무료 온라인 액세스 Amazon.DOP-C02-KR.v2024-02-09.q102 모의 시험 (Page 3)

DOP-C02-KR 문제 6

회사의 애플리케이션 팀은 애플리케이션에 AWS CodeCommit 리포지토리를 사용합니다. 애플리케이션 팀은 여러 AWS 계정에 리포지토리를 보유하고 있습니다. 모든 계정은 AWS Organizations의 조직에 속합니다.
각 애플리케이션 팀은 외부 IdP로 구성된 AWS IAM Identity Center(AWS Single Sign-On)를 사용하여 개발자 IAM 역할을 맡습니다. 개발자 역할을 통해 애플리케이션 팀은 Git을 사용하여 리포지토리의 코드 작업을 수행할 수 있습니다.
보안 감사를 통해 애플리케이션 팀이 모든 저장소의 기본 분기를 수정할 수 있음이 밝혀졌습니다. DevOps 엔지니어는 애플리케이션 팀이 자신이 관리하는 리포지토리의 기본 분기만 수정할 수 있도록 하는 솔루션을 구현해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (3개를 선택하세요.)

A. 사용자의 팀 이름을 전달하도록 SAML 어설션을 업데이트합니다. IAM 역할의 신뢰 정책을 업데이트하여 팀 이름이 있는 access-team 세션 태그를 추가하세요.

B. 조직 마스터 계정의 각 팀에 대한 승인 규칙 템플릿을 생성합니다. 템플릿을 모든 저장소와 연결합니다. 개발자 역할 ARN을 승인자로 추가합니다.

C. 각 계정에 대한 승인 규칙 템플릿을 생성합니다. 템플릿을 모든 저장소와 연결합니다. 추가
"aws:ResourceTag/access-team":"$ ;{aws:PrincipaITag/access-team}" 조건을 승인 규칙 템플릿에 추가합니다.

D. 각 CodeCommit 리포지토리에 대해 연결된 팀의 이름으로 값이 설정된 access-team 태그를 추가합니다.

E. SCP를 계정에 연결합니다. 다음 진술을 포함하십시오.

F. 각 계정에 IAM 권한 경계를 생성합니다. 다음 진술을 포함하십시오.
자동으로 생성된 텍스트 설명의 컴퓨터 스크린샷

정답: A,D,F

Short Explanation: To meet the requirements, the DevOps engineer should update the SAML assertion to pass the user's team name, update the IAM role's trust policy to add an access-team session tag that has the team name, create an IAM permissions boundary in each account, and for each CodeCommit repository, add an access-team tag that has the value set to the name of the associated team.
References:
* Updating the SAML assertion to pass the user's team name allows the DevOps engineer to use IAM tags to identify which team a user belongs to. This can help enforce fine-grained access control based on the user's team membership1.
* Updating the IAM role's trust policy to add an access-team session tag that has the team name allows the DevOps engineer to use IAM condition keys to restrict access based on the session tag value2. For example, the DevOps engineer can use the aws:PrincipalTag condition key to match the access-team tag of the user with the access-team tag of the repository3.
* Creating an IAM permissions boundary in each account allows the DevOps engineer to set the maximum permissions that an identity-based policy can grant to an IAM entity. An entity's permissions boundary allows it to perform only the actions that are allowed by both its identity-based policies and its permissions boundaries4. For example, the DevOps engineer can use a permissions boundary policy to limit the actions that a user can perform on CodeCommit repositories based on their access-team tag5.
* For each CodeCommit repository, adding an access-team tag that has the value set to the name of the associated team allows the DevOps engineer to use resource tags to identify which team manages a repository. This can help enforce fine-grained access control based on the resource tag value6.
* The other options are incorrect because:
* Creating an approval rule template for each team in the Organizations management account is not a valid option, as approval rule templates are not supported by AWS Organizations. Approval rule templates are specific to CodeCommit and can only be associated with one or more repositories in the same AWS Region where they are created7.
* Creating an approval rule template for each account is not a valid option, as approval rule templates are not designed to restrict access to modify branches. Approval rule templates are designed to require approvals from specified users or groups before merging pull requests8.
* Attaching an SCP to the accounts is not a valid option, as SCPs are not designed to restrict access based on tags. SCPs are designed to restrict access based on service actions and resources across all users and roles in an organization's account9.

