무료 온라인 액세스 Amazon.DOP-C02-KR.v2024-01-06.q78 모의 시험 (Page 16)

DOP-C02-KR 문제 71

회사는 AWS Lambda 함수에 Amazon S3 이벤트 소스를 구성했습니다. 회사는 새 객체가 생성되거나 기존 객체가 수정될 때 실행하기 위해 Lambda 함수가 필요합니다. 특정 S3 버킷에서 Lambda 함수는 S3 버킷 이름과 생성되거나 수정된 S3 객체의 내용을 읽기 위한 수신 이벤트의 S3 객체 키 Lambda 함수는 내용을 구문 분석하고 구문 분석된 내용을 Amazon DynamoDB 테이블에 저장합니다.
Lambda 함수의 실행 역할에는 S3 버킷에서 읽고 DynamoDB 테이블에 쓸 수 있는 권한이 있습니다. 테스트 중에 DevOps 엔지니어는 객체가 S3 버킷에 추가되거나 기존 객체가 수정될 때 Lambda 함수가 실행되지 않는다는 것을 발견했습니다.
이 문제를 해결하는 솔루션은 무엇입니까?

A. Lambda 함수의 메모리를 늘려 S3 버킷의 대용량 파일을 처리할 수 있는 기능을 제공합니다.

B. Amazon S3에 S3 버킷에 대한 Lambda 함수를 호출할 수 있는 권한을 부여하기 위해 Lambda 함수에 대한 리소스 정책을 생성합니다.

C. Amazon Simple Queue Service(Amazon SQS) 대기열을 Lambda 함수의 OnFailure 대상으로 구성합니다.

D. Lambda 함수의 /tmp 폴더에 공간을 프로비저닝하여 함수에 S3 버킷의 대용량 파일을 처리할 수 있는 기능을 제공합니다.

정답: B

Option A is incorrect because increasing the memory of the Lambda function does not address the root cause of the problem, which is that the Lambda function is not triggered by the S3 event source. Increasing the memory of the Lambda function might improve its performance or reduce its execution time, but it does not affect its invocation. Moreover, increasing the memory of the Lambda function might incur higher costs, as Lambda charges based on the amount of memory allocated to the function.
Option B is correct because creating a resource policy on the Lambda function to grant Amazon S3 the permission to invoke the Lambda function for the S3 bucket is a necessary step to configure an S3 event source. A resource policy is a JSON document that defines who can access a Lambda resource and under what conditions. By granting Amazon S3 permission to invoke the Lambda function, the company ensures that the Lambda function runs when a new object is created or an existing object is modified in the S3 bucket1.
Option C is incorrect because configuring an Amazon Simple Queue Service (Amazon SQS) queue as an On-Failure destination for the Lambda function does not help with triggering the Lambda function. An On-Failure destination is a feature that allows Lambda to send events to another service, such as SQS or Amazon Simple Notification Service (Amazon SNS), when a function invocation fails. However, this feature only applies to asynchronous invocations, and S3 event sources use synchronous invocations. Therefore, configuring an SQS queue as an On-Failure destination would have no effect on the problem.
Option D is incorrect because provisioning space in the /tmp folder of the Lambda function does not address the root cause of the problem, which is that the Lambda function is not triggered by the S3 event source. Provisioning space in the /tmp folder of the Lambda function might help with processing large files from the S3 bucket, as it provides temporary storage for up to 512 MB of data. However, it does not affect the invocation of the Lambda function.
References:
Using AWS Lambda with Amazon S3
Lambda resource access permissions
AWS Lambda destinations
[AWS Lambda file system]

DOP-C02-KR 문제 72

회사의 애플리케이션 팀은 애플리케이션에 AWS CodeCommit 리포지토리를 사용합니다. 애플리케이션 팀은 여러 AWS 계정에 리포지토리를 보유하고 있습니다. 모든 계정은 AWS Organizations의 조직에 속합니다.
각 애플리케이션 팀은 외부 IdP로 구성된 AWS IAM Identity Center(AWS Single Sign-On)를 사용하여 개발자 IAM 역할을 맡습니다. 개발자 역할을 통해 애플리케이션 팀은 Git을 사용하여 리포지토리의 코드 작업을 수행할 수 있습니다.
보안 감사를 통해 애플리케이션 팀이 모든 저장소의 기본 분기를 수정할 수 있음이 밝혀졌습니다. DevOps 엔지니어는 애플리케이션 팀이 자신이 관리하는 리포지토리의 기본 분기만 수정할 수 있도록 하는 솔루션을 구현해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (3개를 선택하세요.)

