무료 온라인 액세스 Amazon.Data-Engineer-Associate-KR.v2026-05-19.q119 모의 시험 (Page 23)

Data-Engineer-Associate-KR 문제 106

회사는 서로 다른 AWS 리전에 5개의 사무실을 가지고 있습니다. 각 사무실에는 고유한 IAM 역할을 사용하는 자체 인사(HR) 부서가 있습니다. 회사는 Amazon S3 스토리지를 기반으로 하는 데이터 레이크에 직원 기록을 저장합니다.
데이터 엔지니어링 팀은 기록에 대한 액세스를 제한해야 합니다. 각 HR 부서는 해당 HR 부서의 지역 내에 있는 직원의 기록에만 액세스할 수 있어야 합니다.
데이터 엔지니어링 팀은 최소한의 운영 오버헤드로 이 요구 사항을 충족하기 위해 어떤 단계 조합을 수행해야 합니까? (2개를 선택하세요.)

A. 각 지역에 대한 데이터 필터를 사용하여 S3 경로를 데이터 위치로 등록합니다.

B. S3 경로를 AWS Lake Formation 위치로 등록합니다.

C. HR 부서의 IAM 역할을 수정하여 각 부서의 지역에 대한 데이터 필터를 추가합니다.

D. AWS Lake Formation에서 세분화된 액세스 제어를 활성화합니다. 각 지역에 대한 데이터 필터를 추가합니다.

E. 각 지역에 대해 별도의 S3 버킷을 생성합니다. S3 액세스를 허용하도록 IAM 정책을 구성합니다. 지역에 따라 액세스를 제한합니다.

정답: B,D

AWS Lake Formation is a service that helps you build, secure, and manage data lakes on Amazon S3. You can use AWS Lake Formation to register the S3 path as a data lake location, and enable fine-grained access control to limit access to the records based on the HR department's Region. You can use data filters to specify which S3 prefixes or partitions each HR department can access, and grant permissions to the IAM roles of the HR departments accordingly. This solution will meet the requirement with the least operational overhead, as it simplifies the data lake management and security, and leverages the existing IAM roles of the HR departments12.
The other options are not optimal for the following reasons:
A). Use data filters for each Region to register the S3 paths as data locations. This option is not possible, as data filters are not used to register S3 paths as data locations, but to grant permissions to access specific S3 prefixes or partitions within a data location. Moreover, this option does not specify how to limit access to the records based on the HR department's Region.
C). Modify the IAM roles of the HR departments to add a data filter for each department's Region. This option is not possible, as data filters are not added to IAM roles, but to permissions granted by AWS Lake Formation. Moreover, this option does not specify how to register the S3 path as a data lake location, or how to enable fine-grained access control in AWS Lake Formation.
E). Create a separate S3 bucket for each Region. Configure an IAM policy to allow S3 access. Restrict access based on Region. This option is not recommended, as it would require more operational overhead to create and manage multiple S3 buckets, and to configure and maintain IAM policies for each HR department.
Moreover, this option does not leverage the benefits of AWS Lake Formation, such as data cataloging, data transformation, and data governance.
1: AWS Lake Formation
2: AWS Lake Formation Permissions
AWS Identity and Access Management
Amazon S3

Data-Engineer-Associate-KR 문제 107

소매 회사에는 Amazon S3 버킷에 고객 데이터 허브가 있습니다. 여러 국가의 직원들이 데이터 허브를 사용하여 전사적 분석을 지원합니다. 거버넌스 팀은 회사의 데이터 분석가가 분석가와 동일한 국가에 있는 고객의 데이터에만 액세스할 수 있도록 해야 합니다.
최소한의 운영 노력으로 이러한 요구 사항을 충족할 수 있는 솔루션은 무엇입니까?

A. 국가별 고객 데이터에 대해 별도의 테이블을 생성합니다. 분석가가 서비스를 제공하는 국가를 기반으로 각 분석가에 대한 액세스를 제공합니다.

B. S3 버킷을 AWS Lake Formation의 데이터 레이크 위치로 등록합니다. Lake Formation 행 수준 보안 기능을 사용하여 회사의 액세스 정책을 시행하십시오.

C. 고객이 있는 국가와 가까운 AWS 리전으로 데이터를 이동합니다. 분석가가 서비스를 제공하는 국가를 기반으로 각 분석가에 대한 액세스를 제공합니다.

D. Amazon Redshift에 데이터를 로드합니다. 각 국가에 대한 뷰를 만듭니다. 각 국가의 데이터에 대한 액세스를 제공하려면 각 국가별로 별도의 1AM 역할을 생성하세요. 분석가에게 적절한 역할을 할당합니다.

