무료 온라인 액세스 Amazon.SOA-C02.v2023-11-14.q174 모의 시험 (Page 7)

SOA-C02 문제 26

회사는 여러 Amazon EC2 인스턴스에서 실행 중인 애플리케이션의 인벤토리를 가져와야 합니다. 회사는 AWS Systems Manager에 대한 적절한 권한으로 사용자와 역할을 구성했습니다. 업데이트된 버전의 Systems Manager Agent가 설치되어 모든 인스턴스에서 실행 중입니다. 인벤토리 수집을 구성하는 동안 SysOps 관리자는 단일 서브넷의 모든 인스턴스가 Systems Manager에 의해 관리되는 것은 아님을 발견합니다.
SysOps 관리자는 이 문제를 해결하기 위해 무엇을 해야 합니까?

A. 모든 EC2 인스턴스에 Systems Manager 액세스를 위한 올바른 태그가 있는지 확인하십시오.

B. 문제를 확인하고 자동으로 해결하도록 AWS Identity and Access Management Access Analyzer를 구성합니다.

C. 모든 EC2 인스턴스에 Systems Manager 액세스 권한이 있는 인스턴스 프로필이 있는지 확인합니다.

D. 인터페이스 VPC 엔드포인트를 사용하도록 Systems Manager를 구성합니다.

SOA-C02 문제 27

SysOps 관리자는 AWS Systems Manager Session Manager를 사용하여 인스턴스에 연결합니다. SysOps 관리자가 새 Amazon EC2 인스턴스를 시작한 후 EC2 인스턴스는 연결에 사용할 수 있는 시스템의 Session Manager 목록에 나타나지 않습니다. SysOps 관리자는 Systems Manager Agent가 업데이트되어 EC2 인스턴스에서 실행 중인지 확인합니다. 이 문제의 원인은 무엇입니까?

A. SysOps 관리자가 포트 22에서 SSH를 허용하기 위해 보안 그룹을 EC2 인스턴스에 연결하지 않았습니다.

B. EC2 인스턴스에는 Session Manager가 EC2 인스턴스에 연결하도록 허용하는 연결된 IAM 역할이 없습니다.

C. EC2 인스턴스 ID가 Session Manager 구성에 입력되지 않았습니다.

D. SysOps 관리자는 연결에 필요한 키 쌍에 대한 액세스 권한이 없습니다.

SOA-C02 문제 28

회사는 AWS Organizations에서 여러 AWS 계정을 관리하고 있습니다. 회사는 AWS 환경의 내부 보안을 검토하고 있습니다. 회사의 보안 관리자는 자체 AWS 계정을 가지고 있으며 개발자 AWS 계정의 VPC 구성을 검토하려고 합니다. MOST secure에서 이러한 요구 사항을 충족하는 솔루션은 무엇입니까? 방법?

A. VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 각 개발자 계정에서 IAM 정책을 생성합니다. 정책을 교차 계정 IAM 역할에 할당합니다. 보안 관리자에게 계정에서 역할을 맡도록 요청합니다.

B. 각 개발자 계정에서 VPC 리소스와 관련된 읽기 전용 액세스 권한을 가진 IAM 정책 생성 IAM 사용자에게 정책 할당 보안 관리자와 사용자 자격 증명 공유

C. VPC 리소스와 관련된 관리자 액세스 권한이 있는 각 개발자 계정에서 IAM 정책을 생성합니다. 정책을 교차 계정 IAM 역할에 할당합니다. 보안 관리자에게 계정에서 역할을 맡도록 요청합니다.

D. VPC 작업을 포함하여 모든 Amazon EC2 작업에 대한 관리자 액세스 권한이 있는 각 개발자 계정에서 IAM 정책을 생성합니다. 정책을 IAM 사용자에게 할당합니다. 보안 관리자와 사용자 자격 증명을 공유합니다.

SOA-C02 문제 29

회사의 SysOps 관리자는 여러 AWS 계정에서 모든 새 EC2 인스턴스의 템플릿으로 사용할 사용자 지정 소프트웨어로 Amazon EC2 인스턴스를 생성했습니다. EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨은 AWS 관리형 키로 암호화됩니다.
SysOps 관리자는 사용자 지정 EC2 인스턴스의 Amazon 머신 이미지(AMI)를 생성하고 회사의 다른 AWS 계정과 AMI를 공유할 계획입니다. 회사는 모든 AMI가 AWS Key Management Service(AWS KMS) 키로 암호화되고 승인된 AWS 계정만 공유 AMI에 액세스할 수 있도록 요구합니다.
다른 AWS 계정과 AMI를 안전하게 공유하는 솔루션은 무엇입니까?

A. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescribeKey, kms ReEncrypf, kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI 권한을 수정하여 AMI를 공유할 AWS 계정 번호를 지정합니다.

B. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. kms:DescribeKey, kms:ReEncrypt*를 제공하도록 키 정책을 수정합니다. kms:CreateGrant 및 kms; AMI를 공유할 AWS 계정에 대한 권한을 해독합니다. AMI의 사본을 생성합니다. CMK를 지정합니다. 복사된 AMI에 대한 권한을 수정하여 AMI를 공유할 AWS 계정 번호를 지정합니다.

C. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescrlbeKey, kms:ReEncrypt\ kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI의 사본을 생성합니다. CMK를 지정합니다. 복사된 AMI에 대한 권한을 수정하여 공개합니다.

D. AMI가 생성된 계정에서 kms:DescnbeKey를 제공하도록 AWS 관리형 키의 키 정책을 수정합니다. kms:ReEncrypt\ kms:CreateGrant 및 kms:Decrypt AMI를 공유할 AWS 계정에 대한 권한. AMI 권한을 수정하여 AMI를 공유할 AWS 계정 번호를 지정합니다.

SOA-C02 문제 30

회사는 AWS CloudTrail을 사용하여 계정 활동을 모니터링합니다. 로그가 계정의 Amazon S3 버킷에 전달된 후 일부 로그 파일이 변조되는 것을 우려하고 있습니다.
앞으로 SysOps 관리자는 로그 파일이 S3 버킷으로 전달된 후 수정되지 않았음을 어떻게 확인할 수 있습니까?

A. 리전 간에 S3 로그 버킷을 복제하고 S3 관리 키로 로그 파일을 암호화합니다.

B. S3 서버 액세스 로깅을 활성화하여 보안 감사를 위해 로그 버킷에 대한 요청을 추적합니다.

C. CloudTrail 로그를 Amazon CloudWatch Logs로 스트리밍하여 로그를 보조 위치에 저장합니다.

D. 로그 파일 무결성 검증을 활성화하고 다이제스트 파일을 사용하여 로그 파일의 해시 값을 확인합니다.

다른 버전: 3767Amazon.SOA-C02.v2025-02-13.q230; 2441Amazon.SOA-C02.v2024-06-20.q322; 1252Amazon.SOA-C02.v2023-02-18.q82; 1083Amazon.SOA-C02.v2023-01-30.q82; 1448Amazon.SOA-C02.v2022-07-20.q74; 1942Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111