무료 온라인 액세스 Amazon.DOP-C02-KR.v2026-04-28.q189 모의 시험 (Page 6)

DOP-C02-KR 문제 21

회사는 AWS Organizations의 조직에 AWS 계정을 가지고 있습니다. AWS Config는 각 AWS 계정에서 수동으로 구성됩니다. 회사는 조직의 모든 계정에 대해 AWS Config를 중앙에서 구성하는 솔루션을 구현해야 합니다. 이 솔루션은 또한 리소스 변경 사항을 중앙 계정에 기록해야 합니다.
이러한 요구 사항을 충족하기 위해 DevOps 엔지니어가 수행해야 하는 작업 조합은 무엇입니까? (두 가지를 선택하세요.)

A. AWS Config에 대한 위임된 관리자 계정을 구성합니다. 조직에서 AWS Config에 대한 신뢰할 수 있는 액세스를 활성화합니다.

B. AWS Config에 대한 위임된 관리자 계정을 구성합니다. 조직의 마스터 계정에서 AWS Config에 대한 서비스 연결 역할을 생성합니다.

C. AWS CloudFormation 템플릿을 생성하여 AWS Config 집계자를 생성합니다. 조직의 모든 계정에 템플릿을 배포하도록 CloudFormation 스택 세트를 구성합니다.

D. 조직의 마스터 계정에서 AWS Config 조직 집계자를 생성합니다. 조직의 모든 AWS 계정 및 모든 AWS 리전에서 데이터 수집을 구성합니다.

E. 위임된 관리자 계정에서 AWS Config 조직 집계자를 생성합니다. 조직의 모든 AWS 계정 및 모든 AWS 리전에서 데이터 수집을 구성합니다.

DOP-C02-KR 문제 22

한 회사가 AWS Organizations에서 조직을 사용하여 AWS 계정을 관리합니다. 이 회사의 DevOps 팀은 Organizations API를 호출하여 새로운 AWS 계정을 생성하는 AWS Lambda 함수를 개발했습니다.
Lambda 함수는 조직의 관리 계정에서 실행됩니다. DevOps 팀은 Lambda 함수를 관리 계정에서 전용 AWS 계정으로 이동해야 합니다. DevOps 팀은 Lambda 함수를 새 계정에 배포하기 전에 Lambda 함수가 Organizations 계정에서만 새 AWS 계정을 생성할 수 있는지 확인해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. 관리 계정에서 조직에 새 계정을 생성하는 데 필요한 권한이 있는 새 IAM 역할을 생성합니다. 새 AWS 계정의 Lambda 실행 역할이 해당 역할을 맡도록 허용합니다. Lambda 함수가 새 AWS 계정을 생성할 때 해당 역할을 맡도록 Lambda 함수 코드를 업데이트합니다. Lambda 실행 역할이 새 역할을 맡을 수 있는 권한이 있는지 확인합니다.

B. 관리 계정에서 Organizations에 대한 위임된 관리를 활성화합니다. 새 AWS 계정에 Organizations에서 새 AWS 계정을 생성할 수 있는 권한을 부여하는 새 위임 정책을 만듭니다. Lambda 실행 역할에 organizations:CreateAccount 권한이 있는지 확인합니다.

C. 관리 계정에서 조직에 새 계정을 생성하는 데 필요한 권한이 있는 새 IAM 역할을 생성합니다. Lambda 서비스 주체가 해당 역할을 맡도록 허용합니다. Lambda 함수가 새 AWS 계정을 생성할 때 해당 역할을 맡도록 Lambda 함수 코드를 업데이트합니다.
Lambda 실행 역할을 업데이트하여 새 역할을 수행할 수 있는 권한이 있는지 확인합니다.

D. 관리 계정에서 AWS Control Tower를 활성화합니다. AWS Control Tower에 대한 위임된 관리를 활성화합니다. 새 AWS 계정이 AWS Control Tower에서 새 AWS 계정을 생성할 수 있도록 리소스 정책을 생성합니다. 새 AWS 계정에서 AWS Control Tower API를 사용하도록 Lambda 함수 코드를 업데이트합니다. Lambda 실행 역할에 controltower:CreateManagedAccount 권한이 있는지 확인합니다.

