무료 온라인 액세스 Amazon.SOA-C02.v2025-02-13.q230 모의 시험 (Page 31)

SOA-C02 문제 146

회사가 외부 공급업체와 협력하여 데이터 처리 서비스를 제공합니다. 이 통합을 위해 공급업체는 공급업체의 AWS 계정에서 Amazon S3 버킷에 회사 데이터를 호스팅해야 합니다. 공급업체는 회사가 AWS Key Management Service(AWS KMS) 키를 제공하여 회사 데이터를 암호화하도록 허용합니다. 공급업체는 이 통합을 위해 회사에 IAM 역할 Amazon Resources Name(ARN)을 제공했습니다.
SysOps 관리자는 이 통합을 구성하기 위해 무엇을 해야 합니까?

A. 새로운 KMS 키를 만듭니다.
KMS 키 정책에 공급업체의 IAM 역할 ARN을 추가합니다.
공급업체에 새로운 KMS 키 ARN을 제공합니다.

B. 새로운 KMS 키를 만듭니다.
새로운 IAM 키를 생성합니다.
IAM 사용자에 연결된 인라인 정책에 공급업체의 IAM 역할 ARN을 추가합니다.
공급업체에 새로운 IAM 사용자 ARN을 제공합니다.

C. KMS 관리 S3 키를 사용하여 암호화를 구성합니다.
KMS 키 정책에 공급업체의 IAM 역할 ARN을 추가합니다.
KMS 관리 S3 키 ARN을 공급업체에 제공합니다.

D. KMS 관리 S3 키를 사용하여 암호화를 구성합니다.
S3 버킷을 만듭니다. 공급업체의 IAM 역할 ARN을 S3 버킷 정책에 추가합니다.
공급업체에 S3 버킷 ARN을 제공합니다.

SOA-C02 문제 147

회사의 SysOps 관리자가 여러 AWS 계정에서 모든 새 EC2 인스턴스의 템플릿으로 사용될 사용자 지정 소프트웨어가 있는 Amazon EC2 인스턴스를 만들었습니다. EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨은 AWS 관리 키로 암호화됩니다.
SysOps 관리자는 사용자 지정 EC2 인스턴스의 Amazon Machine Image(AMI)를 만들고 AMI를 회사의 다른 AWS 계정과 공유할 계획입니다. 회사는 모든 AMI가 AWS Key Management Service(AWS KMS) 키로 암호화되어야 하며 권한이 있는 AWS 계정만 공유 AMI에 액세스할 수 있어야 한다고 요구합니다.
어떤 솔루션이 다른 AWS 계정과 AMI를 안전하게 공유할 수 있을까요?

A. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. 키 정책을 수정하여 AMI가 공유될 AWS 계정에 kms:DescribeKey, kms ReEncrypf, kms:CreateGrant 및 kms:Decrypt 권한을 제공합니다. AMI 권한을 수정하여 AMI가 공유될 AWS 계정 번호를 지정합니다.

B. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. 키 정책을 수정하여 AMI가 공유될 AWS 계정에 kms:DescribeKey, kms:ReEncrypt*.kms:CreateGrant, kms;Decrypt 권한을 제공합니다. AMI의 사본을 생성하고 CMK를 지정합니다.
복사된 AMI의 권한을 수정하여 AMI가 공유될 AWS 계정 번호를 지정합니다.

C. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. 키 정책을 수정하여 AMI가 공유될 AWS 계정에 kms:DescrlbeKey, kms:ReEncrypt\ kms:CreateGrant 및 kms:Decrypt 권한을 제공합니다. AMI의 사본을 생성하고 CMK를 지정합니다.
복사한 AMI의 권한을 수정하여 공개합니다.

D. AMI가 생성된 계정에서 AWS 관리 키의 키 정책을 수정하여 kms:DescnbeKey.kms:ReEncrypt\ kms:CreateGrant 및 kms:Decrypt 권한을 AMI가 공유될 AWS 계정에 제공합니다. AMI 권한을 수정하여 AMI가 공유될 AWS 계정 번호를 지정합니다.

