2023. 9. 2. 16:10ㆍ클라우드/AWS
AWS 책임 분담 모델에 따르며녀 다음 중 AWS 책임은?
->네트워크 인프라 및 인프라 시각화
-> 하드웨어의 물리적 보안
회사에 사용자가 필요한 작업을 수행하는 데 필요한 권한을 부여하지 않는 관리형 IAM 정책이 있습니다. 이 문제를 어떻게 해결할 수 있습니까?
-> AWS Shield Advanced 활성화
Linux 기반 AWS 및 온 프레미스 서버와 함께 사용할 수 있는 간단하고 확장 가능한 공유 파일 스토리지 솔루션을 제공하는 AWS 서비스는 무엇입니까?
-> Amazon EFS
다음 중 온프레미스 데이터베이스와 비교하여 Amazon RDS에서 데이터베이스를 실행할 때의 이점은 무엇입니까?
-> RDS 백업은 AWS에서 관리합니다.
-> RD에는 데이터베이스 엔지니어 라이선스 비용이 없습니다.
사용자가 온 프레미스 네트워크를 VPC에 연결할 수 있도록 하는 AWS 서비스 또는 기능은?
-> AWS VPN
-> AWS Direct Connect
다음 중 AWS 공동 책임 모델의 측면은 무엇?
-> Amazon S3의 경우 AWS는 인프라 계층, 운영 체제 및 플랫폼을 운영합니다.
-> AWS는 물리적 클라우드 인프라를 보호할 책임이 있습니다.
VPC의 서브넷과 연결되고 인바운드 및 아웃 바운드 트래픽을 제어하는 데 사용되는 AWS 서비스 또는 기능은?
-> 네트워크 ACL
회사는 SQL 구문을 사용하여 Amazon S3 버킷의 객체에 대한 직접 쿼리를 수행해야 합니다. 이 요구사항을 충족하기 위해 회사에서 사용할 수 있는 AWS 서비스는?
-> AWS 글루
회사에서 AWS 비용 및 사용 보고서를 직접 쿼리하고 분석하는 데 사용할 수 있는 AWS 서비스는?
-> 아마존 아테나
회사에 VPC와 온프레미스 데이터 센터 간의 전용 연결을 사용할 수 있는 기능을 제공하는 AWS 서비스는?
-> AWS 다이렉트 커넥트
Amazon RDS에서 워크로드가 실행 중일 때 AWS가 담당하는 작업은?
-> 데이터베이스 엔진 설치
AWS 사용 감사를 기록하고 추적성을 활성화 하기 위해 AWS 리소스에 대한 변경 사항을 평가하는 구성은 어떤 AWS Wed-Archited Framework 기둥의 예입니까?
-> 보안
신제품 출시와 같은 중요한 고객 이벤트에 대한 추가 AWS 기술 지원을 제공하는 AWS Support 솔루션은 무엇?
-> AWS 개인 상태 대시보드
AWS 클라우드와 프레미스 총 소유 비용을 비교할 때 고려해야 할 비용은?
-> 물리적 스토리지 하드웨어
-> 데이터 센터의 네트워크 인프라
클라우드 기반 고객 서비스 컨택 센터를 구축하기 위한 플랫폼을 제공하는 AWS 서비스 또는 기능은?
-> Amazon Connect
AWS의 가용영역은?
-> 하나 이상의 물리적 데이터 센터
클라우드 실무자는 AWS 계정의 보안 취약성을 식별하기 위해 어떤 AWS 서비스를 사용?
-> AWS Trusted Advisor
악의적인 컴퓨팅 활동을 방지하려면 사용자는 Amazon EC2 인스턴스에 무제한 액세스를 허용하는 포트가 있는지 신속하게 확인할 수 있는 방법이 필요합니다. 이 요구사항을 지원하는 AWS 서비스는 무엇?
-> VPC 흐름 로그
사용자가 기존 소켓 당 코어 당 또는 AWS에서 실행되는 Microsoft Windows 서버에 대한 가상 머신 소프트웨어 라이선스를 활용하려는 경우 어떤 Amazon EC2 인스턴스 유형이 필요합니까?