DOP-C02-KR 문제 23

한 회사가 Amazon Elastic Kubernetes Service(Amazon EKS)에서 실행되는 새로운 플랫폼을 배포했습니다.
새로운 플랫폼은 사용자가 자주 업데이트하는 웹 애플리케이션을 호스팅합니다. 애플리케이션 개발자는 애플리케이션에 대한 Docker 이미지를 빌드하고 Docker 이미지를 플랫폼에 수동으로 배포합니다.
플랫폼 사용은 매일 500명 이상의 사용자로 증가했습니다. 빈번한 업데이트, 애플리케이션에 대한 업데이트된 Docker 이미지 빌드, 플랫폼에 Docker 이미지를 수동으로 배포하는 것은 모두 관리하기 어려워졌습니다.
Docker 이미지 스캐닝 결과 운영 체제나 프로그래밍 언어 패키지의 취약성에 대해 높음 또는 심각이라는 결과가 반환되는 경우 회사는 Amazon Simple Notification Service(Amazon SNS) 알림을 받아야 합니다.
이러한 요구 사항을 충족하려면 어떤 단계 조합이 필요합니까? (두 가지를 선택하세요.)

A. Dockerfile 및 Kubernetes 배포 파일을 저장할 AWS CodeCommit 저장소를 생성합니다.
AWS CodePipeline에서 파이프라인을 만듭니다. Amazon S3 이벤트를 사용하여 Dockerfile의 새 버전이 커밋될 때 파이프라인을 호출합니다. 파이프라인에 중지를 추가하여 AWS CodeBuild 프로젝트를 시작합니다.

B. Dockerfile과 Kubernetes 배포 파일을 저장할 AWS CodeCommit 저장소를 생성합니다.
AWS CodePipeline에서 파이프라인을 만듭니다. Amazon EvenlBridge 이벤트를 사용하여 Dockerfile의 새 버전이 커밋될 때 파이프라인을 호출합니다. 파이프라인에 단계를 추가하여 AWS CodeBuild 프로젝트를 시작합니다.

C. Docker 이미지를 빌드하고 Amazon Elastic Container Registry(Amazon ECR) 저장소에 Docker 이미지를 저장하는 AWS CodeBuild 프로젝트를 만듭니다. ECR 저장소에 대한 기본 스캐닝을 켭니다. Amazon GuardDuty 이벤트를 모니터링하는 Amazon EventBridge 규칙을 만듭니다. finding-severity-counts 매개변수가 CRITICAL 또는 HIGH 수준에서 0보다 클 때 SNS 토픽에 이벤트를 보내도록 EventBridge 규칙을 구성합니다.

D. Docker 이미지를 빌드하고 Amazon Elastic Container Registry(Amazon ECR) 저장소에 Docker 이미지를 저장하는 AWS CodeBuild 프로젝트를 만듭니다. ECR 저장소에 대한 향상된 스캐닝을 켭니다. ECR 이미지 스캔 이벤트를 모니터링하는 Amazon EventBridge 규칙을 만듭니다. finding-severity-counts 매개변수가 CRITICAL 또는 HIGH 수준에서 0보다 클 때 SNS 토픽에 이벤트를 보내도록 EventBridge 규칙을 구성합니다.

E. Dockerfile을 스캔하는 AWS CodeBuild 프로젝트를 만듭니다. 스캔이 성공하면 Docker 이미지를 빌드하고 Amazon Elastic Container Registry(Amazon ECR) 저장소에 Docker 이미지를 저장하도록 프로젝트를 구성합니다. 스캔에서 취약점이 반환되면 알림을 제공하도록 SNS 토픽을 구성합니다.