DOP-C02-KR 문제 7

회사에는 팀이 다양한 애플리케이션을 배포하는 데 사용할 새로운 AWS 계정이 있습니다. 팀에서는 애플리케이션별 목적과 AWS CloudTrail 로그 저장을 위해 많은 Amazon S3 버킷을 생성할 것입니다. 회사는 해당 계정에 대해 Amazon Macie를 활성화했습니다.
DevOps 엔지니어는 계정 기능을 손상시키지 않고 계정의 Macie 비용을 최적화해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까? (2개를 선택하세요.)

A. CloudTrail 로그가 포함된 S3 버킷을 자동 검색에서 제외합니다.

B. 자동 검색에서 공개 읽기 액세스 권한이 있는 S3 버킷을 제외합니다.

C. 계정의 모든 S3 버킷에 대해 예약된 일일 검색 작업을 구성합니다.

D. 마지막으로 수정된 기준에 따라 S3 객체를 포함하도록 검색 작업을 구성합니다.

E. 프로덕션 전용으로 태그가 지정된 S3 객체를 포함하도록 검색 작업을 구성합니다.

DOP-C02-KR 문제 8

회사는 Amazon EC2 인스턴스에서 워크로드를 실행합니다. 회사에는 AWS 계정의 모든 EC2 인스턴스에서 IMDSv2(인스턴스 메타데이터 서비스 버전 2)를 사용해야 하는 제어 기능이 필요합니다. EC2 인스턴스가 IMDSv1(인스턴스 메타데이터 서비스 버전 1)의 사용을 방해하지 않는 경우 EC2 인스턴스를 종료해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 계정에 AWS Config를 설정합니다. 관리형 규칙을 사용하여 EC2 인스턴스를 확인하세요. AWS 시스템 관리자 자동화를 사용하여 인스턴스를 종료함으로써 결과를 수정하도록 규칙을 구성합니다.

B. ec2:MetadataHttpTokens 조건 키가 필수 값으로 설정되지 않은 경우 ec2:Runlnstance 작업을 방지하는 권한 경계를 생성합니다. 인스턴스를 시작하는 데 사용된 IAM 역할에 권한 경계를 연결합니다.

C. 계정에 Amazon Inspector를 설정합니다. EC2 인스턴스에 대한 심층 검사를 활성화하도록 Amazon Inspector를 구성합니다. Inspector2 결과에 대한 Amazon EventBridge 규칙을 생성합니다. 인스턴스를 종료하려면 AWS Lambda 함수를 대상으로 설정하세요.

D. EC2 인스턴스 시작 성공 이벤트에 대한 Amazon EventBridge 규칙을 생성합니다. 이벤트를 AWS Lambda 함수로 보내 EC2 메타데이터를 검사하고 인스턴스를 종료합니다.

DOP-C02-KR 문제 9

회사에서 AWS CodePipeline을 사용하여 릴리스 파이프라인을 자동화하고 있습니다. 블루/그린 배포 모델을 사용하여 Amazon Elastic Container Service(Amazon ECS)에 애플리케이션을 배포하기 위해 파이프라인에서 AWS CodeDeploy가 사용되고 있습니다. 회사는 트래픽을 이동하기 전에 응용 프로그램의 친환경 버전을 테스트하는 스크립트를 구현하려고 합니다. 이 스크립트는 5분 이내에 완료됩니다. 이러한 테스트 중에 오류가 발견되면 응용 프로그램을 롤백해야 합니다.
이러한 요구 사항을 충족하는 전략은 무엇입니까?

A. 소스 및 배포 단계 사이의 CodePipeline 파이프라인에 단계를 추가합니다. AWS CodeBuild를 사용하여 런타임 환경을 생성하고 buildspec 파일에서 명령을 빌드하여 테스트 스크립트를 호출합니다. 오류가 발견되면 aws deploy stop-deployment 명령을 사용하여 배포를 중지합니다.

