무료 온라인 액세스 Amazon.SOA-C02.v2022-04-25.q84 모의 시험 (Page 4)

SOA-C02 문제 11

회사는 AWS 클라우드에서 온라인 쇼핑 포털을 호스팅합니다. 포털은 Elastic Load Balancer(ELB)에서 TLS 인증서를 사용하여 HTTPS 보안을 제공합니다. 최근에 TLS 인증서가 만료되어 포털이 중단되었습니다. SysOps 관리자는 향후 이 문제를 방지하기 위해 인증서를 자동으로 갱신하는 솔루션을 만들어야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇입니까?

A. AWS Certificate Manager(ACM)를 이용하여 공인인증서를 요청합니다. ACM의 인증서를 ELB와 연결합니다. 18개월마다 인증서를 갱신하도록 예약된 AWS Lambda 함수를 작성합니다.

B. AWS Certificate Manager(ACM)를 이용하여 공인인증서를 요청합니다. ACM의 인증서를 ELB와 연결합니다. ACM은 인증서 갱신을 자동으로 관리합니다.

C. 타사 인증 기관(CA)에 인증서를 등록합니다. 이 인증서를 AWS Certificate Manager(ACM)로 가져옵니다. ACM의 인증서를 ELB와 연결합니다. ACM은 인증서 갱신을 자동으로 관리합니다.

D. 타사 인증 기관(CA)에 인증서를 등록합니다. CA에서 직접 인증서를 가져오도록 ELB를 구성합니다. 인증서가 만료일로부터 3개월 이내일 때 갱신되도록 ELB에서 인증서 갱신 주기를 설정합니다.

SOA-C02 문제 12

회사는 Amazon S3 버킷에 미디어 콘텐츠를 저장하고 Amazon CloudFront를 사용하여 사용자에게 콘텐츠를 배포합니다. 라이선스 조건으로 인해 회사는 일부 국가에서 콘텐츠를 배포할 권한이 없습니다. SysOps 관리자는 특정 국가에 대한 액세스를 제한해야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇입니까?

A. 승인된 국가의 IP 주소에 대해서만 서명된 CloudFront URL을 생성하도록 애플리케이션을 업데이트합니다.

B. 보조 OAI(Origin Access Identity)를 생성합니다. 승인되지 않은 국가의 액세스를 방지하도록 S3 버킷 정책을 구성합니다.

C. CloudFront 배포에서 지리적 제한 기능을 활성화하여 승인되지 않은 국가의 액세스를 방지합니다.

D. S3:LocationConstraint 조건에 따라 GetObject 작업을 거부하도록 S3 버킷 정책을 구성합니다.

SOA-C02 문제 13

게임 애플리케이션은 기본 VPC의 4개의 Amazon EC2 인스턴스에 배포됩니다. SysOps 관리자는 4개의 인스턴스 간에 데이터가 전송될 때 응답에서 지속적으로 높은 지연 시간을 확인했습니다. 관리자가 애플리케이션 코드를 변경할 수 있는 방법은 없습니다.
지연 시간을 줄이는 가장 효과적인 방법은 다음에서 EC2 인스턴스를 다시 시작하는 것입니다.

A. VPC 내부의 단일 서브넷.

B. 전용 VPC.

C. 배치 그룹입니다.

D. 단일 가용 영역.

SOA-C02 문제 14

SysOps 관리자는 Amazon EC2 Auto Scaling 그룹에 대한 확장 이벤트를 감지합니다. Amazon CloudWatch는 연결된 Application Load Balancer에 대한 RequestCount 지표의 스파이크를 표시합니다. 관리자는 요청 소스의 IP 주소를 알고 싶어 합니다. 관리자는 어디에서 할 수 있습니까? 이 정보를 찾으십니까?

A. Auto Scaling 로그

B. Elastic Load Balancer 액세스 로그

C. AWS CloudTrail 로그

D. EC2 인스턴스 로그

SOA-C02 문제 15

AWS Organizations를 사용하는 회사는 프로덕션 계정의 Amazon S3 버킷을 삭제해서는 안 됩니다.
SysOps 관리자가 해당 계정의 S3 버킷을 절대 삭제할 수 없도록 하기 위해 취할 수 있는 가장 간단한 접근 방식은 무엇입니까?

A. 모든 S3 버킷에 MFA 삭제를 설정하여 버킷이 삭제되지 않도록 합니다.

B. AWS Shield를 사용하여 모든 S3 버킷 대신 AWS 계정에 대한 s3:DeleteBucket 작업을 거부합니다.

C. 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부하는 IAM 정책이 있는 IAM 그룹을 생성합니다.

D. 서비스 제어 정책을 사용하여 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부합니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 SOA-C02 시험 덤프는 SOA-C02 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SOA-C02 시험자료를 제공해드립니다. DumpTop SOA-C02 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SOA-C02 덤프 최신버전을 공유받아보세요.

SOA-C02 덤프 프리미엄 버전 액세스

(745 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3767Amazon.SOA-C02.v2025-02-13.q230; 2438Amazon.SOA-C02.v2024-06-20.q322; 2967Amazon.SOA-C02.v2023-11-14.q174; 1246Amazon.SOA-C02.v2023-02-18.q82; 1081Amazon.SOA-C02.v2023-01-30.q82; 1448Amazon.SOA-C02.v2022-07-20.q74

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111