정답: B,D

Step 1: Automate Docker Image Deployment using AWS CodePipeline
The first challenge is the manual process of building and deploying Docker images. To address this, you can use AWS CodePipeline to automate the process. AWS CodePipeline integrates with CodeCommit (for source code and Dockerfile storage) and CodeBuild (to build Docker images and store them in Amazon Elastic Container Registry (ECR)).
Action: Create an AWS CodeCommit repository to store the Dockerfile and Kubernetes deployment files.
Then, create a pipeline in AWS CodePipeline that triggers on new commits via an Amazon EventBridge event.
Why: This automation significantly reduces the manual effort of building and deploying Docker images when updates are made to the codebase.
Reference: AWS documentation on AWS CodePipeline and CodeCommit Integration.
This corresponds to Option B: Create an AWS CodeCommit repository to store the Dockerfile and Kubernetes deployment files. Create a pipeline in AWS CodePipeline. Use an Amazon EventBridge event to invoke the pipeline when a newer version of the Dockerfile is committed. Add a step to the pipeline to initiate the AWS CodeBuild project.
Step 2: Enabling Enhanced Scanning on Amazon ECR and Monitoring VulnerabilitiesTo scan for vulnerabilities in Docker images, Amazon ECR provides both basic and enhanced scanning options.
Enhanced scanning offers deeper and more frequent scans, and integrates with Amazon EventBridge to send notifications based on findings.
Action: Turn on enhanced scanning for the Amazon ECR repository where the Docker images are stored. Use Amazon EventBridge to monitor image scan events and trigger an Amazon SNS notification if any HIGH or CRITICAL vulnerabilities are found.
Why: Enhanced scanning provides a detailed analysis of operating system and programming language package vulnerabilities, which can trigger notifications in real-time.
Reference: AWS documentation on Enhanced Scanning for Amazon ECR.
This corresponds to Option D: Create an AWS CodeBuild project that builds the Docker images and stores the Docker images in an Amazon Elastic Container Registry (Amazon ECR) repository. Turn on enhanced scanning for the ECR repository. Create an Amazon EventBridge rule that monitors ECR image scan events.
Configure the EventBridge rule to send an event to an SNS topic when the finding-severity-counts parameter is more than 0 at a CRITICAL or HIGH level.

DOP-C02-KR 문제 24

한 회사에 단일 AWS 리전에서 수백 개의 Amazon EC2 인스턴스를 실행하는 단일 AWS 계정이 있습니다. 새 EC2 인스턴스는 계정에서 매시간 시작되고 종료됩니다. 계정에는 일주일 이상 실행된 기존 EC2 인스턴스도 포함됩니다.
회사의 보안 정책에 따라 실행 중인 모든 EC2 인스턴스는 EC2 인스턴스 프로필을 사용해야 합니다. EC2 인스턴스에 연결된 인스턴스 프로필이 없는 경우 EC2 인스턴스는 할당된 IAM 권한이 없는 기본 인스턴스 프로필을 사용해야 합니다.
DevOps 엔지니어가 계정을 검토하고 인스턴스 프로파일 없이 실행 중인 EC2 인스턴스를 발견합니다. 검토 중에 DevOps 엔지니어는 새 EC2 인스턴스가 인스턴스 프로필 없이 시작되는 것을 관찰합니다.
리전의 모든 기존 및 향후 EC2 인스턴스에 인스턴스 프로파일이 연결되도록 보장하는 솔루션은 무엇입니까?

A. EC2 RunInstances API 호출에 반응하는 Amazon EventBridge 규칙을 구성합니다. 기본 인스턴스 프로필을 EC2 인스턴스에 연결하기 위해 AWS Lambda 함수를 호출하도록 규칙을 구성합니다.

B. 구성 변경의 트리거 유형으로 ec2-instance-profile-attached AWS Config 관리형 규칙을 구성합니다. 기본 인스턴스 프로필을 EC2 인스턴스에 연결하기 위해 AWS Systems Manager Automation Runbook을 호출하는 자동 수정 작업을 구성합니다.

C. EC2 StartInstances API 호출에 반응하는 Amazon EventBridge 규칙을 구성합니다. 기본 인스턴스 프로필을 EC2 인스턴스에 연결하기 위해 AWS Systems Manager Automation Runbook을 호출하도록 규칙을 구성합니다.

D. 구성 변경의 트리거 유형으로 iam-role-managed-policy-check AWS Config 관리형 규칙을 구성합니다. 기본 인스턴스 프로필을 EC2 인스턴스에 연결하기 위해 AWS Lambda 함수를 호출하는 자동 수정 작업을 구성합니다.

