무료 온라인 액세스 Amazon.SOA-C02.v2025-02-13.q230 모의 시험 (Page 30)

SOA-C02 문제 141

대규모 회사는 AWS Organizations를 사용하여 여러 AWS 리전에 걸쳐 수백 개의 AWS 계정을 관리하고 있습니다. 이 회사는 조직 전체에 AWS Config를 켰습니다.
이 회사는 모든 Amazon S3 버킷이 공개 읽기 액세스를 차단하도록 요구합니다. SysOps 관리자는 모든 S3 버킷과 이 요구 사항을 준수하는지 여부를 보여주는 월별 보고서를 생성해야 합니다.
SysOps 관리자는 이 데이터를 수집하기 위해 어떤 단계를 조합해서 수행해야 합니까? {2가지를 선택하세요).

A. 각 계정에서 AWS Config 애그리게이터를 만듭니다. 애그리게이터 계정의 S3 버킷을 대상으로 사용합니다. S3 버킷에서 규정 준수 데이터를 검색합니다.

B. 조직의 관리 계정에서 AWS Config 규정 준수 보고서를 사용합니다. 리소스별로 결과를 필터링하고 Amazon S3를 선택합니다.

C. AWS Config API를 사용하여 모든 사용 가능한 지역의 모든 계정에 s3-bucket-public-read-prohibited 규칙을 적용합니다.

D. 집계자 계정에서 AWS Config 집계자를 만듭니다. 조직을 소스로 사용합니다. 집계자에서 규정 준수 데이터를 검색합니다.

E. AWS Organizations에서 AWS Config 정책을 편집합니다. 조직의 관리 계정을 사용하여 전체 조직에 대해 s3-bucket-public-read-prohibited 규칙을 켭니다.

SOA-C02 문제 142

한 회사가 AWS CloudFormation을 사용하여 애플리케이션 인프라를 배포합니다. 최근에 사용자가 실수로 CloudFormation 템플릿에서 데이터베이스의 속성을 변경하고 스택 업데이트를 수행하여 애플리케이션이 중단되었습니다. SysOps 관리자는 DevOps 팀이 인프라를 계속 배포할 수 있도록 배포 프로세스를 수정하는 방법을 결정해야 하지만 특정 리소스에 대한 우발적인 수정은 방지해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. CloudFormation 스택의 변경 사항에 따라 알림을 보내는 AWS Config 규칙을 설정합니다. 그런 다음 AWS Lambda 함수는 스택을 설명하여 보호된 리소스가 수정되었는지 확인하고 작업을 취소할 수 있습니다.

B. CloudFormation API 호출에 따라 시작할 규칙이 있는 Amazon EventBridge 이벤트를 설정합니다. 그런 다음 AWS Lambda 함수는 스택을 설명하여 보호된 리소스가 수정되었는지 확인하고 작업을 취소할 수 있습니다.

C. Update:* 작업으로 모든 리소스를 명시적으로 허용하고 보호된 리소스를 명시적으로 거부하는 스택 정책을 사용하여 CloudFormation 템플릿을 시작합니다.

D. 보호된 리소스의 특정 Amazon 리소스 이름(ARN)을 기반으로 하는 조건을 사용하여 CloudFormation 스택이 업데이트되지 않도록 하는 IAM 정책을 DevOps 팀 역할에 연결합니다.

SOA-C02 문제 143

한 회사에는 다중 계정 환경이 있습니다. 계정 A에는 Amazon EC2 인스턴스에 호스팅된 프로덕션 애플리케이션이 있습니다. 애플리케이션은 계정 B에 호스팅된 Amazon DynamoDB 테이블의 데이터를 쿼리해야 합니다.
SysOps 관리자는 계정 A의 EC2 인스턴스에 계정 B의 DynamoDB 테이블에 대한 액세스 권한을 제공해야 합니다.
이러한 요구 사항을 충족하는 가장 안전한 솔루션은 무엇입니까?

A. EC2 인스턴스의 IAM 역할에 연결된 IAM 정책을 업데이트하여 계정 B의 DynamoDB 테이블에 dynamodb:Query 권한을 허용합니다. DynamoDB 테이블의 리소스 정책을 업데이트하여 EC2 인스턴스의 IAM 역할에서 쿼리 작업을 허용합니다.

