SAA-C03 문제 1
회사는 VPC에서 여러 애플리케이션을 호스팅합니다. 시스템을 모니터링하는 동안 그들은 VPC 내부의 여러 AWS 리소스에 연결을 시도하는 특정 IP 주소 블록에서 여러 포트 스캔이 들어오는 것을 발견했습니다. 내부 보안팀에서는 보안을 위해 앞으로 24시간 동안 모든 위반 IP 주소를 거부하도록 요청했습니다.
다음 중 지정된 IP 주소의 액세스를 신속하고 일시적으로 거부하는 가장 좋은 방법은 무엇입니까?
다음 중 지정된 IP 주소의 액세스를 신속하고 일시적으로 거부하는 가장 좋은 방법은 무엇입니까?
SAA-C03 문제 2
회사의 애플리케이션은 데이터 수집을 위해 여러 SaaS(Software-as-a-Service) 소스와 통합됩니다. 회사는 Amazon EC2 인스턴스를 실행하여 데이터를 수신하고 분석을 위해 Amazon S3 버킷에 데이터를 업로드합니다. 데이터를 수신하고 업로드하는 동일한 EC2 인스턴스는 업로드가 완료되면 사용자에게 알림도 보냅니다. 회사에서는 애플리케이션 성능이 느려지는 것을 확인하고 성능을 최대한 개선하려고 합니다.
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
SAA-C03 문제 3
한 회사가 AWS 클라우드에서 공개 웹 애플리케이션 출시를 준비하고 있습니다. 아키텍처는 Elastic Load Balancer(ELB) 뒤의 VPC 내의 Amazon EC2 인스턴스로 구성됩니다. DNS에는 타사 서비스가 사용됩니다. 회사의 솔루션 설계자는 대규모 DDoS 공격을 탐지하고 방어할 수 있는 솔루션을 권장해야 합니다.
이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
SAA-C03 문제 4
한 회사는 확장 가능한 고성능 파일 시스템이 필요한 HPC(고성능 컴퓨팅) 클러스터를 VPC에 배포할 계획입니다. 스토리지 서비스는 효율적인 워크로드 처리를 위해 최적화되어야 하며, 빠르고 확장 가능한 파일 시스템 인터페이스를 통해 데이터에 액세스할 수 있어야 합니다. 또한 고성능 POSIX 인터페이스를 통해 S3 데이터를 쉽게 처리할 수 있도록 Amazon S3와 기본적으로 작동해야 합니다.
다음 중 이 시나리오에 사용해야 하는 가장 적합한 서비스는 무엇입니까?
다음 중 이 시나리오에 사용해야 하는 가장 적합한 서비스는 무엇입니까?
SAA-C03 문제 5
한 회사가 데이터 관리 애플리케이션을 AWS로 이전하고 있습니다. 회사는 이벤트 중심 아키텍처로 전환하려고 합니다. 아키텍처는 워크플로의 다양한 측면을 수행하면서 더욱 분산되고 서버리스 개념을 사용해야 합니다. 또한 회사는 운영 오버헤드를 최소화하려고 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?
어떤 솔루션이 이러한 요구 사항을 충족합니까?