Amazon SOA-C01 Korean 실제 시험문제 및 답변

문제1
회사에서 Amazon RDS MySQL DB 인스턴스를 실행합니다. 회사 정책에 따라 데이터베이스의 매일 백업을 별도의 보안 계정에 복사해야 합니다.
이 요구 사항을 충족하는 가장 비용 효율적인 방법은 무엇입니까?

A. AWS DMS를 사용하여 중요 데이터베이스의 데이터를 보안 계정의 다른 RDS MySQL 인스턴스로 복제한 다음 RDS 인스턴스에 대한 자동 백업을 사용합니다.

B. AWS CLI와 함께 copy-db-snapshot 명령을 사용하여 자동화된 RDS 스냅샷을 보안 계정에 복사합니다.

C. 보안 계정의 중요 데이터베이스에 대한 RDS MySQL 읽기 전용 복제본을 생성한 다음 읽기 전용 복제본에 대한 자동 백업을 활성화합니다.

D. AWS CLI create-db-snapshot 명령을 사용하여 RDS 스냅샷을 생성하고 보안 계정과 공유한 다음 보안 계정에서 공유 스냅샷의 복사본을 생성합니다.

정답: D

문제2
애플리케이션이 여러 EC2 인스턴스에서 실행 중입니다. 전반적인 인프라 보안을 개선하기 위한 이니셔티브의 일환으로 EC2 인스턴스가 프라이빗 서브넷으로 이동되었습니다. 그러나 이동한 이후로 EC2 인스턴스는 자동으로 업데이트할 수 없었고 SysOps 관리자는 원격으로 SSH에 연결할 수 없었습니다.
이러한 문제를 안전하게 해결하기 위해 관리자가 취할 수 있는 두 가지 조치는 무엇입니까? (2개를 선택하세요.)

A. 퍼블릭 서브넷에 NAT 게이트웨이를 설정하고 그에 따라 프라이빗 서브넷 라우팅 테이블을 변경합니다.

B. 퍼블릭 서브넷에 배스천 호스트를 설정하고 그에 따라 보안 그룹 및 라우팅 테이블을 구성합니다.

C. 프라이빗 서브넷에 배스천 호스트를 설정하고 그에 따라 보안 그룹을 구성합니다.

D. 프라이빗 서브넷에 NAT 게이트웨이를 설정하고 그에 따라 라우팅 테이블이 구성되었는지 확인합니다.

E. 퍼블릭 서브넷에서 로드 밸런서를 구성하고 그에 따라 라우팅 테이블을 구성합니다.

정답: C,D

문제3
조직에서 대규모 Amazon EC2 Linux 집합에 배포되는 새로운 메모리 집약적 애플리케이션을 개발했습니다. 잠재적인 메모리 소진에 대한 우려가 있으므로 개발 팀은 Amazon CloudWatch를 사용하여 메모리 사용량을 모니터링하려고 합니다.
이 목표를 달성하는 가장 효율적인 방법은 무엇입니까?

A. 인스턴스 내 스크립트를 사용하여 메모리를 모니터링하고 이를 CloudWatch에 커스텀 메트릭으로 전송

B. 메모리 최적화 EC2 인스턴스에 솔루션 배포 및 CloudWatch MemoryUtilization 지표 사용

C. 해당 EC2 인스턴스에 AWS Systems Manager 에이전트를 설치하여 메모리를 모니터링합니다.

D. AWS Config를 사용하여 메모리 모니터링 옵션 활성화

정답: A

문제4
인기 있는 경매 플랫폼은 동적 입찰 정보에 거의 실시간으로 액세스해야 합니다. 플랫폼을 항상 사용할 수 있어야 합니다. 현재 Amazon RDS 인스턴스는 종종 최대 입찰 세션 동안 CPU 사용률이 100%에 도달하고 더 이상 크기를 조정할 수 없습니다. 애플리케이션 성능을 개선하기 위해 SysOps 관리자는 Amazon ElastiCache를 평가하고 Memcached 대신 Redis를 선택했습니다. 이 솔루션은 어떤 이점을 제공합니까? (2개 선택)

A. 자동 장애 조치가 있는 다중 AZ

B. 자동 장애 조치가 있는 다중 지역

C. 데이터 분할

D. 온라인 리샤딩

E. 다중 스레드 처리

정답: B

문제5
회사는 여러 AWS 계정이 승인되지 않은 서비스를 사용하고 매우 높은 비용을 발생시키고 있음을 발견한 후 회사 전체의 비용을 절감하려고 합니다.
회사에서 모든 AWS 계정에 대한 AWS 서비스에 대한 액세스를 제어하여 비용을 절감할 수 있는 AWS 서비스는 무엇입니까?

