무료 온라인 액세스 Amazon.SAA-C02.v2023-05-22.q492 모의 시험 (Page 2)

SAA-C02 문제 1

회사의 웹 사이트는 매일 수백만 건의 요청을 처리합니다. 요청 건수는 계속 증가하고 있습니다. 솔루션 설계자는 웹 애플리케이션의 응답 시간을 개선해야 합니다. 솔루션 설계자는 애플리케이션이 대기 시간을 줄여야 한다고 결정합니다.
Amazon DynamoDB 테이블에서 제품 세부 정보를 검색할 때?

A. Amazon ElasliCache(또는 DynamoOB 테이블과 웹 애플리케이션 간에 Redis를 설정합니다.
Redis를 통해 모든 읽기 요청을 라우팅합니다.

B. DynamoOB 테이블과 웹 애플리케이션 간에 Memcached용 Amazon ElasliCache를 설정합니다.
Memcached를 통해 모든 읽기 요청을 라우팅합니다.

C. DynamoOB Accelerator(DAX) 클러스터를 설정합니다.
DAX를 통해 모든 읽기 요청을 라우팅합니다.

D. 테이블에 Amazon DynamoOB 스트림을 설정하고 AWS Lambda가 테이블에서 읽고 Amazon ElastiCache를 채우도록 합니다.
ElasliCache를 통해 모든 읽기 요청을 라우팅합니다.

SAA-C02 문제 2

회사에는 Microsoft Windows 공유 파일 저장소가 필요한 온-프레미스에서 실행되는 대규모 Microsoft SharePoint 배포가 있습니다. 이 회사는 이 워크로드를 AWS 클라우드로 마이그레이션하려고 하며 다양한 스토리지 옵션을 고려하고 있습니다. 저장소 솔루션은 액세스 제어를 위해 가용성이 높고 Active Directory와 통합되어야 합니다.
이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. Amazon EFS 스토리지를 구성하고 인증을 위한 Active Directory 도메인을 설정합니다.

B. 두 가용 영역의 AWS Storage Gateway 파일 게이트웨이에 SMB 파일 공유를 생성합니다.

C. Amazon S3 버킷을 생성하고 볼륨으로 마운트하도록 Microsoft Windows Server를 구성합니다.

D. AWS에서 Windows 파일 서버 파일 시스템용 Amazon FSx를 생성하고 인증을 위한 Active Directory 도메인을 설정합니다.

정답: D

설명
Amazon FSx for Windows File Server는 업계 표준 SMB(서버 메시지 블록) 프로토콜을 통해 액세스할 수 있는 완전 관리형, 고도로 안정적이고 확장 가능한 파일 스토리지를 제공합니다. Windows Server에 구축되어 사용자 할당량, 최종 사용자 파일 복원, Microsoft Active Directory(AD) 통합과 같은 광범위한 관리 기능을 제공합니다. 단일 AZ 및 다중 AZ 배포 옵션, 완전 관리형 백업, 미사용 및 전송 중인 데이터 암호화를 제공합니다. SSD 및 HDD 스토리지 옵션을 사용하여 워크로드 요구 사항에 맞게 비용과 성능을 최적화할 수 있습니다. 언제든지 스토리지를 확장하고 파일 시스템의 처리 성능을 변경할 수 있습니다. Amazon FSx 파일 스토리지는 AWS 또는 온프레미스에서 실행되는 Windows, Linux 및 MacOS 컴퓨팅 인스턴스와 디바이스에서 액세스할 수 있습니다.
Microsoft Active Directory(AD)와 함께 작동하여 파일 시스템을 Windows 환경과 쉽게 통합합니다.

