最新的AWS Certified Associate認證 SOA-C02 Korean考試題庫

問題1

SysOps 관리자는 VPC에서 Amazon CloudFront 웹 배포, Application Load Balancer(ALB), Amazon RDS 및 Amazon EC2를 사용하여 웹 애플리케이션을 유지 관리하고 있습니다. 모든 서비스에 로깅이 활성화되어 있습니다.
관리자는 웹 애플리케이션에서 HTTP 계층 7 상태 코드를 조사해야 합니다.
어떤 로그 소스에 상태 코드가 포함되어 있습니까? (두 가지를 선택하세요.)

A. AWS CloudTrail 로그

B. VPC 흐름 로그

C. ALB 액세스 로그

D. CloudFront 액세스 로그

E. RDS 로그

正確答案: C,D

問題2

한 회사가 리호스팅 전략을 사용하여 온프레미스 환경에서 AWS로 2계층 웹 애플리케이션을 마이그레이션했습니다. 이 회사는 퍼블릭 서브넷의 Amazon EC2 인스턴스에서 웹 계층을 호스팅합니다. 인스턴스는 탄력적 IP 주소를 갖습니다. 데이터베이스 계층은 Microsoft SQL Server를 실행하는 단일 EC2 인스턴스입니다. 모든 리소스는 하나의 가용 영역에 있습니다.
시스템 운영 관리자는 애플리케이션 보안을 강화하고 고가용성을 제공하기 위해 새로운 아키텍처를 구현해야 합니다. 새로운 아키텍처는 애플리케이션 코드 변경과 관리 오버헤드를 최소화해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (두 가지를 선택하세요.)

A. AWS Database Migration Service(AWS DMS)를 사용하여 데이터베이스 EC2 인스턴스를 Amazon DynamoDB로 마이그레이션합니다.

B. 웹 계층 인스턴스를 Auto Scaling 그룹에 배치합니다. 인터넷 연결 애플리케이션 부하 분산 서버 뒤에 있는 프라이빗 서브넷에 다중 AZ 배포를 지원하도록 Auto Scaling 그룹을 구성합니다.

C. AWS Database Migration Service(AWS DMS)를 사용하여 다중 AZ 데이터베이스 미러링(DBM)을 통해 데이터베이스 EC2 인스턴스를 SQL Server용 Amazon RDS로 마이그레이션합니다.

D. 웹 계층 인스턴스를 Auto Scaling 그룹에 배치합니다. Auto Scaling 그룹을 여러 AWS 리전에 구성합니다. 인터넷에 연결된 Application Load Balancer 뒤에 있는 프라이빗 서브넷에 EC2 인스턴스를 배포합니다.

E. SQL Server를 호스팅할 추가 EC2 인스턴스를 시작합니다. 새 데이터베이스 EC2 인스턴스를 두 번째 AWS 리전에 배치합니다. 두 데이터베이스 EC2 인스턴스 간의 복제를 활성화합니다.

正確答案: B,C

說明：（僅 VCESoft 成員可見）

問題3

한 회사가 애플리케이션에 재해 복구(DR)를 구현해야 합니다. 애플리케이션의 운영 환경은 Auto Scaling 그룹의 Amazon EC2 인스턴스와 세 개의 읽기 전용 복제본이 있는 Amazon RDS 데이터베이스로 구성됩니다.
DR 환경은 Auto Scaling 그룹 내 단일 EC2 인스턴스와 리전 간 읽기 전용 복제본 하나를 사용합니다. 회사는 DNS 확인을 위해 Amazon Route 53을 사용합니다.
시스템 운영 관리자는 재해 복구(DR) 프로세스를 자동화해야 합니다. 그러나 시스템 운영 관리자는 DNS 레코드 업데이트라는 최종 장애 조치 단계를 수동으로 제어해야 합니다.
어떤 솔루션이 가장 적은 가동 중지 시간으로 이러한 요구 사항을 충족할 수 있을까요?

A. Auto Scaling 그룹의 EC2 인스턴스 수를 늘리는 AWS CloudFormation 템플릿을 생성합니다. RDS 읽기 전용 복제본 3개를 추가하는 AWS Systems Manager Run Command 문서를 생성합니다. Route 53 DNS 레코드를 업데이트합니다.

B. Auto Scaling 그룹의 EC2 인스턴스 수를 늘리고, RDS 읽기 전용 복제본 3개를 추가하고, 데이터베이스를 장애 조치하는 AWS Systems Manager Automation 런북을 생성합니다. DR 환경이 트래픽을 지원할 준비가 되면 Route 53 DNS 레코드를 업데이트하는 명령을 전송합니다.

C. Auto Scaling 그룹의 EC2 인스턴스 수를 늘리고, RDS 읽기 전용 복제본 3개를 추가하고, 데이터베이스를 장애 조치하는 AWS Systems Manager Run Command 문서를 생성합니다. Route 53 DNS 레코드를 업데이트합니다.

