무료 온라인 액세스 Amazon.DVA-C02.v2026-06-13.q292 모의 시험 (Page 56)

DVA-C02 문제 271

한 개발자가 AWS SDK를 사용하여 Amazon DynamoDB와 상호 작용하는 Docker 기반 애플리케이션을 테스트하고 있습니다. 로컬 개발 환경에서는 애플리케이션이 IAM 액세스 키를 사용했습니다. 이제 애플리케이션을 ECS 클러스터에 배포할 준비가 되었습니다. 프로덕션 환경에서 애플리케이션은 AWS 서비스에 어떻게 인증해야 할까요?

A. 애플리케이션에서 사용할 ECS 작업 IAM 역할을 구성합니다.

B. 인스턴스 역할에 따라 AWS STS AssumeRole을 호출하도록 애플리케이션을 리팩토링합니다.

C. AWS 액세스 키/시크릿 액세스 키 환경 변수를 새 자격 증명으로 구성합니다.

D. 새 액세스 키/비밀 액세스 키로 자격 증명 파일을 구성합니다.

DVA-C02 문제 272

개발자가 Amazon RDS for MySQL 데이터베이스에 연결하기 위한 자격 증명이 필요한 AWS Lambda 함수를 개발하고 있습니다. 현재 자격 증명은 Amazon S3 버킷에 저장되어 있습니다. 개발자는 자격 증명 순환 및 안전한 저장소 구현을 통해 기존 솔루션을 개선해야 합니다. 또한 Lambda 함수와의 통합도 제공해야 합니다.
개발자는 관리 부담을 최소화하면서 자격 증명을 저장하고 검색하기 위해 어떤 솔루션을 사용해야 할까요?

A. 자격 증명을 AWS Systems Manager 파라미터 스토어에 저장합니다. 파라미터가 액세스할 데이터베이스를 선택합니다. 기본 AWS Key Management Service(AWS KMS) 키를 사용하여 파라미터를 암호화합니다.
파라미터에 대한 자동 순환을 활성화합니다. Lambda 함수에서 파라미터 저장소의 파라미터를 사용하여 데이터베이스에 연결합니다.

B. 기본 AWS 키 관리 서비스(AWS KMS) 키를 사용하여 자격 증명을 암호화합니다. 암호화된 자격 증명을 Lambda 함수의 환경 변수로 저장합니다. 새 자격 증명을 생성하고 첫 번째 Lambda 함수의 환경 변수를 업데이트하여 자격 증명을 순환시키는 두 번째 Lambda 함수를 생성합니다. 예약된 시간에 실행되는 Amazon EventBridge 규칙을 사용하여 두 번째 Lambda 함수를 호출합니다. 새 자격 증명을 사용하도록 데이터베이스를 업데이트합니다. 첫 번째 Lambda 함수에서 환경 변수에서 자격 증명을 검색합니다. AWS KMS를 사용하여 자격 증명을 복호화하고 데이터베이스에 연결합니다.

C. 자격 증명을 AWS Secrets Manager에 저장합니다. 비밀 유형을 Amazon RDS 데이터베이스용 자격 증명으로 설정합니다. 비밀이 액세스할 데이터베이스를 선택합니다. 기본 AWS Key Management Service(AWS KMS) 키를 사용하여 비밀을 암호화합니다. 비밀에 대한 자동 순환을 활성화합니다. Lambda 함수에서 Secrets Manager의 비밀을 사용하여 데이터베이스에 연결합니다.

D. AWS 키 관리 서비스(AWS KMS)를 사용하여 자격 증명을 암호화합니다. 암호화된 자격 증명을 Amazon DynamoDB 테이블에 저장합니다. 자격 증명을 순환하는 두 번째 Lambda 함수를 생성합니다. 예약된 시간에 실행되는 Amazon EventBridge 규칙을 사용하여 두 번째 Lambda 함수를 호출합니다. DynamoDB 테이블을 업데이트합니다. 생성된 자격 증명을 사용하도록 데이터베이스를 업데이트합니다. 첫 번째 Lambda 함수를 사용하여 DynamoDB에서 자격 증명을 검색합니다. 데이터베이스에 연결합니다.

