무료 온라인 액세스 Amazon.DOP-C02-KR.v2026-03-14.q173 모의 시험 (Page 28)

DOP-C02-KR 문제 131

회사의 DevOps 엔지니어는 모든 사용자가 AWS IAM Identity Center(AWS Single Sign-On)를 사용하는 AWS 환경을 지원하고 있습니다. 회사는 새로운 IAM 사용자의 자격 증명을 즉시 비활성화하고 보안 팀이 알림을 받기를 원합니다.
DevOps 엔지니어는 이러한 요구 사항을 충족하기 위해 어떤 단계 조합을 수행해야 합니까? (3개를 선택하세요.)

A. EventBridge 규칙의 대상인 AWS Lambda 함수를 생성합니다. 모든 액세스 키를 비활성화하고 IAM 사용자와 연결된 로그인 프로필을 삭제하도록 Lambda 함수를 구성합니다.

B. EventBridge 규칙의 대상인 Amazon Simple Notification Service(Amazon SNS) 주제를 생성합니다. 보안 팀의 그룹 이메일 주소를 주제로 구독하십시오.

C. Lambda 함수의 대상인 Amazon Simple Queue Service(Amazon SQS) 대기열을 생성합니다. 보안팀의 그룹 이메일 주소를 대기열에 등록합니다.

D. AWS CloudTrail에서 IAM CreateUser API 호출에 반응하는 Amazon EventBridge 규칙을 생성합니다.

E. AWS CloudTrail에서 IAM GetLoginProfile API 호출에 반응하는 Amazon EventBridge 규칙을 생성합니다.

F. EventBridge 규칙의 대상인 AWS Lambda 함수를 생성합니다. IAM 사용자와 연결된 로그인 프로필을 삭제하도록 Lambda 함수를 구성합니다.

DOP-C02-KR 문제 132

DevOps 엔지니어가 웹 서비스를 배포하기 위해 AWS CloudFormation 템플릿을 생성하고 있습니다. 웹 서비스는 ALB(Application Load Balancer) 뒤에 있는 프라이빗 서브넷의 Amazon EC2 인스턴스에서 실행됩니다. DevOps 엔지니어는 서비스가 IPv6 주소가 있는 클라이언트의 요청을 수락할 수 있는지 확인해야 합니다.
DevOps 엔지니어는 IPv6 클라이언트가 웹 서비스에 액세스할 수 있도록 CloudFormation 템플릿으로 무엇을 해야 합니까?

A. VPC에 IPv6 CIDR 블록을 추가하고 EC2 인스턴스용 프라이빗 서브넷을 추가합니다. IPv6 네트워크에 대한 라우팅 테이블 항목을 생성하고, IPv6를 지원하는 EC2 인스턴스 유형을 사용하고, 각 EC2 인스턴스에 IPv6 주소를 할당합니다.

B. 각 EC2 인스턴스에 IPv6 탄력적 IP 주소를 할당합니다. 대상 그룹을 생성하고 EC2 인스턴스를 대상으로 추가합니다. ALB의 포트 443에서 수신기를 만들고 대상 그룹을 ALB와 연결합니다.

C. ALB를 NLB(Network Load Balancer)로 교체합니다. IPv6 CIDR 블록을 VPC와 NLB용 서브넷에 추가하고 NLB에 IPv6 탄력적 IP 주소를 할당합니다.

D. IPv6 CIDR 블록을 VPC와 ALB용 서브넷에 추가합니다. 포트 443에서 리스너를 생성하고 ALB에서 듀얼 스택 IP 주소 유형을 지정합니다. 대상 그룹을 생성하고 EC2 인스턴스를 대상으로 추가합니다. 대상 그룹을 ALB와 연결합니다.

DOP-C02-KR 문제 133

한 회사가 Amazon EKS에서 애플리케이션을 실행합니다. 이 회사는 제어 플레인과 노드에 대한 포괄적인 로깅, API 요청 분석, 그리고 최소한의 운영 오버헤드로 컨테이너 성능 모니터링이 필요합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 제어 평면 로깅을 위해 CloudTrail을 활성화합니다. Logstash를 노드에 ReplicaSet으로 배포합니다. OpenSearch를 사용하여 로그를 저장하고 분석합니다.

B. EKS에 대한 제어 평면 로깅을 활성화하고 CloudWatch로 로그를 보냅니다. 노드 및 컨테이너 로그에는 CloudWatch Container Insights를 사용합니다. 로그를 쿼리하려면 CloudWatch Logs Insights를 사용합니다.