D. 적절한 수의 EC2 인스턴스를 포함하는 새로운 Auto Scaling 그룹을 배포하는 AWS CloudFormation 템플릿을 생성합니다. CloudFormation 템플릿을 사용하여 새로운 RDS DB 인스턴스와 필요한 읽기 전용 복제본을 배포합니다. DR 환경이 트래픽을 지원할 준비가 되면 Route 53 DNS 레코드를 업데이트하는 명령을 전송합니다.

正確答案: B

說明：（僅 VCESoft 成員可見）

問題4

시스템 운영 관리자가 애플리케이션을 재설계하고 있습니다. 시스템 운영 관리자는 퍼블릭 서브넷(퍼블릭 엔드포인트를 사용하는 데이터베이스)에서 프라이빗 서브넷으로 데이터베이스를 이동하여 퍼블릭 네트워크의 액세스를 제한했습니다. 이러한 변경 이후, 데이터베이스에 대한 읽기 권한이 필요한 AWS Lambda 함수는 데이터베이스에 연결할 수 없습니다. 시스템 운영 관리자는 보안을 손상시키지 않고 이 문제를 해결해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 데이터베이스에 대한 읽기 권한이 있는 IAM 역할을 Lambda 함수에 연결합니다.

B. 데이터베이스를 공개 서브넷으로 이동합니다. 보안 그룹을 사용하여 안전하게 액세스하세요.

C. Lambda 함수에 대한 AWS PrivateLink 인터페이스 엔드포인트를 생성합니다. 프라이빗 엔드포인트를 사용하여 데이터베이스에 연결합니다.

D. Lambda 함수를 데이터베이스 VPC에 연결합니다. 프라이빗 엔드포인트를 사용하여 데이터베이스에 연결합니다.

正確答案: C

說明：（僅 VCESoft 成員可見）

問題5

한 회사가 다수의 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. 시스템 운영 관리자는 EC2 인스턴스 상태가 변경될 때마다 운영팀에 알리는 솔루션을 구현해야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율적인 솔루션은 무엇입니까?

A. 인스턴스 상태 변경 사항을 평가하고 자동 수정을 적용하는 AWS Config 사용자 지정 규칙을 생성합니다. 이 규칙을 사용하여 Amazon Simple Notification Service(Amazon SNS) 주제에 알림을 게시하는 AWS Lambda 함수를 호출합니다.

B. 인스턴스 상태 변경 사항을 캡처하고 Amazon Simple Notification Service(Amazon SNS) 주제에 알림을 게시하는 스크립트를 생성합니다. AWS Systems Manager Run Command를 사용하여 모든 EC2 인스턴스에서 스크립트를 실행합니다.

C. EC2 인스턴스 상태 변경을 캡처하는 Amazon EventBridge 이벤트 규칙을 생성합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 알림을 게시하는 AWS Lambda 함수를 대상으로 설정합니다.

D. EC2 인스턴스 상태 변경 사항을 캡처하는 Amazon EventBridge 이벤트 규칙을 생성합니다. Amazon Simple Notification Service(Amazon SNS) 주제를 대상으로 설정합니다.

正確答案: D

問題6

SysOps 관리자가 Amazon EventBridge에서 이벤트 규칙을 관리하고 있습니다. SysOps 관리자는 무한 루프를 방지하기 위해 EventBridge 규칙을 구성해야 합니다.
어떤 솔루션이 이 요구 사항을 충족시킬까요?

A. 규칙이 수행하는 작업이 동일한 규칙과 일치하지 않도록 합니다.

B. 규칙의 성능을 모니터링하기 위해 Amazon CloudWatch 알람을 생성합니다.

C. 규칙의 마지막 동작으로, 특정 기간 동안 규칙을 비활성화합니다.

D. 규칙의 시간 초과 기간을 연장합니다.

正確答案: A

說明：（僅 VCESoft 成員可見）

問題7

한 회사가 AWS Organizations의 한 조직에 AWS 계정을 가지고 있습니다. 이 회사는 한 계정에 AWS Lambda 함수를 빌드했습니다. Lambda 함수는 다른 계정에서 실행 중인 Amazon EC2 인스턴스 목록을 검색해야 합니다.
어떤 솔루션이 이러한 접근을 가장 안전하게 제공할까요?

A. Lambda 함수에 대한 새 리소스 기반 정책을 생성합니다. 정책에서 보안 주체를 "*"로, 작업을 lambda:InvokeFunction으로 설정합니다. aws:PrincipalOrgID 조건 키 값이 조직의 ID와 일치할 때 액세스를 허용하는 조건을 정책에 생성합니다.