DVA-C02 문제 273

한 소셜 미디어 회사가 사용자들이 데이터를 업로드하고 아마존 S3에 저장할 수 있는 플랫폼을 개발 중입니다. 사용자들은 공개 키로 암호화된 데이터를 업로드할 수 있습니다. 이 회사는 비대칭 암호화 키를 사용하여 회사만이 업로드된 콘텐츠를 해독할 수 있도록 보장하고자 합니다.
데이터는 전송 중이든 저장 중이든 항상 암호화되어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 고객이 제공한 암호화 키(SSE-C)를 사용하여 서버 측 암호화를 통해 데이터를 암호화합니다.

B. Amazon S3 관리 키(SSE-S3)를 사용한 서버 측 암호화를 통해 데이터를 암호화합니다.

C. 고객이 관리하는 암호화 키를 사용하여 클라이언트 측 암호화를 통해 데이터를 암호화합니다.

D. 데이터 키를 사용하여 클라이언트 측 암호화를 통해 데이터를 암호화합니다.

DVA-C02 문제 274

한 전자상거래 회사가 Amazon API Gateway 뒤에 AWS Lambda 함수를 애플리케이션 계층으로 사용하고 있습니다. 결제 과정에서 주문을 처리하기 위해 프런트엔드에서 POST API를 호출합니다. 이 POST API는 Lambda 함수를 비동기적으로 호출합니다. 드물지만 주문 처리가 되지 않는 경우가 있습니다. Lambda 애플리케이션 로그에는 오류나 실패가 기록되지 않습니다.
개발자는 이 문제를 해결하기 위해 무엇을 해야 할까요?

A. 프런트엔드 로그를 확인하여 API 오류를 찾으세요. 로그 파일의 요청을 사용하여 POST API를 수동으로 호출하세요.

B. Amazon CloudWatch에서 Lambda 로그를 검사하여 오류를 찾아 수정합니다.

C. Lambda 데드 레터 큐를 생성하고 검사합니다. 실패한 함수를 해결하고 이벤트를 재처리합니다.

D. API 게이트웨이에서 POST API에 대한 캐싱이 비활성화되어 있는지 확인하십시오.

DVA-C02 문제 275

한 개발자가 AWS SDK를 사용하여 10개 서비스의 로그 레코드를 집계하고 생성하는 애플리케이션을 만들었습니다. 이 애플리케이션은 데이터를 Amazon Kinesis Data Streams 스트림으로 전송합니다.
각 레코드에는 서비스 이름, 생성 타임스탬프 및 기타 로그 정보가 포함된 로그 메시지가 있습니다. 스트림은 프로비저닝된 용량 모드로 15개의 샤드를 가지고 있습니다. 스트림은 서비스 이름을 파티션 키로 사용합니다.
개발자는 모든 서비스에서 로그가 생성될 때 다음과 같은 현상을 발견했습니다.
PutRecord 요청 중에 ProvisionedThroughputExceededException 오류가 발생합니다. 스트림 메트릭을 보면 애플리케이션에서 사용하는 쓰기 용량이 프로비저닝된 용량보다 낮다는 것을 알 수 있습니다.

A. 용량 모드를 프로비저닝 방식에서 온디맨드 방식으로 변경합니다.

B. 스로틀링 오류가 더 이상 발생하지 않을 때까지 샤드 수를 두 배로 늘리세요.

C. 파티션 키를 서비스 이름에서 생성 타임스탬프로 변경합니다.

D. 각 서비스별로 별도의 Kinesis 스트림을 사용하여 로그를 생성합니다.

다른 버전: 2019Amazon.DVA-C02.v2024-09-10.q126; 662Amazon.DVA-C02.v2023-06-10.q22

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 128LinuxFoundation.CCA.v2026-07-24.q63; 124SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111