무료 온라인 액세스 Amazon.AWS-Advanced-Networking-Specialty.v2022-06-08.q122 모의 시험 (Page 19)

AWS-Advanced-Networking-Specialty 문제 86

회사에는 AWS VPC에 액세스해야 하는 225개의 모바일 및 데스크톱 디바이스와 300개의 파트너 VPN이 있습니다.
VPN 사용자는 서로 연결할 수 없어야 합니다. 비용을 최소화하면서 기술 및 보안 요구 사항을 충족하는 접근 방식은 무엇입니까?

A. 모바일, 데스크톱 및 파트너 VPN 연결에 AWS IPsec VPN을 사용합니다. 네트워크 ACL(액세스 제어 목록) 및 보안 그룹을 사용하여 라우팅 분리를 유지합니다.

B. 파트너 VPN 연결에 AWS IPsec VPN을 사용합니다. 모바일 및 데스크톱 장치에 Amazon EC2 인스턴스 VPN을 사용합니다. 네트워크 ACL 및 보안 그룹을 사용하여 라우팅 분리를 유지합니다.

C. 데스크톱, 모바일 및 파트너 VPN 연결에 Amazon EC2 인스턴스 VPN을 사용합니다. VPN 인스턴스의 기능을 사용하여 라우팅 및 연결을 제한합니다.

D. 온프레미스와 AWS 간에 AWS Direct Connect 연결 생성 퍼블릭 가상 인터페이스를 사용하여 모바일, 데스크톱 및 파트너 VPN 연결을 위해 AWS IPsec VPN에 연결합니다.

AWS-Advanced-Networking-Specialty 문제 87

애플리케이션은 Autoscaling 그룹 내의 Elastic Load Balancer(ELB) 뒤에서 호스팅됩니다.
Autoscaling 그룹은 최소 2개, 최대 14개, 원하는 값 2로 구성됩니다. Autoscaling 쿨다운 및 종료 정책은 기본값으로 설정됩니다.
CloudWatch에 따르면 사이트에는 일반적으로 2개의 서버만 필요하지만 업무 시작과 종료 시 급증하면 8~10개의 서버가 필요할 수 있습니다. 시간 초과 및 부분적으로 로드된 웹 페이지에 대한 간헐적 보고서를 수신합니다.
이 문제를 해결하려면 어떤 구성을 변경해야 합니까?

A. ELB에서 연결 드레이닝을 구성합니다.

B. 자동 크기 조정 쿨다운을 600초로 구성합니다.

C. 가장 오래된 인스턴스로 종료 정책을 설정합니다.

D. 종료: 축소 이벤트에서 수명 주기 후크를 기다립니다.

AWS-Advanced-Networking-Specialty 문제 88

새로 프로비저닝된 1Gbps AWS Direct Connect 연결에서 VPC에 액세스하기 위한 가상 인터페이스를 구성하고 있습니다. 어떤 두 가지 구성 값을 제공해야 합니까? (2개를 선택하세요.)

A. 공개 AS 번호

B. VLAN ID

C. 광고할 IP 접두사

D. 직접 연결 위치

E. 가상 프라이빗 게이트웨이

AWS-Advanced-Networking-Specialty 문제 89

온프레미스 서버에서 Amazon Elastic Compute Cloud(EC2) 인스턴스를 ping합니다. VPC 흐름 로그는 다음을 기록합니다.
2 123456789010 eni-1235b8ca 10.123.234.78 172.11.22.33 0 0 1 8 672 1432917027
1432917142 수락 확인
2 123456789010 eni-1235b8ca 172.11.22.33 10.123.234.78 0 0 1 4 336 1432917027
1432917082 수락 확인
2 123456789010 eni-1235b8ca 172.11.22.33 10.123.234.78 0 0 1 4 336 1432917094
1432917142 거절 확인
온프레미스 시스템에서 ICMP 응답을 수신하지 못하는 이유는 무엇입니까?

A. 인바운드 보안 그룹이 트래픽을 차단하고 있습니다.

B. 인바운드 네트워크 액세스 제어 목록이 트래픽을 차단하고 있습니다.

C. 아웃바운드 보안 그룹이 트래픽을 차단하고 있습니다.

D. 아웃바운드 네트워크 액세스 제어 목록이 트래픽을 차단하고 있습니다.

AWS-Advanced-Networking-Specialty 문제 90

신용 카드 데이터를 처리하는 PCI DSS(Payment Card Industry Data Security Standard) 판매자는 강력한 암호화를 사용해야 합니다. 또한 이러한 판매자는 보안 프로토콜을 사용하여 공용 네트워크를 통해 전송되는 동안 민감한 데이터를 보호해야 합니다.
PCI DSS 애플리케이션을 온프레미스 SSL 어플라이언스 및 Apache에서 Amazon CloudFront 뒤의 VPC로 마이그레이션하고 있습니다.
이 요구 사항을 충족하려면 CloudFront를 어떻게 구성해야 합니까?

A. HTTPS를 요구하도록 CloudFront 캐시 동작을 구성하고 'Match Viewer'에 대한 CloudFront 오리진의 프로토콜 정책을 구성합니다.

B. TCP 연결을 허용하고 엣지에서 TLS 종료 없이 오리진으로 모든 요청을 전달하도록 CloudFront 캐시 동작을 구성합니다.

C. HTTPS를 요구하고 AWS Direct Connect를 통해 오리진에 요청을 전달하도록 CloudFront 캐시 동작을 구성합니다.

D. HTTP 요청을 HTTPS로 리디렉션하고 Amazon 사설 네트워크를 통해 오리진으로 요청을 전달하도록 CloudFront 캐시 동작을 구성합니다.

다른 버전: 1106Amazon.AWS-Advanced-Networking-Specialty.v2023-11-28.q126; 1517Amazon.AWS-Advanced-Networking-Specialty.v2022-11-08.q135; 2318Amazon.AWS-Advanced-Networking-Specialty.v2022-03-03.q139

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111