무료 온라인 액세스 Amazon.DOP-C02-KR.v2026-06-01.q207 모의 시험 (Page 9)

DOP-C02-KR 문제 36

한 전자상거래 회사에서 주문 내역 페이지에 주문 처리 상태 반영이 지연되고 있다는 보고를 받고 있습니다. 주문 처리 시스템은 예약된 동시성을 사용하는 AWS Lambda 함수로 구성됩니다. Lambda 함수는 Amazon Simple Queue Service(Amazon SQS) 대기열의 주문 메시지를 처리하고 처리된 주문을 Amazon DynamoDB 테이블에 삽입합니다. DynamoDB 테이블에는 읽기 및 쓰기 용량에 대해 Auto Scaling이 활성화되어 있습니다.
DevOps 엔지니어는 이 지연을 해결하기 위해 어떤 조치를 취해야 합니까? (두 가지를 선택하세요.)

A. SQS 대기열에 대한 ApproximateAgeOfOldestMessage 지표를 확인하십시오. Lambda 함수 동시성 제한을 늘립니다.

B. SQS 대기열에 대한 ApproximateAgeOfOldestMessage 충족을 확인하십시오. SQS 대기열에 리드라이브 정책을 구성하십시오.

C. SQS 대기열에 대한 NumberOfMessagesSent 지표를 확인하십시오. SQS 대기열 가시성 제한 시간을 늘립니다.

D. DynamoDB 테이블에 대한 WriteThrottleEvents 지표를 확인합니다. 테이블의 조정 정책에 대한 최대 쓰기 용량 단위(WCU)를 늘립니다.

E. Lambda 함수에 대한 Throttles 지표를 확인합니다. Lambda 함수 제한 시간을 늘립니다.

DOP-C02-KR 문제 37

한 회사가 Amazon EC2 노드 그룹과 함께 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터를 구축했습니다. 이 회사의 DevOps 팀은 Kubernetes Horizontal Pod Autoscaler를 사용하고 있으며, 최근 지원되는 EKS 클러스터 Autoscaler를 설치했습니다.
DevOps 팀은 성능 기준선을 설정하기 위해 EKS 클러스터의 지표와 로그를 수집하는 솔루션을 구현해야 합니다. DevOps 팀은 특정 지표에 대한 초기 임계값을 설정하고, 클러스터 사용에 따라 임계값을 업데이트합니다. 초기 임계값을 초과하거나 EKS 클러스터 Autoscaler가 제대로 작동하지 않는 경우, DevOps 팀은 Amazon Simple Notification Service(Amazon SNS) 이메일 알림을 받아야 합니다.
솔루션은 클러스터, 노드 및 Pod 메트릭을 수집해야 합니다. 또한 Amazon CloudWatch의 로그도 캡처해야 합니다.
이러한 요구 사항을 충족하기 위해 DevOps 팀은 어떤 단계 조합을 거쳐야 합니까? (3가지 선택)

A. CloudWatch 에이전트와 Fluent Bit를 클러스터에 배포합니다. EKS 클러스터에 CloudWatch로 메트릭과 로그를 전송할 수 있는 적절한 권한이 있는지 확인합니다.

B. AWS Distro for OpenTelemetry를 클러스터에 배포합니다. EKS 클러스터에 CloudWatch로 메트릭과 로그를 전송할 수 있는 적절한 권한이 있는지 확인합니다.

C. 클러스터의 CPU, 메모리 및 노드 오류 메트릭을 모니터링하기 위해 CloudWatch 알람을 생성합니다.
임계값을 초과하면 DevOps 팀에 SNS 이메일 알림을 보내도록 알람을 구성합니다.

D. 클러스터의 CPU, 메모리 및 노드 메트릭에 대한 메트릭 로그 필터를 모니터링하는 CloudWatch 복합 알람을 생성합니다. 이상 징후가 감지되면 DevOps 팀에 SNS 이메일 알림을 전송하도록 알람을 구성합니다.

E. Autoscaler 배포 로그에서 오류를 모니터링하는 CloudWatch 알람을 생성합니다. 임계값을 초과하면 DevOps 팀에 SNS 이메일 알림을 보내도록 알람을 구성합니다.

F. Autoscaler 배포의 메트릭 로그 필터를 모니터링하여 오류를 찾아내는 CloudWatch 알람을 생성합니다. 임계값을 초과하면 DevOps 팀에 SNS 이메일 알림을 보내도록 알람을 구성합니다.

DOP-C02-KR 문제 38

회사의 애플리케이션 개발 팀은 Linux 기반 Amazon EC2 인스턴스를 배스천 호스트로 사용합니다. 배스천 호스트에 대한 인바운드 SSH 액세스는 연결된 보안 그룹에 정의된 대로 특정 IP 주소로 제한됩니다. 회사의 보안 팀은 모든 IP 주소에서 SSH 액세스를 허용하도록 보안 그룹 규칙이 수정된 경우 알림을 받기를 원합니다.
DevOps 엔지니어는 이 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. 소스가 aws.cloudtrail이고 이벤트 이름이 AuthorizeSecurityGroupIngress인 Amazon EventBridge 규칙을 생성합니다. Amazon Simple Notification Service(Amazon SNS) 주제를 대상으로 정의합니다.

