DOP-C01 Korean by Amazon Actual Free Exam Q&As

Question 1

한 회사가 AWS 계정에서 실행 중인 모든 항목에 대한 캡처 로그를 생성하도록 명령합니다. 이 계정에는 Amazon EC2 인스턴스, 애플리케이션 로드 밸런서, Amazon RDS MySQL 데이터베이스 및 AWS WAF 규칙이 구성된 여러 VPC가 있습니다. 로그는 삭제되지 않도록 보호해야 합니다. 전날의 로그 이상에 대한 일일 시각적 분석이 필요합니다.
이를 달성하기 위해 DevOps 엔지니어는 어떤 작업 조합을 취해야 합니까? (세 가지를 선택하세요.)

A. 모든 Amazon EC2 인스턴스에 Amazon CloudWatch 에이전트를 배포합니다. B. AWS CloudTrail을 구성하여 모든 로그를 Amazon Inspector로 보냅니다. Amazon QuickSight에서 대시보드 보고서를 만듭니다. C. 로깅 Amazon S3 버킷에 Amazon S3 객체 잠금 법적 보류를 구성합니다. D. 로깅 Amazon S3 버킷에서 Amazon S3 MFA 삭제를 구성합니다. E. AWS Artifact를 구성하여 모든 로그를 로깅 Amazon S3 버킷으로 보냅니다. Amazon QuickSight에서 대시보드 보고서를 만듭니다. F. 모든 CloudWatch 로그를 Amazon S3 버킷으로 전송하도록 AWS Lambda 함수를 구성합니다.
Amazon QuickSight에서 대시보드 보고서를 만듭니다.

Discussion 0

Correct Answer: A,C,F Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

CloudTrail에서 새로운 Trail을 설정하는 데 선택적 구성 요소로 사용할 수 있는 서비스는 무엇입니까?

A. KMS, Cloudwatch 및 SNS B. KMS, SNS 및 SES C. KMS, S3 및 CloudWatch D. CloudWatch, S3 및 SNS

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

소매업체가 배포를 관리하기 위해 AWS OpsWorks를 도입했습니다. 지난 3개월 동안 이 회사는 일부 프로덕션 인스턴스가 이유 없이 다시 시작되는 것을 발견했습니다. AWS CloudTrail 로그를 검사한 결과, DevOps 엔지니어는 해당 인스턴스가 OpsWorks에 의해 다시 시작되었음을 확인했습니다. 이제 엔지니어는 인스턴스가 비정상적이거나 서비스 엔드포인트와 통신할 수 없는 것으로 간주될 때 OpsWorks가 인스턴스를 다시 시작할 때마다 자동화된 이메일 알림을 원합니다.
엔지니어는 이 요구 사항을 어떻게 충족할 수 있나요?

A. OpsWorks 에이전트가 인스턴스 장애를 감지하면 Amazon SES를 사용하여 팀에 이메일을 보내는 사용자 지정 스크립트를 Amazon EC2 인스턴스 내에서 실행하는 Cron을 배치하는 Chef 레시피를 만듭니다. B. Amazon SNS 토픽을 만들고 대상 이메일 주소가 포함된 이 토픽에 대한 구독을 만듭니다. Amazon CloudWatch 규칙을 만듭니다. aws .opsworks를 소스로 지정하고, started_by 세부 정보에 auto- healing을 지정합니다. SNS 토픽을 대상으로 사용합니다. C. Amazon SNS 토픽을 만들고 대상 이메일 주소가 포함된 이 토픽에 대한 구독을 만듭니다. Amazon CloudWatch 규칙을 만들고 aws.opsworks를 소스로 지정하고, entered_by 세부 정보에 instance- replacement를 지정합니다. SNS 토픽을 대상으로 사용합니다. D. 이메일 주소가 포함된 이 주제에 대한 구독을 만듭니다. OpsWorks 계층 내에서 인스턴스 재시작 알림을 활성화하고 알림에 대한 대상 이메일 주소를 표시합니다.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

DevOps 엔지니어가 AWS Lambda 기반의 서버리스 웹 애플리케이션을 배포하려고 합니다.
배포는 다음 요구 사항을 충족해야 합니다.
* 스테이징 및 프로덕션 환경을 제공합니다.
* 개발자가 프로덕션 환경에 액세스하는 것을 제한합니다.
* Lambda 함수에 비밀번호를 하드코딩하지 마세요.
* AWS CodeCommit에 소스 코드를 저장합니다.
* AWS CodePipeline을 사용하여 배포를 자동화합니다.
이러한 요구 사항을 충족하는 가장 운영 효율적인 솔루션은 무엇입니까?

