SAP-C01 Korean by Amazon Actual Free Exam Q&As

Question 1

회사는 웹사이트를 온프레미스 데이터 센터에서 AWS로 마이그레이션하고 싶어함과 동시에 웹사이트를 컨테이너화된 마이크로서비스 기반 아키텍처로 마이그레이션하여 가용성과 비용 효율성을 개선하려고 합니다. 회사의 보안 정책에는 권한 및 네트워크 권한이 명시되어 있습니다. 최소 권한을 사용하여 모범 사례에 따라 구성해야 합니다. 솔루션 설계자는 보안 요구 사항을 충족하고 Amazon ECS 클러스터에 애플리케이션을 배포한 컨테이너식 아키텍처를 생성해야 합니다. 요구 사항을 충족하려면 배포 후에 어떤 단계가 필요합니까?' (2개를 선택하십시오.)

A. 브리지 네트워크 모드를 사용하여 작업 생성 B. awsvpc 네트워크 모드를 사용하여 작업 생성 C. 작업에 보안 그룹을 적용하고 시작 시 IAM 자격 증명을 컨테이너에 전달하여 다른 리소스에 액세스 D. 작업에 보안 그룹을 적용합니다. 작업에 IAM 역할을 사용하여 다른 리소스에 액세스 E. Amazon EC2 인스턴스에 보안 그룹을 적용하고 EC2 인스턴스에 대한 IAM 역할을 사용하여 다른 리소스에 액세스

Discussion 0

Correct Answer: B,D Vote an answer

Question 2

한 회사는 최근 AWS 클라우드에서 새로운 애플리케이션 워크로드를 호스팅하기 시작했습니다. 회사는 Amazon EC2 인스턴스를 사용하고 있습니다. Amazon Elastic File System(Amazon EFS) 파일 시스템 및 Amazon RDS DB 인스턴스.
규정 및 비즈니스 요구 사항을 충족하려면 회사에서 데이터 백업을 다음과 같이 변경해야 합니다.
* 사용자 지정 일일, 주별 및 월별 요구 사항에 따라 백업을 보관해야 합니다.
* 백업은 캡처 직후에 하나 이상의 다른 AWS 리전에 복제되어야 합니다.
* 백업 솔루션은 AWS 환경 전반에 걸쳐 단일 백업 상태 소스를 제공해야 합니다.
* 백업 솔루션은 리소스 백업 실패 시 즉시 알림을 보내야 합니다.
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (3개를 선택합니다.)

A. 각 데이터베이스에 RDS 스냅샷을 설정합니다. B. 백업을 다른 리전에 복사하도록 AWS Backup 계획을 구성합니다. C. AWS Lambda 함수를 생성하여 백업을 다른 리전에 복제하고 장애가 발생하면 알림을 보냅니다. D. 각 보존 요구 사항에 대한 Amazon Data Lifecycle Manager(Amazon DLM) 스냅샷 수명 주기 정책을 생성합니다. E. BACKUP_JOB_COMPLETEO를 제외한 상태의 완료된 작업에 대한 알림을 보내도록 백업 계획에 Amazon Simple Notification Service(Amazon SNS) 주제를 추가합니다. F. 각 보존 요구 사항에 대한 백업 규칙을 사용하여 AWS Backup 계획을 생성합니다.

Discussion 0

Correct Answer: B,D,E Vote an answer

Question 3

회사는 온프레미스 데이터 분석 애플리케이션을 AWS로 마이그레이션할 계획입니다. 애플리케이션은 여러 서버에서 호스팅되며 일관된 시스템 시간이 필요합니다.
이 회사는 온프레미스 데이터 센터에서 AWS로 AWS Direct Connect 연결을 설정했습니다. 이 회사는 모든 온프레미스 서버에 대한 NTP 소스 역할을 하는 고정밀 Stratum-0 원자 도크 네트워크 어플라이언스를 보유하고 있습니다.
AWS로의 마이그레이션이 완료된 후 애플리케이션을 호스팅하는 모든 Amazon EC2 인스턴스의 시계는 온프레미스 원자 시계 네트워크 어플라이언스와 동기화되어야 합니다.
최소한의 관리 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 온프레미스 NTP 서버 주소로 DHCP 옵션 세트를 구성합니다. 옵션 세트를 VPC에 할당합니다. AWS와 온프레미스 네트워크 간에 NTP 트래픽이 허용되는지 확인합니다. B. AWS Marketplace에서 타사 시간 서버를 배포합니다. 온프레미스 원자 시계 네트워크 어플라이언스와 동기화하도록 시간 서버를 구성합니다. 타사 서버가 포함된 VPC의 네트워크 ACL에서 NTP 트래픽이 인바운드로 허용되는지 확인합니다. C. 169.254.169.123에서 Amazon Time Sync Service를 사용하도록 사용자 지정 AMI를 생성합니다. 애플리케이션에 이 AMI를 사용합니다. AWS Config를 사용하여 NTP 구성을 감사합니다. D. 온프레미스 원자 시계 네트워크 어플라이언스에서 VPC로 IPsec VPN 터널을 생성하여 Direct Connect 연결을 통한 트래픽을 암호화합니다. 터널을 통해 NTP 트래픽을 전달하도록 VPC 라우팅 테이블을 구성합니다.