-> 전용 호스트
회사에 자격 증명을 검색하기 위해 AWS Secrets Manager에 액세스해야 하는 Amazon EC2 인스턴스가 있습니다. 작업을 수행하기 위해 EC2 인스턴스에 필요한 자격 증명 또는 서비스는 무엇입니까?
-> 보안 그룹
AWS Basic Suppot를 사용하는 사용자는 어떤 AWS Trusted Advisor 검사를 사용할 수 있습니까?
-> 서비스 제한
-> 보안 그룹- 특정 포트 무제한
AWS Trusted Advisor 는 다음 중 어떤 것에 대한 권장 사항을 제공합니까?
-> 비용최적화
-> 성능
회사는 Amazon EC2 Auto Scaling 을 사용하여 Amazon EC2 인스턴스를 확장하고 있습니다. 이 예는 AWS 클라우드의 어떤 이점을 보여줍니까?
-> 고가용성
미디어 회사는 지리적으로 분산 된 위치에서 중앙 집중식 Amazon S3 버킷에 오디오 및 비디오 파일을 업로드 합니다. 이러한 파일의 전송 속도를 최적화하는 AWS 솔루션은 무엇입니까?
-> Amazon CloudFront
회사는 Amazon EC2 인바운드 액세스를 제한하여 보안 및 감사 태세를 개선하려고 합니다. 회사에서 인바운드 SSH 포트를 열고 SSH 키를 관리하는 대신 원격으로 인스턴스에 액세스하려면 무엇을 사용해야 합니까?
-> AWS 시스템 관리자 세션 관리자
한 회사는 자연 재해 발생 시 인프라 복구 능력을 높이고자 합니다. 이 기능이 나타내는 AWS Well-Architected 프레임워크의 기둥은 무엇입니까?
-> 신뢰성
다음 중 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 장기 자격 증명을 사용하지 않고 Amazon S3 버킷에 데이터를 안전하게 쓸 수 있도록 허용하는 것은 무엇입니까?
-> AWS IAM역할
개발자가 여러 aws 마이크로서비스로 구성 된 새 애플리케이션을 작성 중입니다. 품질 보증 테스트 중에 개발자는 애플리케이션의 여러 영역에서 런타임 오류를 확인합니다. 개발자는 오류를 해결하는 데 어떤 AWS 서비스를 사용해야 합니까?
-> AWS 엑스레이
IT 관리자는 회사 AWS 리소스를 모니터링하고 Amazon EC2 인스턴스 및 Amazon DynamoDB에서 사용 지표를 수집해야 합니다. IT 관리자는 이러한 요구 사항을 충족하기 위해 어떤 AWS 서비스를 사용할 수 있습니까?
-> Amazon CloudWatch
AWS 리소스를 지속적으로 감사하고 전체 규정 준수를 평가할 수 있는 AWS 서비스는 무엇입니까?
-> AWS 구성
어떤 AWS 서비스 또는 기능이 기본적으로 고가용성입니까?
-> 아마존 오로라
회사는 다양한 사용 사례, 워크로드 및 애플리케이션에 AWS 서비스를 사용하는 방법에 대한 일반적인 아키텍처 지침이 필요합니다. 이 지침을 제공하는 가장 저렴한 AWS Support 플랜은 무엇입니까?
-> AWS 비즈니스 지원
회사에서 서비스 한도 증가를 중앙에서 요청하고 추적하기 위해 사용해야 하는 AWS 서비스 또는 도구는 무엇입니까?
-> 서비스 할당량
한 회사가 특정 AWS 서비스를 사용하여 효율성을 높이고 비용을 절감하기 위해 워크로드를 개선했습니다. 이 예제에서 보여주는 비용 거버넌스 모범 사례는 무엇입니까?
-> 아키텍처 최적화
사용자가 백엔드 데이터베이스가 필요한 AWS에서 애플리케이션을 구축하고 있습니다. 애플리케이션은 스크립트를 실행하기 위해 데이터베이스가 설치된 인스턴스의 운영 체제에 대한 액세스 권한이 필요합니다. 사용자의 목표가 최소 관리 오버 헤드를 만드는 것이라면 데이터베이스를 어디에서 호스팅 해야 합니까?