A. AWS 비용 탐색기

B. AWS 구성

C. AWS 조직

D. AWS 예산

정답: D

문제6
회사에서 부서별로 AWS 계정이 있고 청구를 통합하고 간접비를 줄이려고 합니다. 회사는 재무 팀이 Amazon EC2 이외의 서비스에 액세스하는 것이 거부되었는지 확인하려고 합니다. 보안 팀은 AWS CloudTrail 이외의 서비스에 액세스하는 것이 거부됩니다. IT는 모든 리소스에 액세스할 수 있습니다.
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?''

A. AWS 1AM 내에서 각 부서에 대한 역할을 생성하고 각 역할에 필요한 권한을 할당합니다.

B. AWS Organizations 내에서 서비스 제어 정책을 구현하여 각 부서에서 액세스할 수 있는 리소스 결정

C. AWS 1AM 내 부서별 사용자를 생성하고 각 사용자에게 필요한 권한을 할당합니다.

D. 각 부서를 AWS Organizations 내의 조직 단위(OU)에 배치하고 1AM 정책을 사용하여 액세스할 수 있는 리소스를 결정합니다.

정답: C

문제7
sysops 관리자는 인터넷에 액세스할 수 없는 VPC 내에서 AWS Lambda 함수를 생성했습니다. Lambda 함수는 Amazon SOS 대기열에서 메시지를 가져와 동일한 VPC의 Amazon RDS 인스턴스에 저장합니다. Lambda 함수를 실행한 후 데이터가 RDS 인스턴스에 표시되지 않습니다.
다음 중 이에 대한 가능한 원인은 무엇입니까? (2개를 선택하십시오.)

A. Lambda 함수와 연결된 서브넷에 NAT 게이트웨이가 있습니다.

B. Amazon RDS용 VPC 엔드포인트가 생성되지 않았습니다.

C. RDS 보안 그룹이 Lambda 함수의 연결을 허용하지 않습니다.

D. Amazon SQS용 VPC 엔드포인트가 생성되지 않았습니다.

E. Lambda 함수와 연결된 서브넷에 연결된 인터넷 게이트웨이가 없습니다.

정답: A,D

문제8
조직의 최고 재무 책임자(CFO)는 지난 몇 개월 동안 Amazon S3 스토리지 비용이 급증한 것을 확인했습니다. sysops 관리자는 이러한 비용이 S3 버킷 중 하나에서 S3 객체의 이전 버전을 위한 스토리지와 관련이 있다고 의심합니다. 관리자가 이 의혹을 확인하기 위해 합니까1?

A. S3 버킷에 대한 Amazon CloudWatch 스토리지 지표를 사용하여 이전 객체 버전의 총 스토리지 식별

B. 버킷에 대한 Amazon S3 분석 기능을 활성화하여 이전 객체 버전의 총 스토리지를 식별합니다.

C. 개체 수준 비용 할당 태그를 사용하여 이전 개체 버전의 총 스토리지를 식별합니다.

D. Amazon S3 인벤토리를 활성화한 다음 인벤토리를 쿼리하여 이전 객체 버전의 총 스토리지를 식별합니다.

정답: D

문제9
SysOPs 관리자는 개발자가 새 코드를 테스트하기 위해 Amazon EC2 인스턴스를 시작할 권한이 있는 AWS 계정을 관리하고 있습니다. 비용을 제한하기 위해 관리자는 계정의 EC2 인스턴스가 시작 24시간 후에 종료되도록 해야 합니다.
관리자는 이러한 요구 사항을 어떻게 충족해야 합니까?