B. EC2 인스턴스의 IAM 역할에 연결된 IAM 정책을 업데이트하여 계정 B의 DynamoDB 테이블에 dynamodb:Query 권한을 허용합니다. 계정 A에 정책을 추가하여 DynamoDB 서비스 주체가 PassRole 작업을 사용하여 역할을 계정 B에 전달할 수 있도록 합니다.

C. 계정 B에서 DynamoDB 테이블을 쿼리할 수 있는 적절한 권한이 있는 정적 IAM 키를 만듭니다. 이러한 자격 증명을 EC2 인스턴스의 자격 증명 파일에 임베드합니다.
애플리케이션이 테이블을 쿼리해야 할 때마다 자격 증명을 참조합니다.

D. 계정 B에서 DynamoDB 테이블을 쿼리할 수 있는 권한이 있는 IAM 역할을 만듭니다. EC2 인스턴스의 IAM 역할을 계정에서 새로 만든 IAM 역할의 신뢰 정책에 추가합니다. EC2 인스턴스의 IAM 역할에 연결된 IAM 정책을 업데이트하여 계정 B에서 새로 만든 IAM 역할에 sts:AssumeRole 권한을 허용합니다.

SOA-C02 문제 144

글로벌 기업이 5개의 AWS 지역에서 운영됩니다. SysOps 관리자는 회사의 모든 태그가 지정되고 태그가 지정되지 않은 Amazon EC2 인스턴스를 식별하려고 합니다.
회사에서는 인스턴스 ID와 태그를 표시하는 출력이 필요합니다.
SysOps 관리자가 이러한 요구 사항을 충족하기 위해 가장 운영 효율적인 방법은 무엇입니까?

A. AWS 리소스 그룹에서 태그 기반 리소스 그룹을 만듭니다.

B. AWS Trusted Advisor를 사용합니다. Trusted Advisor에서 EC2 On-Demand Instances 확인 결과를 내보냅니다.

C. Cost Explorer를 사용합니다. EC2-Instances의 서비스 유형을 선택하고 리소스별로 그룹화합니다.

D. AWS 리소스 그룹에서 태그 편집기를 사용합니다. 모든 지역을 선택하고 AWS::EC2::Instance 리소스 유형을 선택합니다.

SOA-C02 문제 145

한 회사에서는 모든 고객 데이터를 휴면 상태에서 암호화해야 하는 보안 정책을 채택했습니다. 현재 고객 데이터는 중앙 Amazon EFS 파일 시스템에 저장되고 Amazon EC2 인스턴스의 여러 다른 애플리케이션에서 액세스합니다.
SysOps 관리자는 EFS 파일 시스템에 저장된 모든 고객 데이터가 새로운 요구 사항을 충족하는지 어떻게 확인할 수 있습니까?

A. 암호화된 새 EFS 파일 시스템을 만들고 암호화되지 않은 EFS 파일 시스템의 데이터를 암호화된 새 EFS 파일 시스템으로 복사합니다.

B. AWS CloudHSM을 사용하여 파일을 EFS 파일 시스템에 저장하기 전에 직접 암호화합니다.

C. AES-256을 사용하여 서버 측 암호화를 활성화하도록 EFS 파일 시스템 설정을 업데이트합니다.

D. 각 EC2 인스턴스에서 TLS(전송 계층 보안)를 활성화하도록 EFS 파일 시스템 마운트 옵션을 수정합니다.

다른 버전: 2444Amazon.SOA-C02.v2024-06-20.q322; 2976Amazon.SOA-C02.v2023-11-14.q174; 1252Amazon.SOA-C02.v2023-02-18.q82; 1083Amazon.SOA-C02.v2023-01-30.q82; 1448Amazon.SOA-C02.v2022-07-20.q74; 1944Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 123PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 139SAP.C-CE325-2601.v2026-07-24.q26; 141SAP.C_SAC.v2026-07-24.q41; 128LinuxFoundation.CCA.v2026-07-24.q63; 131SAP.E_ACTAI_2601.v2026-07-24.q13; 144Salesforce.B2B-Commerce-Developer.v2026-07-24.q111