-> Amazon EC2에서
회사의 보안 팀이 AWS 리소스에 액세스 하는 직원의 보안 절차를 개선할 수 있는 작업은 무엇입니까?
-> 최소 권한 원칙을 기반으로 IAM 정책 생성
-> 권한 있는 사용자에 대해 다단계 인증 사용
회사는 AWS 클라우드 아키텍처에서 Amazon DynamoDB를 사용합니다. AWS 공동 책임 모델에 따르면 다음 중 회사의 책임은 무엇입니까?
-> 운영 체제 패치 및 업그레이드
-> 데이터 암호화 옵션 구성
다음 중 AWS Well-Architected 프레임워크의 보안 기반에 포함되는 것은?
-> 사건 보고
AWS 책임 분담 모델에 따르면 다음 중 AWS 책임은 무엇입니까?
-> 네트워크 인프라 및 인프라 시각화
-> 하드웨어의 물리적 보안
다음 중 AWS 클라우드에서 인프라를 코드로 설명하는 데 사용할 수 있는 것은?
-> AWS CloudFormation
회사에 사용자가 필요한 작업을 수행하는 데 필요한 권한을 부여하지 않는 관리형 IAM 정책이 있습니다.이 문제를 어떻게 해결할 수 있습니까?
-> AWS Shield Advanced 활성화
Linux 기반 AWS 및 온프레미스 서버와 함께 사용할 수 있는 간단하고 확장 가능한 공유 파일 스토리지 솔루션을 제공하는 AWS 서비스는?
-> Amazon EFS
OLTP를 제공하는 관리형 PosigreSQL 데이터베이스를 실행할 수 있는 AWS 서비스는 무엇입니까?
-> 아마존 RDS
다음 중 온프레미스 데이터베이스와 비교하여 Amazon RDS에서 데이터베이스를 실행할 때의 이점은 무엇입니까?
-> RDS 백업은 AWS에서 관리합니다
-> RD에는 데이터베이스 엔지니어 라이선스 비용이 없습니다.
다음 중 AWS 공동 책임 모델의 측면은 무엇입니까?
-> Amazon S3의 경우 AWS는 인프라계층, 운영 체제 및 플랫폼을 운영합니다
-> AWS는 물리적 클라우드 인프라를 보호할 책임이 있습니다
회사는 SQL구문을 사용하여 Amazon S3버킷의 객체에 대한 직접 쿼리를 수행해야 합니다. 이 요구사항을 충족하기 위해 회사에서 사용할 수 있는 AWS서비스는 무엇입니까?
-> AWS 글루
회사에서 시간 경과에 따른 AWS 비용 및 사용량을 시각화, 이해 및 관리할 수 있는 AWS 서비스 또는 기능은?
-> 비용 탐색기
회사는 장기 프로젝트에 대해 가능한 가장 낮은 비용으로 Amazon EC2 인스턴스를 프로비저닝하려고 합니다. EC2 인스턴스는 중단할 수 없습니다. 이러한 요구사항을 충족하는 EC2 요금 모델은?
-> 예약 인스턴스
회사에서 AWS 비용 및 사용 보고서를 직접 쿼리하고 분석하는 데 사용할 수 있는AWS서비스는?
-> 아마존 아테나
회사에 VPC와 온프레미스 데이터 센터 간의 전용 연결을 사용할 수 있는 기능을 제공하는 AWS 서비스는?
-> AWS 다이렉트 커넥트
글로벌 회사에는 많은 수의 AWS 계정이 있습니다. 회사는 계정 전반에 걸쳐 청구 및 보안 정책을 중앙에서 관리해야 합니다. 이러한 요구사항을 충족하는 AWS 서비스 또는 기능은?
-> AWS 조직
회사에서 Amazon EC2 인스턴스를 사용하여 AWS에 애플리케이션을 배포하려고 합니다. 응용 프로그램의 시작 시간과 종료 시간은 유연합니다. 필요한 경우 응용프로그램을 다시 시작할 수도 있습니다. 이 사용 사례에서 가장 비용 효율적인 인스턴스 구매 옵션은 무엇입니까?
