무료 온라인 액세스 Amazon.DVA-C02.v2026-06-13.q292 모의 시험 (Page 14)

DVA-C02 문제 61

한 회사가 AWS 외부에서 대량의 바이너리 데이터를 생성하는 애플리케이션을 사용하고 있습니다. 이 회사는 데이터를 Amazon S3 버킷에 업로드하기 전에 암호화해야 합니다.
어떤 솔루션이 이 요구 사항을 충족할까요?

A. AWS CLI에서 AWS KMS 암호화 명령을 사용합니다.

B. Amazon S3 버킷에 서버 측 암호화를 구성합니다.

C. AWS 암호화 SDK를 사용하여 클라이언트 측에서 데이터를 암호화합니다.

D. Amazon S3 버킷에 데이터를 업로드할 때 x-amz-server-side-encryption 헤더를 지정합니다.

정답: C

AWS 개발자 문서에서 발췌한 250~300단어 분량의 포괄적이고 상세한 설명:
이 시나리오의 핵심 요구 사항은 데이터가 Amazon S3에 업로드되기 전에 암호화되어야 하며, 데이터가 AWS 외부에서 생성되어야 한다는 것입니다. 이는 클라이언트 측 암호화가 필수적임을 명확히 보여줍니다.
AWS 설명서에서는 서버 측 암호화와 클라이언트 측 암호화를 명확하게 구분하고 있습니다.
Amazon S3의 서버 측 암호화 옵션(기본 버킷 암호화 활성화 또는 x-amz-server-side-encryption 요청 헤더 지정 포함)은 Amazon S3에서 데이터를 수신한 후 데이터를 암호화합니다.
따라서 옵션 B와 D는 암호화가 발생하기 전에 평문 데이터가 AWS로 전송되므로 요구 사항을 충족하지 못합니다.
옵션 A, 즉 AWS KMS 암호화 명령어를 사용하는 방법은 대용량 바이너리 객체에는 적합하지 않습니다. AWS KMS는 최대 4KB 크기의 작은 데이터 조각을 암호화하도록 설계되었습니다. AWS 설명서에는 대용량 페이로드의 경우 AWS KMS를 사용하여 직접 데이터를 암호화하는 대신 봉투 암호화를 사용해야 한다고 명시적으로 나와 있습니다.
AWS 암호화 SDK는 대용량 데이터 객체의 클라이언트 측 암호화를 위해 특별히 설계되었습니다. 이 SDK는 봉투 암호화 방식을 구현하는데, 이 방식에서는 데이터 암호화 키(DEK)가 로컬에서 생성되어 데이터를 암호화하고, 생성된 DEK는 다시 AWS KMS 키로 암호화됩니다. 이러한 접근 방식을 통해 강력한 키 관리 및 보안 제어를 유지하면서 대용량 바이너리 파일을 효율적으로 암호화할 수 있습니다.
AWS 설명서에서는 Amazon S3를 포함한 AWS 서비스로 데이터를 전송하기 전에 암호화해야 하는 애플리케이션에 AWS 암호화 SDK 사용을 권장합니다. 이 SDK는 다양한 프로그래밍 언어를 지원하고, 키 관리를 자동으로 처리하며, 전송 전에도 데이터의 기밀성을 보장합니다.
따라서 클라이언트 측 암호화를 위해 AWS Encryption SDK를 사용하는 것이 모든 요구 사항을 완벽하게 충족하는 유일한 해결책입니다.

DVA-C02 문제 62

한 회사의 새로운 모바일 앱이 Amazon API Gateway를 사용합니다. 개발팀이 API의 새 버전을 출시하면 개발자는 안전하고 투명하게 API 변경 사항을 배포해야 합니다. API Gateway를 통해 제한된 수의 사용자에게 새 API 버전을 배포하는 가장 간단한 방법은 무엇일까요?

A. API Gateway에서 새 API를 생성합니다. Amazon Route 53 가중치 라우팅 정책을 사용하여 트래픽의 일부를 새 API로 전달합니다.

B. 예상 사용량이 가장 낮은 시간대에 새로운 API 버전을 검증하고 프로덕션 환경에 배포합니다.

C. 관찰된 HTTP 500 상태 코드 발생률이 미리 정해진 임계값을 초과할 경우 롤백을 트리거하는 Amazon CloudWatch 알람을 구현합니다.

D. API Gateway에서 카나리 릴리스 배포 옵션을 사용합니다. canarySettings 설정을 사용하여 API 트래픽의 일정 비율을 리디렉션합니다.

DVA-C02 문제 63

한 개발자가 대규모 IoT 애플리케이션을 수정하고 있는데, 이 애플리케이션은 디바이스 원격 측정 데이터를 Amazon DynamoDB 테이블에 저장합니다. 원격 측정 데이터는 일정 기간 동안만 유용하지만, 애플리케이션은 이 데이터를 무기한으로 저장합니다. 데이터 저장으로 인해 애플리케이션 속도가 저하되고 있습니다. 개발자는 애플리케이션 성능을 향상시킬 수 있는 해결책이 필요합니다.
어떤 솔루션이 운영 효율성을 극대화하면서 이러한 요구 사항을 충족할까요?

