무료 온라인 액세스 Amazon.DVA-C02.v2026-06-13.q292 모의 시험 (Page 58)

DVA-C02 문제 281

한 회사가 자사 웹사이트 유료 구독자에게만 제공할 프리미엄 콘텐츠가 저장된 아마존 S3 버킷을 보유하고 있습니다. 현재 해당 S3 버킷의 모든 객체는 기본적으로 비공개로 설정되어 있어, 유료 구독자가 아닌 웹사이트 방문자에게 프리미엄 콘텐츠가 실수로 노출되는 것을 방지하고 있습니다.
회사가 유료 구독자만 S3 버킷에 있는 프리미엄 콘텐츠 파일을 다운로드할 수 있도록 제한하려면 어떻게 해야 할까요?

A. 익명 사용자가 S3 버킷에서 콘텐츠를 다운로드할 수 있도록 허용하는 버킷 정책을 적용합니다.

B. 유료 회원이 아닌 웹사이트 방문자로부터 데이터를 보호하기 위해 S3 버킷에 서버 측 암호화를 활성화합니다.

C. S3 버킷 객체에 접근하는 요청에 대해 다단계 인증을 요구하는 Docket 정책을 추가합니다.

D. 패드 구독자가 다운로드를 요청할 때 프리미엄 콘텐츠 파일에 대한 사전 서명된 객체 URL을 생성합니다.

DVA-C02 문제 282

개발자가 애플리케이션을 여러 AWS 리전에서 실행할 수 있도록 확장하려고 합니다. 최신 변경 사항이 적용된 Amazon Machine Image(AMI)를 복사하여 대상 리전에 새 애플리케이션 스택을 생성하려고 합니다. 회사 요구 사항에 따라 모든 AMI는 모든 리전에서 암호화되어야 합니다. 그러나 회사에서 사용하는 AMI 중 일부가 암호화되어 있는 것은 아닙니다.
개발자는 암호화 요구 사항을 충족하면서 대상 지역에서 실행되도록 애플리케이션을 확장하려면 어떻게 해야 할까요?

A. 새 AMI를 생성하고 암호화 매개변수를 지정합니다. 암호화된 AMI를 대상 리전으로 복사합니다. 암호화되지 않은 AMI를 삭제합니다.

B. AWS 키 관리 서비스(AWS KMS)를 사용하여 암호화되지 않은 AMI에 암호화를 활성화합니다.
암호화된 AMI를 대상 리전으로 복사합니다.

C. AWS Certificate Manager(ACM)를 사용하여 암호화되지 않은 AMI에 암호화를 활성화합니다. 암호화된 AMI를 대상 리전으로 복사합니다.

D. 암호화되지 않은 AMI를 대상 리전으로 복사합니다. 대상 리전에서 기본적으로 암호화를 활성화합니다.

DVA-C02 문제 283

한 개발자가 AWS Lambda 함수를 비동기적으로 호출하는 애플리케이션을 개발했습니다. 이 개발자는 Lambda 함수 호출 실패 메시지를 저장하여 나중에 다시 시도할 수 있도록 하려고 합니다.
개발자는 최소한의 운영 부담으로 이 목표를 달성하기 위해 무엇을 해야 할까요?

