무료 온라인 액세스 Amazon.DBS-C01.v2023-05-27.q111 모의 시험 (Page 15)

DBS-C01 문제 66

회사는 나중에 사용할 수 있도록 안전하게 저장할 임의의 자격 증명을 사용하여 보안 테스트 데이터베이스 생성을 자동화하려고 합니다. 자격 증명에는 연결을 시작하고 자동화된 자격 증명 회전을 수행하기 위해 각 테스트 데이터베이스에 대한 충분한 정보가 있어야 합니다. 자격 증명은 암호화되지 않은 형식으로 기록되거나 저장되어서는 안 됩니다.
데이터베이스 전문가가 AWS CloudFormation 템플릿을 사용하여 이러한 요구 사항을 충족하려면 어떤 단계를 수행해야 합니까?

A. 선택한 사용자 이름과 GenerateSecretString 속성에 의해 설정된 임의로 생성된 암호로 비밀을 생성합니다. SecretId 속성이 암호의 ARN(Amazon 리소스 이름)으로 설정되고 TargetId 속성이 원하는 데이터베이스 ARN과 일치하는 파라미터 값으로 설정된 SecretTargetAttachment 리소스를 추가합니다. 그런 다음 MasterUserName 및 MasterUserPassword 속성이 암호에서 이전에 만든 값으로 설정된 데이터베이스를 만듭니다.

B. AWS::SecretsManager::Secret 유형의 리소스를 추가하고 GenerateSecretString 속성을 지정합니다.
그런 다음 SecureStringTemplate 템플릿에서 데이터베이스 사용자 이름을 정의합니다. 데이터베이스에 대한 리소스를 만들고 MasterUserName 및 MasterUserPassword 속성에 대한 암호 문자열을 참조합니다.
그런 다음 SecretId 및 TargetId 속성이 암호 및 데이터베이스의 Amazon 리소스 이름(ARN)으로 설정된 AWS::SecretsManagerSecretTargetAttachment 유형의 리소스를 추가합니다.

C. 데이터베이스 Amazon 리소스 이름(ARN)의 매핑 속성을 보안 ARN에 추가합니다. 그런 다음 선택한 사용자 이름과 GenerateSecretString 속성에 의해 설정된 임의로 생성된 암호를 사용하여 암호를 생성합니다. MasterUserName 및 MasterUserPassword 속성이 암호의 사용자 이름으로 설정된 데이터베이스를 추가합니다.

D. MasterUserName 및 MasterUserPassword 속성을 기본값으로 설정하여 데이터베이스를 생성합니다. 그런 다음 사용자 이름과 비밀번호가 동일한 기본값으로 설정된 시크릿을 생성합니다. SecretId 및 TargetId 속성이 암호 및 데이터베이스의 Amazon 리소스 이름(ARN)으로 설정된 Secret Target Attachment 리소스를 추가합니다. 마지막으로, GenerateSecretString 속성에 의해 설정된 임의로 생성된 문자열로 암호의 암호 값을 업데이트합니다.

DBS-C01 문제 67

회사에서 기존 온프레미스 Oracle 데이터베이스를 Amazon Aurora PostgreSQL로 마이그레이션하려고 합니다. AWS DMS를 사용하여 가동 중지 시간을 최소화하면서 마이그레이션을 완료해야 합니다. 데이터베이스 전문가는 컷오버 전에 데이터가 원본에서 대상으로 정확하게 마이그레이션되었는지 확인해야 합니다. 마이그레이션은 소스 데이터베이스의 성능에 최소한의 영향을 미쳐야 합니다.
MOST가 이러한 요구 사항을 효과적으로 충족하는 접근 방식은 무엇입니까?

A. AWS Schema Conversion Tool(AWS SCT)을 사용하여 원본 Oracle 데이터베이스 스키마를 대상 Aurora DB 클러스터로 변환합니다. 열의 데이터 유형을 확인하십시오.

B. 데이터 마이그레이션을 위해 생성된 AWS DMS 작업의 테이블 지표를 사용하여 마이그레이션 중인 테이블에 대한 통계를 확인하고 데이터 정의 언어(DDL) 문이 완료되었는지 확인합니다.

C. AWS Schema Conversion Tool(AWS SCT) 사전 마이그레이션 검증을 활성화하고 사전 마이그레이션 체크리스트를 검토하여 변환에 문제가 없는지 확인하십시오.

D. 작업에 대한 AWS DMS 데이터 검증을 활성화하여 AWS DMS 작업이 소스와 대상 레코드를 비교하고 불일치를 보고합니다.

DBS-C01 문제 68

기업은 상시 가동 가용성 그룹(AG)을 사용하여 IBM Informix 데이터베이스에서 SQL Server 다중 AZ 구현을 위해 Amazon RDS로 전환하고 있습니다. SQL Server 에이전트 작업은 Informix와 SQL Server 데이터베이스 간에 데이터를 동기화하기 위해 Always On AG 수신기에서 5분 간격으로 실행되도록 예약됩니다. 최소한의 지연으로 백업 노드로 성공적으로 장애 조치한 후 사용자는 몇 시간 동안 오래된 데이터를 견뎌야 합니다.
장애 조치 후 소비자가 최신 데이터를 볼 수 있도록 데이터베이스 전문가가 어떻게 보장할 수 있습니까?

A. Always On AG 수신기에서 캐시된 DNS 값에 대해 TTL을 30초 미만으로 설정합니다.

B. 대규모 트랜잭션을 5분 이내에 완료되는 여러 개의 작은 트랜잭션으로 나눕니다.

C. 보조 노드의 데이터베이스를 읽기 전용 모드로 설정합니다.

D. 장애 후 보조 노드가 인계될 때 스크립트에서 보조 노드에 SQL Server 에이전트 작업을 생성합니다.

DBS-C01 문제 69