무료 온라인 액세스 Amazon.SOA-C02.v2025-02-13.q230 모의 시험 (Page 47)

SOA-C02 문제 226

SysOps 관리자는 AWS 계정의 보안을 관리합니다. 최근 IAM 사용자 액세스 키가 실수로 공개 코드 저장소에 업로드되었습니다. SysOps 관리자는 이 액세스 키를 사용하여 변경된 모든 것을 식별해야 합니다.

A. 분석을 위해 모든 IAM 이벤트를 AWS Lambda 함수로 전송하는 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 만듭니다.

B. 의심되는 기간 내에 손상된 액세스 키로 가열된 모든 이벤트에 대해 Amazon CloudWatch Logs Insights를 사용하여 Amazon EC2 togs를 쿼리합니다.

C. 의심되는 기간 내에 손상된 액세스 키로 시작된 모든 이벤트에 대한 AWS CloudTrail 이벤트 기록을 검색합니다.

D. 의심되는 기간 내에 손상된 액세스 키로 시작된 모든 이벤트에 대한 VPC 흐름 로그를 검색합니다.

SOA-C02 문제 227

소프트웨어 개발 회사에는 동일한 제품을 작업하는 여러 개발자가 있습니다. 각 개발자는 자체 개발 환경을 가져야 하며 이러한 개발 환경은 동일해야 합니다. 각 개발 환경은 Amazon EC2 인스턴스와 Amazon RDS DB 인스턴스로 구성됩니다. 개발 환경은 필요할 때만 만들어야 하며 비용을 최소화하기 위해 매일 밤 종료해야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율적인 솔루션은 무엇입니까?

A. 개발자에게 동일한 AWS CloudFormation 템플릿에 대한 액세스 권한을 제공하여 필요할 때 개발 환경을 프로비저닝할 수 있도록 합니다. 각 개발 인스턴스에서 매일 밤 cron 작업을 예약하여 실행 중인 모든 프로세스를 중지하고 CPU 사용률을 거의 0으로 줄입니다.

B. 개발자에게 동일한 AWS CloudFormation 템플릿에 대한 액세스 권한을 제공하여 필요할 때 개발 환경을 프로비저닝할 수 있도록 합니다. 매일 밤 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 예약하여 AWS Lambda 함수를 호출하여 AWS CloudFormation 스택을 삭제합니다.

C. 개발자에게 CLI 명령을 제공하여 필요할 때 자체 개발 환경을 프로비저닝할 수 있도록 합니다. 매일 밤 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 예약하여 AWS Lambda 함수를 호출하여 모든 EC2 인스턴스와 DB 인스턴스를 종료합니다.

D. 개발자에게 CLI 명령을 제공하여 필요할 때 자체 개발 환경을 프로비저닝할 수 있도록 합니다. 매일 밤 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 예약하여 AWS CloudFormation이 모든 개발 환경 리소스를 삭제하도록 합니다.

SOA-C02 문제 228

SysOps 관리자가 IAM 자격 증명을 사용하여 DOC-EXAMPLE-BUCKET이라는 이름의 고객의 Amazon S3 버킷에 파일을 업로드하려고 합니다. SysOps 관리자는 AccessDenied 메시지를 받습니다.
어떤 구성 변경 조합이 이 문제를 해결할 수 있을까요? (두 가지를 선택하세요.)

A. 이 IAM 정책을 고객 S3 버킷에 추가합니다.

B. SysOps 관리자 사용자에게 이 IAM 정책을 추가합니다.

C. SysOps 관리자 계정 루트 사용자에게 이 IAM 정책을 추가합니다.

D. SysOps 관리자 사용자에게 이 IAM 정책을 추가합니다.

E. 이 IAM 정책을 고객 계정 루트 사용자에게 추가합니다.

SOA-C02 문제 229

한 회사가 AWS Organizations에서 조직 전반에 걸쳐 여러 워크로드를 실행합니다. 회사의 재무팀은 비용 변화를 추적하고 자세한 비용 지표를 제공하기 위한 자세한 대시보드가 필요합니다. 재무팀은 매시간 세부적인 추세를 추적해야 합니다.
이러한 요구 사항을 가장 운영 효율적인 방식으로 충족하기 위해 SysOps 관리자는 무엇을 해야 할까요?

A. CloudWatch Insights와 AWS Cost Explorer 데이터를 사용하여 Amazon CloudWatch 대시보드를 생성합니다.

B. AWS 비용 및 사용 보고서를 생성합니다. 보고서를 Amazon S3에 저장합니다. Amazon Athena를 사용하여 데이터를 쿼리합니다. Amazon QuickSight를 사용하여 AWS 비용 및 사용 보고서의 데이터를 기반으로 대시보드를 개발합니다.

C. 하루에 한 번 실행되고 조직의 모든 계정에서 역할을 맡는 AWS Lambda 함수를 만듭니다. Lambda 함수를 구성하여 각 계정에서 AWS Cost Explorer 데이터를 읽고 Amazon S3 버킷에 비용 데이터를 저장합니다. Amazon Athena를 사용하여 데이터를 쿼리합니다. Amazon QuickSight를 사용하여 대시보드에 데이터를 표시합니다.

D. 재무팀을 위한 IAM 사용자를 만듭니다. IAM 사용자에게 관리 계정에서 AWS Cost Explorer 데이터와 청구 데이터를 볼 수 있는 권한을 부여합니다.

SOA-C02 문제 230

SysOps 관리자가 Amazon EC2 인스턴스를 사용하여 애플리케이션을 호스팅하고 있습니다. SysOps 관리자는 애플리케이션이 Amazon DynamoDB 테이블에 액세스할 수 있는 권한을 부여해야 합니다.
어떤 솔루션이 이 요구 사항을 충족시킬까요?

A. DynamoDB 테이블에 액세스하기 위한 EC2 키 쌍을 만듭니다. 키 쌍을 EC2 인스턴스 프로필에 할당합니다.

B. DynamoDB 테이블에 액세스하기 위한 액세스 키를 만듭니다. EC2 인스턴스 프로필에 액세스 키를 할당합니다.

C. DynamoDB 테이블에 액세스하기 위한 IAM 사용자를 만듭니다. EC2 인스턴스 프로필에 IAM 사용자를 할당합니다.

D. DynamoDB 테이블에 액세스하기 위한 IAM 역할을 만듭니다. EC2 인스턴스 프로필에 IAM 역할을 할당합니다.

다른 버전: 2443Amazon.SOA-C02.v2024-06-20.q322; 2976Amazon.SOA-C02.v2023-11-14.q174; 1252Amazon.SOA-C02.v2023-02-18.q82; 1083Amazon.SOA-C02.v2023-01-30.q82; 1448Amazon.SOA-C02.v2022-07-20.q74; 1944Amazon.SOA-C02.v2022-04-25.q84

최근 업로드: 119BCI.CBCI.v2026-07-25.q88; 122SAP.C_S4CS_2602.v2026-07-25.q29; 122PMI.PMI-ACP.v2026-07-25.q332; 122APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 121Salesforce.Plat-Dev-201.v2026-07-25.q77; 132SAP.C-CE325-2601.v2026-07-24.q26; 131SAP.C_SAC.v2026-07-24.q41; 127LinuxFoundation.CCA.v2026-07-24.q63; 122SAP.E_ACTAI_2601.v2026-07-24.q13; 134Salesforce.B2B-Commerce-Developer.v2026-07-24.q111