무료 온라인 액세스 Amazon.DOP-C02-KR.v2026-05-20.q183 모의 시험 (Page 8)

DOP-C02-KR 문제 31

회사는 Amazon EC2 인스턴스에서 애플리케이션을 테스트하기 위해 단일 AWS 계정을 사용합니다. 회사는 AWS 계정에서 AWS Config를 켜고 limited-ssh AWS Config 관리 규칙을 활성화했습니다.
회사는 계정의 보안 그룹이 제한된 SSH 규칙을 준수하지 않는 경우 실시간으로 맞춤형 알림을 제공하는 자동화된 모니터링 솔루션이 필요합니다. 사용자 지정 알림에는 비준수 보안 그룹의 이름과 ID가 포함되어야 합니다.
DevOps 엔지니어는 계정에서 Amazon Simple Notification Service(Amazon SNS) 주제를 생성하고 주제에 적합한 담당자를 구독합니다.
DevOps 엔지니어는 이러한 요구 사항을 충족하기 위해 다음에 무엇을 해야 합니까?

A. limited-ssh 규칙에 대한 NON_COMPLIANT의 AWS Config 평가 결과와 일치하는 Amazon EventBridge 규칙을 생성합니다. EventBridge 규칙에 대한 입력 변환기 구성 SNS 주제에 알림을 게시하도록 EventBridge 규칙을 구성합니다.

B. limited-ssh 규칙에 대한 모든 평가 결과를 SNS 주제로 보내도록 AWS Config를 구성합니다. 알림에 NON_COMPLIANT 텍스트가 포함된 알림만 구독자에게 보내도록 SNS 주제에 대한 필터 정책을 구성합니다.

C. limited-ssh 규칙에 대한 NON_COMPLlANT의 AWS Config 평가 결과와 일치하는 Amazon EventBridge 규칙 생성 SNS 주제에서 AWS Systems Manager Run Command를 호출하여 알림을 사용자 지정하고 알림을 SNS 주제

D. NON_COMPLIANT의 모든 AWS Config 평가 결과와 일치하는 Amazon EventBridge 규칙을 생성합니다. limited-ssh 규칙에 대한 입력 변환기를 구성합니다. SNS 주제에 알림을 게시하도록 EventBridge 규칙을 구성합니다.

DOP-C02-KR 문제 32

한 회사에서 API를 통해 받은 주문을 처리하는 AWS Lambda 함수를 개발했습니다. 이 회사는 AWS CodeDeploy를 사용하여 CI/CD 파이프라인의 최종 단계로 Lambda 함수를 배포하고 있습니다.
DevOps 엔지니어는 배포 후 몇 초 동안 주문 API에 간헐적인 오류가 있음을 확인했습니다. 일부 조사 후 DevOps 엔지니어는 실패가 Lambda 함수가 호출되기 전에 완전히 전파되지 않은 데이터베이스 변경으로 인한 것이라고 생각합니다. DevOps 엔지니어는 이를 어떻게 극복해야 합니까?

A. 트래픽이 새 버전의 Lambda 함수로 흐르기 전에 필요한 데이터베이스 변경을 테스트하고 기다리는 AppSpec 파일에 BeforeAllowTraffic 후크를 추가합니다.

B. AppSpec 파일에 AfterAlIowTraffic 후크를 추가하여 새 버전의 Lambda 함수가 응답하도록 허용하기 전에 트래픽이 보류 중인 데이터베이스 변경을 기다리도록 합니다.

C. 새 버전의 Lambda 함수를 배포하기 전에 필요한 데이터베이스 변경을 테스트하고 기다리는 AppSpec 파일에 BeforeAllowTraffic 후크를 추가합니다.

D. 수신 트래픽을 검사하고 데이터베이스와 같은 종속 서비스가 아직 준비되지 않은 경우 페이로드를 거부하는 validateService 후크를 AppSpec 파일에 추가합니다.

DOP-C02-KR 문제 33

한 회사의 애플리케이션 팀은 애플리케이션 개발을 위해 AWS CodeCommit 리포지토리를 사용합니다. 이 애플리케이션 팀들은 여러 AWS 계정에 리포지토리를 보유하고 있으며, 모든 계정은 AWS Organizations 내의 조직에 속해 있습니다.
각 애플리케이션 팀은 외부 IdP(ID 공급자)로 구성된 AWS IAM Identity Center(AWS Single Sign-On)를 사용하여 개발자 IAM 역할을 수임합니다. 이 개발자 역할을 통해 애플리케이션 팀은 Git을 사용하여 리포지토리의 코드를 작업할 수 있습니다.
보안 감사 결과 애플리케이션 팀이 모든 저장소의 메인 브랜치를 수정할 수 있는 것으로 나타났습니다. DevOps 엔지니어는 애플리케이션 팀이 자신이 관리하는 저장소의 메인 브랜치만 수정할 수 있도록 하는 솔루션을 구현해야 합니다.
다음 요구사항을 충족하는 단계 조합은 무엇입니까? (세 가지를 선택하십시오.)