B. Amazon GuardDuty를 활성화하고 AWS Security Hub에서 보안 그룹에 대한 결과를 확인합니다. GuardDuty 이벤트를 NON_COMPLIANT 출력과 일치시키는 사용자 지정 패턴으로 Amazon EventBridge 규칙을 구성합니다. Amazon Simple Notification Service(Amazon SNS) 주제를 대상으로 정의합니다.

C. limited-ssh 관리형 규칙을 사용하여 보안 그룹이 제한 없이 들어오는 SSH 트래픽을 허용하지 않는지 여부를 확인하여 AWS Config 규칙을 생성합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하도록 자동 수정을 구성합니다.

D. Amazon Inspector를 활성화합니다. Common Vulnerabilities and Exposures-1.1 규칙 패키지를 포함하여 배스천 호스트와 연결된 보안 그룹을 확인합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하도록 Amazon Inspector를 구성합니다.

DOP-C02-KR 문제 39

DevOps 엔지니어는 Amazon EKS에서 실행되는 개발자 플랫폼의 초기 단계 개발을 지원하고 있습니다.
최근 플랫폼에서 컨테이너 재시작 실패율이 증가했습니다. DevOps 엔지니어는 문제를 파악하고 해결하기 위한 진단 정보가 필요합니다.
어떤 솔루션이 이 요구 사항을 충족할 수 있을까요?

A. 기본 EKS 서비스 메트릭을 사용하여 CloudWatch 대시보드를 구성합니다.

B. EKS 클러스터에 대해 AWS CloudTrail을 구성합니다.

C. EKS 클러스터에 대한 CloudTrail Insights를 구성합니다.

D. CloudWatch Observability 추가 기능을 활성화하여 EKS 클러스터에 대한 Amazon CloudWatch Container Insights를 구성합니다.

DOP-C02-KR 문제 40

회사에는 AWS Organizations의 조직에 속하는 여러 멤버 계정이 있습니다. 보안 팀은 모든 Amazon EC2 보안 그룹과 해당 인바운드 및 아웃바운드 규칙을 검토해야 합니다. 보안 팀은 조직의 마스터 계정에서 AWS Lambda 함수를 사용하여 멤버 계정에서 프로그래밍 방식으로 이 정보를 검색하려고 합니다.
이러한 요구 사항을 충족하는 액세스 변경 조합은 무엇입니까? (3개를 선택하세요.)

A. 회원 계정의 사용자가 마스터 계정 IAM 역할을 맡을 수 있도록 신뢰 관계를 생성합니다.

B. 마스터 계정의 사용자가 회원 계정의 IAM 역할을 맡을 수 있도록 신뢰 관계를 생성합니다.

C. AmazonEC2ReadOnlyAccess 관리형 정책에 대한 액세스 권한이 있는 각 멤버 계정에서 IAM 역할을 생성합니다.

D. 각 멤버 계정에서 IAM 역할을 생성하여 마스터 계정 IAM 역할의 ARN에 대해 sts:AssumeRole 작업을 허용합니다.

E. 회원 계정 IAM 역할의 ARN에 대해 sts:AssumeRole 작업을 허용하는 마스터 계정에서 I AM 역할을 생성합니다.

F. AmazonEC2ReadOnlyAccess 관리형 정책에 대한 액세스 권한이 있는 마스터 계정에서 IAM 역할을 생성합니다.

다른 버전: 588Amazon.DOP-C02-KR.v2026-05-20.q183; 469Amazon.DOP-C02-KR.v2026-04-28.q189; 481Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 601Amazon.DOP-C02-KR.v2026-03-14.q173; 1830Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1579Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 665Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 887Amazon.DOP-C02-KR.v2023-12-04.q67; 642Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 110Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 190Microsoft.SC-300-KR.v2026-06-03.q151; 151Microsoft.DP-600-KR.v2026-06-03.q70; 867PMI.PMP-KR.v2026-06-01.q1069; 227Microsoft.MS-102-KR.v2026-06-01.q252; 209Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197