Data-Engineer-Associate-KR 문제 108

데이터 엔지니어가 데이터 처리 작업을 수행하기 위해 Amazon Athena에 있는 기존 테이블의 빈 복사본을 생성해야 합니다. Athena의 기존 테이블에는 1,000개의 행이 있습니다.
어떤 쿼리가 이 요구 사항을 충족할까요?

A. old_table과 같은 new_table을 생성합니다.

B. 데이터 없이 new_table을 SELECT * FROM old_table로 생성합니다.

C. 기존 테이블에서 SELECT *를 사용하여 새 테이블을 만듭니다.

D. 1=1인 기존 테이블에서 새 테이블을 SELECT *로 생성합니다.

Data-Engineer-Associate-KR 문제 109

데이터 엔지니어가 Apache Iceberg 프레임워크를 사용하여 100TB의 데이터가 포함된 데이터 레이크를 구축하고 있습니다. 이 데이터 엔지니어는 Iceberg 프레임워크를 사용하는 AWS Glue Apache Spark 작업을 실행하려고 합니다.
이러한 요구 사항을 충족하려면 어떤 단계의 조합이 필요합니까? (두 가지를 선택하세요.)

A. -datalake-formats 작업 매개변수에 대한 값으로 Iceberg를 설정합니다.

B. AWS Glue 작업에 대해 -conf라는 이름의 키를 생성합니다. --datalake-formats 작업 매개변수의 값으로 Iceberg를 설정합니다.

C. -enable-auto-scaling 매개변수를 true로 설정합니다.

D. --extra-Jars 작업 매개변수를 사용하여 특정 버전의 Iceberg 경로를 지정합니다. ~ datalake-formats 작업 매개변수의 값으로 Iceberg를 설정합니다.

E. AWS Glue 작업에 -job-bookmark-option: job-bookmark-enable 매개변수를 추가합니다.

Data-Engineer-Associate-KR 문제 110

데이터 엔지니어는 AWS Glue 대화형 세션을 사용하여 기계 학습(ML) 모델용 데이터를 준비하도록 Amazon SageMaker Studio를 구성하고 있습니다.
데이터 엔지니어가 SageMaker Studio를 사용하여 데이터를 준비하려고 하면 액세스 거부 오류가 발생합니다.
SageMaker Studio에 액세스하려면 엔지니어가 어떤 변경을 해야 합니까?

A. 데이터 엔지니어의 IAM 사용자에게 AWSGlueServiceRole 관리형 정책을 추가합니다.

B. 신뢰 정책의 AWS Glue 및 SageMaker 서비스 주체에 대한 sts:AssumeRole 작업을 포함하는 데이터 엔지니어의 IAM 사용자에게 정책을 추가합니다.

C. 데이터 엔지니어의 IAM 사용자에게 AmazonSageMakerFullAccess 관리형 정책을 추가합니다.

D. 신뢰 정책에서 AWS Glue 및 SageMaker 서비스 주체에 대한 sts:AddAssociation 작업을 허용하는 정책을 데이터 엔지니어의 IAM 사용자에게 추가합니다.

다른 버전: 398Amazon.Data-Engineer-Associate-KR.v2026-05-29.q121; 397Amazon.Data-Engineer-Associate-KR.v2026-05-21.q127; 474Amazon.Data-Engineer-Associate-KR.v2026-04-11.q93; 696Amazon.Data-Engineer-Associate-KR.v2026-04-01.q89; 283Amazon.Data-Engineer-Associate-KR.v2026-03-30.q96; 334Amazon.Data-Engineer-Associate-KR.v2026-03-21.q85; 715Amazon.Data-Engineer-Associate-KR.v2026-02-07.q109; 984Amazon.Data-Engineer-Associate-KR.v2025-03-07.q62; 465Amazon.Data-Engineer-Associate-KR.v2025-03-03.q61

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 193Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 869PMI.PMP-KR.v2026-06-01.q1069; 231Microsoft.MS-102-KR.v2026-06-01.q252; 211Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197