A. CloudWatch Logs 로그 그룹을 설정하여 메시지를 필터링하고 S3 버킷에 저장합니다. Lambda에서 메시지를 가져온 다음 Lambda 함수를 다시 실행합니다.

B. Amazon EventBridge를 구성하여 Amazon SNS로 메시지를 전송하여 Lambda 함수를 다시 시작하도록 합니다.

C. 폐기된 메시지를 위한 데드 레터 큐를 구현합니다. 데드 레터 큐를 Lambda 함수의 이벤트 소스로 설정합니다.

D. Amazon EventBridge 이벤트를 Amazon SQS 큐로 전송합니다. Lambda 함수가 SQS 큐에서 메시지를 가져오도록 구성합니다. Lambda 함수를 다시 실행합니다.

정답: C

AWS는 비동기 Lambda 호출에 대해 최소한의 코드와 운영 작업만으로 가능한 내장 오류 처리 옵션을 제공합니다. 비동기 호출이 실패할 경우(Lambda의 내부 재시도 동작 후에도 실패할 경우), 해당 이벤트는 데드 레터 큐(DLQ)로 전송되어 손실되지 않습니다. DLQ는 성공적으로 처리되지 못한 이벤트를 캡처하여 원래 페이로드를 보존하고 나중에 검사 및 재처리할 수 있도록 하는 표준 메커니즘입니다.
DLQ(일반적으로 Amazon SQS 또는 Amazon SNS)를 사용하면 실패한 이벤트를 영구적으로 저장하고 실패 복구를 주요 실행 경로에서 분리할 수 있습니다. 개발자는 나중에 간단한 재생 프로세스를 구축하여 메시지를 다시 처리할 수 있습니다. 예를 들어 DLQ에서 원래 이벤트 소스로 메시지를 이동하거나 저장된 페이로드를 사용하여 함수를 다시 호출하는 방식입니다. 이는 "실패한 호출을 초래한 메시지를 저장하여 애플리케이션이 나중에 다시 시도할 수 있도록 한다"는 요구 사항과 일치합니다. 옵션 중 C만 Lambda의 기본 비동기 실패 캡처 메커니즘을 사용합니다. 옵션 A와 B는 불필요한 복잡성을 초래하고 원래 실패한 호출 페이로드를 안정적인 워크플로로 저장하지 않습니다(CloudWatch Logs는 메시지 큐가 아니며, EventBridge#SNS는 Lambda 비동기 호출에서 실패한 이벤트만 자동으로 캡처하지 않습니다). 옵션 D는 Lambda 함수에 대해 SQS 풀 모델로 아키텍처를 변경합니다. 유효한 방법이긴 하지만, 이는 필요 이상으로 복잡하며, 단순히 비동기 호출에 대한 DLQ 지원을 활성화하는 것과 비교했을 때 설계/운영상의 고려 사항(폴링, 배치 처리, 가시성 시간 초과, 큐의 DLQ 구성 등)을 추가합니다.
따라서 운영 오버헤드가 가장 적은 해결책은 C입니다. Lambda 함수의 비동기 호출에 대해 데드 레터 큐를 구성하여 실패한 이벤트를 저장해 나중에 다시 시도하는 것입니다.

DVA-C02 문제 284

개발자가 여러 AWS 계정에 Amazon EC2 인스턴스를 배포하기 위한 AWS CloudFormation 템플릿을 생성하고 있습니다. 개발자는 승인된 인스턴스 유형 목록에서 EC2 인스턴스를 선택해야 합니다.
개발자는 승인된 인스턴스 유형 목록을 CloudFormation 템플릿에 어떻게 포함시킬 수 있습니까?

A. 목록에 있는 각 EC2 인스턴스 유형에 대해 별도의 CloudFormation 템플릿을 생성합니다.

B. CloudFormation 템플릿의 리소스 섹션에서 목록에 있는 각 EC2 인스턴스 유형에 대한 리소스를 생성합니다.

C. CloudFormation 템플릿에서 목록에 있는 각 EC2 인스턴스 유형에 대해 별도의 파라미터를 생성합니다.

D. CloudFormation 템플릿에서 AllowedValues에 EC2 인스턴스 유형 목록을 포함하는 파라미터를 생성합니다.

DVA-C02 문제 285

개발자가 us-west-2 리전의 Amazon DynamoDB를 사용하는 애플리케이션의 문제를 해결하고 있습니다. 해당 애플리케이션은 Amazon EC2 인스턴스에 배포되었습니다. 애플리케이션은 Cars라는 이름의 테이블에 대한 읽기 전용 권한이 필요합니다. EC2 인스턴스에는 다음과 같은 IAM 정책이 포함된 IAM 역할이 연결되어 있습니다.

애플리케이션이 Cars 테이블에서 데이터를 읽으려고 할 때 액세스 거부 오류가 발생합니다.
개발자는 이 오류를 어떻게 해결할 수 있을까요?

A. IAM 정책 리소스를 "arn:aws:dynamodb:us-west-2:account-id:table/*"로 수정합니다.

B. dynamodb:* 액션을 포함하도록 IAM 정책을 수정합니다.

C. EC2 서비스 주체를 지정하는 신뢰 정책을 생성합니다. 해당 정책에 역할을 연결합니다.

D. 역할과 dynamodb.amazonaws.com 간에 신뢰 관계를 생성합니다.

다른 버전: 2019Amazon.DVA-C02.v2024-09-10.q126; 662Amazon.DVA-C02.v2023-06-10.q22

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 128LinuxFoundation.CCA.v2026-07-24.q63; 124SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111