-> 스팟 인스턴스
클라우드 기반 고객 서비스 컨택 센터를 구축하기 위한 플랫폼을 제공하는 AWS 서비스 또는 기능은 무엇입니까?
-> Amazon Connect
악의적인 컴퓨팅 활동을 방지하려면 사용자는 Amazon EC2 인스턴스에 무제한 액세스를 허용하는 포트가 있는지 신속하게 확인할 수 있는 방법이 필요합니다. 이 요구사항을 지원하는 AWS 서비스는 무엇입니까?
-> VPC 흐름 로그
사용자가 기존 소켓 당 코어 당 또는 AWS 에서 실행되는 Microsoft Windows 서버에 대한 가상 머신 소프트웨어 라이선스를 활용하려는 경우 어떤 Amazon EC2 인스턴스 유형이 필요합니까?
-> 전용 호스트
회사에 자격 증명을 검색하기 위해 AWS Secrets Manager에 액세스 해야 하는 Amazon EC2 인스턴스가 있습니다. 작업을 수행하기 위해 EC2 인스턴스에 필요한 자격 증명 또는 서비스는 무엇입니까?
-> 보안 그룹
AWS Basic Support 를 사용하는 사용자는 어떤 AWS Trusted Advisor 검사를 사용할 수 있습니까?
-> 서비스 제한
-> 보안 그룹-특정 포트 무제한
고객이 게스트 운영 체제를 패치해야 하는 AWS 서비스는?
-> Amazon EC2
다음 중 AWS 클라우드에서 인프라를 코드로 설명하는 데 사용할 수 있는것은?
-> AWS CloudFormation
회사에 사용자가 필요한 작업을 수행하는 데 필요한 권한을 부여하지 않는 관리 형 IAM 정책이 있습니다. 이 문제를 어떻게 해결할 수 있습니까?
-> AWS Shield Advanced 활성화
회사는 SQL 구문을 사용하여 Amazon S3 버킷의 객체에 대한 직접 쿼리를 수행해야 합니다.이 요구사항을 충족하기 위해 회사에서 사용할 수 있는 AWS 서비스는?
-> AWS 글루
회사에서 시간 경과에 따른 AWS 비용 및 사용량을 시각화, 이해 및 관리할 수 있는 AWS 서비스 또는 기능은?
-> 비용 탐색기
회사에서 AWS 비용 및 사용보고서를 직접 쿼리하고 분석하는 데 사용할 수 있는 AWS 서비스는?
-> 아마존 아테나
회사에 VPC와 온프레미스 데이터 센터 간의 전용 연결을 사용할수 있는 기능을 제공하는 AWS 서비스는?
-> AWS 다이렉트 커넥트
글로벌 회사에는 많은 수의 AWS 계정이 있습니다. 회사는 계정 전반에 걸쳐 청구 및 보안 정책을 중앙에서 관리해야 합니다. 이러한 요구사항을 충족하는 AWS 서비스 또는 기능은?
-> AWS 조직
회사에서 Amazon EC2 인스턴스를 사용하여 AWS에 애플리케이션을 배포하려고 합니다. 응용프로그램의 시작 시간과 종료 시간은 유연합니다. 필요한 경우 응용 프로그램을 다시 시작할 수도 있습니다. 이 사용 사례에서 가장 비용 효율적인 인스턴스 구매 옵션은?
-> 스팟 인스턴스
클라우드 기반 고객 서비스 컨택 센터를 구축하기 위한 플랫폼을 제공하는 AWS 서비스 또는 기능은?
-> Amazon Connect
악의적인 컴퓨팅 활동을 방지하려면 Amazon EC2 인스턴스에 무제한 액세스를 허용하는 포트가 있는지 신속하게 확인할 수 있는 방법이 필요합니다. 이 요구사항을 지원하는 AWS 서비스는?
-> VPC 흐름 로그
사용자가 기존 소켓 당 코어 당 또는 AWS에서 실행되는 Microsfot Windows 서버에 대한 가상 머신 소프트웨어 라이선스를 활용하려는 경우 어떤 Amazon EC2 인스턴스 유형이 필요합니까?