A. 배포 대상을 분리하기 위해 별도의 스테이징 및 프로덕션 계정을 만듭니다. Lambda 환경 변수를 사용하여 환경별 값을 저장합니다. CodePipeline을 사용하여 AWS CodeDeploy로 배포를 자동화합니다. B. 배포 대상을 분리하기 위해 별도의 스테이징 및 프로덕션 계정을 만듭니다. AWS Key Management Service(AWS KMS)를 사용하여 환경별 값을 저장합니다. CodePipeline을 사용하여 AWS CodeDeploy로 배포를 자동화합니다. C. 스테이징 및 프로덕션 환경에 대한 태그 규칙을 정의하여 배포 대상을 분리합니다. Lambda 환경 변수를 사용하여 환경별 값을 저장합니다. CodePipeline을 사용하여 AWS CodeDeploy로 배포를 자동화합니다. D. 스테이징 및 프로덕션 환경에 대한 태그 규칙을 정의하여 배포 대상을 분리합니다. AWS Key Management Service(AWS KMS)를 사용하여 환경별 값을 저장합니다.
AWS CodeDeploy로 배포를 자동화하려면 CodePipeline을 사용하세요.

Discussion 0

Correct Answer: B Vote an answer

Question 5

DevOps 엔지니어가 Amazon Route 53, Application Load Balancer, Auto Scaling, Amazon DynamoDB를 사용하여 배포될 새로운 애플리케이션을 출시합니다. 이 출시의 핵심 요구 사항 중 하나는 애플리케이션이 갑작스러운 부하 증가에 맞게 확장할 수 있어야 한다는 것입니다. 사용량이 낮은 기간에는 인프라 구성 요소를 축소하여 비용을 최적화해야 합니다.
DevOps 엔지니어는 요구 사항을 충족하기 위해 어떤 단계를 취할 수 있습니까? (2가지를 선택하세요.)

A. AWS Trusted Advisor를 사용하여 인프라에서 사용될 Amazon EC2 인스턴스에 대한 제한 증가 요청을 제출합니다. B. AWS Trusted Advisor를 활용하여 어떤 Amazon EC2 인스턴스 한도를 높여야 하는지 확인하고 AWS 지원에 요청을 제출하여 한도를 높입니다. C. 애플리케이션에서 사용하는 DynamoDB 테이블에 대해 자동 크기 조정을 활성화합니다. D. 현재 부하에 따라 대상 그룹을 자동으로 조정하도록 애플리케이션 로드 밸런서를 구성합니다. E. 5분마다 실행되는 Amazon CloudWatch Events 예약 규칙을 만들어 Auto Scaling 그룹의 현재 사용을 추적합니다. 사용량이 변경된 경우 확장 이벤트를 트리거하여 용량을 조정합니다.
DynamoDB 읽기 및 쓰기 용량에도 동일한 작업을 수행합니다.

Discussion 0

Correct Answer: B,C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

한 회사가 사내 품질 관리 애플리케이션을 모두 컨테이너화했습니다. 이 회사는 Amazon EC2에서 Jenkins를 실행 중이며, 패치 및 업그레이드가 필요합니다. 컴플라이언스 책임자는 DevOps 엔지니어에게 회사 지적 재산이 포함되어 있으므로 빌드 아티팩트를 암호화하기 시작하도록 요청했습니다.
이를 가장 유지 관리하기 쉬운 방식으로 달성하기 위해 DevOps 엔지니어는 무엇을 해야 할까요?