SOA-C02 문제 148

한 회사에 VPC의 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 있습니다. 이 애플리케이션은 인터넷에서 소프트웨어 업데이트를 다운로드할 수 있는 액세스 권한이 필요합니다. VPC에는 퍼블릭 서브넷과 프라이빗 시그넷이 있습니다. 이 회사의 보안 정책에 따라 모든 ECS 인스턴스는 프라이빗 서브넷에 배포해야 합니다. SysOps 관리자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. 프라이빗 서브넷에 NAT 게이트웨이를 추가합니다. 프라이빗 서브넷의 경로 테이블에서 NAT 게이트웨이로의 경로를 추가합니다.

B. VPC에 인터넷 게이트웨이를 추가합니다. 개인 서브넷의 경로 테이블에 인터넷으로 가는 경로를 추가합니다.

C. VPC에 두 개의 인터넷 게이트웨이를 추가합니다. 프라이빗 서브넷과 퍼블릭 서브넷의 경로 태블릿에서 각 인터넷 게이트웨이에 대한 경로를 추가합니다.

D. 개인 서브넷의 경로 테이블에 있는 공개 서브넷에 NAT 게이트웨이를 추가하고 NAT 게이트웨이에 대한 경로를 추가합니다.

SOA-C02 문제 149

회사는 언제든지 완료할 수 있는 작업의 비용을 줄이고자 합니다. 현재 작업은 여러 Amazon EC2 On-Demand 인스턴스를 사용하여 실행되며 작업을 완료하는 데 약 2시간도 걸리지 않습니다. 어떤 이유로든 작업이 중단되면 처음부터 다시 시작해야 합니다.
이러한 요구 사항을 가장 비용 효율적으로 충족할 수 있는 솔루션은 무엇일까요?

A. 작업에 대한 예약 인스턴스를 구매합니다.

B. 작업에 대한 일회성 스팟 인스턴스에 대한 요청을 제출합니다.

C. 작업에 대해 정의된 기간으로 스팟 인스턴스에 대한 요청을 제출합니다.

D. 작업에 온디맨드 인스턴스와 스팟 인스턴스를 혼합하여 사용합니다.

SOA-C02 문제 150

회사에서는 포트 3389에서 인터넷에 개방된 보안 그룹 목록을 확인해야 합니다.
이 요구 사항을 충족하기 위해 SysOps 관리자는 무엇을 해야 합니까?

A. Amazon GuardDuly를 구성하여 보안 그룹을 스캔하고 포트 3389에서 제한 없는 액세스를 보고합니다.

B. 포트 3389에서 무제한 액세스를 허용하는 보안 그룹을 식별하기 위해 서비스 제어 정책(SCP)을 구성합니다.

C. AWS Identity and Access Management Access Analyzer를 사용하여 포트 3389에서 제한 없는 액세스 권한이 있는 인스턴스를 찾습니다.

D. AWS Trusted Advisor를 사용하여 포트 3389에서 무제한 액세스를 허용하는 보안 그룹을 찾으세요.

다른 버전: 2444Amazon.SOA-C02.v2024-06-20.q322; 2976Amazon.SOA-C02.v2023-11-14.q174; 1252Amazon.SOA-C02.v2023-02-18.q82; 1083Amazon.SOA-C02.v2023-01-30.q82; 1448Amazon.SOA-C02.v2022-07-20.q74; 1944Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 123PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 139SAP.C-CE325-2601.v2026-07-24.q26; 141SAP.C_SAC.v2026-07-24.q41; 128LinuxFoundation.CCA.v2026-07-24.q63; 131SAP.E_ACTAI_2601.v2026-07-24.q13; 144Salesforce.B2B-Commerce-Developer.v2026-07-24.q111