Latest Amazon AWS-Advanced-Networking-Specialty Korean Actual Free Exam Questions & Community Discussion, Page 3

Question #19

보험 회사는 온프레미스 데이터 센터에서 AWS 클라우드로 워크로드 마이그레이션을 계획하고 있습니다. 회사는 종단 간 도메인 이름 확인이 필요합니다. AWS와 기존 온프레미스 환경 간에 양방향 DNS 확인이 설정되어야 합니다. 워크로드는 여러 VPC로 마이그레이션됩니다. 또한 워크로드는 서로 종속되어 있으며 모든 워크로드가 동시에 마이그레이션되는 것은 아닙니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 각 애플리케이션 VPC에 대한 프라이빗 호스팅 영역을 구성하고 필수 레코드를 생성합니다. 송신 VPC에 Amazon Route 53 Resolver 인바운드 및 아웃바운드 엔드포인트 세트를 생성합니다. 온프레미스 도메인에 대한 요청을 다음으로 전달하는 Route 53 Resolver 규칙을 정의합니다. 온프레미스 DNS 해석기 Route 53 아웃바운드 규칙을 애플리케이션 VPC와 연결하고 AWS Resource Access Manager를 사용하여 프라이빗 호스팅 영역을 애플리케이션 계정과 공유 클라우드 도메인을 Route 53 인바운드 엔드포인트로 전달하도록 온프레미스 DNS 서버를 구성합니다. .

B. 각 애플리케이션 VPC에 대한 프라이빗 호스팅 영역을 구성하고 필수 레코드를 생성합니다. 송신 VPC에서 Amazon Route 53 Resolver 인바운드 및 아웃바운드 엔드포인트 세트를 생성합니다. 온프레미스 도메인에 대한 요청을 다음으로 전달하는 Route 53 Resolver 규칙을 정의합니다. 온프레미스 DNS 확인자.
AWS Resource Access Manager를 사용하여 애플리케이션 VPC 프라이빗 호스팅 영역을 송신 VPC와 연결하고 Route 53 Resolver 규칙을 애플리케이션 계정과 공유합니다. 클라우드 도메인을 Route 53 아웃바운드 엔드포인트로 전달하도록 온프레미스 DNS 서버를 구성합니다.

C. 각 애플리케이션 VPC에 대한 퍼블릭 호스팅 영역 구성 및 필수 레코드 생성 송신 VPC에 Amazon Route 53 Resolver 인바운드 및 아웃바운드 엔드포인트 세트 생성 온프레미스 도메인에 대한 요청을 다음으로 전달하는 Route 53 Resolver 규칙 정의 온프레미스 DNS 해석기 애플리케이션 VPC 프라이빗 호스팅 영역을 송신 VPC와 연결하고 AWS Resource Access Manager를 사용하여 Route 53 해석기 규칙을 애플리케이션 계정과 공유 클라우드 도메인을 Route 53 인바운드로 전달하도록 온프레미스 DNS 서버를 구성합니다. 끝점.

D. 각 애플리케이션 VPC에 대한 프라이빗 호스팅 영역을 구성하고 필수 레코드를 생성합니다. Amazon Route 53 Resolver 인바운드 및 아웃바운드 엔드포인트 세트를 생성합니다. 송신 VPC에서 온프레미스 도메인에 대한 요청을 다음으로 전달하는 Route 53 Resolver 규칙을 정의합니다. 온프레미스 DNS 해석기 애플리케이션 VPC 프라이빗 호스팅 영역을 송신 VPC와 연결하고 경로 공유
53AWS Resource Access Manager를 사용하여 애플리케이션 계정에 대한 해석기 규칙 클라우드 도메인을 Route 53 인바운드 엔드포인트로 전달하도록 온프레미스 DNS 서버를 구성합니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #20

Amazon VPC에서 실행되는 Amazon EC2 인스턴스 집합에서 특정 TCP 포트에 액세스하면 네트워크 엔지니어에게 자동으로 알려야 합니다.
다음 중 가장 신뢰할수 있는 솔루션은 무엇입니까?

A. VPC의 네트워크 ACL에서 TCP 포트와 일치하는 인바운드 규칙을 만듭니다. 지표가 0보다 큰 경우 Amazon SNS를 사용하여 관리자에게 알리는 ACL에 대해 NetworkPackets 지표에서 Amazon CloudWatch 경보를 생성합니다.

B. 각 Amazon EC2 인스턴스에 침입 감지 소프트웨어를 설치하고 TCP 포트에 액세스 할 때마다 AWS CLI를 사용하여 사용자 지정 Amazon CloudWatch 지표에 게시하도록 구성합니다. 지표가 0보다 큰 경우 Amazon SNS를 사용하여 관리자에게 알리는 결과 지표에 CloudWatch 경보를 생성합니다.

C. 각 Amazon EC2 인스턴스에 침입 탐지 소프트웨어를 설치하고 AWS CLI를 사용하여 TCP 포트에 액세스 할 때마다 Amazon SNS에 관리자에게 알리도록 구성합니다.

D. 필요한 포트의 연결이 일치하는 지표 필터를 사용하여 Amazon CloudWatch Logs에 쓰는 VPC 흐름 로그를 생성합니다. 지표가 0보다 큰 경우 Amazon SNS를 사용하여 관리자에게 알리는 결과 지표에 CloudWatch 경보를 생성합니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #21

조직의 보안 팀은 온-프레미스 데이터 센터를 떠나는 모든 데이터를 네트워크 계층에서 암호화하고 전용 연결을 사용해야 합니다. 또한 Amazon VPC 환경에서 모든 트래픽 흐름을 중앙 집중식으로 기록해야 합니다. 이 디자인을 구축하기 위해 AWS Direct Connect 연결이 주문되었습니다.
AWS 연결이 이러한 보안 요구 사항을 충족 시키려면 어떤 단계를 수행해야 합니까? (2 개를 선택하십시오.)

