무료 온라인 액세스 Amazon.SAP-C01.v2023-02-07.q226 모의 시험 (Page 3)

SAP-C01 문제 6

Solutions Architect는 북부 버지니아의 데이터 센터에서 애플리케이션을 실행하는 회사를 위한 네트워크 솔루션을 설계하고 있습니다. 회사 데이터 센터의 애플리케이션은 동일한 계정 내 us-east-1에 있는 가상 사설 클라우드(VPC)와 us-west-2에 있는 보조 VPC에서 실행되는 애플리케이션에 대해 예측 가능한 성능이 필요합니다. 회사 데이터 센터는 us-est-1 리전을 지원하는 AWS Direct Connect 시설에 배치됩니다. 회사는 이미 AWS Direct Connect 연결을 주문했으며 교차 연결이 설정되었습니다.
가장 낮은 비용으로 요구 사항을 충족하는 솔루션은 무엇입니까?

A. Direct Connect 게이트웨이를 프로비저닝하고 us-east-1의 VPC에 대한 가상 프라이빗(VGW)과 us-west-2의 VPC에 대한 VGW를 연결합니다. Direct Connect 연결에서 프라이빗 VIF를 생성하고 이를 Direct Connect 게이트웨이에 연결합니다.

B. us-east-1 리전에서 Amazon EC2 기반 라우터 인스턴스를 사용하여 전송 VPC 솔루션을 배포합니다.
us-east-1 및 us-west-2 지역에 있는 전송 라우터와 가상 사설 게이트웨이(VGW) 사이에 IPsec VPN 터널을 설정합니다. 이 지역은 해당 지역의 회사 VPC에 연결됩니다. Direct Connect 연결에서 공용 VIF를 만들고 전송 라우터와 회사의 데이터 센터 라우터 사이에서 공용 VIF를 통해 IPsec VPN 터널을 설정합니다.

C. us-est-1 및 us-west-2 리전에서 회사의 각 VPC에 대한 Direct Connect 연결에서 프라이빗 VIF를 생성합니다. 프라이빗 VIF를 통해 해당 지역의 VPC와 직접 연결하도록 회사의 데이터 센터 라우터를 구성합니다.

D. us-west-2 지역에 대한 연결이 있는 Direct Connect 시설에 대한 두 번째 Direct Connect 연결을 주문하십시오. 파트너와 협력하여 Direct Connect 시설에서 회사 데이터 센터까지 다크 파이버를 통해 네트워크 확장 링크를 설정합니다. 해당 지역에 있는 회사의 각 VPC에 대한 Direct Connect 연결에서 프라이빗 VIF를 설정합니다. 프라이빗 VIF를 통해 해당 지역의 VPC와 직접 연결하도록 회사의 데이터 센터 라우터를 구성합니다.

SAP-C01 문제 7

사진 공유 및 출판 회사는 매일 10,000~150,000개의 이미지를 받습니다. 회사는 서비스에 등록된 여러 공급자 및 사용자로부터 이미지를 수신합니다. 이 회사는 AWS로 이전하고 있으며 Amazon Rekognition을 사용하여 데이터를 추가하여 기존 메타데이터를 보강하려고 합니다.
다음은 추가 데이터의 예입니다.

클라우드 마이그레이션 프로그램의 일환으로 회사는 기존 이미지 데이터를 Amazon S3에 업로드하고 사용자에게 Amazon S3에 직접 이미지를 업로드하도록 지시했습니다.
솔루션 아키텍트는 이러한 요구 사항을 지원하기 위해 무엇을 해야 합니까?

A. Amazon Rekognition을 사용하여 추가 메타데이터를 생성하기 위해 S3 이벤트 알림을 기반으로 AWS Lambda를 트리거합니다. Amazon DynamoDB를 사용하여 메타데이터를 저장하고 Amazon ES를 사용하여 인덱스를 생성합니다. 웹 프런트 엔드를 사용하여 Amazon ES에서 지원하는 검색 기능을 제공합니다.

B. Amazon Kinesis를 사용하여 S3 이벤트를 기반으로 데이터를 스트리밍합니다. Amazon EC2에서 실행되는 애플리케이션을 사용하여 이미지에서 메타데이터를 추출합니다. 그런 다음 Amazon DynamoDB 및 Amazon CloudSearch에 데이터를 저장하고 인덱스를 생성합니다. CloudSearch에서 지원하는 검색 기능이 있는 웹 프런트 엔드를 사용하십시오.

