무료 온라인 액세스 Amazon.SOA-C02.v2025-02-13.q230 모의 시험 (Page 14)

SOA-C02 문제 61

한 회사가 Amazon EC2 인스턴스에서 개발 애플리케이션을 실행하고 있습니다. 애플리케이션이 업로드합니다.
크기가 1GB인 500,000개의 파일을 큰! 기본 암호화가 활성화된 Amazon S3 버킷으로 EC2 인스턴스는 S3 버킷이 배포된 동일한 AWS 지역에 있습니다.
이 회사는 애플리케이션 소프트웨어에 내장된 성능 로깅을 사용합니다. 로그는 애플리케이션이 파일이 S3 버킷에 기록될 때까지 끊임없이 기다리고 있음을 보여줍니다. SysOps 관리자는 애플리케이션의 처리량 성능을 개선해야 합니다. SysOps 관리자는 EC2 인스턴스의 네트워킹이 제약되지 않았는지 확인합니다.
SysOps 관리자는 S3 업로드 성능을 개선하기 위해 무엇을 해야 합니까?

A. S3 버킷에서 S3 전송 가속을 활성화합니다.

B. S3 쓰기 작업을 분할하여 여러 버킷 접두사를 사용하여 항목을 병렬로 씁니다.

C. Amazon S3에 대한 AWS PrivateLink 구성 S3 버킷에서 암호화 해제

D. 리전에서 AWS Global Accelerator를 구성합니다. S3 버킷에서 암호화를 끕니다.

SOA-C02 문제 62

한 회사가 AWS Organizations에서 여러 AWS 계정을 관리하고 있습니다. 이 회사는 자사의 AWS 환경의 내부 보안을 검토하고 있습니다. 이 회사의 보안 관리자는 자체 AWS 계정을 가지고 있으며 개발자 AWS 계정의 VPC 구성을 검토하려고 합니다.
이러한 요구 사항을 가장 안전한 방식으로 충족할 수 있는 솔루션은 무엇일까요?

A. VPC 작업을 포함한 모든 Amazon EC2 작업에 대한 관리자 액세스 권한이 있는 개발자 계정별로 IAM 정책을 만듭니다.
IAM 사용자에게 정책을 할당합니다.
보안 관리자와 사용자 자격 증명 공유

B. 각 개발자 계정에 VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 IAM 정책을 만듭니다.
IAM 사용자에게 정책을 할당합니다.
보안 관리자와 사용자 자격 증명 공유

C. VPC 리소스와 관련된 관리자 액세스 권한이 있는 각 개발자 계정에 IAM 정책을 만듭니다.
정책을 교차 계정 IAM 역할에 할당합니다.
보안 관리자에게 해당 계정에서 역할을 맡도록 요청하세요.

D. VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 각 개발자 계정에 대한 IAM 정책을 만듭니다.
정책을 교차 계정 IAM 역할에 할당합니다. 보안 관리자에게 해당 계정에서 역할을 맡도록 요청합니다.

SOA-C02 문제 63

회사에서는 90일 이상 사용되지 않은 모든 IAM 사용자 계정의 액세스 키와 비밀번호를 즉시 비활성화해야 합니다. SysOps 관리자는 가장 운영 효율적인 방법을 사용하여 사용되지 않는 키를 비활성화하는 프로세스를 자동화해야 합니다.
SysOps 관리자는 이 솔루션을 어떻게 구현해야 합니까?

A. 90일 동안 활성화되지 않은 IAM 사용자를 식별하기 위한 AWS Step Functions 워크플로 생성 예약된 Amazon EventBridge(Amazon CloudWatch Events) 규칙이 호출되면 AWS Lambda 함수를 실행하여 이러한 IAM 사용자의 AWS 액세스 키와 암호를 자동으로 제거합니다.

B. Amazon EC2 인스턴스에서 Python 스크립트를 개발하고 실행하여 90일 동안 활성화되지 않은 IAM 사용자를 프로그래밍 방식으로 식별하고 이러한 오전 1시 사용자를 자동으로 삭제합니다.

C. 90일 동안 활성화되지 않은 IAM 사용자를 식별하기 위해 AWS Config 관리 규칙을 설정합니다. 이러한 IAM 사용자에 대한 AWS 액세스 키를 비활성화하기 위해 AWS Systems Manager 자동화 런북을 설정합니다.