A. Amazon ECS 클러스터에 Jenkins를 배포하고 기본 암호화가 활성화된 Amazon S3 버킷에 빌드 아티팩트를 복사합니다. B. 빌드 작업과 함께 AWS CodePipeline을 활용하고 AWS Secrets Manager를 사용하여 아티팩트를 암호화합니다. C. AWS Systems Manager를 사용하여 EC2 인스턴스에서 패치 및 업그레이드를 자동화하고 기본적으로 Amazon EBS 볼륨을 암호화합니다. D. 아티팩트 암호화를 갖춘 AWS CodeBuild를 사용하여 Amazon EC2에서 실행되는 Jenkins 인스턴스를 바꿉니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

한 회사가 워크로드를 실행하기 위해 Amazon ECS 클러스터를 구현하고 있습니다. 회사 아키텍처는 클러스터에서 여러 ECS 서비스를 실행하고 프런트 엔드에 애플리케이션 로드 밸런서를 사용하여 여러 대상 그룹을 사용하여 트래픽을 라우팅합니다. 애플리케이션 개발 팀은 거의 실시간 분석을 위해 수집하여 Amazon S3 버킷으로 보내야 하는 로그를 수집하는 데 어려움을 겪고 있습니다. 이러한 요구 사항을 충족하기 위해 DevOps 엔지니어는 배포에서 무엇을 구성해야 합니까? (3개 선택)

A. ECS 인스턴스에 Amazon CloudWatch Logs 로깅 에이전트를 설치합니다. ECS 작업 정의의 로깅 드라이버를 'awslogs'로 변경합니다. B. AWS에서 Amazon CloudWatch Logs 컨테이너 인스턴스를 다운로드하여 작업으로 구성합니다.
로깅 작업을 포함하도록 애플리케이션 서비스 정의를 업데이트합니다. C. S3 로깅 버킷을 대상으로 하는 Amazon Kinesis Data Firehose를 생성한 다음 Kinesis에 대한 Amazon CloudWatch Logs 구독 필터를 생성합니다. D. 애플리케이션 로드 밸런서에서 액세스 로깅을 활성화한 다음 S3 로깅 버킷을 직접 가리킵니다. E. Amazon CloudWatch Events를 사용하여 60초마다 create-export -task CloudWatch Logs 명령을 실행하는 AWS Lambda 함수를 예약한 다음 출력을 로깅 S3 버킷으로 지정합니다. F. ECS 서비스에서 사용하는 대상 그룹에서 액세스 로깅을 활성화한 다음 S3 로깅 버킷을 직접 가리킵니다.

Discussion 0

Correct Answer: A,C,D Vote an answer

Question 8

한 회사에 AWS에서 실행되는 레거시 애플리케이션이 있습니다. 이 애플리케이션은 한 번에 하나의 Amazon EC2 인스턴스에서만 실행할 수 있습니다. 애플리케이션 메타데이터는 Amazon S3에 저장되며 인스턴스가 재시작되면 검색해야 합니다. 성능이 저하되면 인스턴스가 자동으로 재시작되거나 다시 시작되어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. AWS CloudFormation을 사용하여 EC2 리소스에 대한 사용자 데이터 속성을 포함하는 EC2 인스턴스를 생성합니다.
Amazon S3에서 애플리케이션 메타데이터를 검색하기 위해 user-data에 명령을 추가합니다. B. Amazon EC2의 자동 복구 기능을 사용하면 장애 발생 시 EC2 인스턴스를 자동으로 중지하고 시작할 수 있습니다.
Amazon S3의 트리거를 사용하여 인스턴스가 다시 작동할 때 메타데이터를 인스턴스에 푸시합니다. C. EC2 인스턴스를 모니터링하기 위해 Amazon CloudWatch 알람을 생성합니다.
StatusCheckFailed 시스템 알람이 발생하면 복구 작업을 사용하여 인스턴스를 중지했다가 시작합니다.
Amazon S3의 트리거를 사용하여 인스턴스가 다시 작동할 때 메타데이터를 인스턴스에 푸시합니다. D. AWS OpsWorks의 자동 복구 기능을 사용하여 EC2 인스턴스를 중지하고 시작합니다.
OpsWorks의 수명 주기 이벤트를 사용하여 Amazon S3에서 데이터를 가져와 인스턴스에 업데이트합니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

DevOps 팀은 AWS CloudFormation을 사용하여 인프라를 구축합니다. 보안 팀은 비밀번호와 같은 민감한 매개변수가 노출되는 것을 우려합니다.
어떤 단계 조합이 AWS CloudFormation의 보안을 강화하는 데 도움이 될까요? (세 가지를 선택하세요.)

