최신 SAA-C02 Korean 무료덤프 - Amazon AWS Certified Solutions Architect

문제1

회사는 자체 데이터 센터에서 애플리케이션을 호스팅하고 있습니다. 애플리케이션은 데이터 저장을 위해 Amazon S3를 사용합니다. 애플리케이션은 매달 수백 테라바이트의 데이터를 Amazon S3와 주고 받습니다. 회사는 이 데이터 전송 비용을 최소화해야 합니다. 이 요구 사항을 충족하는 솔루션 ?

A. AWS Storage Gateway 파일 게이트웨이 생성 회사 데이터 센터에 소프트웨어 어플라이언스 배포 파일 게이트웨이를 사용하여 파일을 저장 및 검색하도록 애플리케이션 구성

B. 회사의 데이터 센터와 사용 중인 AWS 리전의 VPC 간에 AWS Site-to-Site VPN 연결을 설정합니다. VPC에서 Amazon S3에 대한 VPC 엔드포인트를 생성합니다. S3 엔드포인트에 대한 VPN 연결을 통해 Amazon S3로 트래픽을 라우팅합니다.

C. 사용 중인 AWS 리전과 회사의 데이터 센터 간에 AWS Direct Connect 연결을 설정합니다. Direct Connect 연결을 통해 트래픽을 Amazon S3로 라우팅합니다.

D. AWS Transfer Family를 사용하여 FTPS 서버를 생성합니다. FTPS 서버를 사용하여 파일을 저장하고 검색하도록 애플리케이션 구성

정답: A

문제2

VPC-A의 Amazon EC2 인스턴스에서 실행되는 애플리케이션은 VPC-B의 다른 EC2 인스턴스에 있는 다이에 액세스해야 합니다. 두 VPC 모두 별도의 AWS 계정에 있습니다. 네트워크 관리자는 VPC-B의 EC2 인스턴스에 안전하게 액세스할 수 있는 솔루션을 설계해야 합니다. VPC-A의 연결에는 단일 실패 지점이나 대역폭 문제가 없어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. VPC-B에서 실행되는 EC2 인스턴스용 프라이빗 가상 인터페이스(VIF)를 생성하고 VPC-B에서 적절한 경로를 추가합니다.

B. 가상 프라이빗 게이트웨이를 VPC-B에 연결하고 VPC-A에서 라우팅 활성화

C. VPC-B에서 실행되는 EC2 인스턴스에 대한 VPC 게이트웨이 엔드포인트 설정

D. VPC-A와 VPC-B 간의 VPC 피어링 연결 설정

정답: D

문제3

솔루션 설계자는 표준 보안 제어를 유지하면서 AWS Organizations를 통해 개별 AWS 계정을 개발자에게 제공하려는 회사를 위한 보안 솔루션을 설계하고 있습니다. 개별 개발자는 자신의 계정에 대한 AWS 계정 루트 사용자 수준 액세스 권한을 갖기 때문에 솔루션 설계자는 새 개발자 계정에 적용되는 필수 AWS CloudTrail 구성이 수정되지 않았는지 확인하려고 합니다.
이러한 요구 사항을 충족하는 작업은 무엇입니까?

A. 조직 추적 옵션이 활성화된 개발자 계정 내에서 CloudTrail에 새 추적을 생성합니다.

B. CloudTrail 변경을 금지하는 SCP(서비스 제어 정책)를 생성하고 개발자 계정에 연결합니다.

C. 마스터 계정의 Amazon 리소스 이름(ARN) 변경만 허용하는 정책 조건으로 CloudTrail에 대한 서비스 연결 역할 생성

D. CloudTrail에 대한 변경을 금지하는 IAM 정책을 생성하고 이를 루트 사용자에게 연결합니다.

정답: B

문제4

회사에서 미디어 공유 애플리케이션을 구축하고 저장을 위해 Amazon S3를 사용하기로 결정 미디어 파일이 업로드되면 회사는 다단계 프로세스를 시작하여 이미지에 썸네일 ID 객체를 생성합니다. 비디오를 표준 형식 및 해상도로 트랜스코딩하고 추출 및 저장 Amazon DynamoDB 테이블에 대한 메타데이터 검색 및 탐색에 메타데이터가 사용됨 트래픽 양이 가변적임 솔루션은 불필요한 비용 없이 로드 급증을 처리할 수 있도록 확장할 수 있어야 함 솔루션 설계자가 이 워크로드를 지원하기 위해 권장해야 할 사항''