C. S3 이벤트 알림을 기반으로 Amazon SQS 대기열을 시작합니다. 그런 다음 Amazon SQS가 메타데이터 정보를 Amazon DynamoDB로 보내도록 합니다. Amazon EC2에서 실행되는 애플리케이션은 API를 사용하여 Amazon Rekognition에서 데이터를 추출하고 DynamoDB 및 Amazon ES에 데이터를 추가합니다. 웹 프런트 엔드를 사용하여 Amazon ES에서 지원하는 검색 기능을 제공합니다.

D. Amazon Rekognition을 사용하여 추가 메타데이터를 생성하기 위해 S3 이벤트 알림을 기반으로 AWS Lambda를 트리거합니다. Amazon RDS MySQL 다중 AZ를 사용하여 메타데이터 정보를 저장하고 Lambda를 사용하여 인덱스를 생성합니다. Lambda가 지원하는 검색 기능이 있는 웹 프런트 엔드를 사용하십시오.

SAP-C01 문제 8

무선 서비스를 제공하는 회사는 사용자 활동에 대한 로그 파일을 저장하고 분석하는 솔루션이 필요합니다. 현재 로그 파일은 Amazon EC2 인스턴스의 Amazon Linux에 매일 제공됩니다. 배치 스크립트는 타사 도구에서 분석에 사용되는 데이터를 집계하기 위해 하루에 한 번 실행됩니다. 타사 도구로 푸시된 데이터는 최종 사용자를 위한 시각화를 생성하는 데 사용됩니다. 배치 스크립트는 유지 관리가 번거롭고 계속해서 증가하는 데이터 볼륨을 타사 도구에 전달하는 데 몇 시간이 걸립니다. 회사는 비용 절감을 원하며 개발 노력을 최소화하고 관리 오버헤드를 줄이는 새로운 도구를 고려하는 데 열려 있습니다. 이 회사는 최소한의 오버헤드로 거의 실시간으로 분석을 저장하고 수행할 수 있는 보다 민첩한 솔루션을 구축하고자 합니다.
어떤 솔루션이 회사의 요구 사항을 충족합니까?

A. Amazon EC2의 데이터를 실시간으로 실패하도록 Python 스크립트를 개발하고 데이터를 Amazon S3에 저장합니다. 복사 명령을 사용하여 Amazon S3에서 Amazon Redshift로 데이터를 복사합니다. Amazon EC2에서 실행되는 비즈니스 인텔리전스 도구를 Amazon Redshift에 연결하고 시각화를 생성합니다.

B. Auto Scaling 그룹의 EC2 인스턴스에서 실행되는 Amazon Kinesis 에이전트를 사용하여 데이터를 수집하고 Amazon Kinesis Data Forehose 전송 스트림으로 보냅니다. Kinesis Data Firehose 전송 스트림은 데이터를 Amazon ES로 직접 전송합니다. Kibana를 사용하여 데이터를 시각화합니다.

C. Amazon EBS 최적화 EC2 인스턴스에서 실행되는 인메모리 캐싱 애플리케이션을 사용하여 거의 실시간으로 로그 데이터를 캡처합니다. 동일한 EC2 인스턴스에 Amazon ES 클러스터를 설치하여 거의 실시간으로 Amazon EC2에 전달되는 로그 파일을 저장합니다. 시각화를 생성하려면 Kibana 플러그인을 설치하십시오.

D. EC2 인스턴스에서 실행되는 Amazon Kinesis 에이전트를 사용하여 데이터를 수집하고 Amazon Kinesis Data Firehose 전송 스트림으로 보냅니다. Kinesis Data Firehose 전송 스트림은 데이터를 Amazon S3로 전송합니다. AWS Lambda 함수를 사용하여 Amazon S3에서 Amazon ES로 데이터를 전송합니다. Kibana를 사용하여 데이터를 시각화합니다.