A. SAML 어설션을 업데이트하여 사용자의 팀 이름을 전달하도록 합니다. IAM 역할의 신뢰 정책을 업데이트하여 팀 이름이 포함된 access-team 세션 태그를 추가합니다.

B. 조직 관리 계정의 각 팀에 대한 승인 규칙 템플릿을 생성합니다. 템플릿을 모든 저장소와 연결합니다. 개발자 역할 ARN을 승인자로 추가합니다.

C. 각 계정에 대한 승인 규칙 템플릿을 생성합니다. 모든 저장소에 템플릿을 연결합니다. 추가합니다.
" aws:ResourceTag/access-team " : " $ ;{aws:PrincipaITag/access-team} " 승인 규칙 템플릿에 대한 조건입니다.

D. 각 CodeCommit 저장소에 대해 연결된 팀의 이름으로 값이 설정된 access-team 태그를 추가합니다.

E. 계정에 SCP를 첨부하세요. 다음 문구를 포함하세요.

F. 각 계정에 IAM 권한 경계를 생성합니다. 다음 문장을 포함하세요.

정답: A,D,F

Short Explanation: To meet the requirements, the DevOps engineer should update the SAML assertion to pass the user's team name, update the IAM role's trust policy to add an access-team session tag that has the team name, create an IAM permissions boundary in each account, and for each CodeCommit repository, add an access-team tag that has the value set to the name of the associated team.
Updating the SAML assertion to pass the user's team name allows the DevOps engineer to use IAM tags to identify which team a user belongs to. This can help enforce fine-grained access control based on the user's team membership1.
Updating the IAM role's trust policy to add an access-team session tag that has the team name allows the DevOps engineer to use IAM condition keys to restrict access based on the session tag value2. For example, the DevOps engineer can use the aws:PrincipalTag condition key to match the access-team tag of the user with the access-team tag of the repository3.
Creating an IAM permissions boundary in each account allows the DevOps engineer to set the maximum permissions that an identity-based policy can grant to an IAM entity. An entity's permissions boundary allows it to perform only the actions that are allowed by both its identity-based policies and its permissions boundaries4. For example, the DevOps engineer can use a permissions boundary policy to limit the actions that a user can perform on CodeCommit repositories based on their access-team tag5.
For each CodeCommit repository, adding an access-team tag that has the value set to the name of the associated team allows the DevOps engineer to use resource tags to identify which team manages a repository. This can help enforce fine-grained access control based on the resource tag value6.
The other options are incorrect because:
Creating an approval rule template for each team in the Organizations management account is not a valid option, as approval rule templates are not supported by AWS Organizations. Approval rule templates are specific to CodeCommit and can only be associated with one or more repositories in the same AWS Region where they are created7.
Creating an approval rule template for each account is not a valid option, as approval rule templates are not designed to restrict access to modify branches. Approval rule templates are designed to require approvals from specified users or groups before merging pull requests8.
Attaching an SCP to the accounts is not a valid option, as SCPs are not designed to restrict access based on tags. SCPs are designed to restrict access based on service actions and resources across all users and roles in an organization's account9.

DOP-C02-KR 문제 34

DevOps 엔지니어는 인프라를 미국 내에 배치해야 하는 회사에 대한 거버넌스 제어를 구현하고 있습니다. 엔지니어는 사용할 수 있는 AWS 리전을 제한하고, 거버넌스 정책을 벗어나는 활동이 발생하는 경우 가능한 한 빨리 알림이 전송되도록 해야 합니다. 미국(US) 이외의 모든 새 리전에서는 컨트롤이 자동으로 활성화되어야 합니다.
이러한 요구 사항을 충족하는 작업 조합은 무엇입니까? (2개를 선택하세요.)

A. 미국 이외 지역의 모든 비전역 서비스에 대한 액세스를 거부하는 AWS Organizations SCP를 생성합니다. 정책을 조직의 루트에 연결합니다.

B. 로그를 Amazon CloudWatch Logs로 전송하고 모든 리전에서 활성화하도록 AWS CloudTrail을 구성합니다. CloudWatch Logs 지표 필터를 사용하여 미국 이외 지역의 모든 서비스 활동에 대한 알림을 보냅니다.

C. AWS 서비스 활동을 확인하고 이를 모든 리전에 배포하는 AWS Lambda 함수를 사용합니다. 매시간 Lambda 함수를 실행하여 미국 이외 지역에서 활동이 발견되면 경고를 보내는 Amazon EventBridge 규칙을 작성합니다.