A. 객체가 Amazon S3에 업로드될 때 AWS Lambda 함수를 트리거하여 DynamoDB 테이블에 초기 항목을 저장합니다. Auto Scaling 그룹의 Amazon EC2 인스턴스에서 실행되는 프로그램을 사용하여 처리되지 않은 항목에 대한 인덱스를 폴링하고 사용 처리를 수행하는 프로그램

B. Amazon S3에 콘텐츠를 업로드하는 데 사용되는 웹사이트 또는 모바일 앱에 처리를 구축합니다. 객체가 업로드될 때 필요한 데이터를 DynamoDB 테이블에 저장합니다.

C. 객체가 S3 버킷에 저장될 때 AWS Lambda 함수를 트리거합니다. Lambda 함수가 AWS Batch를 시작하여 객체를 처리하는 단계를 수행하도록 합니다. 완료되면 객체 데이터를 DynamoDB 테이블에 배치합니다.

D. 객체가 S3 버킷에 저장될 때 AWS Step Functions를 트리거합니다. Step Functions가 객체를 처리하는 데 필요한 단계를 수행한 다음 DynamoDB 테이블에 메타데이터를 쓰도록 합니다.

정답: C

문제5

AWS에서 호스팅되는 애플리케이션에 성능 문제가 발생하고 애플리케이션 공급업체에서 추가 문제 해결을 위해 로그 파일 분석을 수행하려고 합니다. 로그 파일은 Amazon S3에 저장되며 크기는 10GB입니다. 애플리케이션 소유자는 제한된 시간 동안 공급업체에서 로그 파일을 사용할 수 있도록 합니다.
이 작업을 수행하는 가장 안전한 방법은 무엇입니까?

A. S3 객체에 대한 공개 읽기를 활성화하고 공급업체에 대한 링크를 제공합니다.

B. 공급업체에 대한 LAM 사용자를 생성하여 S3 버킷 및 연결 애플리케이션에 대한 액세스를 제공합니다. 다단계 인증 시행

C. Amazon WorkDocs에 거짓말을 업로드하고 공급업체와 공개 링크를 공유합니다.

D. 미리 서명된 URL을 생성하고 만료되기 전에 공급업체가 로그 Me를 다운로드하도록 합니다.

정답: D

문제6

회사는 온프레미스 데이터 센터 네트워크를 새 VPC에 연결해야 합니다. 데이터 센터 네트워크에는 100Mbps 대칭 인터넷 연결이 있습니다. 온프레미스에서 실행되는 애플리케이션은 매일 수 기가바이트의 데이터를 전송합니다. 애플리케이션은 처리를 위해 Amazon Kinesis Data Firehose 전송 스트림을 사용합니다. 솔루션 설계자는 최대 성능을 위해 무엇을 권장해야 합니까?

A. AWS Snowball Edge Storage Optimized 장치를 조달합니다. 며칠 분량의 데이터가 누적된 후 데이터를 디바이스에 복사하고 Kinesis Data Firehose로의 신속한 전송을 위해 AWS로 디바이스를 배송하여 필요에 따라 반복합니다.

B. 온프레미스 네트워크와 VPC 간에 AWS Site-to-Site VPN 연결을 생성합니다. 고객 게이트웨이와 가상 프라이빗 게이트웨이 간에 BGP 라우팅을 구성합니다. VPN 연결을 사용하여 온프레미스에서 Kinesis Data Firehose로 데이터를 보냅니다.

C. 온프레미스 네트워크와 VPC 간에 VPC 피어링 연결을 생성합니다. VPC 피어링 연결을 사용하도록 온프레미스 네트워크에 대한 라우팅을 구성합니다.

D. AWS PrivateLink를 사용하여 VPC에서 Kinesis Data Firehose용 인터페이스 VPC 엔드포인트를 생성합니다. 온프레미스 네트워크와 AWS 간에 1Gbps AWS Direct Connect 연결 설정 PrivateLink 엔드포인트를 사용하여 온프레미스에서 Kinesis Data Firehose로 데이터를 보냅니다.

정답: D

문제7

전자 상거래 회사의 솔루션 설계자는 애플리케이션 로그 데이터를 Amazon S3에 백업하려고 합니다. 솔루션 설계자는 어떤 로그가 가장 많이 액세스될지 얼마나 자주 로그에 액세스할지 확신할 수 없습니다. 회사는 적절한 S3 스토리지 클래스를 사용하여 비용을 최대한 낮추고자 합니다.
이러한 요구 사항을 충족하려면 어떤 S3 스토리지 클래스를 구현해야 합니까?