C. API 서버 제어 평면 로깅을 활성화하고 S3로 전송합니다. 노드에 Kubernetes 이벤트 내보내기를 배포합니다. 로그를 S3로 전송합니다. 분석에 Athena와 QuickSight를 사용합니다.

D. OpenTelemetry에 AWS Distro를 사용합니다. Firehose로 로그를 스트리밍합니다. Redshift에서 데이터를 분석합니다.

DOP-C02-KR 문제 134

한 회사는 최근 Application Load Balancer를 사용하는 여러 애플리케이션을 출시했습니다. 애플리케이션에 문제가 발생하면 애플리케이션 응답 시간이 느려지는 경우가 많습니다. DevOps 엔지니어는 애플리케이션 성능이 느려지기 시작할 때 회사에 알리는 모니터링 솔루션을 구현해야 합니다. DevOps 엔지니어는 Amazon Simple Notification Semce(Amazon SNS) 주제를 생성하고 회사 이메일을 구독합니다. DevOps 엔지니어가 요구 사항을 충족하기 위해 다음에 수행해야 하는 작업은 무엇입니까?

A. AWS Lambda 함수를 호출하여 5분 간격으로 애플리케이션을 쿼리하는 Amazon EventBridge 규칙을 생성합니다. 애플리케이션이 오류를 반환할 때 SNS 주제에 알림을 게시하도록 Lambda 함수를 구성합니다.

B. 5분 간격으로 애플리케이션을 쿼리하는 사용자 지정 스크립트를 실행하는 Amazon CloudWatch Synthetics 카나리아를 생성합니다. 애플리케이션이 오류를 반환할 때 SNS 주제를 사용하도록 카나리아를 구성합니다.

C. AWS/AppljcabonELB 네임스페이스 RequestCountPerTarget 지표를 사용하는 Amazon CloudWatch 경보를 생성합니다. 연결 수가 애플리케이션이 지원하는 구성된 스레드 수보다 많아지면 알림을 보내도록 CloudWatch 경보를 구성합니다. SNS 주제.

D. AWS/ApplicationELB 네임스페이스 RequestCountPerTarget 지표를 사용하는 Amazon CloudWatch 경보를 생성합니다. 평균 응답 시간이 애플리케이션이 지원하는 가장 긴 응답 시간보다 길어지면 알림을 보내도록 CloudWatch 경보를 구성합니다. SNS를 사용하도록 CloudWatch 경보를 구성합니다. 주제

정답: B

Option A is incorrect because creating an Amazon EventBridge rule that invokes an AWS Lambda function to query the applications on a 5-minute interval is not a valid solution. EventBridge rules can only trigger Lambda functions based on events, not on time intervals. Moreover, querying the applications on a 5-minute interval might incur unnecessary costs and network overhead, and might not detect performance issues in real time.
Option B is correct because creating an Amazon CloudWatch Synthetics canary that runs a custom script to query the applications on a 5-minute interval is a valid solution. CloudWatch Synthetics canaries are configurable scripts that monitor endpoints and APIs by simulating customer behavior. Canaries can run as often as once per minute, and can measure the latency and availability of the applications. Canaries can also send notifications to an Amazon SNS topic when they detect errors or performance issues1.
Option C is incorrect because creating an Amazon CloudWatch alarm that uses the AWS/ApplicationELB namespace RequestCountPerTarget metric is not a valid solution. The RequestCountPerTarget metric measures the number of requests completed or connections made per target in a target group2. This metric does not reflect the application response time, which is the requirement. Moreover, configuring the CloudWatch alarm to send a notification when the number of connections becomes greater than the configured number of threads that the application supports is not a valid way to measure the application performance, as it depends on the application design and implementation.
Option D is incorrect because creating an Amazon CloudWatch alarm that uses the AWS/ApplicationELB namespace RequestCountPerTarget metric is not a valid solution, for the same reason as option C. The RequestCountPerTarget metric does not reflect the application response time, which is the requirement.
Moreover, configuring the CloudWatch alarm to send a notification when the average response time becomes greater than the longest response time that the application supports is not a valid way to measure the application performance, as it does not account for variability or outliers in the response time distribution.
References:
1: Using synthetic monitoring
2: Application Load Balancer metrics

DOP-C02-KR 문제 135

Amazon EC2 인스턴스는 VPC에서 실행 중이며 제한된 Amazon S3 버킷에서 객체를 다운로드해야 합니다. DevOps 엔지니어가 개체를 다운로드하려고 하면 AccessDenied 오류가 수신됩니다. 이 오류의 가능한 원인은 무엇입니까? (2개 선택,)

A. 53 버킷 기본 암호화가 활성화됩니다.

B. S3 버킷 정책에 오류가 있습니다.

C. 개체가 S3 Glacier로 이동되었습니다.

D. IAM 역할 구성에 오류가 있습니다.

E. S3 버전 관리가 활성화됩니다.

다른 버전: 212Amazon.DOP-C02-KR.v2026-06-01.q207; 593Amazon.DOP-C02-KR.v2026-05-20.q183; 479Amazon.DOP-C02-KR.v2026-04-28.q189; 485Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 1832Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1582Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 667Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 887Amazon.DOP-C02-KR.v2023-12-04.q67; 645Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 193Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 872PMI.PMP-KR.v2026-06-01.q1069; 234Microsoft.MS-102-KR.v2026-06-01.q252; 212Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197