무료 온라인 액세스 Amazon.AWS-Advanced-Networking-Specialty.v2022-06-08.q122 모의 시험 (Page 13)

AWS-Advanced-Networking-Specialty 문제 56

웹 애플리케이션 개발 팀은 200개의 임의 IP 주소에서 발생하는 악의적인 활동에 대해 우려하고 있습니다.
이러한 유형의 위협으로부터 보안과 확장성을 보장하는 조치는 무엇입니까?

A. 인바운드 보안 그룹 규칙을 사용하여 IP 주소를 차단합니다.

B. 인바운드 네트워크 ACL 규칙을 사용하여 IP 주소를 차단합니다.

C. AWS WAF를 사용하여 IP 주소를 차단합니다.

D. 인스턴스에 iptables 규칙을 작성하여 IP 주소를 차단합니다.

AWS-Advanced-Networking-Specialty 문제 57

인프라가 변경되었는지 확인하기 위해 어떤 서비스를 사용하시겠습니까? 정답을 선택하세요.

A. 클라우드트레일

B. Elastic Beanstalk

C. 구성

D. 클라우드워치

AWS-Advanced-Networking-Specialty 문제 58

회사는 온프레미스에서 Amazon VPC 인스턴스에 연결하도록 AWS Direct Connect를 설정했습니다. 두 개의 Direct Connect 연결은 두 개의 서로 다른 Direct Connect 위치에서 종료됩니다. 귀하는 끝에서 두 개의 라우터, R1 및 R2를 사용하고 있습니다(각 Direct Connect 연결 중 하나). R1과 R2는 그들 사이에 연결이 없습니다. 두 라우터 모두 BGP를 통해 동일한 라우터를 VGW에 알립니다. 각 라우터에는 상태 저장 방화벽이 있습니다. 라우터는 VPC에서 오는 트래픽의 일부를 삭제합니다.
이 문제를 해결하려면 어떤 두 가지 조치를 취해야 합니까? (2개를 선택하세요.)

A. BGP 로컬 기본 설정 속성을 사용하여 R1을 R2보다 낮은 로컬 기본 설정 번호에 할당합니다.

B. BGP AS prepend 속성을 사용하여 R1에서 VGW로 라우터를 광고하는 동안 추가 AS 번호를 추가합니다.

C. BGP MED 속성을 사용하여 R2에서 VGW로 보급된 경로에 더 높은 MED 값을 할당합니다.

D. BGP MED 속성을 사용하여 R1이 VGW에 알린 경로에 더 높은 MED 값을 할당합니다.

E. BGP 로컬 기본 설정 속성을 사용하여 R1에 R2보다 높은 로컬 기본 설정 번호를 할당합니다.

AWS-Advanced-Networking-Specialty 문제 59

회사의 네트워크 엔지니어는 DNS 트래픽을 평가하고 모니터링해야 합니다. 회사는 Amazon Route 53을 퍼블릭 호스팅 영역의 DNS 서비스로 사용합니다. 향후 분석을 위해 모든 DNS 쿼리를 캡처해야 합니다.
네트워크 엔지니어는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. AWS WAF를 사용하여 Route 53이 수신하는 쿼리에 대한 정보를 Amazon CloudWatch Logs에 기록

B. VPC 흐름 로그를 사용하여 Route 53이 수신하는 쿼리에 대한 정보를 Amazon CloudWatch Logs Insights에 기록

C. Route 53 쿼리 로깅을 사용하여 Route 53이 수신한 쿼리에 대한 정보를 Amazon CloudWatch Logs에 로깅합니다.

D. AWS CloudTrail을 사용하여 Route 53이 수신하는 쿼리에 대한 정보를 Amazon CloudWatch Logs Insights에 로깅합니다.

AWS-Advanced-Networking-Specialty 문제 60

회사는 원격 사용자가 AWS 클라우드의 회사 리소스에 액세스할 수 있도록 허용해야 합니다. 회사에는 VPC 피어링을 통해 연결된 두 개의 VPC가 있습니다. 원격 사용자는 랩톱 컴퓨터에서 보안 연결을 사용하여 두 VPC의 리소스에 액세스할 수 있어야 합니다. 회사는 추가 비용이나 노력이 필요한 액세스 관리 솔루션을 구현하는 것을 원하지 않습니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 하나의 VPC에 AWS Client VPN 엔드포인트를 배포하고 서브넷을 연결하고 대상 네트워크를 정의합니다. 대상 VPC에 대한 클라이언트 액세스 권한을 부여하는 규칙을 추가합니다. 피어링된 VPC에 대한 클라이언트 액세스 권한을 부여하는 규칙을 추가합니다. 서브넷 연결에 대한 보안 그룹의 트래픽을 허용하도록 두 VPC의 리소스 보안 그룹을 업데이트합니다. 사용자에게 구성 옵션을 안전하게 보내고 사용자에게 랩톱에 Client VPN을 설치하도록 지시합니다. 리소스에 대한 액세스 권한을 얻으려면 클라이언트 VPN 엔드포인트에 연결하도록 사용자에게 지시합니다.

B. 하나의 VPC에 AWS Client VPN 엔드포인트를 배포하고 서브넷을 연결하고 대상 네트워크를 정의합니다. 대상 VPC에 대한 클라이언트 액세스 권한을 부여하는 규칙을 추가합니다. 피어링된 VPC에 대한 클라이언트 액세스 권한을 부여하는 규칙을 추가합니다. 서브넷 연결에 대한 보안 그룹의 트래픽을 허용하도록 두 VPC의 리소스 보안 그룹을 업데이트합니다. 사용자에게 AWS Management 콘솔에 로그인하고 클라이언트 VPN으로 이동하여 클라이언트 VPN 엔드포인트에 연결하도록 지시합니다.

C. 두 VPC 모두에 AWS Client VPN 엔드포인트를 배포하고 서브넷을 연결하고 대상 네트워크를 정의합니다. 각 대상 VPC에 대한 클라이언트 액세스 권한을 부여하는 규칙을 추가합니다. 서브넷 연결에 대해 각 VPC의 보안 그룹에서 오는 트래픽을 허용하도록 두 VPC의 리소스 보안 그룹을 업데이트합니다. 사용자에게 구성 옵션을 안전하게 보내고 리소스에 대한 액세스 권한을 얻기 위해 동시에 클라이언트 VPN 엔드포인트를 설치하도록 사용자에게 지시합니다.

D. 회사 자원 앞에 Network Load Balancer를 배치합니다. 각 사용자 랩톱의 IP 주소가 포함된 보안 그룹을 설정합니다. TCP를 통해 안전하게 애플리케이션에 연결하도록 사용자에게 지시합니다.

다른 버전: 1106Amazon.AWS-Advanced-Networking-Specialty.v2023-11-28.q126; 1517Amazon.AWS-Advanced-Networking-Specialty.v2022-11-08.q135; 2318Amazon.AWS-Advanced-Networking-Specialty.v2022-03-03.q139

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111