무료 온라인 액세스 Amazon.DOP-C02-KR.v2026-04-28.q189 모의 시험 (Page 13)

DOP-C02-KR 문제 56

회사의 DevOps 엔지니어는 AWS Systems Manager를 사용하여 유지 관리 기간 동안 유지 관리 작업을 수행합니다. 이 회사에는 AWS 상태에서 알림을 받은 후 다시 시작해야 하는 Amazon EC2 인스턴스가 몇 개 있습니다. DevOps 엔지니어는 이러한 알림을 수정하기 위해 자동화된 솔루션을 구현해야 합니다. DevOps 엔지니어는 Amazon EventBridge 규칙을 생성합니다.
DevOps 엔지니어는 이러한 요구 사항을 충족하기 위해 EventBridge 규칙을 어떻게 구성해야 합니까?

A. EC2의 서비스인 AWS Health의 이벤트 소스를 설정합니다. 인스턴스 유지 관리를 나타내는 이벤트 유형입니다. EC2 인스턴스를 다시 시작하려면 Systems Manager 문서를 대상으로 지정하십시오.

B. Systems Manager의 이벤트 소스와 유지 관리 기간을 나타내는 이벤트 유형을 구성합니다. EC2 인스턴스를 다시 시작하려면 Systems Manager 문서를 대상으로 지정하십시오.

C. AWS Health의 이벤트 소스, EC2의 서비스, 인스턴스 유지를 나타내는 이벤트 유형을 설정합니다. 유지 관리 기간 동안 EC2 인스턴스를 다시 시작하기 위해 자동화 작업을 등록하는 새로 생성된 AWS Lambda 함수를 대상으로 지정합니다.

D. EC2의 이벤트 소스와 인스턴스 유지를 나타내는 이벤트 유형을 설정합니다. 유지 관리 기간 동안 EC2 인스턴스를 다시 시작하기 위해 자동화 작업을 등록하는 새로 생성된 AWS Lambda 함수를 대상으로 지정합니다.

DOP-C02-KR 문제 57

한 전자상거래 회사에서 주문 내역 페이지에 주문 처리 상태 반영이 지연되고 있다는 보고를 받고 있습니다. 주문 처리 시스템은 예약된 동시성을 사용하는 AWS Lambda 함수로 구성됩니다. Lambda 함수는 Amazon Simple Queue Service(Amazon SQS) 대기열의 주문 메시지를 처리하고 처리된 주문을 Amazon DynamoDB 테이블에 삽입합니다. DynamoDB 테이블에는 읽기 및 쓰기 용량에 대해 Auto Scaling이 활성화되어 있습니다.
DevOps 엔지니어는 이 지연을 해결하기 위해 어떤 조치를 취해야 합니까? (두 가지를 선택하세요.)