A. 민감한 정적 데이터를 AWS Systems Manager Parameter Store에 보안 문자열로 저장합니다.
데이터에 액세스해야 하는 리소스에서 동적 참조를 사용합니다. B. AWS KMS로 보안 문자열을 만들고 KMS 암호화 키를 선택합니다.
보안 문자열의 ARN을 참조하고 AWS CloudFormation에 KMS 키에 대한 암호 해독 권한을 부여합니다. C. CloudFormation NoEcho 매개변수 속성을 사용하여 매개변수 값을 마스킹합니다. D. AWS KMS를 사용하여 CloudFormation 템플릿을 암호화합니다. E. AWS Secrets Manager AWS::SecretsManager::Secret 리소스 유형을 사용하여 비밀을 생성합니다.
Amazon RDS 데이터베이스와 같이 비밀번호가 필요한 리소스에서 비밀 리소스 반환 속성을 참조합니다. F. 민감한 정적 데이터를 AWS Systems Manager Parameter Store에 문자열로 저장합니다.
시스템 관리자 매개변수 유형을 사용하여 저장된 값을 참조합니다.

Discussion 0

Correct Answer: A,C,E Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

한 회사가 Amazon EBS 스토리지로 백업된 Amazon EC2 인스턴스를 사용하여 스테이징 웹사이트를 호스팅합니다. 이 회사는 EC2 인스턴스에서 네트워크 연결 문제나 정전이 발생할 경우 최소한의 데이터 손실로 빠르게 복구하고자 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. StatusCheckFailed_Instance 메트릭에 대한 Amazon CloudWatch 알람을 생성하고 인스턴스를 재부팅하기 위한 EC2 작업을 선택합니다. B. 최소, 최대 및 원하는 용량을 1로 설정하여 EC2 자동 확장 그룹에 인스턴스를 추가합니다. C. EC2 인스턴스가 종료되거나 종료될 때 EBS 볼륨을 분리하기 위해 수명 주기 후크를 사용하여 EC2 자동 확장 그룹에 인스턴스를 추가합니다. D. StatusCheckFailed_System 메트릭에 대한 Amazon CloudWatch 알람을 생성하고 인스턴스를 복구하기 위한 EC2 작업을 선택합니다.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 11

DevOps 엔지니어는 인프라가 미국 내에 있어야 하는 회사에 대한 거버넌스 제어를 구현하고 있습니다. 엔지니어는 사용할 수 있는 리전을 제한해야 하며 거버넌스 정책 외부의 활동이 발생하면 가능한 한 빨리 경고가 전송되도록 해야 합니다. 미국 외부의 모든 새 리전에서 제어가 자동으로 활성화되어야 합니다.
이러한 요구 사항을 충족하는 조치의 조합은 무엇입니까? (두 가지를 선택하십시오.)

A. AWS Lambda 함수를 사용하여 Amazon Inspector에 쿼리를 보내 미국 이외 지역의 서비스 활동을 찾고 활동이 발견되면 알림을 보냅니다. B. AWS CloudTrail을 구성하여 Amazon CloudWatch Logs로 로그를 전송하고 모든 지역에서 활성화합니다.
CloudWatch Logs 메트릭 필터를 사용하여 미국 이외 지역의 모든 서비스 활동에 대한 알림을 보냅니다. C. 미국 지역이 아닌 지역의 모든 비전역 서비스에 대한 액세스를 거부하는 AWS 조직 SCP를 생성합니다.
조직의 루트에 정책을 첨부합니다. D. AWS 서비스 활동을 확인하고 모든 지역에 배포하는 AWS Lambda 함수를 사용합니다.
미국 이외 지역에서 활동이 발견되면 알림을 보내는 Lambda 함수를 매시간 실행하는 Amazon CloudWatch Events 규칙을 작성합니다. E. aws:RequestedRegion 조건 키를 사용하여 미국 지역에 대한 액세스를 제한하는 SCP를 작성합니다.
모든 사용자, 그룹 및 역할에 정책을 적용합니다.

Discussion 0

Correct Answer: B,D Vote an answer

Amazon AWS Certified DevOps Engineer - Professional (DOP-C01 Korean Version) - DOP-C01 Korean Exam Practice Test