DOP-C02-KR 문제 25

한 회사에서 수백 개의 Amazon EC2 인스턴스에 워크로드를 배포하려고 합니다. 회사는 시작 템플릿을 사용하여 Auto Scaling 그룹의 EC2 인스턴스를 프로비저닝합니다.
워크로드는 Amazon S3 버킷에서 파일을 가져와 데이터를 처리하고 결과를 다른 S3 버킷에 저장합니다. EC2 인스턴스에는 최소 권한 권한이 있어야 하며 임시 보안 자격 증명을 사용해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (2개를 선택하세요.)

A. S3 버킷에 대한 적절한 권한이 있는 IAM 역할을 생성합니다. 인스턴스 프로필에 IAM 역할을 추가합니다.

B. IAM 인스턴스 프로필을 포함하도록 시작 템플릿을 업데이트합니다.

C. Amazon S3에 대한 적절한 권한이 있는 IAM 사용자를 생성합니다. 비밀 키와 토큰을 생성합니다.

D. 트러스트 앵커와 프로필을 생성합니다. IAM 역할을 프로필에 연결합니다.

E. 시작 템플릿을 업데이트합니다. 새 비밀 키와 토큰을 사용하도록 사용자 데이터를 수정합니다.

정답: A,B

To meet the requirements of deploying a workload on several hundred EC2 instances with least-privilege permissions and temporary security credentials, the company should use an IAM role and an instance profile.
An IAM role is a way to grant permissions to an entity that you trust, such as an EC2 instance. An instance profile is a container for an IAM role that you can use to pass role information to an EC2 instance when the instance starts. By using an IAM role and an instance profile, the EC2 instances can automatically receive temporary security credentials from the AWS Security Token Service (STS) and use them to access the S3 buckets. This way, the company does not need to manage or rotate any long-term credentials, such as IAM users or access keys.
To use an IAM role and an instance profile, the company should create an IAM role that has the appropriate permissions for S3 buckets. The permissions should allow the EC2 instances to read from the source S3 bucket and write to the destination S3 bucket. The company should also create a trust policy for the IAM role that specifies that EC2 is allowed to assume the role. Then, the company should add the IAM role to an instance profile. An instance profile can have only one IAM role, so the company does not need to create multiple roles or profiles for this scenario.
Next, the company should update the launch template to include the IAM instance profile. A launch template is a way to save launch parameters for EC2 instances, such as the instance type, security group, user data, and IAM instance profile. By using a launch template, the company can ensure that all EC2 instances in the Auto Scaling group have consistent configuration and permissions. The company should specify the name or ARN of the IAM instance profile in the launch template. This way, when the Auto Scaling group launches new EC2 instances based on the launch template, they will automatically receive the IAM role and its permissions through the instance profile.
The other options are not correct because they do not meet the requirements or follow best practices. Creating an IAM user and generating a secret key and token is not a good option because it involves managing long- term credentials that need to be rotated regularly. Moreover, embedding credentials in user data is not secure because user data is visible to anyone who can describe the EC2 instance. Creating a trust anchor and profile is not a valid option because trust anchors are used for certificate-based authentication, not for IAM roles or instance profiles. Modifying user data to use a new secret key and token is also not a good option because it requires updating user data every time the credentials change, which is not scalable or efficient.
1: AWS Certified DevOps Engineer - Professional Certification | AWS Certification | AWS
2: DevOps Resources - Amazon Web Services (AWS)
3: Exam Readiness: AWS Certified DevOps Engineer - Professional
IAM Roles for Amazon EC2 - AWS Identity and Access Management
Working with Instance Profiles - AWS Identity and Access Management
Launching an Instance Using a Launch Template - Amazon Elastic Compute Cloud Temporary Security Credentials - AWS Identity and Access Management

다른 버전: 211Amazon.DOP-C02-KR.v2026-06-01.q207; 591Amazon.DOP-C02-KR.v2026-05-20.q183; 482Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 601Amazon.DOP-C02-KR.v2026-03-14.q173; 1831Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1580Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 666Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 887Amazon.DOP-C02-KR.v2023-12-04.q67; 644Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 193Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 869PMI.PMP-KR.v2026-06-01.q1069; 230Microsoft.MS-102-KR.v2026-06-01.q252; 211Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197