A. S3 지능형 계층화

B. S3 Standard-Infrequent Access(S3 Standard-IA)

C. S3 빙하

D. S3 One Zone-Infrequent Access(S3 One Zone-IA)

정답: A

문제8

회사는 매일 한 번 다양한 소스로부터 정형 및 반정형 데이터를 수신합니다. 솔루션 설계자는 빅 데이터 처리 프레임워크를 활용하는 솔루션을 설계해야 합니다. 데이터는 SQL 쿼리 및 비즈니스 인텔리전스 도구를 사용하여 액세스할 수 있어야 합니다.
가장 높은 성능의 솔루션을 구축하기 위해 솔루션 설계자가 권장해야 하는 사항**

A. Amazon EC2를 사용하여 데이터를 처리하고 Amazon Elastic Block Store(Amazon EBS)를 사용하여 데이터 저장

B. AWS Glue를 사용하여 데이터를 처리하고 Amazon S3를 사용하여 데이터 저장

C. Amazon EMR을 사용하여 데이터 처리 및 Amazon Redshift lo store 데이터 처리

D. Amazon Kinesis Data Analytics를 사용하여 데이터를 처리하고 Amazon Elastic File System(Amazon EFS)을 사용하여 데이터 저장

정답: B

문제9

회사에서 대량의 데이터를 병렬로 처리하는 애플리케이션을 배포하고 있습니다. 회사는 워크로드에 Amazon EC2 인스턴스를 사용할 계획입니다. 노드 그룹이 동일한 기본 하드웨어를 공유하지 못하도록 네트워크 아키텍처를 구성해야 합니다. 이러한 요구 사항을 충족하는 네트워킹 솔루션은 무엇입니까?

A. 공유 테넌시로 EC2 인스턴스를 구성합니다.

B. 분산 배치 그룹에서 EC2 인스턴스 실행

C. 전용 테넌시로 EC2 인스턴스 구성

D. EC2 인스턴스를 별도의 계정으로 그룹화

정답: B

문제10

한 회사가 Auto Scaling 그룹의 ALB(Application Load Balancer) 뒤에서 Amazon EC2 인스턴스에서 전자 상거래 웹 사이트를 운영하고 있습니다. 사이트에서 IP 주소가 변경되는 불법적인 외부 시스템의 높은 요청 비율과 관련된 성능 문제를 겪고 있습니다. 보안 팀은 잠재적인 가능성에 대해 우려하고 있습니다. 웹사이트에 대한 DDoS 공격은 합법적인 사용자에게 최소한의 영향을 미치는 방식으로 불법적으로 들어오는 요청을 차단해야 합니다.
솔루션 설계자는 무엇을 권장해야 합니까1?

A. Amazon Inspector를 배포하고 ALB와 연결합니다.

B. Amazon GuardDuty를 배포하고 GuardDuty를 구성할 때 속도 제한 보호를 활성화합니다.

C. AWS WAR을 배포하고 이를 ALB와 연결하고 속도 제한 규칙을 구성합니다.

D. 들어오는 트래픽을 차단하기 위해 ALB와 연결된 네트워크 ACL에 규칙을 배포합니다.

정답: C

문제11

한 회사가 재해 복구(DR) 솔루션을 구축 중이며 정기적으로 AWS 리전 간에 기본 시스템을 교체하려고 합니다. 회사의 애플리케이션은 지리적으로 분산되어 있으며 서버리스 웹 계층을 포함합니다. 애플리케이션의 데이터베이스 계층은 Amazon Aurora에서 실행됩니다. 솔루션 설계자는 관리되고 계획된 장애 조치를 구현하기 위해 데이터베이스 계층에 아키텍처를 구축해야 합니다. 어떤 작업 조합이 가동 중지 시간을 최소화하면서 이러한 요구 사항을 충족할 것입니까? (2개 선택)