A. AWS Lambda 함수를 생성하여 모든 EC2 인스턴스를 확인하고 24시간 이상 실행되는 인스턴스를 종료합니다. 15분마다 Amazon CloudWatch Events 이벤트로 함수를 트리거합니다.

B. AWS Trusted Advisor에 작업을 추가하여 Low Utilization Amazon EC2 Instances 검사를 기반으로 EC2 인스턴스를 끄고 Trusted Advisor에서 24시간 이상 실행 중인 것으로 식별한 인스턴스를 종료합니다.

C. CPUUtilization 지표를 기반으로 Amazon CloudWatch 경보를 생성합니다. 지표가 24시간 동안 0%이면 경보가 트리거될 때 EC2 인스턴스를 종료하는 작업을 트리거합니다.

D. 모든 EC2 인스턴스에 통합 Amazon CloudWatch 에이전트를 설치합니다. 24시간 동안 실행된 인스턴스를 종료하도록 에이전트를 구성합니다.

정답: B

문제10
한 회사는 모든 고객 데이터를 미사용 데이터로 암호화하도록 요구하는 보안 정책을 채택했습니다. 현재 고객 데이터는 중앙 Amazon EFS 파일 시스템에 저장되고 Amazon EC2 인스턴스의 다양한 애플리케이션에서 액세스합니다.
SysOps 관리자는 EFS 파일 시스템에 저장된 모든 고객 데이터가 새로운 요구 사항을 충족하는지 어떻게 확인할 수 있습니까?

A. EFS 파일 시스템 탑재 옵션을 수정하여 각 EC2 인스턴스에서 TLS(전송 계층 보안)를 활성화합니다.

B. AWS CloudHSM을 사용하여 파일을 EFS 파일 시스템에 저장하기 전에 직접 암호화합니다.

C. 새 암호화된 EFS 파일 시스템을 만들고 암호화되지 않은 EFS 파일 시스템에서 새 암호화된 EFS 파일 시스템으로 데이터를 복사합니다.

D. AES-256을 사용하여 서버 측 암호화를 활성화하도록 EFS 파일 시스템 설정을 업데이트합니다.

정답: C

문제11
SysOps 관리자는 AWS 계정 A의 AWS Lambda 함수에서 AWS 계정 B의 Amazon S3 버킷으로 리소스를 게시하는 유틸리티를 작성하고 있습니다.
Lambda 함수는 S3 버킷에 새 객체를 성공적으로 쓸 수 있지만 계정 B의 IAM 사용자는 계정 A가 버킷에 쓴 객체를 삭제할 수 없습니다.
이 문제를 해결하는 단계는 무엇입니까?

A. 계정 A의 Lambda 함수에서 S3:PutObjectAcl API 작업을 호출하여 버킷 소유자, 전체 제어를 지정합니다.

B. Lambda 함수에 의해 S3 버킷에 작성된 객체에 대한 서버 측 암호화를 비활성화합니다.

C. 계정 A에서 AWS Lambda 함수의 IAM 실행 역할에 s3:Deleteobject 권한을 추가합니다.

D. 계정 B에 있는 S3 버킷의 버킷 정책을 변경하여 계정 A에 대한 s3:Deleteobject 권한을 허용합니다.

정답: C

문제12
개발자는 1AM 액세스 키를 사용하여 AWS CL1을 사용하여 AWS 리소스를 관리하고 있습니다. 회사 정책에서는 액세스 키 사용 기간이 90일을 초과하면 액세스 키가 자동으로 비활성화되도록 요구합니다. 다음 중 이 작업을 수행할 솔루션은 무엇입니까?

A. 만료일이 90일인 계정에 비밀번호 정책을 설정합니다.

B. 90일이 지난 키를 비활성화하는 AWS Lambda 함수를 트리거하도록 Amazon CloudWatch 경보 구성

C. 90일이 지난 키를 식별하고 비활성화하도록 AWS Trusted Advisor를 구성합니다.

D. AWS Config 규칙을 사용하여 비준수 키 식별 수정을 위한 사용자 지정 AWS Systems Manager 자동화 문서를 생성합니다.

정답: A

최신Amazon AWS Certified SysOps Administrator - Associate (SOA-C01 Korean Version) - SOA-C01 Korean무료샘플문제

자격증의 중요성:

ExamPassdump 제품의 가치:

무료샘플 받아보기:

완벽한 서비스 제공: