무료 온라인 액세스 Amazon.DVA-C02.v2026-06-13.q292 모의 시험 (Page 22)

DVA-C02 문제 101

한 회사가 민감한 데이터가 저장된 Amazon S3 버킷을 사용하고 있습니다. 해당 데이터는 전송 중과 저장 시 모두 암호화되어야 합니다. 회사는 AWS KMS(AWS Key Management Service) 키를 사용하여 S3 버킷의 데이터를 암호화합니다. 개발자는 여러 다른 AWS 계정에 S3 버킷에서 데이터를 검색하기 위한 GetObject 작업 권한을 부여해야 합니다.
개발자는 데이터를 검색하는 모든 요청이 전송 중에 암호화되도록 어떻게 강제할 수 있을까요?

A. 요청이 "aws:SecureTransport": "false" 조건을 만족할 경우 액세스를 거부하도록 S3 버킷에 리소스 기반 정책을 정의합니다.

B. 요청이 "aws:SecureTransport": "false" 조건을 충족할 때 액세스를 허용하는 S3 버킷에 대한 리소스 기반 정책을 정의합니다.

C. 다른 계정의 역할에 대해 역할 기반 정책을 정의하여 요청이 "aws:SecureTransport": "false" 조건을 충족할 때 액세스를 거부합니다.

D. 요청이 "aws:SecureTransport": "false" 조건을 만족할 때 액세스를 거부하도록 KMS 키에 리소스 기반 정책을 정의합니다.

DVA-C02 문제 102

한 개발자가 여러 컴퓨팅 환경에서 실행되는 마이크로서비스 애플리케이션을 개발하고 있습니다.
애플리케이션은 최소한의 네트워크 지연 시간으로 AWS Secrets Manager에 저장된 비밀 정보에 안전하게 접근해야 합니다. 개발자는 Secrets Manager에 대한 직접 호출 횟수를 줄이고 여러 환경에서 비밀 정보 관리를 간소화하는 솔루션을 원합니다. 이러한 요구 사항을 충족하면서 운영 오버헤드를 최소화하는 솔루션은 무엇일까요?

A. Secrets Manager에서 비밀 정보를 직접 가져와 각 컴퓨팅 환경의 로컬 데이터베이스에 비밀 정보를 캐시하는 사용자 지정 스크립트를 생성합니다.

B. 각 컴퓨팅 환경에 Secrets Manager 에이전트를 설치합니다. 에이전트가 시크릿을 로컬에 캐시하도록 구성합니다. 필요에 따라 Secrets Manager에서 시크릿을 안전하게 검색합니다.

C. 애플리케이션에 지연 로딩 로직을 구현하여 Secrets Manager에서 직접 비밀 정보를 가져오고 Redis에 비밀 정보를 캐시합니다.

D. 비밀 키를 Amazon S3 버킷에 저장합니다. 각 컴퓨팅 환경에서 애플리케이션 시작 시 환경 변수로 비밀 키를 검색하고 로드합니다.

DVA-C02 문제 103

한 회사가 Amazon S3에 저장할 민감한 데이터를 암호화해야 합니다. 개발자는 회사의 AWS 키 관리 서비스(AWS KMS) 키와 데이터 키에 대한 완전한 제어 권한을 유지해야 합니다. 현재 이 회사는 온프레미스 하드웨어 보안 모듈(HSM) 솔루션을 사용하고 있으며, 키 관리를 AWS로 이전하고자 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. AWS KMS 관리형 키(SSE-KMS)를 사용하여 서버 측 암호화를 구현합니다. AWS CloudHSM을 사용하여 AWS KMS에서 사용할 KMS 키와 데이터 키를 생성합니다.

B. 고객이 제공한 암호화 키(SSE-C)를 사용하여 서버 측 암호화를 구현합니다. AWS CloudHSM을 사용하여 KMS 키를 생성하고 회사가 Amazon S3에서 객체를 읽고 쓰는 데 사용할 데이터 키를 관리합니다.

C. Amazon S3 관리형 암호화 키(SSE-S3)를 사용하여 서버 측 암호화를 구현합니다. AWS CloudHSM을 사용하여 KMS 키를 생성하고, 회사가 Amazon S3에서 객체를 읽고 쓰는 데 사용할 데이터 키를 관리합니다.

