무료 온라인 액세스 Amazon.SOA-C02.v2023-02-18.q82 모의 시험 (Page 2)

SOA-C02 문제 1

SysOps 관리자는 Amazon EC2 인스턴스가 응답을 중지했다는 알림을 받습니다. AWS Management 콘솔은 시스템 검사가 실패했음을 나타냅니다.
이 문제를 해결하려면 관리자가 먼저 무엇을 해야 합니까?

A. 새 호스트에서 시작할 수 있도록 EC2 인스턴스를 재부팅합니다.

B. AWS CloudTrail 로그를 보고 EC2 인스턴스에서 변경된 사항을 조사합니다.

C. EC2 인스턴스를 종료하고 다시 시작합니다.

D. 새 호스트에서 시작할 수 있도록 EC2 인스턴스를 중지했다가 시작합니다.

SOA-C02 문제 2

회사에 퍼블릭 및 프라이빗 서브넷이 있는 VPC가 있습니다. Amazon EC2 기반 애플리케이션은 프라이빗 서브넷에 상주하며 Amazon S3 버킷에 저장된 원시 .csv 파일을 처리해야 합니다. SysOps 관리자가 애플리케이션이 S3 버킷에 액세스하는 데 필요한 권한으로 올바른 IAM 역할을 설정했지만 애플리케이션이 S3 버킷과 통신할 수 없습니다.
최소 권한 액세스를 준수하면서 이 문제를 해결할 수 있는 조치는 무엇입니까?

A. IAM 역할에서 액세스를 허용하는 버킷 정책을 S3 버킷에 추가합니다.

B. 프라이빗 서브넷에 NAT 게이트웨이를 생성하고 프라이빗 서브넷에 대한 라우팅 테이블을 구성합니다.

C. S3 게이트웨이 엔드포인트를 VPC에 연결합니다. 프라이빗 서브넷에 대한 라우팅 테이블을 구성합니다.

D. 프라이빗 서브넷의 인스턴스가 인터넷 게이트웨이를 통해 액세스할 수 있도록 라우팅 테이블을 구성합니다.

SOA-C02 문제 3

회사는 Amazon EC2 인스턴스에서 내부 애플리케이션을 호스팅합니다. 모든 애플리케이션 데이터와 요청은 온프레미스 네트워크와 AWS 간의 AWS Site-to-Site VPN 연결을 통해 라우팅됩니다. 회사는 회사 네트워크 외부에서 네트워크 액세스를 허용하는 변경 사항에 대해 애플리케이션을 모니터링해야 합니다. 애플리케이션을 외부에 노출시키는 모든 변경 사항은 자동으로 제한되어야 합니다.
어떤 솔루션이 운영상 가장 효율적인 방식으로 이러한 요구 사항을 충족합니까?

A. 탄력적 네트워크 인터페이스와 연결된 보안 그룹을 업데이트하여 회사가 아닌 CIDR 범위의 인바운드 규칙을 제거하는 AWS Lambda 함수를 생성합니다. VPC 흐름 로그를 켜고 Amazon CloudWatch Logs로 로그를 보냅니다. 기업이 아닌 CIDR 범위의 트래픽과 일치하는 Amazon CloudWatch 경보를 생성하고 Lambda 함수를 대상으로 하여 Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시합니다.

B. 보안 그룹이 회사가 아닌 CIDR 범위의 인바운드 요청을 허용하는지 여부를 모니터링하도록 AWS Config 및 사용자 지정 규칙을 구성합니다. 애플리케이션 보안 그룹에서 기업이 아닌 CIDR 범위를 제거하려면 AWS Systems Manager 자동화 문서를 생성합니다.

C. 태그별로 EC2 인스턴스와의 퍼블릭 IP 연결을 모니터링하기 위한 AWS Config 및 관리형 규칙을 구성합니다. 식별자로 EC2 인스턴스에 태그를 지정합니다. AWS Systems Manager Automation 문서를 생성하여 EC2 인스턴스에서 퍼블릭 IP 연결을 제거합니다.

D. AWS Systems Manager Automation 문서를 대상으로 하는 예약된 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성하여 EC2 인스턴스에서 퍼블릭 IP 주소를 확인합니다. EC2 인스턴스에서 퍼블릭 IP 주소가 발견되면 다른 Systems Manager Automation 문서를 시작하여 인스턴스를 종료합니다.

SOA-C02 문제 4

회사는 연결된 여러 Amazon Elastic Block Store(Amazon EBS) 볼륨에서 운영 체제, 애플리케이션 및 데이터베이스를 호스팅하는 기존 Amazon Linux EC2 인스턴스의 일일 Amazon 머신 이미지(AMI)를 생성해야 합니다. 파일 시스템 무결성을 유지해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. EC2 인스턴스 ID와 no-reboot 파라미터가 활성화된 CreateImage API 작업을 호출하는 AWS Lambda 함수를 생성합니다. 함수를 호출하는 매일 예약된 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성합니다.

B. EC2 인스턴스 ID와 재부팅 파라미터가 활성화된 상태에서 CreateImage API 작업을 호출하는 AWS Lambda 함수를 생성합니다. 함수를 호출하는 매일 예약된 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성합니다.

C. AWS Backup을 사용하여 매일 실행되는 백업 규칙으로 백업 계획을 생성합니다. no-reboot 파라미터가 활성화된 EC2 인스턴스의 리소스 ID를 할당합니다.

D. AWS Backup을 사용하여 매일 실행되는 백업 규칙으로 백업 계획을 생성합니다. 재부팅 파라미터가 활성화된 EC2 인스턴스의 리소스 ID를 할당합니다.

SOA-C02 문제 5

배포된 기존 솔루션은 Amazon EBS 범용 SSD 볼륨, Amazon RDS PostgreSQL 데이터베이스, Amazon EFS 파일 시스템 및 Amazon S3 버킷에 저장된 정적 객체가 있는 Amazon EC2 인스턴스를 사용합니다. 보안 팀은 이제 새로운 리소스를 생성하거나 가동 중지 시간 없이 애플리케이션의 모든 측면에 대해 저장 데이터 암호화를 즉시 설정하도록 명령합니다.
요구 사항을 충족하기 위해 SysOps 관리자가 저장 데이터 암호화를 활성화할 수 있는 서비스는 무엇입니까?

A. EBS 범용 SSD 볼륨

B. RDS PostgreSQL 데이터베이스

C. Amazon EFS 파일 시스템

D. 버킷 내의 S3 객체

다른 버전: 3767Amazon.SOA-C02.v2025-02-13.q230; 2432Amazon.SOA-C02.v2024-06-20.q322; 2966Amazon.SOA-C02.v2023-11-14.q174; 1077Amazon.SOA-C02.v2023-01-30.q82; 1439Amazon.SOA-C02.v2022-07-20.q74; 1934Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 121SAP.C_S4CS_2602.v2026-07-25.q29; 121PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 120Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111