-> 전용 호스트
회사에 자격 증명을 검색하기 위해 AWS Sercrets Manager에 액세스 해야 하는 Amazon EC2 인스턴스가 있습니다. 작업을 수행하기 위해 EC2 인스턴스에 필요한 자격 증명 또는 서비스는?
-> 보안 그룹
악의적인 컴퓨팅 활동을 방지하려면 사용자는 Amazon EC2 인스턴스에 무제한 액세스를 허용하는 포트가 있는지 신속하게 확인할 수 있는 방법이 필요합니다 이 요구사항을 지원하는 AWS 서비스는?
-> VPC 흐름 로그
클라우드 실무자는 AWS 계정의 보안 취약성을 식별하기 위해 어떤 AWS 서비스를 사용해야 합니까?
-> AWS Trusted Advisor
회사는 관계형 데이터베이스에 대한 대용량 쿼리의 응답률을 개선해야 합니다. 회사는 데이터베이스에 대한 요청을 오프로드 하고 전체 응답 시간을 개선하기 위해 어떤 AWS 서비스를 사용해야 합니까?
-> Amazon ElastiCache
회사에서 Amazon EC2 인스턴스를 사용하여 AWS에 애플리케이션을 배포하려고 합니다, 응용 프로그램의 시작 시간과 종료 시간은 유연합니다. 필요한 경우 응용 프로그램을 다시 시작할 수도 있습니다, 이 사용 사례에서 가장 비용 효율적인 인스턴스 구매 옵션은 무엇입니까?
-> 스팟 인스턴스
글로벌 회사에는 많은 수의 AWS 계정이 있습니다. 회사는 계정 전반에 걸쳐 청구 및 보안 정책을 중앙에서 관리해야 합니다. 이러한 요구사항을 충족하는 AWS 서비스 또는 기능은 무엇입니까?
-> AWS 조직
회사에서 AWS 비용 및 사용 보고서를 직접 쿼리하고 분석하는 데 사용할 수 있는 AWS 서비스는?
-> 아마존 아테나
Linux 기반 AWS 및 온 프레미스 서버와 함께 사용할 수 있는 간단하고 확장 가능한 공유 파이 ㄹ스토리지 솔루션을 제공하는 AWS 서비스는?
-> Amazon EFS
회사는 지난 달 AWS 계정 전체의 Amazon EC2 예약 인스턴스 사용량을 설명하는 보고서를 생성해야 합니다. 이 요구 사항을 충족하기 위해 회사에서 사용할 수 있는 AWS 서비스 또는 도구는?
->비용 탐색기
회사의 보안 팀이 AWS 리소스에 액세스 하는 직원의 보안 절차를 개선할 수 있는 작업은?
-> 최소 권한 원칙을 기반으로 IAM 정책 생성
-> 권한 있는 사용자에 대해 다단계 인증 사용
사용자가 백엔드 데이터베이스가 필요한 AWS에서 애플리케이션을 구축하고 있습니다. 애플리케이션은 스크립트를 실행하기 위해 데이터베이스가 설치 된 인스턴스의 운영 체제에 대한 액세스 권한이 필요합니다. 사용자의 목표가 최소 관리 오버 헤드를 만드는 것이라면 데이터베이스를 어디에서 호스팅 해야 합니까?
-> Amazon EC2
회사에서 서비스 한도 증가를 중앙에서 요청하고 추적하기 위해 사용해야 하는 AWS 서비스 또는 도구는 무엇입니까?
-> 서비스 할당량
AWS 리소스를 지속적으로 감사하고 전체 규정 준수를 평가할 수 있는 AWS 서비스는?
-> AWS 구성
다음 중 Amazon EC2 인슽너스에서 실행되는 애플리케이션이 장기 자격 증명을 사용하지 않고 Amazon S3 버킷에 데이터를 안전하게 쓸 수 있도록 허용하는 것은?
-> AWS IAM 역할
회사는 온-프레미스 Microsfot Active Directory 페더레이션을 사용하여 사용자 ID 및 그룹을 관리하고 있습니다. 어떤 AWS Identity and Access Management(IAM) 설정이 AWS 서비스에 대한 권한을 Active Directory 사용자 속성에 매핑합니까?
-> IAM 역할