Discussion 0

Correct Answer: C Vote an answer

Question 4

AWS 파트너 회사가 org라는 조직을 사용하여 AWS Organizations에서 서비스를 구축하고 있습니다. 이 서비스를 사용하려면 파트너 회사가 org2라는 별도 조직에 있는 고객 계정의 AWS 리소스에 액세스 할 수 있어야 합니다. 회사는 API 또는 명령 줄 도구를 사용하여 고객 계정에 대한 최소 권한 보안 액세스를 설정해야 합니다. 가장 안전한 방법은 무엇입니까? org1이 자원 h org2에 액세스하도록 허용하려면?

A. 고객은 IAM rote를 생성하고 IAM rote에 필요한 권한을 할당해야 합니다. 그런 다음 파트너 회사는 IAM rote의 Amazon 리소스 이름 (ARN)을 사용해야 합니다. 필요한 작업을 수행하기 위해 액세스를 요청할 때 IAM 역할의 신뢰 pokey에 외부 ID 포함 B. 고객은 IAM 역할을 생성하고 필요한 권한을 IAM 역할에 할당해야 합니다. 그런 다음 파트너 회사는 필요한 작업을 수행하기 위한 액세스를 요청할 때 IAM rote의 Amazon 리소스 이름 (ARN)을 사용해야 합니다. C. 고객은 IAM 사용자를 생성하고 필요한 권한을 IAM 사용자에게 할당해야 합니다. 그런 다음 고객은 로그인하고 필요한 작업을 수행 할 수 있도록 파트너 회사에 자격 증명을 제공해야합니다. D. 고객은 로그인하고 필요한 작업을 수행하기 위해 파트너 회사에 AWS 계정 액세스 키를 제공해야 합니다.

Discussion 0

Correct Answer: A Vote an answer

Question 5

회사에서 AWS WAF 솔루션을 배포하여 여러 AWS 계정에서 AWS WAF 규칙을 관리하려고 합니다. 계정은 AWS Organizations의 다른 OU에서 관리됩니다.
관리자는 필요에 따라 관리형 AWS WAF 규칙 세트에서 계정 또는 OU를 추가하거나 제거할 수 있어야 합니다. 관리자는 또한 모든 계정에서 규정을 준수하지 않는 AWS WAF 규칙을 자동으로 업데이트하고 수정할 수 있어야 합니다. 다음 중 운영 오버헤드가 가장 적은 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. AWS Firewall Manager를 사용하여 조직의 계정 전반에 걸쳐 AWS WAF 규칙을 관리합니다. AWS Systems Manager Parameter Store 파라미터를 사용하여 계정 번호 및 OU 저장 관리 필요에 따라 파라미터 업데이트 계정 또는 OU 추가 또는 제거 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 사용하여 파라미터 변경 사항 식별 및 AWS 호출 Firewall Manager 관리 계정에서 보안 정책을 업데이트하는 Lambda 함수 B. 선택한 OU의 모든 리소스가 AWS WAF 규칙을 연결해야 하는 조직 전체의 AWS Config 규칙을 배포합니다. AWS Lambda를 사용하여 비준수 리소스를 수정하여 자동화된 수정 작업을 배포합니다. AWS Config 규칙이 적용되는 동일한 OU를 대상으로 하는 AWS CloudFormation 스택을 사용하여 AWS WAF 규칙을 배포합니다. C. 조직의 관리 계정에서 AWS WAF 규칙 생성 AWS Lambda 환경 변수를 사용하여 계정 번호 및 OU를 저장하여 관리 계정 또는 OU를 추가하거나 제거하기 위해 필요에 따라 환경 변수 업데이트 멤버 계정에서 교차 계정 IAM 역할 생성 가정 Lambda 함수에서 AWS Security Token Service(AWS STS)를 사용하여 멤버 계정에서 AWS WAF 규칙을 생성하고 업데이트합니다. D. AWS Control Tower를 사용하여 조직 내 계정 전반에 걸쳐 AWS WAF 규칙 관리 AWS Key Management Service(AWS KMS)를 사용하여 계정 번호 저장 및 OU 관리 필요에 따라 AWS KMS 업데이트 계정 또는 OU 추가 또는 제거 IAM 사용자 생성 구성원 계정에서 관리 계정의 AWS Control Tower가 액세스 키와 보안 액세스 키를 사용하여 구성원 계정에서 AWS WAF 규칙을 생성 및 업데이트하도록 허용