B. 조직의 관리 계정에서 Organizations CreatePolicy API 작업을 호출하여 새 서비스 제어 정책(SCP)을 생성합니다. Lambda:InvokeFunction 권한을 부여하도록 SCP를 구성합니다. SCP를 조직 루트에 할당합니다.

C. EC2 인스턴스가 실행 중인 계정에서 교차 계정 IAM 역할을 수행하도록 Lambda 함수의 실행 역할을 구성합니다. Lambda 함수가 해당 역할을 수행할 수 있도록 교차 계정 역할의 신뢰 정책을 수정합니다. Lambda 함수 코드에 AWS Security Token Service(AWS STS) AssumeRole API 작업을 추가합니다.

D. EC2 인스턴스가 실행 중인 계정에 IAM 사용자를 생성합니다. 사용자로부터 액세스 키를 수집합니다. 이 자격 증명을 Lambda 함수 계정의 AWS Systems Manager Parameter Store에 저장합니다. Lambda 함수가 액세스 키와 비밀 키를 사용하도록 구성합니다.

正確答案: C

說明：（僅 VCESoft 成員可見）

問題8

회사는 온프레미스에서 애플리케이션을 실행 중이며 데이터 백업에 AWS를 사용하려고 합니다.
모든 데이터는 로컬에서 사용할 수 있어야 합니다.
백업 애플리케이션은 POSIX(Portable Operating System Interface)와 호환되는 블록 기반 스토리지에만 쓸 수 있습니다.
이러한 요구 사항을 충족하는 백업 솔루션은 무엇입니까?

A. Amazon S3를 데이터 백업 대상으로 사용하도록 백업 소프트웨어를 구성합니다.

B. Amazon S3 Glacier를 데이터 백업 대상으로 사용하도록 백업 소프트웨어를 구성합니다.

C. AWS Storage Gateway를 사용하고 게이트웨이 캐시 볼륨을 사용하도록 구성합니다.

D. AWS Storage Gateway를 사용하고 게이트웨이 저장 볼륨을 사용하도록 구성합니다.

正確答案: D

說明：（僅 VCESoft 成員可見）

問題9

SysOps 관리자는 AWS Systems Manager Run Command AWS-를 실행합니다.
Amazon Linux 2023 기반 Amazon EC2 인스턴스 20개 그룹에 대한 RunPatchBaseline 문서입니다. Run Command 문서가 성공적으로 실행된 후, 시스템 운영 관리자는 일부 EC2 인스턴스에 패치가 적용되지 않았음을 확인합니다. 시스템 운영 관리자는 원하는 Amazon Linux 2023 패치 기준이 기본 기준으로 설정되어 있는지 확인합니다.
일부 인스턴스가 최신 커널로 업데이트되지 않은 가장 큰 이유는 무엇입니까?

A. 업데이트되지 않은 인스턴스에는 PatchGroup 태그가 있습니다.

B. 업데이트되지 않은 인스턴스는 패치 기준에 맞지 않는 것으로 간주됩니다.

C. 업데이트되지 않은 인스턴스는 패치 기준선의 패치 예외에 추가되었습니다.

D. 업데이트되지 않은 인스턴스에는 사용자 지정 ResourceGroup 태그가 있습니다.

正確答案: C

說明：（僅 VCESoft 成員可見）

問題10

한 회사가 Amazon CloudWatch 알람으로부터 알림을 받았습니다. 이 알람은 Amazon EC2 인스턴스에서 실행 중인 웹 애플리케이션이 요청에 응답하지 않음을 나타냅니다. 해당 EC2 인스턴스는 Red Hat Enterprise Linux 운영 체제를 사용하며 Auto Scaling 그룹에 속합니다.
자동 크기 조정 그룹의 최소 용량은 2이고 최대 용량은 5입니다.
조사 결과, 웹 애플리케이션에 메모리 부족 오류가 발생하는 것으로 나타났습니다. 회사는 웹 애플리케이션에 메모리를 추가하고 운영 체제 메모리 사용률을 추적하려고 합니다. 현재 Auto Scaling 그룹의 EC2 인스턴스에 대한 CloudWatch 메모리 지표는 없습니다.
SysOps 관리자는 EC2 인스턴스에 대한 CloudWatch 메모리 메트릭을 제공하기 위해 무엇을 해야 합니까?

A. 인스턴스 메타데이터 서비스 버전 2(IMDSv2)를 켭니다.

B. CloudWatch 에이전트를 포함하는 Amazon Machine Image(AMI)를 사용합니다.

C. CloudWatch 상세 모니터링을 켭니다.

D. Amazon Linux 기반의 Amazon Machine Image(AMI)를 사용합니다.

正確答案: B

最新的Amazon AWS Certified SysOps Administrator - Associate (SOA-C02 Korean Version) - SOA-C02 Korean免費考試真題

最新更新

站內鏈接

聯系我們