A. Aurora DB 클러스터 생성 Aurora 복제본 구성

B. Aurora 글로벌 데이터베이스 구성 보조 DB 클러스터 설정

C. Amazon RDS 콘솔에서 읽기 전용 복제본 중 하나를 작성자로 승격

D. 다른 리전의 보조 DB 클러스터 중 하나로 장애 조치

E. Aurora DB 클러스터 스냅샷 생성 스냅샷에서 복원

정답: B,E

문제12

한 회사에 자동차의 IoT 센서에서 데이터를 수집하는 애플리케이션이 있습니다. 데이터는 Amazon Kinesis Date Firehose를 통해 Amazon S3에 스트리밍 및 저장됩니다. 데이터는 매년 수조 개의 S3 객체를 생성합니다. 회사는 매일 아침 이전 30일 동안의 데이터를 사용하여 일련의 기계 학습(ML) 모델을 재교육합니다.
회사는 매년 4회 이전 12개월의 데이터를 사용하여 분석을 수행하고 다른 ML 모델을 교육합니다. 데이터는 최대 1년 동안 최소한의 지연으로 사용할 수 있어야 합니다. 1년 후에는 데이터를 보관 목적으로 보관해야 합니다.
어떤 스토리지 솔루션이 이러한 요구 사항을 가장 비용 효율적으로 충족합니까?

A. S3 Standard 스토리지 클래스를 사용합니다. S3 수명 주기 정책을 생성하여 30일 후에 객체를 S3 Standard-Infrequent Access(S3 Standard-IA)로 전환하고 1년 후에 S3 Glacier Deep Archive로 전환합니다.

B. S3 Intelligent-Tiering 스토리지 클래스를 사용합니다. 1년 후 객체를 S3 Glacier Deep Archive로 자동 이동하도록 S3 Intelligent-Tiering을 구성합니다.

C. S3 Standard-Infrequent Access(S3 Standard-IA) 스토리지 클래스를 사용합니다. S3 수명 주기 정책을 생성하여 1년 후에 객체를 S3 Glacier Deep Archive로 전환합니다.

D. S3 Intelligent-Tiering 스토리지 클래스를 사용합니다. 1년 후 객체를 S3 Glacier Deep Archive로 전환하는 S3 수명 주기 정책 생성

정답: B

문제13

회사는 PostgreSQL용 Amazon RDS DB 인스턴스를 사용하여 웹 서버 집합을 실행합니다. 정기 규정 준수 확인 후 회사는 모든 프로덕션 데이터베이스에 대해 1초 미만의 RPO(복구 팬트 목표)를 요구하는 표준을 설정합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 하나의 가용 영역에 06 인스턴스를 구성하고 별도의 가용 영역에 여러 읽기 전용 복제본을 생성합니다.

B. DB 인스턴스에 대한 다중 AZ 배포 활성화

C. 하나의 가용 영역에 있는 OB 인스턴스에 대해 Auto Scaling을 활성화합니다.

D. 하나의 가용 영역에서 06 인스턴스를 구성하고 AWS Database Migration Service(AWS DMS) 구성 변경 데이터 캡처(CDC)가 부족합니다.

정답: B

문제14

회사가 회사의 AWS 계정에서 작업을 수행하기 위해 외부 공급업체를 고용했습니다. 공급업체가 공급업체가 소유한 AWS 계정에서 호스팅되는 자동화된 도구를 사용합니다. 공급업체는 회사의 AWS 계정에 대한 IAM 액세스 권한이 없습니다. 공급업체에 대한 액세스 권한이 있습니까?

A. 암호 복잡성 요구 사항을 충족하는 암호를 사용하여 회사 계정에 lAM 사용자를 생성합니다. 적절한 lAM 정책을 사용자(또는 공급업체에서 요구하는 권한)에 연결합니다.

B. 공급업체의 IAM 역할에 대한 액세스 권한을 위임하기 위해 회사 계정에 lAM rote 생성 공급업체가 필요로 하는 권한에 대한 역할에 적절한 IAM 정책을 연결합니다.

C. 회사 계정에 IAM 그룹을 생성합니다. 공급업체 계정에서 도구의 lAM 사용자를 그룹에 추가합니다. 공급업체에 필요한 권한에 대해 그룹에 적절한 lAM 정책을 연결합니다.

D. IAM 콘솔에서 "AWS 계정"을 공급자 유형으로 선택하여 새 자격 증명 공급자를 생성합니다. 공급업체의 AWS 계정 ID 및 사용자 이름을 제공합니다. 공급업체에 필요한 권한에 대해 적절한 IAM 정책을 새 공급자에게 연결합니다.

정답: A

최신 SAA-C02 Korean 무료덤프 - Amazon AWS Certified Solutions Architect - Associate (SAA-C02 Korean Version)

우리와 연락하기

유용한 링크

최신 업데이트