D. AWS KMS 관리형 키(SSE-KMS)를 사용하여 서버 측 암호화를 구현합니다. AWS KMS 사용자 지정 키 저장소 기능을 사용하여 데이터 키를 관리합니다. 그런 다음 평소처럼 Amazon S3에서 객체를 읽거나 씁니다.

DVA-C02 문제 104

한 회사가 AWS에서 서버리스 멀티티어 애플리케이션을 개발하고 있습니다. 이 회사는 Amazon API Gateway와 AWS Lambda를 사용하여 서버리스 로직 티어를 구축할 예정입니다.
회사가 로직 계층을 구축하는 동안, 애플리케이션의 프런트엔드를 담당하는 개발자는 통합 테스트를 개발해야 합니다. 이 테스트는 성공 및 오류 HTTP 상태 코드에 따라 긍정적인 시나리오와 부정적인 시나리오 모두를 포괄해야 합니다.
어떤 해결책이 가장 적은 노력으로 이러한 요구 사항을 충족할까요?

A. API 게이트웨이에서 API 메서드에 대한 모의 통합을 설정합니다. 메서드 실행에서 통합 요청을 생성할 때, HTTP 상태 코드에 따라 성공 또는 오류를 반환하는 간단한 로직을 추가합니다. 통합 응답에는 해당 HTTP 상태 코드에 대응하는 메시지를 추가합니다.

B. API 게이트웨이의 API 메서드에 대한 모의 통합 리소스 두 개를 생성합니다. 통합 요청에서 한 리소스에 대해서는 성공 HTTP 상태 코드를, 다른 리소스에 대해서는 오류 HTTP 상태 코드를 반환합니다. 통합 응답에는 해당 HTTP 상태 코드에 대응하는 메시지를 추가합니다.

C. 테스트를 수행하는 Lambda 함수를 생성합니다. HTTP 상태 코드에 따라 성공 또는 오류를 반환하는 간단한 로직을 추가합니다. API Gateway Lambda 통합을 구축합니다. HTTP 상태 코드에 해당하는 적절한 Lambda 함수를 선택합니다.

D. 테스트를 수행할 Lambda 함수를 생성합니다. 성공 또는 오류에 따라 HTTP 상태 코드를 반환하는 간단한 로직을 추가합니다. API Gateway에서 모의 통합을 생성합니다. HTTP 상태 코드에 해당하는 Lambda 함수를 선택합니다.

DVA-C02 문제 105

한 회사가 DNS 규정을 준수하는 도메인 이름을 가진 Amazon S3 버킷에 공개 정적 웹사이트를 호스팅하고 있습니다. 이 회사는 제3자 도메인 등록 기관에서 도메인 이름을 관리합니다. 회사는 웹사이트 콘텐츠 전송을 최적화하거나 가능한 한 지연 시간을 최소화해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇일까요?

A. AWS Lambda 함수와 Amazon CloudWatch 규칙을 사용하여 자동 캐시 새로 고침 일정을 설정합니다.

B. Amazon CloudFront 배포용 Amazon Route 53 별칭 레코드를 생성합니다. S3 버킷을 오리진으로 설정합니다.

C. S3 버킷에 대한 Amazon S3 REST API 엔드포인트를 구성합니다. 해당 엔드포인트를 Amazon ElastiCache(Redis OSS) 클러스터와 통합합니다.

D. S3 버킷에 대한 Amazon S3 REST API 엔드포인트를 구성합니다. 버킷에서 Amazon S3 전송 가속을 활성화합니다.

다른 버전: 2019Amazon.DVA-C02.v2024-09-10.q126; 662Amazon.DVA-C02.v2023-06-10.q22

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 124PMI.PMI-ACP.v2026-07-25.q332; 123APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 139SAP.C-CE325-2601.v2026-07-24.q26; 141SAP.C_SAC.v2026-07-24.q41; 128LinuxFoundation.CCA.v2026-07-24.q63; 131SAP.E_ACTAI_2601.v2026-07-24.q13; 144Salesforce.B2B-Commerce-Developer.v2026-07-24.q111