最新的AWS Certified Solutions Architect認證 SAA-C01 Korean考試題庫

問題1

대학교는 학생들이 대학교 네트워크에서 액세스하여 시험 결과를 확인할 수있는 AWS에서 내부 웹 애플리케이션을 실행하고 있습니다. 웹 애플리케이션은 Amazon EC2 인스턴스에서 실행되며 Amazon DynamoDB 테이블에서 결과를 가져옵니다. Auto Scaling은 현재 CPU가 5 분 동안 80 %보다 큰 경우 새 웹 서버를 추가하도록 구성되어 있습니다.
DynamoDB는 사용률이 다음보다 큰 경우 읽기 및 쓰기 용량 단위를 5 씩 늘리도록 구성됩니다.
80 %. 시험 결과는 매주 월요일 오전 9시에 발표되며
학생의 80 %가 처음 30 분 이내에 자신의 고유 한 결과에 액세스하려고 합니다. Auto Scaling이 활성화되어 있어도 학생들은 사이트를 볼 때 응답 시간이 느리고 오류가 발생한다고 불평합니다. 월요일 오전 9시 30 분 이후에는 성능 불만이 없습니다.
비용 효율적으로 성능을 개선하기 위해 Solutions Architect가 권장하는 사항은 무엇입니까?

A. Amazon CloudFront를 사용하여 웹 요청을 캐시하고 EC2 및 DynamoDB의로드를 줄입니다.

B. Amazon DynamoDB Accelerator를 구현하여 데이터베이스 성능을 개선하고 읽기 / 쓰기 단위를 확장 할 필요가 없습니다.

C. EC2 인스턴스를 수평 확장하여 가장 높은 부하에 따라 환경을 확장 및 축소 할 수 있습니다.

D. 예약 된 작업을 사용하여 월요일 오전 9시 이전에 EC2를 수평 확장하고 오전 9시 30 분 이후에 축소합니다.

正確答案: D

問題2

Solutions Architect는 Amazon EC2 인스턴스에서 실행되는 웹 애플리케이션 그룹에 대한 중앙 집중식 로깅 솔루션을 설계해야 합니다. 이 솔루션은 예산 제약으로 인해 개발 노력이 최소화됩니다.
다음 중 Architect가 권장해야 하는 것은 무엇입니까?

A. 애플리케이션이 호출 한 모든 API 호출을 매핑하도록 AWS CloudTrail을 활성화합니다.

B. 각 인스턴스에서 crontab 작업 스크립트를 생성하여 정기적으로 로그를 Amazon S3에 푸시합니다.

C. AWS Management Console에서 Amazon CloudWatch Events를 활성화하십시오.

D. Amazon EC2 인스턴스에서 Amazon CloudWatch Logs 에이전트를 설치 및 구성합니다.

正確答案: D

說明：（僅 VCESoft 成員可見）

問題3

Solutions Architect는 Amazon EC2 인스턴스에 연결된 Amazon EBS 볼륨의 데이터 보안을 개선하기위한 가능한 옵션을 고려하고 있습니다.
어떤 솔루션이 데이터 보안을 개선합니까?

A. Amazon Single Sign-On을 사용하여 EC2 인스턴스에 대한 로그인 액세스를 제어

B. AWS KMS를 사용하여 EBS 볼륨 암호화

C. 볼륨에 대한 읽기 및 쓰기 액세스를 제한하는 1AM 정책을 만듭니다.

D. 민감한 데이터를 인스턴스 스토어 볼륨으로 마이그레이션

正確答案: B

說明：（僅 VCESoft 成員可見）

問題4

웹 서버는 Application Load Balancer와 함께 두 개의 Amazon EC2 인스턴스에 프로비저닝 됩니다.
다음 중 각 서버에 적용 할 보안 그룹을 구성 할 때 HTTP 및 HTTPS의 트래픽을 허용하는 구성은 무엇입니까?

A. 비 HTTPS 및 비 HTTPS 포트에 대한 명시 적 거부로 모든 인바운드 트래픽을 허용합니다.

B. HTTP 및 HTTPS 포트로 들어오는 트래픽을 허용합니다.

C. HTTP 및 HTTPS 포트로 들어오는 트래픽을 허용하고 다른 모든 포트는 명시 적으로 거부합니다.

D. 비 HTTPS 및 비 HTTPS 포트에 대한 모든 트래픽 거부

正確答案: B

問題5

클라이언트가 로드 밸런서와 연결된 Auto Scaling 그룹을 설정했습니다. 클라이언트는 Auto Scaling 그룹에서 시작한 인스턴스가 ELB (Elastic Load Balancing) 상태 확인 결과 비정상으로 보고되었지만 이러한 비정상 인스턴스는 종료되지 않습니다.
비정상으로 표시된 인스턴스가 종료되고 교체되도록 Solutions Architect는 무엇을 할 수 있습니까?

A. ELB로드 밸런서에 설정된 상태 점검 간격의 값을 늘리십시오.

B. Auto Scaling 그룹의 상태 확인 유형을 ELB로 변경하십시오.

C. HTTP 검사가 아닌 TCP를 사용하도록 ELB로드 밸런서에 설정된 상태 검사를 변경하십시오.

D. Auto Scaling 그룹 상태 확인에 설정된 임계 값을 변경하십시오.

正確答案: B

問題6

Solutions Architect는 NAT 인스턴스를 NAT 게이트웨이로 마이그레이션 할 계획입니다. Architect에는 고 가용성을 관리하기위한 스크립트가있는 NAT 인스턴스가 있습니다.
NAT 게이트웨이로 유사한 고 가용성을 달성하는 가장 효율적인 방법은 무엇입니까?