정답: "Amazon FSx"가 정답입니다.
부정확: EFS는 Linux 시스템만 지원하므로 "Amazon EFS"는 부정확합니다.
부정확: "Amazon S3"는 Microsoft 파일 시스템을 대체하기에 적합하지 않기 때문에 올바르지 않습니다.
부정확: "AWS Storage Gateway"는 이 서비스가 주로 온프레미스 스토리지를 클라우드 스토리지에 연결하는 데 사용되므로 올바르지 않습니다. 온프레미스에 설치된 소프트웨어 장치로 구성되며 SMB 공유와 함께 사용할 수 있지만 실제로는 데이터를 S3에 저장합니다. 마이그레이션에도 사용됩니다. 그러나 이 경우 회사는 파일 서버 팜을 교체해야 하며 Amazon FSx가 이 작업에 가장 적합한 선택입니다.
참조:
https://docs.aws.amazon.com/fsx/latest/WindowsGuide/high-availability-multiAZ.html

SAA-C02 문제 3

한 회사는 최근 Amazon EC2 인스턴스에 대해 운영 체제 버전, 패치 및 설치된 소프트웨어에 대한 정보를 중앙 집중화하기 위해 새로운 감사 시스템을 배포했습니다. 솔루션 설계자는 EC2 Auto Scaling 그룹을 통해 프로비저닝된 모든 인스턴스가 시작 및 종료되는 즉시 성공적으로 감사 시스템에 보고서를 보내도록 해야 합니다.
이러한 목표를 가장 효율적으로 달성하는 솔루션은 무엇입니까?

A. EC2 Auto Scaling 수명 주기 후크를 사용하여 인스턴스가 시작되고 종료될 때 감사 시스템에 데이터를 보내는 사용자 지정 스크립트를 실행합니다.

B. EC2 Auto Scaling 시작 구성을 사용하여 사용자 데이터를 통해 사용자 지정 스크립트를 실행하여 인스턴스가 시작되고 종료될 때 감사 시스템에 데이터를 보냅니다.

C. 인스턴스 운영 체제에서 사용자 지정 스크립트를 실행하여 데이터를 감사 시스템으로 보냅니다. 인스턴스가 시작되고 종료될 때 EC2 Auto Scaling 그룹에서 실행할 스크립트를 구성합니다.

D. 예약된 AWS Lambda 함수를 사용하고 모든 EC2 인스턴스에서 스크립트를 원격으로 실행하여 데이터를 감사 시스템으로 보냅니다.

SAA-C02 문제 4

회사의 웹 사이트는 대중에게 제품을 판매하는 데 사용됩니다. 사이트는 Application Load Balancer(ALB) 뒤에 있는 Auto Scaling 그룹의 Amazon EC2 인스턴스에서 실행됩니다. Amazon CloudFront 배포도 있으며 AWS WAF는 SQL 삽입 공격으로부터 보호하는 데 사용됩니다. ALB는 CloudFront 배포의 출처입니다. 최근 보안 로그를 검토한 결과 웹 사이트에 액세스하지 못하도록 차단해야 하는 외부 악성 IP가 발견되었습니다. 솔루션 설계자는 애플리케이션을 보호하기 위해 무엇을 해야 합니까?