D. AWS Lambda 함수를 사용하여 Amazon Inspector에 쿼리하여 미국 외 지역의 서비스 활동을 찾고 활동이 발견되면 알림을 보냅니다.

E. 미국 지역에 대한 액세스를 제한하는 aws: RequestedRegion 조건 키를 사용하여 SCP를 작성합니다. 모든 사용자, 그룹, 역할에 정책 적용

DOP-C02-KR 문제 35

DevOps 팀은 AWS CodePipeline, AWS CodeBuild 및 AWS CodeDeploy를 사용하여 애플리케이션을 배포합니다. 애플리케이션은 AWS Lambda 함수와 Amazon API Gateway를 사용하는 REST API입니다. 최근 배포로 인해 많은 고객에게 영향을 미치는 오류가 발생했습니다.
DevOps 팀에는 오류가 감지되면 애플리케이션의 가장 최근의 안정적인 버전으로 되돌리는 솔루션이 필요합니다. 솔루션은 가능한 한 적은 수의 고객에게 영향을 미쳐야 합니다.
가장 효율적인 운영 효율성으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. CodeDepIoy에서 LambdaAlIAtOnce로 배포 구성을 설정합니다. 배포 그룹에서 자동 롤백을 구성합니다. API 게이트웨이에서 HTTP 잘못된 게이트웨이 오류를 감지하는 Amazon CloudWatch 경보를 생성합니다. 경보 수가 경보 임계값을 충족할 때 롤백하도록 배포 그룹을 구성합니다.

B. CodeDeploy의 배포 구성을 LambdaCanary10Percent10Minutes로 설정합니다. 배포 그룹에서 자동 롤백 구성 API 게이트웨이에서 HTTP 잘못된 게이트웨이 오류를 감지하는 Amazon CloudWatch 경보 생성 경보 수가 경보 임계값을 충족할 때 롤백하도록 배포 그룹 구성

C. CodeDeploy에서 배포 구성을 LambdaAllAtOnce로 설정합니다. 배포 그룹에 대한 수동 롤백을 구성합니다. 배포자가 바뀔 때마다 알림을 보내도록 Amazon Simple 알림 서비스(Amazon SNS) Topc를 생성합니다. 현재 배포를 중지하고 가장 최근에 성공한 배포를 시작하는 새로운 Lambda 함수를 호출하도록 SNS topc를 구성합니다.

D. CodeDeploy에서 배포 구성을 LambdaCanaryIOPercentIOMinutes로 설정합니다. 배포 그룹에서 수동 롤백을 구성합니다. API Gateway용 Amazon CloudWatch 로그 그룹에 지표 필터를 생성하여 HTTP 잘못된 게이트웨이 오류를 모니터링합니다. 현재 배포를 중지하고 가장 최근에 성공한 배포를 시작하는 새로운 Lambda 함수를 호출하도록 지표 필터를 구성합니다.

정답: B

Option A is incorrect because setting the deployment configuration to LambdaAllAtOnce means that the new version of the application will be deployed to all Lambda functions at once, affecting all customers. This does not meet the requirement of affecting the fewest customers possible. Moreover, configuring automatic rollbacks on the deployment group is not operationally efficient, as it requires manual intervention to fix the errors and redeploy the application.
Option B is correct because setting the deployment configuration to LambdaCanary10Percent10Minutes means that the new version of the application will be deployed to 10 percent of the Lambda functions first, and then to the remaining 90 percent after 10 minutes. This minimizes the impact of errors on customers, as only 10 percent of them will be affected by a faulty deployment. Configuring automatic rollbacks on the deployment group also meets the requirement of reverting to the most recent stable version of the application when an error is detected. Creating a CloudWatch alarm that detects HTTP Bad Gateway errors on API Gateway is a valid way to monitor the health of the application and trigger a rollback if needed.
Option C is incorrect because setting the deployment configuration to LambdaAllAtOnce means that the new version of the application will be deployed to all Lambda functions at once, affecting all customers. This does not meet the requirement of affecting the fewest customers possible. Moreover, configuring manual rollbacks on the deployment group is not operationally efficient, as it requires human intervention to stop the current deployment and start a new one. Creating an SNS topic to send notifications every time a deployment fails is not sufficient to detect errors in the application, as it does not monitor the API Gateway responses.
Option D is incorrect because configuring manual rollbacks on the deployment group is not operationally efficient, as it requires human intervention to stop the current deployment and start a new one. Creating a metric filter on a CloudWatch log group for API Gateway to monitor HTTP Bad Gateway errors is a valid way to monitor the health of the application, but invoking a new Lambda function to perform a rollback is unnecessary and complex, as CodeDeploy already provides automatic rollback functionality.
References:
AWS CodeDeploy Deployment Configurations
[AWS CodeDeploy Rollbacks]
Amazon CloudWatch Alarms

다른 버전: 210Amazon.DOP-C02-KR.v2026-06-01.q207; 469Amazon.DOP-C02-KR.v2026-04-28.q189; 482Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 601Amazon.DOP-C02-KR.v2026-03-14.q173; 1830Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1580Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 666Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 887Amazon.DOP-C02-KR.v2023-12-04.q67; 644Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 110Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 190Microsoft.SC-300-KR.v2026-06-03.q151; 153Microsoft.DP-600-KR.v2026-06-03.q70; 869PMI.PMP-KR.v2026-06-01.q1069; 228Microsoft.MS-102-KR.v2026-06-01.q252; 210Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197