A. NAT 인스턴스에서 소스 / 대상 확인을 제거하십시오.

B. NAT 인스턴스와 NAT 게이트웨이를 혼합하여 사용하십시오.

C. NAT 게이트웨이 앞에 ELB Application Load Balancer 추가

D. 각 가용 영역에서 NAT 게이트웨이를 시작하십시오.

正確答案: D

說明：（僅 VCESoft 成員可見）

問題7

Solutions Architect는 별도의 AWS 리전에서 재해 복구 (DR) 환경을 설계하고 있습니다.
애플리케이션의 기본 워크로드 응용 프로그램은 다중 계층 아키텍처를 사용하며 RDS 인스턴스 만
자주 변경됩니다. 응용 프로그램 설치 프로세스는 평균 60 분이 걸립니다. 재해 복구
계획의 RPO는 90 분 미만이고 RTO는 30 분 미만이어야 합니다.
다음 중 솔루션 아키텍트가 이러한 요구 사항을 충족시킬 수 있는 것은 무엇입니까? (2 개 선택)

A. 기본 워크로드 VPC와 DR VPC 간의 리전 간 VPC 피어링

B. 애플리케이션 계층 설치 프로그램의 Amazon S3 교차 리전 복제

C. 교차 리전 Amazon EC2 Amazon 머신 이미지 (AMI) 사본

D. DR 리전에서 읽기 전용 복제본이 있는 기본 데이터베이스 인 Aurora 인스턴스

E. DR 리전으로 장애 조치를 트리거하는 기본 리전의 Amazon Cloud Watch 이벤트

正確答案: C,D

說明：（僅 VCESoft 成員可見）

問題8

대기업에는 여러 Amazon S3 버킷에 저장된 매우 민감한 고객 데이터가 있습니다.
버킷에 대한 무단 액세스를 감지하려면 다음 기능 중 어떤 기능을 활성화해야합니까?

A. AWSCloudTrail

B. Amazon VPC 흐름 로그

C. Amazon CloudWatch Logs

D. Amazon S3 서버 액세스 로그

正確答案: A

問題9

솔루션 아키텍트는 Amazon DynamoDB 테이블에 저장된 관광 명소에 대한 정보를 검색하기 위해 소셜 네트워킹 게임을위한 AWS Lambda 기반 서비스로 개발하고 있습니다. 솔루션 Architect는 모바일 앱을 통해 서비스가 수백만 명의 사용자로 확장됨에 따라 비용을 최소화하고자합니다.
Solution Architect는 어떻게 비용을 최소화하면서 성능을 최적화 할 수 있습니까? (2 개 선택)

A. 모바일 클라이언트가 AWS STS 토큰을 통해 DynamoDB와 직접 통신하고 글로벌 복제 및 Auto Scaling을 위해 DynamoDB를 구성 할 수있는 권한을 부여하십시오.

B. Amazon API Gateway를 통해 Lambda 함수를 노출하고, 캐싱으로 엔드 포인트를 구성하고, DynamoDB 테이블에서 읽기 처리량의 Auto Scaling을 구성하십시오.

C. 모바일 클라이언트에서 응답을 캐시하도록 AppSync를 구성하고 DynamoDB 테이블에서 읽기의 Auto Scaling을 구성하십시오.

D. Amazon CloudFront 구성, 응답 캐싱에 적합한 TTL 지정 및 DynamoDB 테이블을 오리진으로 구성하십시오.

E. DynamoDB Accelerator (DAX)를 사용하고 DynamoDB 테이블에서 읽기 처리량의 Auto Scaling을 구성하십시오.

正確答案: B,E

問題10

애플리케이션이 단일 AWS 리전에서 실행 중입니다. 비즈니스 팀은 다중 지역 고 가용성을 위해 두 번째 지역에서 애플리케이션을 실행하기위한 요구 사항을 추가합니다. 솔루션 아키텍트는 고 가용성을 위해 트래픽을 여러 지역으로 분산시킬 수 있어야합니다.
어떤 AWS 서비스가 요구 사항을 충족합니까?

A. Amazon S3 웹 사이트 호스팅

B. Amazon Route 53

C. Amazon CloudFront

D. 탄력적 부하 분산

正確答案: B

問題11

애플리케이션은 Application Load Balancer 뒤의 Amazon EC2 인스턴스에서 VPC로 실행됩니다. Amazon EC2 인스턴스로의 트래픽은 애플리케이션로드 밸런서의 트래픽으로 제한되어야 합니다.
이러한 요구 사항에 따라 보안 그룹 구성은 다음의 트래픽만 허용해야 합니다.

A. 애플리케이션로드 밸런서 서브넷의 IP 범위.

B. VPC CIDR.

C. Application Load Balancer 노드의 퍼블릭 IP

D. 애플리케이션로드 밸런서에 연결된 보안 그룹.

正確答案: D

最新的Amazon AWS Certified Solutions Architect - Associate (SAA-C01 Korean Version) - SAA-C01 Korean免費考試真題

最新更新

站內鏈接

聯系我們