A. SQS 대기열에 대한 ApproximateAgeOfOldestMessage 지표를 확인하십시오. Lambda 함수 동시성 제한을 늘립니다.

B. SQS 대기열에 대한 ApproximateAgeOfOldestMessage 충족을 확인하십시오. SQS 대기열에 리드라이브 정책을 구성하십시오.

C. SQS 대기열에 대한 NumberOfMessagesSent 지표를 확인하십시오. SQS 대기열 가시성 제한 시간을 늘립니다.

D. DynamoDB 테이블에 대한 WriteThrottleEvents 지표를 확인합니다. 테이블의 조정 정책에 대한 최대 쓰기 용량 단위(WCU)를 늘립니다.

E. Lambda 함수에 대한 Throttles 지표를 확인합니다. Lambda 함수 제한 시간을 늘립니다.

DOP-C02-KR 문제 58

회사에는 많은 AWS 계정이 있습니다. AWS 계정 생성 중에 회사는 자동화를 사용하여 회사가 운영되는 모든 AWS 리전에서 Amazon CloudWatch Logs 로그 그룹을 생성합니다. 자동 장치는 해당 리전의 프로비저닝된 로그 그룹에 로그를 게시하도록 계정의 새 리소스를 구성합니다.
회사는 다른 모든 계정의 로깅을 중앙 집중화하기 위해 로깅 계정을 만들었습니다. DevOps 엔지니어는 모든 계정의 로그 그룹을 로깅 계정의 기존 Amazon S3 버킷으로 집계해야 합니다.
운영상 가장 효율적인 방식으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 로깅 계정에서 대상 정책으로 CloudWatch Logs 대상을 생성합니다. 각각의 새 계정에 대해 CloudWatch Logs 로그 그룹을 구독합니다. 대상 단일 Amazon Kinesis 데이터 스트림과 단일 Amazon Kinesis Data Firehose 전송 스트림을 구성하여 CloudWatch Logs 대상에서 S3 버킷으로 로그를 전송합니다.

B. 로깅 계정에서 각 지역에 대한 대상 정책을 사용하여 CloudWatch Logs 대상을 생성합니다. 각각의 새 계정에 대해 CloudWatch Logs 로그 그룹을 대상에 구독합니다. 단일 Amazon Kinesis 데이터 스트림과 단일 Amazon Kinesis Data Firehose 전송 스트림을 구성하여 모든 CloudWatch Logs 대상에서 S3 버킷으로 로그를 전송합니다.

C. 로깅 계정에서 각 지역에 대한 대상 정책으로 CloudWatch Logs 대상을 생성합니다. 각각의 새 계정에 대해 CloudWatch Logs 로그 그룹을 대상에 구독합니다. CloudWatch Logs 대상에서 S3 버킷으로 로그를 전달하도록 각 지역에 대한 Amazon Kinesis 데이터 스트림 및 Amazon Kinesis Data Firehose 전달 스트림을 구성합니다.

D. 로깅 계정에서 대상 정책으로 CloudWatch Logs 대상을 생성합니다. 각각의 새 계정에 대해 CloudWatch Logs 로그 그룹을 대상에 구독합니다. CloudWatch Logs 대상에서 S3 버킷으로 로그를 전달하도록 단일 Amazon Kinesis 데이터 스트림을 구성합니다.

DOP-C02-KR 문제 59

Amazon EC2 인스턴스는 VPC에서 실행 중이며 제한된 Amazon S3 버킷에서 객체를 다운로드해야 합니다. DevOps 엔지니어가 개체를 다운로드하려고 하면 AccessDenied 오류가 수신됩니다. 이 오류의 가능한 원인은 무엇입니까? (2개 선택,)

A. 53 버킷 기본 암호화가 활성화됩니다.

B. S3 버킷 정책에 오류가 있습니다.

C. 개체가 S3 Glacier로 이동되었습니다.

D. IAM 역할 구성에 오류가 있습니다.

E. S3 버전 관리가 활성화됩니다.

DOP-C02-KR 문제 60

회사에서 애플리케이션을 출시하고 있습니다. 애플리케이션은 승인된 AWS 서비스만 사용해야 합니다. 애플리케이션을 실행하는 계정은 생성된 지 1년이 채 되지 않았으며 AWS Organizations OU에 할당되었습니다.
회사는 새로운 조직 계정 구조를 만들어야 합니다. 계정 구조에는 현재 AWS 계정에서 활성화된 서비스만 사용하도록 지원하는 적절한 SCP가 있어야 합니다.
회사는 솔루션에서 AWS Identity and Access Management(IAM) 액세스 분석기를 사용할 것입니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. IAM Access Analyser가 식별하는 서비스를 허용하는 SCP를 생성합니다. 계정에 대한 OU를 만듭니다. 계정을 새 OU로 이동합니다. 새 SCP를 새 OU에 연결합니다. 새 OU에서 기본 FullAWSAccess SCP를 분리합니다.