SAP-C01 문제 9

회사에서 여러 AWS 계정을 사용하고 있습니다. DNS 레코드는 계정 A의 Amazon Route 53용 프라이빗 호스팅 영역에 저장됩니다.
회사의 애플리케이션과 데이터베이스는 계정 B에서 실행됩니다.
솔루션 설계자는 새 VPC에 2계층 애플리케이션을 배포합니다. 구성을 단순화하기 위해 Amazon RDS 엔드포인트에 대한 db.example.com CNAME 레코드 세트가 Amazon Route 53의 프라이빗 호스팅 영역에서 생성되었습니다. 배포 중에 애플리케이션을 시작하지 못했습니다. 문제 해결 결과 db.example.com이 Amazon EC2 인스턴스. 솔루션 설계자는 Route 53에서 레코드 세트가 올바르게 생성되었음을 확인했습니다.
솔루션 설계자는 이 문제를 해결하기 위해 어떤 단계 조합을 취해야 합니까? (2개 선택)

A. 새 VPC의 별도 EC2 인스턴스에 데이터베이스 배포 프라이빗 호스팅 영역에서 인스턴스의 프라이빗 IP에 대한 레코드 세트 생성

B. SSH를 사용하여 애플리케이션 계층 EC2 인스턴스에 연결 /etc/resolv conf 파일에 RDS 엔드포인트 IP 주소 추가

C. 계정 A의 프라이빗 호스팅 영역을 계정 B의 새 VPC와 연결하기 위한 권한 부여 생성

D. 계정 B에서 example com 도메인에 대한 프라이빗 호스팅 영역 생성 AWS 계정 간 Route 53 복제 구성

E. 계정 B의 새 VPC를 계정 A의 호스팅 영역과 연결 계정 A의 연결 승인 삭제

SAP-C01 문제 10

회사는 Amazon S3 후반부에 여러 AWS 계정에 있는 수백 개의 애플리케이션에서 액세스해야 하는 데이터를 가지고 있습니다. 회사의 정보 보안 정책에는 공용 인터넷을 통해 S3 버킷에 액세스해서는 안 되며 각 애플리케이션이 작동하는 데 필요한 최소한의 권한이 있어야 한다고 명시되어 있습니다.
이러한 요구 사항을 충족하기 위해 솔루션 설계자는 각 애플리케이션에 대해 특정 VPC로 제한된 S3 액세스 포인트를 사용할 계획입니다.
솔루션 설계자는 이 솔루션을 구현하기 위해 어떤 단계 조합을 취해야 합니까? (2개 선택)

A. 각 AWS 계정의 애플리케이션별로 S3 액세스 포인트를 생성하고 S3 버킷에 액세스 포인트를 연결합니다. 애플리케이션의 VPC에서만 액세스할 수 있도록 각 액세스 포인트를 구성하고 액세스 포인트에서 액세스해야 하도록 버킷 정책을 업데이트합니다.

B. S3 버킷을 소유한 AWS 계정의 각 애플리케이션에 대해 S3 액세스 포인트를 생성합니다. 애플리케이션의 VPC에서만 액세스할 수 있도록 각 액세스 포인트를 구성합니다. 액세스 포인트에서 액세스해야 하도록 버킷 정책을 업데이트합니다.

C. 데이터 레이크의 VPC에서 Amazon S3에 대한 게이트웨이 엔드포인트를 생성합니다. S3 버킷에 대한 액세스를 허용하는 엔드포인트 정책을 연결합니다. 버킷에 액세스하는 데 사용되는 라우팅 테이블을 지정합니다.

D. 각 애플리케이션의 VPC에서 Amazon S3에 대한 게이트웨이 엔드포인트를 생성합니다. S3 액세스 포인트에 대한 액세스를 허용하도록 엔드포인트 정책을 구성합니다. 액세스 포인트에 액세스하는 데 사용되는 라우팅 테이블을 지정합니다.

E. 각 애플리케이션의 VPC에서 Amazon S3에 대한 인터페이스 엔드포인트를 생성합니다. S3 액세스 포인트에 대한 액세스를 허용하도록 엔드포인트 정책을 구성합니다. S3 엔드포인트에 대한 VPC 게이트웨이 연결을 생성합니다.

다른 버전: 1654Amazon.SAP-C01.v2024-12-13.q339; 2496Amazon.SAP-C01.v2023-08-01.q127; 3228Amazon.SAP-C01.v2022-07-20.q261; 2256Amazon.SAP-C01.v2022-04-15.q135

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 123PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 132SAP.C_SAC.v2026-07-24.q41; 128LinuxFoundation.CCA.v2026-07-24.q63; 128SAP.E_ACTAI_2601.v2026-07-24.q13; 140Salesforce.B2B-Commerce-Developer.v2026-07-24.q111