Discussion 0

Correct Answer: B Vote an answer

Question 6

회사는 Amazon RDS for MySQL 데이터베이스를 사용하여 데이터를 저장하는 중요한 애플리케이션을 실행하고 있습니다. RDS DB 인스턴스는 다중 AZ 모드로 배포됩니다.
최근의 RDS 데이터베이스 장애 조치 테스트로 인해 애플리케이션이 40초 동안 중단되었습니다. 솔루션 설계자는 중단 시간을 20초 미만으로 줄이는 솔루션을 설계해야 합니다.
솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 단계 조합을 취해야 합니까? (3개를 선택합니다.)

A. 데이터베이스를 Amazon Aurora MySQL로 마이그레이션 B. 데이터베이스 앞에서 RDS Proxy 사용 C. 데이터베이스 앞에서 Redis용 Amazon ElastiCache를 사용합니다. D. Amazon Aurora 복제본 생성 E. MySQL 읽기 전용 복제본용 RDS 생성 F. 데이터베이스 앞에서 Memcached용 Amazon ElastiCache 사용

Discussion 0

Correct Answer: C,E,F Vote an answer

Question 7

회사에서 데이터 분석 환경을 온프레미스에서 AWS로 마이그레이션하려고 합니다. 환경은 두 개의 간단한 Node js 애플리케이션으로 구성됩니다. 애플리케이션 중 하나는 센서 데이터를 수집하여 MySQL 데이터베이스에 로드합니다. 다른 애플리케이션은 데이터를 보고서로 집계합니다. 집계 작업이 실행될 때 . 일부 로드 작업이 제대로 실행되지 않음 회사는 데이터 로드 문제를 해결해야 함 또한 회사는 회사 고객을 위해 중단이나 변경 없이 마이그레이션이 발생해야 합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?'

A. Amazon Aurora MySQL 데이터베이스 설정 AWS Database Migration Service(AWS DMS)를 사용하여 온프레미스 데이터베이스에서 Aurora로 연속 데이터 복제 수행 Aurora MySQL 데이터베이스에 대해 실행할 집계 작업 이동 애플리케이션 로드 뒤의 수집 엔드폼 설정 Auto Scaling 그룹의 Amazon EC2 인스턴스로서의 밸런서(ALB) 데이터베이스가 동기화되면 수집기 DNS 레코드가 ALB를 가리키도록 합니다. 온프레미스에서 AWS로 전환 후 AWS DMS 동기화 작업 비활성화 B. Amazon Aurora MySQL 데이터베이스 설정 Aurora MySQL 데이터베이스에 대한 Aurora 복제본 생성 및 Aurora 복제본에 대해 실행할 집계 작업 이동 수집 엔드포인트를 Amazon Kinesis 데이터 스트림으로 설정 Amazon Kinesis Data Firehose를 사용하여 데이터 복제 Aurora MySQL 데이터베이스 데이터베이스가 동기화되면 복제 작업을 비활성화하고 Aurora 복제본을 기본 인스턴스로 다시 시작하십시오. 수집기 DNS 레코드가 Kinesis 데이터 스트림을 가리키도록 합니다. C. Amazon Aurora MySQL 데이터베이스 설정 AWS Database Migration Service(AWS DMS)를 사용하여 온프레미스 데이터베이스에서 Aurora로 연속 데이터 복제 수행 Aurora MySQL 데이터베이스용 Aurora 복제본 생성 및 Aurora에 대해 실행할 집계 작업 이동 복제본 ALB(Application Load Balancer) 뒤에서 AWS Lambda 함수로 컬렉션 엔드포인트를 설정하고 Amazon RDS 프록시를 사용하여 Aurora MySQL 데이터베이스에 쓰기 데이터베이스가 동기화되면 수집기 DNS 레코드를 ALB로 지정합니다. 온프레미스에서 AWS로 전환 D. Amazon Aurora MySQL 데이터베이스를 온프레미스 데이터베이스의 복제 대상으로 설정합니다. Aurora MySQL 데이터베이스에 대한 Aurora 복제본을 생성하고, Aurora 복제본에 대해 실행할 집계 작업을 이동합니다. 네트워크 로드 밸런서(NLB). Amazon RDS 프록시를 사용하여 Aurora MySQL 데이터베이스에 연결 데이터베이스가 동기화되면 복제 작업을 비활성화하고 Aurora 복제본을 기본 인스턴스로 다시 시작합니다. 수집기 DNS 레코드가 NLB를 가리키도록 합니다.

