AWS-Advanced-Networking-Specialty 문제 41
다국적 조직에 3개의 서로 다른 AWS 리전에 배포된 애플리케이션이 있습니다. 이러한 애플리케이션은 VPN을 통해 서로 안전하게 통신해야 합니다. 조직의 보안 팀에 따르면 VPN은 다음 요구 사항을 충족해야 합니다.
AES 128비트 암호화
SHA-1 해싱
SSL VPN을 통한 사용자 액세스
DH 그룹 2를 사용하는 PFS
키 및 비밀번호 유지/회전 기능
인증서 기반 인증
조직이 요구 사항을 충족하려면 어떤 솔루션을 권장해야 합니까?
AES 128비트 암호화
SHA-1 해싱
SSL VPN을 통한 사용자 액세스
DH 그룹 2를 사용하는 PFS
키 및 비밀번호 유지/회전 기능
인증서 기반 인증
조직이 요구 사항을 충족하려면 어떤 솔루션을 권장해야 합니까?
AWS-Advanced-Networking-Specialty 문제 42
조직에는 버지니아, 캐나다 및 시드니 지역에 각각 VPC가 포함된 3개의 AWS 계정이 있습니다. 조직은 이러한 계정에서 사용 가능한 모든 EIP(탄력적 IP 주소)가 Amazon EC2 인스턴스에 연결되어 있는지 아니면 규정 준수 및 비용 최적화를 위해 지정된 모든 지역에서 ENI(탄력적 네트워크 인터페이스)를 사용 중인지 확인하려고 합니다.
다음 중 관리 오버헤드가 가장 적은 요구 사항을 충족하는 것은 무엇입니까?
다음 중 관리 오버헤드가 가장 적은 요구 사항을 충족하는 것은 무엇입니까?
AWS-Advanced-Networking-Specialty 문제 43
회사에는 고가용성을 제공하기 위해 2개의 AWS Direct Connect 연결이 있는 하이브리드 IT 아키텍처가 있습니다. 온프레미스에서 호스팅되는 서비스는 공용 IP를 사용하여 액세스할 수 있으며 172.16.0.0/16 범위에도 있습니다. AWS 리소스는 192.168.0.0/18 범위에 있습니다. 이 회사는 SSL 오프로딩, 상태 확인 및 고정 세션에 Amazon Elastic Load Balancing을 사용하려고 합니다.
이러한 요구 사항을 충족하려면 어떻게 해야 합니까?
이러한 요구 사항을 충족하려면 어떻게 해야 합니까?
AWS-Advanced-Networking-Specialty 문제 44
서브넷이 10.111.4.0/24인 VPC(10.111.0.0/16)의 DNS 서버 주소는 무엇입니까?
정답을 선택하세요.
정답을 선택하세요.
AWS-Advanced-Networking-Specialty 문제 45
귀하는 AWS 클라우드 설계자이며 프로덕션 VPC에 적합한 서브넷 설계를 설계하는 임무를 받았습니다. 프로덕션 VPC에는 회사 사설 네트워크에 대한 보안 통신이 필요합니다. 서비스 품질(QoS)은 온프레미스 생물정보학 엔터프라이즈 애플리케이션과 클라우드에 배치된 수의 크런칭 서버 사이에서 실시간 데이터가 지속적으로 앞뒤로 전달되기 때문에 이 특정 연결에 대해 연중무휴 매우 중요합니다. 이 연결에서 발생할 수 있는 모든 잠재적 지연은 투자자를 유치하고 새로운 시장으로 확장하는 회사의 능력에 직접적인 영향을 미칩니다. 회사의 지속적인 성장 계획을 가장 잘 촉진하는 올바른 네트워크 구성을 선택하십시오.