A. AWS Lambda 함수를 생성하여 Amazon EventBridge 작업을 예약된 시간에 실행하고, DynamoDB 테이블에서 오래된 항목을 검색하여 삭제합니다.

B. 오래된 데이터를 Amazon S3 버킷에 보관합니다. S3 수명 주기 정책을 설정하여 오래된 데이터를 비용 효율적인 스토리지 클래스로 전환합니다.

C. 원격 측정 데이터에 대한 TTL 속성을 설정합니다. DynamoDB 테이블에서 TTL을 활성화합니다.

D. 테이블을 온디맨드 용량 모드로 변경합니다.

정답: C

DynamoDB 테이블에서 시간 제한 데이터를 제거하는 가장 효율적인 방법은 TTL(Time to Live)을 사용하는 것입니다. TTL은 DynamoDB 기능으로, 항목의 만료 시간을 나타내는 속성(일반적으로 Unix 에포크 타임스탬프)을 정의할 수 있습니다. 지정된 타임스탬프가 지나면 DynamoDB는 해당 항목을 만료된 것으로 표시하고 백그라운드에서 자동으로 삭제합니다. 원격 측정 데이터는 제한된 시간 동안만 유용하지만 현재는 무기한으로 저장되고 있으므로, TTL은 이러한 요구 사항을 직접적으로 충족합니다.
TTL(옵션 C)을 활성화하면 테이블이 무한정 커지는 것을 방지하여 성능과 운영 효율성을 향상시킬 수 있습니다. 항목 수가 증가함에 따라 스캔, 대형 파티션 또는 인덱스에 의존하는 액세스 패턴의 성능이 저하되고 스토리지 관련 오버헤드가 증가할 수 있습니다. TTL은 오래된 원격 측정 데이터를 자동으로 제거하여 데이터 세트를 "최신 상태"로 유지하고, 애플리케이션이 처리해야 하는 데이터 양을 줄이며, 전체 스토리지 사용량을 감소시키는 데 도움이 됩니다.
옵션 A는 운영 측면에서 부담이 큽니다. 예약된 Lambda 함수를 사용하여 항목을 스캔하고 삭제하는 방식은 지속적인 유지 관리, 비용 발생, 그리고 스로틀링 위험(테이블 스캔은 비용이 많이 들고 서비스 중단을 초래할 수 있음)을 초래합니다. 또한 사용자 지정 로직, 오류 처리 및 재시도 기능이 필요합니다. 옵션 B는 아카이브 데이터의 비용 최적화를 제공하지만 DynamoDB 테이블 크기 문제나 오래된 데이터를 테이블에 보관함으로써 발생하는 성능 저하 문제를 해결하지는 못합니다. 아카이빙은 유용하지만 DynamoDB에서 효율적인 삭제 메커니즘이 여전히 필요합니다. 옵션 D(온디맨드 용량 모드)는 저장되는 데이터 양이 아닌 용량 관리 방식을 변경합니다. 따라서 오래된 항목을 제거하지 않으므로 근본적인 문제를 해결하지 못합니다.
따라서 가장 효율적이고 운영상 최적의 해결책은 C입니다. 각 원격 측정 항목에 TTL 속성을 추가하고 DynamoDB 테이블에서 TTL을 활성화하여 DynamoDB가 자동으로 만료되고 오래된 원격 측정 항목을 삭제하도록 하는 것입니다.

DVA-C02 문제 64

한 회사가 PostgreSQL 데이터베이스를 AWS 클라우드로 이전하고 있습니다. 이 회사는 데이터베이스 자격 증명을 안전하게 보호하고 정기적으로 교체할 수 있는 데이터베이스를 사용하고자 합니다. 또한 추가적인 프로그래밍 작업이 필요 없는 솔루션을 원합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 데이터베이스로 Amazon Aurora PostgreSQL을 사용하십시오. 데이터베이스 자격 증명을 AWS Systems Manager 파라미터 스토어에 저장하고, 데이터 순환을 활성화하십시오.

B. 데이터베이스로 Amazon Aurora PostgreSQL을 사용하십시오. 데이터베이스 자격 증명을 AWS Secrets Manager에 저장하고 자격 증명 순환을 활성화하십시오.

C. 데이터베이스로 Amazon DynamoDB를 사용하십시오. 데이터베이스 자격 증명을 AWS Systems Manager 파라미터 스토어에 저장하고, 데이터 순환을 활성화하십시오.

D. 데이터베이스로 Amazon DynamoDB를 사용하십시오. 데이터베이스 자격 증명을 AWS Secrets Manager에 저장하고 자격 증명 순환을 활성화하십시오.

DVA-C02 문제 65

한 개발자가 Amazon RDS for PostgreSQL 데이터베이스를 사용하는 애플리케이션을 개발하고 있습니다. 보안 요구 사항을 충족하기 위해 저장 데이터는 암호화되어야 하며, 필요에 따라 암호화 키를 변경할 수 있어야 합니다. 이러한 요구 사항을 모두 충족하는 솔루션은 무엇일까요?

A. AWS KMS 관리형 암호화 키를 사용하여 데이터베이스를 암호화합니다.

B. 대칭형 고객 관리형 AWS KMS 키를 생성합니다. 해당 키를 사용하여 데이터베이스를 암호화합니다.

C. 256비트 AES-GCM 암호화 키를 생성합니다. AWS Secrets Manager에 키를 저장하고 관리형 키 순환을 활성화합니다. 생성된 키를 사용하여 데이터베이스를 암호화합니다.

D. 256비트 AES-GCM 암호화 키를 생성합니다. AWS Secrets Manager에 키를 저장합니다. 키 순환을 수행하도록 AWS Lambda 함수를 구성합니다. 생성된 키를 사용하여 데이터베이스를 암호화합니다.