B. IAM Access Analyser가 식별하는 서비스를 거부하는 SCP를 생성합니다. 계정에 대한 OU를 만듭니다. 계정을 새로운 OIJ로 이동하세요. 새 SCP를 새 OU에 연결합니다.

C. IAM Access Analyser가 식별하는 서비스를 허용하는 SCP를 생성합니다. 새 SCP를 조직의 루트에 연결합니다.

D. IAM Access Analyser가 식별하는 서비스를 허용하는 SCP를 생성합니다. 계정에 대한 OU를 만듭니다. 계정을 새 OU로 이동합니다. 새 SCP를 마스터 계정에 연결합니다. 새 OU에서 기본 FullAWSAccess SCP를 분리합니다.

정답: A

To meet the requirements of creating a new Organizations account structure with an appropriate SCP that supports the use of only services that are currently active in the AWS account, the company should use the following solution:
Create an SCP that allows the services that IAM Access Analyzer identifies. IAM Access Analyzer is a service that helps identify potential resource-access risks by analyzing resource-based policies in the AWS environment. IAM Access Analyzer can also generate IAM policies based on access activity in the AWS CloudTrail logs. By using IAM Access Analyzer, the company can create an SCP that grants only the permissions that are required for the application to run, and denies all other services. This way, the company can enforce the use of only approved AWS services and reduce the risk of unauthorized access12 Create an OU for the account. Move the account into the new OU. An OU is a container for accounts within an organization that enables you to group accounts that have similar business or security requirements. By creating an OU for the account, the company can apply policies and manage settings for the account as a group. The company should move the account into the new OU to make it subject to the policies attached to the OU3 Attach the new SCP to the new OU. Detach the default FullAWSAccess SCP from the new OU. An SCP is a type of policy that specifies the maximum permissions for an organization or organizational unit (OU). By attaching the new SCP to the new OU, the company can restrict the services that are available to all accounts in that OU, including the account that runs the application. The company should also detach the default FullAWSAccess SCP from the new OU, because this policy allows all actions on all AWS services and might override or conflict with the new SCP45 The other options are not correct because they do not meet the requirements or follow best practices. Creating an SCP that denies the services that IAM Access Analyzer identifies is not a good option because it might not cover all possible services that are not approved or required for the application. A deny policy is also more difficult to maintain and update than an allow policy. Creating an SCP that allows the services that IAM Access Analyzer identifies and attaching it to the organization's root is not a good option because it might affect other accounts and OUs in the organization that have different service requirements or approvals.
Creating an SCP that allows the services that IAM Access Analyzer identifies and attaching it to the management account is not a valid option because SCPs cannot be attached directly to accounts, only to OUs or roots.
1: Using AWS Identity and Access Management Access Analyzer - AWS Identity and Access Management
2: Generate a policy based on access activity - AWS Identity and Access Management
3: Organizing your accounts into OUs - AWS Organizations
4: Service control policies - AWS Organizations
5: How SCPs work - AWS Organizations

프리미엄 번들

DumpTop 에서 공유하는 최신 DOP-C02-KR 시험 덤프는 DOP-C02-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 DOP-C02-KR 시험자료를 제공해드립니다. DumpTop DOP-C02-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop DOP-C02-KR 덤프 최신버전을 공유받아보세요.

DOP-C02-KR 덤프 프리미엄 버전 액세스

(439 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 213Amazon.DOP-C02-KR.v2026-06-01.q207; 593Amazon.DOP-C02-KR.v2026-05-20.q183; 485Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 604Amazon.DOP-C02-KR.v2026-03-14.q173; 1832Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1582Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 667Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 888Amazon.DOP-C02-KR.v2023-12-04.q67; 645Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 108Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 194Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 873PMI.PMP-KR.v2026-06-01.q1069; 237Microsoft.MS-102-KR.v2026-06-01.q252; 213Amazon.DOP-C02-KR.v2026-06-01.q207; 166Microsoft.AZ-104-KR.v2026-06-01.q197