D. 90일 동안 활성화되지 않은 IAM 사용자를 식별하기 위한 AWS Config 규칙 구성 Amazon EC2 인스턴스에서 이러한 IAM 사용자의 AWS 액세스 키 및 암호를 비활성화하기 위한 자동 주간 일괄 처리 프로세스 설정

SOA-C02 문제 64

한 회사가 여러 AWS 계정에서 프로덕션 애플리케이션을 관리합니다. 이 회사는 Amazon Linux 2를 실행하는 Amazon EC2 인스턴스에서 프로덕션 애플리케이션을 호스팅합니다. EC2 인스턴스는 여러 VPC에 분산되어 있습니다. 각 VPC는 프라이빗 DNS를 위해 자체 Amazon Route 53 프라이빗 호스팅 영역을 사용합니다.
계정 A의 VPC는 계정 B의 다른 VPC에 연결된 개인 호스팅 영역의 개인 DNS 레코드를 확인해야 합니다.
이러한 요구 사항을 충족하기 위해 SysOps 관리자는 무엇을 해야 합니까?

A. 계정 A에서 계정 B의 개인 호스팅 영역을 계정 A의 개인 호스팅 영역과 연결하는 AWS CloudFormation 템플릿을 만듭니다.

B. 계정 A에서 AWS Systems Manager 문서를 생성하여 모든 EC2 인스턴스의 /etc/resolv.conf 파일을 업데이트하고 계정 B의 VPC에 대한 AWS 제공 기본 DNS 확인자를 가리키도록 합니다.

C. 계정 B에서 AWS CLI를 사용하여 VPC 연결 권한을 만듭니다. 연결이 생성되면 계정 A에서 AWS CLI를 사용하여 계정 B의 VPC를 계정 A의 프라이빗 호스팅 영역과 연결합니다.

D. 계정 A에서 AWS CLI를 사용하여 VPC 연결 권한을 만듭니다. 연결이 생성되면 계정 B에서 AWS CLI를 사용하여 계정 A의 VPC를 계정 B의 프라이빗 호스팅 영역과 연결합니다.

SOA-C02 문제 65

SysOps 관리자는 트래픽이 많은 정적 웹사이트를 설계해야 합니다. 웹사이트는 가용성이 높아야 하며 전 세계 사용자에게 가능한 가장 낮은 지연 시간을 제공해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. Amazon S3 버킷을 만들고 웹사이트 콘텐츠를 S3 버킷에 업로드합니다. 각 AWS 리전에 Amazon CloudFront 배포를 만들고 S3 버킷을 출처로 설정합니다. Amazon Route 53을 사용하여 지리적 위치 라우팅 정책을 사용하여 요청이 시작된 위치에 따라 올바른 CloudFront 배포로 트래픽을 라우팅하는 DNS 레코드를 만듭니다.

B. Application Load Balancer(ALB)와 대상 그룹을 만듭니다. 연관된 대상 그룹에 최소 두 개의 EC2 인스턴스가 있는 Amazon EC2 Auto Scaling 그룹을 만듭니다. EC2 인스턴스에 웹사이트 콘텐츠를 저장합니다. Amazon Route 53을 사용하여 ALB를 가리키는 별칭 레코드를 만듭니다.

C. Amazon S3 버킷을 만들고 웹사이트 콘텐츠를 S3 버킷에 업로드합니다. Amazon CloudFront 배포를 만들고 S3 버킷을 원본으로 설정합니다. Amazon Route 53을 사용하여 CloudFront 배포를 가리키는 별칭 레코드를 만듭니다.

D. 두 지역에 Application Load Balancer(ALB)와 대상 그룹을 만듭니다. 각 지역에 Amazon EC2 Auto Scaling 그룹을 만들고 각 대상 그룹에 최소 두 개의 EC2 인스턴스를 만듭니다. EC2 인스턴스에 웹사이트 콘텐츠를 저장합니다. Amazon Route 53을 사용하여 요청이 시작된 위치에 따라 올바른 ALB로 트래픽을 라우팅하는 지리적 위치 라우팅 정책을 사용하는 DNS 레코드를 만듭니다.

다른 버전: 2444Amazon.SOA-C02.v2024-06-20.q322; 2976Amazon.SOA-C02.v2023-11-14.q174; 1252Amazon.SOA-C02.v2023-02-18.q82; 1083Amazon.SOA-C02.v2023-01-30.q82; 1448Amazon.SOA-C02.v2022-07-20.q74; 1944Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 124SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111