B. 소스 및 배포 단계 사이의 CodePipeline 파이프라인에 단계를 추가합니다. 이 단계를 사용하여 테스트 스크립트를 실행할 AWS Lambda 함수를 호출합니다. 오류가 발견되면 aws deploy stop-deployment 명령을 사용하여 배포를 중지합니다.

C. CodeDeploy AppSpec 파일에 hooks 섹션을 추가합니다. AfterAllowTestTraffic 수명 주기 이벤트를 사용하여 AWS Lambda 함수를 호출하여 테스트 스크립트를 실행합니다. 오류가 발견되면 오류와 함께 Lambda 함수를 종료하여 롤백을 시작합니다.

D. CodeDeploy AppSpec 파일에 후크 섹션을 추가합니다. AfterAllowTraffic 수명 주기 이벤트를 사용하여 테스트 스크립트를 호출합니다. 오류가 발견되면 aws deploy stop-deployment CLI 명령을 사용하여 배포를 중지합니다.

DOP-C02-KR 문제 10

회사에는 Auto Scaling 그룹에 있는 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 있습니다. 응용 프로그램이 시작될 때. 애플리케이션은 요청 처리를 시작하기 전에 Amazon S3 버킷의 데이터를 처리해야 합니다.
S3 버킷에 저장되는 데이터의 크기가 커지고 있습니다. Auto Scaling 그룹이 새 인스턴스를 추가하면 이제 애플리케이션이 요청을 처리하기 전에 데이터를 다운로드하고 처리하는 데 몇 분 정도 걸립니다. 회사는 새 EC2 인스턴스가 요청을 처리할 준비가 되기 전에 경과되는 시간을 줄여야 합니다.
애플리케이션 시작 시간을 줄이는 가장 비용 효율적인 방법은 무엇입니까?

A. 예열된 EC2 인스턴스가 중지됨 상태인 Auto Scaling 그룹에 대해 예열 풀을 구성합니다. Auto Scaling 그룹에서 autoscaling:EC2_INSTANCE_LAUNCHING 수명 주기 후크를 구성합니다. 애플리케이션이 요청을 처리할 준비가 되면 수명 주기 후크를 완료하도록 애플리케이션을 수정합니다.

B. Auto Scaling 그룹의 최대 인스턴스 수를 늘립니다. Auto Scaling 그룹에서 autoscaling:EC2_INSTANCE_LAUNCHING 수명 주기 후크를 구성합니다. 애플리케이션이 요청을 처리할 준비가 되면 수명 주기 후크를 완료하도록 애플리케이션을 수정합니다.

C. 예열된 EC2 인스턴스가 실행 중 상태인 Auto Scaling 그룹에 대한 예열 풀을 구성합니다. Auto Scaling 그룹에서 autoscaling:EC2_INSTANCE_LAUNCHING 수명 주기 후크를 구성합니다. 애플리케이션이 요청을 처리할 준비가 되면 수명 주기 후크를 완료하도록 애플리케이션을 수정합니다.

D. Auto Scaling 그룹의 최대 인스턴스 수를 늘립니다. Auto Scaling 그룹에서 autoscaling:EC2_INSTANCE_LAUNCHING 수명 주기 후크를 구성합니다. 수명 주기 후크를 완료하고 애플리케이션이 요청을 처리할 준비가 되면 대기 상태에 새 인스턴스를 배치하도록 애플리케이션을 수정합니다.

다른 버전: 210Amazon.DOP-C02-KR.v2026-06-01.q207; 588Amazon.DOP-C02-KR.v2026-05-20.q183; 469Amazon.DOP-C02-KR.v2026-04-28.q189; 481Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 601Amazon.DOP-C02-KR.v2026-03-14.q173; 1830Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 666Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 887Amazon.DOP-C02-KR.v2023-12-04.q67; 643Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 110Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 190Microsoft.SC-300-KR.v2026-06-03.q151; 153Microsoft.DP-600-KR.v2026-06-03.q70; 869PMI.PMP-KR.v2026-06-01.q1069; 228Microsoft.MS-102-KR.v2026-06-01.q252; 210Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197