Amazon CloudFront는 웹 서버 로드를 줄이는 데 사용되지만 동적 콘텐츠에 대한 많은 요청은 웹 서버로 이동해야 합니다.

성능이나 안정성에 영향을 주지 않고 비용을 절감하기 위해 웹 계층에서 수행해야 하는 작업은 무엇입니까?

A. T 시리즈 인스턴스 사용

B. 예약된 예약 인스턴스를 구매합니다.

C. Amazon Elastic캐시 구현

D. 스팟 인스턴스를 사용

Answer: B

 

Q196

회사는 온프레미스 애플리케이션을 Amazon EC2 인스턴스로 이전하고 있습니다.그러나 컴퓨팅 요구 사항의 변동으로 인해 EC2 인스턴스는 항상 특정 가용 영역에서 오전 8시에서 오후 5시 사이에 사용할 준비가 되어 있어야 합니다.

회사에서 애플리케이션을 실행하기 위해 어떤 EC2 인스턴스를 선택해야 합니까?

A. 예약 예약 I 인스턴스

B. 온 디맨드

C. 스팟 집합의 일부인 스팟 인스턴스

D. Auto Scaling 그룹의 EC2 인스턴스

Answer: A

 

Q197

3 계층 웹 애플리케이션은 고객의 주문을 처리합니다.웹 티어는 애플리케이션 로드 밸런서 뒤에 있는 Amazon EC2 인스턴스로 구성되며, Amazon SQS를 사용하여 웹 티어에서 분리된 세 개의 EC2 인스턴스로 이루어진 중간 계층과 Amazon DynamoDB 백엔드로 구성됩니다.피크 시간대에 사이트를 사용하여 주문을 제출하는 고객은 처리 시간이 길어서 확인을 받기 위해 평소보다 훨씬 오래 기다려야 합니다.솔루션 설계자는 이러한 처리 시간을 줄여야 합니다.

이 작업을 수행하는 데 가장 효과적인 작업은 무엇입니까?

A. SQS 대기열을 Amazon Kinesis Data Firehose로 교체합니다.

B. DynamoDB 백엔드 계층 앞에 있는 Redis용 Amazon ElastiCache를 사용하십시오.

C. Amazon CloudFront 배포를 추가하여 웹 티어에 대한 응답을 캐시합니다.

D. Amazon EC2 Auto Scaling을 사용하여 SOS 대기열 깊이에 따라 중간 계층 인스턴스를 확장할 수 있습니다.

Answer: D

 

Q198

한 회사는 계층적 디렉터리 구조를 사용하는 애플리케이션이 있는 VPC에서 여러 Amazon EC2 Linux 인스턴스를 실행합니다.애플리케이션이 공유 스토리지에 신속하고 동시에 읽고 쓸 필요가 있는 경우 이를 달성할 수 있는 방법은 무엇입니까?

A. Amazon EFS 파일 시스템을 생성하고 각 EC2 인스턴스에서 마운트합니다.

B. Amazon S3 버킷을 생성하고 VPC의 모든 EC2 인스턴스에서 액세스를 허용합니다.

C. Amazon EBS 프로비저닝된 IOPS SSD (io1) 볼륨에 파일 시스템을 생성합니다.볼륨을 모든 EC2 인스턴스에 연결합니다.

D. 각 EC2 인스턴스에 연결된 Amazon EBS 볼륨에 파일 시스템을 생성합니다.여러 EC2 인스턴스에서 Amazon EBS 볼륨을 동기화합니다.

Answer: A

 

Q199

마케팅 회사가 통계 분석을 위해 Amazon S3 버킷에 CSV 파일을 저장하고 있습니다. Amazon EC2 인스턴스의 애플리케이션은 S3 버킷에 저장된 CSV 데이터를 효율적으로 처리할 수 있는 권한이 필요합니다.

EC2 인스턴스에 S3 버킷에 대한 액세스 권한을 가장 안전하게 부여하는 작업은 무엇입니까?

A. S3 버킷에 리소스 기반 정책 연결

B. S3 버킷에 대한 특정 권한을 가진 애플리케이션에 대한 IAM 사용자를 생성합니다.

C. IAM 역할을 EC2 인스턴스 프로필에 최소 권한 권한과 연결

D. API 호출에 사용할 인스턴스의 애플리케이션을 위해 EC2 인스턴스에 AWS 자격 증명을 직접 저장합니다.

Answer: C

 

Q200

한 회사에서 온프레미스 데이터 세트의 보조 사본에 Amazon S3를 사용하려고 합니다.회사는 이 사본에 액세스할 필요가 거의 없습니다.스토리지 솔루션의 비용은 최소화되어야 합니다.

이러한 요구 사항을 충족하는 스토리지 솔루션은 무엇입니까?

A. S3 표준

B. S3 Intelliginet 계층화

C. S3 표준 Standard Infrequent Access (S3 표준-IA)

D. S3 One Zone Standard Infrequent Access (S3 One Zone-IA)

Answer: D

 

오답정리

154. A

158. AC

161. A

162. A