A. 사용자의 팀 이름을 전달하도록 SAML 어설션을 업데이트합니다. IAM 역할의 신뢰 정책을 업데이트하여 팀 이름이 있는 access-team 세션 태그를 추가하세요.

B. 조직 마스터 계정의 각 팀에 대한 승인 규칙 템플릿을 생성합니다. 템플릿을 모든 저장소와 연결합니다. 개발자 역할 ARN을 승인자로 추가합니다.

C. 각 계정에 대한 승인 규칙 템플릿을 만듭니다. 템플릿을 모든 저장소와 연결합니다. 승인 규칙 템플릿에 "aws:ResourceTag/access-team":"$ ;{aws:PrincipaITag/access-team}" 조건을 추가합니다.

D. 각 CodeCommit 리포지토리에 대해 연결된 팀의 이름으로 값이 설정된 access-team 태그를 추가합니다.

E. 계정에 SCP를 첨부합니다. 다음 진술을 포함하십시오.

F. 각 계정에 IAM 권한 경계를 생성합니다. 다음 진술을 포함하십시오.

정답: A,D,F

Short To meet the requirements, the DevOps engineer should update the SAML assertion to pass the user's team name, update the IAM role's trust policy to add an access-team session tag that has the team name, create an IAM permissions boundary in each account, and for each CodeCommit repository, add an access-team tag that has the value set to the name of the associated team.
Reference:
Updating the SAML assertion to pass the user's team name allows the DevOps engineer to use IAM tags to identify which team a user belongs to. This can help enforce fine-grained access control based on the user's team membership1.
Updating the IAM role's trust policy to add an access-team session tag that has the team name allows the DevOps engineer to use IAM condition keys to restrict access based on the session tag value2. For example, the DevOps engineer can use the aws:PrincipalTag condition key to match the access-team tag of the user with the access-team tag of the repository3.
Creating an IAM permissions boundary in each account allows the DevOps engineer to set the maximum permissions that an identity-based policy can grant to an IAM entity. An entity's permissions boundary allows it to perform only the actions that are allowed by both its identity-based policies and its permissions boundaries4. For example, the DevOps engineer can use a permissions boundary policy to limit the actions that a user can perform on CodeCommit repositories based on their access-team tag5.
For each CodeCommit repository, adding an access-team tag that has the value set to the name of the associated team allows the DevOps engineer to use resource tags to identify which team manages a repository. This can help enforce fine-grained access control based on the resource tag value6.
The other options are incorrect because:
Creating an approval rule template for each team in the Organizations management account is not a valid option, as approval rule templates are not supported by AWS Organizations. Approval rule templates are specific to CodeCommit and can only be associated with one or more repositories in the same AWS Region where they are created7.
Creating an approval rule template for each account is not a valid option, as approval rule templates are not designed to restrict access to modify branches. Approval rule templates are designed to require approvals from specified users or groups before merging pull requests8.
Attaching an SCP to the accounts is not a valid option, as SCPs are not designed to restrict access based on tags. SCPs are designed to restrict access based on service actions and resources across all users and roles in an organization's account9.

DOP-C02-KR 문제 73

회사의 DevOps 엔지니어가 Amazon Simple Notification Service(Amazon SNS) 주제의 알림을 처리하기 위해 AWS Lambda 함수를 생성하고 있습니다. Lambda 함수는 알림 메시지를 처리하고 알림 메시지의 내용을 Amazon RDS 다중 AZ DB 인스턴스에 기록합니다.
테스트 중에 데이터베이스 관리자가 실수로 DB 인스턴스를 종료했습니다. 데이터베이스가 다운되는 동안 회사는 그 동안 전달된 SNS 알림 메시지 중 일부를 잃어버렸습니다.
DevOps 엔지니어는 향후 알림 메시지 손실을 방지해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입니까? (2개를 선택하세요.)

