AWS-Advanced-Networking-Specialty 문제 66

회사는 백업 및 보관을 위해 Amazon Simple Storage Solution(S3)을 활용해야 합니다. 회사 정책에 따라 데이터가 암호화되더라도 공용 인터넷에서 데이터가 흐르지 않아야 합니다. us-east-1 및 us-west-2에 두 개의 S3 버킷을 설정했습니다. 회사 데이터 센터는 미국 서부 해안에 있습니다.
디자인은 비용 효율적이어야 하며 대기 시간을 최소화해야 합니다.
어떤 디자인을 설정해야 합니까?

AWS-Advanced-Networking-Specialty 문제 67

회사에서 AWS Site-to-Site VPN을 설치하고 두 개의 터널을 사용하도록 구성했습니다. 회사에서 VPN 연결이 불안정하다는 사실을 알게 되었습니다. 온프레미스 데이터 센터에서 AWS로 ping 테스트를 하는 동안 네트워크 엔지니어가 처음 몇 개의 터널이 ICMP 응답이 시간 초과되었지만 후속 요청이 성공했다고 AWS Management Console에 ping 응답이 성공적으로 수신됨과 동시에 두 터널의 상태가 마지막으로 변경된 것으로 표시됩니다. 불안정*을 해결하기 위해 네트워크 엔지니어가 수행해야 하는 단계는 무엇입니까? (2개 선택)

AWS-Advanced-Networking-Specialty 문제 68

조직은 웹 사이트를 통해 제출된 소비자 정보를 처리합니다. 조직의 보안 정책에 따라 개인 식별 정보(PII) 요소는 수신 시 항상 그리고 가능한 한 빨리 구체적으로 암호화되어야 합니다. 프런트 엔드 Amazon EC2 인스턴스는 해독된 PII에 액세스할 수 없어야 합니다. 프로덕션 VPC 내의 단일 서비스는 iAM 역할을 활용하여 PII를 해독해야 합니다.
이러한 요구 사항을 지원하는 서비스 조합은 무엇입니까? (2개를 선택합니다.)

AWS-Advanced-Networking-Specialty 문제 69

10.0.0.0/16 네트워크에 대한 백업으로 DX 연결 및 VPN 연결이 있습니다. DX 연결을 호스팅하는 코로케이션 공급자가 곧 유지 관리를 진행할 것이라는 내용의 편지를 방금 받았습니다. 이 기간 동안 다운타임이나 대기 시간이 발생하지 않는 것이 중요합니다. 최선의 행동 방침은 무엇입니까? 정답을 선택하세요.

AWS-Advanced-Networking-Specialty 문제 70

Lambda 함수는 VPC에 있는 Amazon ElastiCache 클러스터의 프라이빗 주소에 액세스해야 합니다. Lambda 함수는 또한 Amazon SQS에 메시지를 써야 합니다. Lambda 함수는 VPC의 서브넷에서 실행되도록 구성되었습니다.
다음 중 요구 사항을 충족하는 조치는 무엇입니까? (2개를 선택합니다.)