Discussion 0

Correct Answer: C Vote an answer

Question 8

솔루션 설계자가 담당합니다(또는 레거시 Java 애플리케이션을 재설계하여 가용성, 데이터 내구성 및 확장성을 개선합니다. 현재 애플리케이션은 단일 고용량 Amazon EC2 인스턴스에서 실행됩니다. 업스트림 클라이언트의 HTTP 요청을 수락하고 이를 추가합니다. 별도의 애플리케이션 스레드가 대기열에서 항목을 읽고 처리하고 결과를 Amazon RDS MySQL 인스턴스에 유지합니다. 각 항목의 처리 시간은 평균 90초가 소요되며 대부분의 경우 외부 서비스 호출을 기다리는 데 소비되지만 애플리케이션은 여러 항목을 병렬로 처리하도록 작성됩니다.
이 서비스에 대한 트래픽은 예측할 수 없습니다. 로드가 많은 기간 동안 항목은 애플리케이션이 백로그를 처리하는 동안 내부 대기열에 1시간 이상 머무를 수 있습니다. 또한 현재 시스템은 단일 애플리케이션 노드가 실패할 경우 가용성 및 데이터 손실 문제가 있습니다.
이 서비스에 액세스하는 클라이언트는 수정할 수 없습니다. 그들은 시간이 초과되어 요청을 재시도하기 전에 10초 이내에 보내는 각 HTTP 요청에 대한 응답을 받을 것으로 예상합니다.
처리 대기 시간을 줄이고 비용을 최소화하면서 시스템의 가용성과 내구성을 향상시키는 접근 방식은 무엇입니까?

A. Amazon RDS 대신 Amazon DynamoDB를 사용하도록 애플리케이션을 수정합니다. DynamoDB 테이블에 대한 Auto Scaling을 구성합니다. CPU 사용률에 따른 스케일링 정책으로 Auto Scaling 그룹 내에 애플리케이션을 배포합니다. 메모리 매핑된 파일이 있는 인메모리 대기열을 인스턴스 스토어 볼륨으로 백업하고 해당 파일을 Amazon S3에 주기적으로 씁니다. B. Lambda 프록시 통합을 사용하여 AWS Lambda 함수에 요청을 전달하는 Amazon API Gateway REST API를 생성합니다. 핵심 처리 코드를 Lambda 함수로 마이그레이션하고 프록시 이벤트를 내부 애플리케이션 데이터 모델로 변환하고 처리 모듈을 호출하는 핸들러 메서드를 제공하는 래퍼 클래스를 작성합니다. C. 메모리 내 대기열 대신 Redis 작업 대기열을 사용하도록 애플리케이션을 업데이트합니다. 8응용 프로그램에 대한 Docker 컨테이너 이미지를 생성합니다. Redis를 호스팅할 별도의 컨테이너와 애플리케이션 컨테이너를 포함하는 Amazon ECS 작업 정의를 생성합니다. AWS Fargate를 사용하여 새 작업 정의를 ECS 서비스로 배포하고 Auto Scaling을 활성화합니다. D. 서비스 프록시를 사용하여 Amazon SOS 대기열에 항목을 넣는 Amazon API Gateway REST API를 생성합니다. 기존 애플리케이션에서 핵심 처리 코드를 추출하고 인메모리 대기열 대신 Amazon SOS에서 항목을 가져오도록 업데이트합니다. Amazon SOS 대기열의 대략적인 메시지 수를 기반으로 동적으로 확장되는 Auto Scaling 그룹 내의 더 작은 EC2 인스턴스에 새로운 처리 애플리케이션을 배포합니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Amazon AWS Certified Solutions Architect - Professional (SAP-C01 Korean Version) - SAP-C01 Korean Exam Practice Test