A. RDS 다중 AZ DB 인스턴스를 Amazon DynamoDB 테이블로 교체합니다.

B. Amazon Simple Queue Service(Amazon SQS) 대기열을 Lambda 함수의 대상으로 구성합니다.

C. SNS 주제에 대한 Amazon Simple Queue Service(Amazon SQS> 배달 못한 편지 대기열을 구성합니다.

D. SNS 주제에 Amazon Simple Queue Service(Amazon SQS) 대기열을 구독합니다. SQS 대기열의 메시지를 처리하도록 Lambda 함수를 구성합니다.

E. SNS 주제를 Amazon EventBridge 이벤트 버스로 교체 새 이벤트 버스에서 EventBridge 규칙을 구성하여 각 이벤트에 대해 Lambda 함수를 호출합니다.

DOP-C02-KR 문제 74

회사는 빌드 계정에서 AWS CodePipeline 및 AWS CodeBuild를 사용하여 새로운 파이프라인을 구축하고 있습니다. 파이프라인은 두 단계로 구성됩니다. 첫 번째 단계는 AWS Lambda 함수를 빌드하고 패키징하는 CodeBuild 작업입니다. 두 번째 단계는 두 개의 서로 다른 AWS 계정인 개발 환경 계정과 프로덕션 환경 계정에서 작동하는 배포 작업으로 구성됩니다. 배포 단계에서는 Lambda 함수에 필요한 인프라를 배포하기 위해 CodePipeline이 호출하는 AWS Cloud Format 이온 작업을 사용합니다.
DevOps 엔지니어는 CodePipeline 파이프라인을 생성하고 Amazon S3용 AWS Key Management Service(AWS KMS) AWS 관리형 키(aws/s3 키)를 사용하여 빌드 아티팩트를 암호화하도록 파이프라인을 구성합니다. 아티팩트는 S3 버킷에 저장됩니다. 파이프라인이 실행되면 Cloud Formation 작업이 액세스 거부 오류와 함께 실패합니다.
이 오류를 해결하기 위해 DevOps 엔지니어가 수행해야 하는 작업 조합은 무엇입니까? (2개를 선택하세요.)

A. 아티팩트에 대해 각 AWS 계정에 S3 버킷을 생성합니다. 파이프라인이 S3 버킷에 쓸 수 있도록 허용합니다. CodePipeline S3 작업을 생성하여 각 AWS 계정의 S3 버킷에 아티팩트를 복사합니다. 프로덕션 계정의 아티팩트 S3 버킷을 참조하도록 CloudFormation 작업을 업데이트합니다.

B. 고객 관리형 KMS 키 생성 CloudFormation 작업에서 사용하는 IAM 역할이 암호 해독 작업을 수행할 수 있도록 KMS 키 정책을 구성합니다. 고객 관리형 KMS 키를 사용하여 아티팩트를 암호화하도록 파이프라인을 수정합니다.

C. AWS 관리형 KMS 키 생성 개발 계정과 프로덕션 계정이 암호 해독 작업을 수행할 수 있도록 KMS 키 정책을 구성합니다. KMS 키를 사용하여 아티팩트를 암호화하도록 파이프라인을 수정합니다.

D. 개발 계정과 프로덕션 계정에서 CodePipeline에 대한 IAM 역할을 생성합니다. CloudFormation 작업을 수행할 수 있는 권한과 아티팩트 S3 버킷에서 개체를 검색하고 해독할 수 있는 권한으로 역할을 구성합니다. CodePipeline 계정에서 역할을 사용하도록 CodePipeline CloudFormation 작업을 구성합니다.

E. 개발 계정과 프로덕션 계정에서 CodePipeline에 대한 IAM 역할을 생성합니다. CloudFormation을 수행할 권한이 있는 역할을 구성합니다.

DOP-C02-KR 문제 75

회사에서 단일 AWS 계정의 프로덕션 VPC에 애플리케이션을 배포했습니다. 이 응용 프로그램은 인기가 있으며 사용량이 많습니다. 회사의 보안 팀은 AWS WAF와 같은 추가 보안을 애플리케이션 배포에 추가하려고 합니다. 그러나 애플리케이션의 제품 관리자는 비용을 염려하고 보안 팀이 추가 보안이 필요하다는 것을 증명할 수 없는 한 변경을 승인하기를 원하지 않습니다.
보안 팀은 애플리케이션 요구 중 일부가 거부 목록에 있는 IP 주소를 가진 사용자로부터 올 수 있다고 생각합니다. 보안 팀은 DevOps 엔지니어에게 거부 목록을 제공합니다. 거부 목록에 있는 IP 주소 중 하나라도 애플리케이션에 액세스하는 경우 보안 팀은 보안 팀이 애플리케이션에 추가 보안이 필요함을 문서화할 수 있도록 거의 실시간으로 자동화된 알림을 받기를 원합니다. DevOps 엔지니어는 프로덕션 VPC에 대한 VPC 흐름 로그를 생성합니다.
이러한 요구 사항을 가장 비용 효율적으로 충족하기 위해 DevOps 엔지니어가 수행해야 하는 추가 단계는 무엇입니까?