A. CloudFront 배포에서 네트워크 ACL을 수정하여 악성 IP 주소에 대한 거부 규칙을 추가합니다.

B. 악성 IP 주소를 차단하기 위해 IP 일치 조건을 추가하도록 AWS WAF 구성 수정

C. ALB 뒤에 있는 대상 그룹의 EC2 인스턴스에 대한 네트워크 ACL을 수정하여 악성 IP 주소를 거부합니다.

D. ALB 뒤에 있는 대상 그룹의 EC2 인스턴스에 대한 보안 그룹을 수정하여 악성 IP 주소를 거부합니다.

정답: B

참조:
https://docs.aws.amazon.com/waf/latest/developerguide/classic-web-acl-ip-conditions.html AWS Web Application Firewall의 새 버전이 2019년 11월에 출시되었습니다. "IP 일치 조건"인 반면 AWS WAF(새 버전)에서는 "IP 집합 일치 문"을 생성합니다. 시험에서 단어를 찾으십시오.
IP 일치 조건/IP 집합 일치 문은 IP 주소 및 주소 범위 집합에 대해 웹 요청 원본의 IP 주소를 검사합니다. 이를 사용하여 요청이 시작된 IP 주소를 기반으로 웹 요청을 허용하거나 차단합니다.
AWS WAF는 모든 IPv4 및 IPv6 주소 범위를 지원합니다. IP 세트는 확인할 IP 주소 또는 IP 주소 범위를 최대 10,000개까지 보유할 수 있습니다.
정답: "악성 IP 주소를 차단하기 위해 IP 일치 조건을 추가하도록 AWS WAF의 구성을 수정하십시오"가 정답입니다.
부정확: "악의적인 IP 주소에 대한 거부 규칙을 추가하기 위해 CloudFront 배포에서 네트워크 ACL을 수정하십시오"는 CloudFront가 서브넷 내에 위치하지 않아 네트워크 ACL이 적용되지 않기 때문에 올바르지 않습니다.
올바르지 않음: EC2 인스턴스 서브넷에 있는 데이터의 소스 IP 주소가 ELB IP 주소가 될 것이기 때문에 "ALB 뒤에 있는 대상 그룹의 EC2 인스턴스에 대한 네트워크 ACL을 수정하여 악의적인 IP 주소를 거부하십시오"는 올바르지 않습니다.
부정확: "ALB 뒤에 있는 대상 그룹의 EC2 인스턴스에 대한 보안 그룹을 수정하여 악의적인 IP 주소를 거부하십시오." 보안 그룹으로 거부 규칙을 생성할 수 없으므로 올바르지 않습니다.
참조:
https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-type-ipset-match.html 요청이 시작된 IP 주소를 기반으로 웹 요청을 허용하거나 차단하려는 경우 , 하나 이상의 IP 일치 조건을 만듭니다. IP 일치 조건은 요청이 시작된 IP 주소 또는 IP 주소 범위를 최대 10,000개까지 나열합니다. 프로세스 후반에 웹 ACL을 생성할 때 해당 IP 주소의 요청을 허용할지 또는 차단할지 지정합니다.
AWS 웹 애플리케이션 방화벽(WAF) - 가용성에 영향을 미치거나 과도한 리소스를 소비할 수 있는 일반적인 애플리케이션 계층 악용으로부터 웹 애플리케이션을 보호하는 데 도움이 됩니다. 내 게시물(신규 - AWS WAF)에서 볼 수 있듯이 WAF에서는 허용되거나 허용되지 않는 요청 또는 IP 주소를 정의하는 액세스 제어 목록(ACL), 규칙 및 조건을 사용할 수 있습니다. 웹 애플리케이션의 특정 부분에 대한 액세스를 선택적으로 허용하거나 거부할 수 있으며 다양한 SQL 삽입 공격으로부터 보호할 수도 있습니다. Amazon CloudFront를 지원하는 WAF를 출시했습니다.
https://docs.aws.amazon.com/waf/latest/developerguide/classic-web-acl-ip-conditions.html
https://aws.amazon.com/blogs/aws/aws-web-application-firewall-waf-for-application-load-balancers/

SAA-C02 문제 5

VPC-A의 Amazon EC2 인스턴스에서 실행 중인 애플리케이션은 VPC-B의 다른 EC2 인스턴스에 있는 파일에 액세스해야 합니다. 둘 다 따로 있습니다. AWS 계정. 네트워크 관리자는 VPC-A에서 VPC-B의 EC2 인스턴스에 안전하게 액세스할 수 있는 솔루션을 설계해야 합니다. 연결에는 단일 장애 지점이나 대역폭 문제가 없어야 합니다.
이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. VPC-B에서 실행 중인 EC2 인스턴스에 대한 프라이빗 가상 인터페이스(VIF)를 생성하고 VPC-B에서 적절한 경로를 추가합니다.

B. VPC-A와 VPC-B 간에 VPC 피어링 연결을 설정합니다.

C. 가상 프라이빗 게이트웨이를 VPC-B에 연결하고 VPC-A에서 라우팅을 활성화합니다.

D. VPC-B에서 실행 중인 EC2 인스턴스에 대한 VPC 게이트웨이 엔드포인트를 설정합니다.

다른 버전: 6290Amazon.SAA-C02.v2022-11-26.q714; 3773Amazon.SAA-C02.v2022-09-06.q246; 11621Amazon.SAA-C02.v2022-04-13.q281; 10532Amazon.SAA-C02.v2022-03-09.q191

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 121SAP.C_S4CS_2602.v2026-07-25.q29; 121PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 120Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111