무료 온라인 액세스 Amazon.SOA-C02.v2022-07-20.q74 모의 시험 (Page 2)

SOA-C02 문제 1

회사는 AWS Organizations를 사용하여 통합 결제가 활성화된 여러 AWS 계정을 관리합니다. 조직 구성원 계정 소유자는 예약 인스턴스(RI)의 이점을 원하지만 RI를 다른 계정과 공유하고 싶지 않습니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 관리 계정에서 RI를 구매합니다. 관리 계정에서 Rl 할인 공유를 비활성화합니다.

B. 관리 계정에서 RI를 구매합니다. 회원 계정에서 Rl 할인 공유를 비활성화합니다.

C. 개별 회원 계정에서 RI를 구매합니다. 관리 계정에서 Rl 할인 공유를 비활성화합니다.

D. 개별 회원 계정에서 RI를 구매합니다. 회원 계정에서 Rl 할인 공유를 비활성화합니다.

SOA-C02 문제 2

On-call 엔지니어 팀은 문제를 해결하고 명령을 실행하기 위해 프라이빗 서브넷의 Amazon EC2 인스턴스에 자주 연결해야 합니다. 인스턴스는 최신 AWS 제공 Windows Amazon 머신 이미지(AMI) 또는 Amazon Linux AMI를 사용합니다.
팀에는 승인을 위한 기존 IAM 역할이 있습니다. SysOps 관리자는 IAM 권한을 부여하여 팀에 인스턴스에 대한 액세스 권한을 제공해야 합니다. 다음 중 이 요구 사항을 충족하는 솔루션은 무엇입니까?

A. IAM 역할 정책에 명령문을 추가하여 인스턴스에 대한 ssm:StartSession 작업을 허용합니다. 팀에 AWS Systems Manager Session Manager를 사용하여 수임된 IAM 역할을 사용하여 인스턴스에 연결하도록 지시합니다.

B. 탄력적 IP 주소와 보안 그룹을 각 인스턴스에 연결합니다. 엔지니어의 IP 주소를 보안 그룹 인바운드 규칙에 추가합니다. 팀이 인스턴스에 연결할 수 있도록 ec2:AuthoflzeSecurityGroupIngress 작업을 허용하는 명령문을 IAM 역할 정책에 추가합니다.

C. EC2 인스턴스가 있는 배스천 호스트를 생성하고 배스천 호스트를 VPC와 연결합니다. IAM 역할 정책에 문을 추가하여 배스천 호스트에서 ec2:CreateVpnConnection 작업을 허용합니다. 배스천 호스트 엔드포인트를 사용하여 인스턴스에 연결하도록 팀에 지시합니다.

SOA-C02 문제 3

회사의 SysOps 관리자는 여러 AWS 계정에서 모든 새 EC2 인스턴스에 대한 템플릿으로 사용될 사용자 지정 소프트웨어로 Amazon EC2 인스턴스를 생성했습니다. EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨은 AWS 관리형 키로 암호화됩니다.
SysOps 관리자는 사용자 지정 EC2 인스턴스의 Amazon 머신 이미지(AMI)를 생성하고 AMI를 회사의 다른 AWS 계정과 공유할 계획입니다. 회사는 모든 AMI가 AWS Key Management Service(AWS KMS) 키로 암호화되고 승인된 AWS 계정만 공유 AMI에 액세스할 수 있도록 요구합니다.
AMI를 다른 AWS 계정과 안전하게 공유할 솔루션은 무엇입니까?

A. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescribeKey, kms ReEncrypf, kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI를 공유할 AWS 계정 번호를 지정하도록 AMI 권한을 수정합니다.

B. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. kms:DescribeKey, kms:ReEncrypt*를 제공하도록 키 정책을 수정합니다. kms:CreateGrant 및 kms;AMI가 공유될 AWS 계정에 대한 권한을 해독합니다. AMI 사본을 생성합니다. CMK를 지정합니다. 복사한 AMI에 대한 권한을 수정하여 AMI를 공유할 AWS 계정 번호를 지정합니다.

C. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescrlbeKey, kms:ReEncrypt\ kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI 사본을 생성합니다. CMK를 지정합니다. 복사한 AMI에 대한 권한을 수정하여 공개합니다.

D. AMI가 생성된 계정에서 AWS 관리형 키의 키 정책을 수정하여 kms:DescnbeKey를 제공합니다. kms:ReEncrypt\ kms:CreateGrant 및 kms:Decrypt 권한은 AMI를 공유할 AWS 계정에 대한 권한입니다. AMI를 공유할 AWS 계정 번호를 지정하도록 AMI 권한을 수정합니다.

SOA-C02 문제 4

회사는 AWS 클라우드에서 온라인 쇼핑 포털을 호스팅합니다. 포털은 Elastic Load Balancer(ELB)에서 TLS 인증서를 사용하여 HTTPS 보안을 제공합니다. 최근에 TLS 인증서가 만료되어 포털이 중단되었습니다. SysOps 관리자는 향후 이 문제를 방지하기 위해 인증서를 자동으로 갱신하는 솔루션을 만들어야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇입니까?

A. AWS Certificate Manager(ACM)를 이용하여 공인인증서를 요청합니다. ACM의 인증서를 ELB와 연결합니다. 18개월마다 인증서를 갱신하도록 예약된 AWS Lambda 함수를 작성합니다.

B. AWS Certificate Manager(ACM)를 이용하여 공인인증서를 요청합니다. ACM의 인증서를 ELB와 연결합니다. ACM은 인증서 갱신을 자동으로 관리합니다.

C. 타사 인증 기관(CA)에 인증서를 등록합니다. CA에서 직접 인증서를 가져오도록 ELB를 구성합니다. 인증서가 만료일로부터 3개월 이내일 때 갱신되도록 ELB에서 인증서 갱신 주기를 설정합니다.

D. 타사 인증 기관(CA)에 인증서를 등록합니다. 이 인증서를 AWS Certificate Manager(ACM)로 가져옵니다. ACM의 인증서를 ELB와 연결합니다. ACM은 인증서 갱신을 자동으로 관리합니다.

SOA-C02 문제 5

회사는 Amazon S3 버킷에 미디어 콘텐츠를 저장하고 Amazon CloudFront를 사용하여 사용자에게 콘텐츠를 배포합니다. 라이선스 조건으로 인해 회사는 일부 국가에서 콘텐츠를 배포할 권한이 없습니다. SysOps 관리자는 특정 국가에 대한 액세스를 제한해야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇입니까?

A. 승인된 국가의 IP 주소에 대해서만 서명된 CloudFront URL을 생성하도록 애플리케이션을 업데이트합니다.

B. S3:LocationConstraint 조건에 따라 GetObject 작업을 거부하도록 S3 버킷 정책을 구성합니다.

C. 보조 원본 액세스 ID(OAI)를 생성합니다. 승인되지 않은 국가의 액세스를 방지하도록 S3 버킷 정책을 구성합니다.

D. CloudFront 배포에서 지리적 제한 기능을 활성화하여 승인되지 않은 국가의 액세스를 방지합니다.

다른 버전: 3767Amazon.SOA-C02.v2025-02-13.q230; 2432Amazon.SOA-C02.v2024-06-20.q322; 2966Amazon.SOA-C02.v2023-11-14.q174; 1241Amazon.SOA-C02.v2023-02-18.q82; 1077Amazon.SOA-C02.v2023-01-30.q82; 1934Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 121SAP.C_S4CS_2602.v2026-07-25.q29; 121PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 120Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111