A. Amazon CloudWatch Logs에서 로그 그룹을 생성합니다. 쿼리 결과를 보관할 Amazon S3 버킷을 생성합니다. 모든 트래픽을 캡처하고 데이터를 로그 그룹으로 보내도록 VPC 흐름 로그를 구성합니다. AWS Lambda에서 Amazon Athena CloudWatch 커넥터를 배포합니다. 커넥터를 로그 그룹에 연결합니다. 거부 목록의 IP 주소에서 허용된 모든 트래픽을 주기적으로 쿼리하고 결과를 S3 버킷에 저장하도록 Athena를 구성합니다. 새 객체가 S3 버킷에 추가될 때 Amazon Simple Notification Service(Amazon SNS) 주제를 통해 보안 팀에 자동으로 알리도록 S3 이벤트 알림을 구성합니다.

B. Amazon CloudWatch Logs에서 로그 그룹을 생성합니다. 허용된 트래픽을 캡처하고 데이터를 로그 그룹으로 보내도록 VPC 흐름 로그를 구성합니다. 거부 목록의 IP 주소에 대한 Amazon CloudWatch 지표 필터를 생성합니다. 지표 필터를 입력으로 사용하여 CloudWatch 경보를 생성합니다. 기간을 5분으로 설정하고 경보할 데이터 포인트를 1로 설정합니다. Amazon Simple Notification Service(Amazon SNS) 주제를 사용하여 경보 알림을 보안 팀에 보냅니다.

C. 로그 파일용 Amazon S3 버킷을 생성합니다. 모든 트래픽을 캡처하고 데이터를 S3 버킷으로 전송하도록 VPC 흐름 로그를 구성합니다. 거부 목록의 IP 주소에 대해 S3 버킷의 모든 로그 파일을 반환하도록 Amazon Athena를 구성합니다. Athena에서 데이터를 수락하고 보안 팀이 액세스할 수 있는 대시보드로 데이터를 게시하도록 Amazon QuickSight를 구성합니다. 성공적인 액세스를 위해 임계값 경고 1을 만듭니다. 경고 임계값에 도달하면 가능한 한 자주 보안 팀에 자동으로 알리도록 경고를 구성합니다.

D. 로그 파일용 Amazon S3 버킷을 생성합니다. 허용된 트래픽을 캡처하고 데이터를 S3 버킷으로 전송하도록 VPC 흐름 로그를 구성합니다. 로그 파일에 대한 Amazon OpenSearch Service 클러스터 및 도메인을 구성합니다. S3 버킷에서 로그를 검색하고, 로그 형식을 지정하고, OpenSearch Service 클러스터에 로그를 로드하는 AWS Lambda 함수를 생성합니다. 5분마다 실행되도록 Lambda 함수를 예약합니다. 거부 목록의 IP 주소에서 액세스가 감지되면 Amazon Simple Notification Service(Amazon SNS) 주제를 통해 보안 팀에 알림을 보내도록 OpenSearch Service에서 알림 및 조건을 구성합니다.

다른 버전: 215Amazon.DOP-C02-KR.v2026-06-01.q207; 593Amazon.DOP-C02-KR.v2026-05-20.q183; 491Amazon.DOP-C02-KR.v2026-04-28.q189; 485Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 604Amazon.DOP-C02-KR.v2026-03-14.q173; 1832Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1582Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 888Amazon.DOP-C02-KR.v2023-12-04.q67; 645Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 102NLN.NEX.v2026-06-04.q54; 109Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 112Microsoft.AZ-204-KR.v2026-06-04.q237; 137Microsoft.PL-600-KR.v2026-06-04.q112; 194Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 874PMI.PMP-KR.v2026-06-01.q1069; 237Microsoft.MS-102-KR.v2026-06-01.q252; 215Amazon.DOP-C02-KR.v2026-06-01.q207