A. AWS KMS를 사용하여 온 프레미스와 AWS 간의 트래픽을 암호화 하십시오.

B. 각 VPC에 대해 VPC 흐름 로그를 활성화 합니다.

C. 각 VPC 연결에 대한 프라이빗 가상 인터페이스를 프로비저닝하십시오.

D. 인터넷을 통해 각 VPC에 VPN 연결을 제공합니다.

E. AWS Direct Connect에서 퍼블릭 가상 인터페이스를 프로비저닝하고 각 VPC에 VPN을 설정하십시오.

Discussion 0

Correct Answer: B,E Vote an answer

Question #22

금융 서비스 회사는 수집 VPC에서 실시간 주식 시세를 수신합니다. 회사는 다양한 VPC의 주식 시세에 대한 고객별 데이터 분석을 수행할 계획입니다. 주식 시세는 수집 VPC의 Amazon EC2 인스턴스에서 데이터 분석 VPC의 EC2 인스턴스로 동시에 배포되어야 합니다. 이러한 요구 사항을 충족하기 위해 회사가 레이크해야 하는 구성 단계 집합은 무엇입니까?

A. 수집 VPC에서 스트리밍 데이터를 캡처하고 데이터를 Amazon S3로 로드하도록 Amazon Kinesis Data Forehose를 구성합니다. 처리를 위해 Amazon S3에서 데이터를 다운로드하도록 데이터 분석 VPC의 인스턴스를 구성합니다.

B. 수집 VPC의 EC2 인스턴스를 IP 멀티캐스트 발신자로 구성 데이터 분석 VPC의 EC2 인스턴스로 향하는 트래픽을 보내는 인스턴스의 멀티캐스트 라우터 역할을 하도록 전송 게이트웨이 구성

C. 수집 VPC에서 IP 유니캐스트 발신자로 EC2 인스턴스 구성 데이터 분석 VPC의 EC2 인스턴스로 향하는 트래픽을 전송하는 인스턴스의 유니캐스트 라우터 역할을 하도록 전송 게이트웨이를 구성합니다.

D. 수집 VPC와 데이터 분석 VPC 간의 VPC 피어링 구성 발신자 EC2 인스턴스에서 수신자 EC2 인스턴스로 VXLAN(Virtual Extensible LAN) 캡슐화 트래픽을 배포하도록 Application Load Balancer를 구성합니다.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #23

회사에서 가상 데스크톱을 실행하는 씬 클라이언트를 사용하여 콜 센터 직원이 사용하는 500대의 데스크톱 컴퓨터를 교체하려고 합니다. 회사는 솔루션으로 Amazon Workspaces를 평가하고 있습니다. 씬 클라이언트로 테스트하는 네트워크 엔지니어는 자격 증명을 입력한 후 Amazon Workspaces에 연결할 수 없습니다. 네트워크 엔지니어는 다음 오류를 수신합니다.
"작업 공간을 시작하는 동안 오류가 발생했습니다. 다시 시도하십시오."
네트워크 엔지니어는 이 문제를 해결하기 위해 무엇을 해야 합니까?

A. 포트 4172에서 UDP에 대한 인바운드 액세스를 허용하고 포트 4172에서 TCP에 대한 인바운드 액세스를 허용하도록 회사의 회사 방화벽 업데이트 반환 통신을 허용하도록 명시적으로 아웃바운드 임시 포트를 엽니다.

B. 포트 4172에서 UDP에 대한 아웃바운드 액세스를 허용하고 포트 4172에서 TCP에 대한 아웃바운드 액세스를 허용하도록 회사의 회사 방화벽을 업데이트합니다. 반환 통신을 허용하도록 명시적으로 인바운드 임시 포트를 엽니다.

C. Amazon Workspaces에 사용되는 서브넷의 네트워크 ACL에 대한 인바운드 규칙을 업데이트하여 포트 4172에서 UDP를, 포트 4172에서 TCP를 허용합니다.

D. 포트 4172에서 UDP를 허용하고 포트 4172에서 TCP를 허용하도록 Amazon Workspaces에 할당된 보안 그룹의 인바운드 규칙 업데이트

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #24

회사는 새로 프로비저닝 된 1Gbps AWS Direct Connect 연결을 사용하여 Amazon S3에 액세스하기 위한 가상 인터페이스를 구성합니다. 네트워크 엔지니어가 제공해야 하는 구성 값은 무엇입니까? (2 개 선택)

A. 연결 속도

B. VLAN ID

C. 가상 프라이빗 게이트웨이

D. 광고 할 IP 접두사

E. 직접 연결 위치

Discussion 0

Correct Answer: B,C Vote an answer

Question #25

회사는 AWS Site-to-Site VPN을 사용하여 회사 네트워크에 연결 회사는 최근에 AWS Direct Connect 연결을 추가했습니다. 네트워크 엔지니어는 모든 트래픽이 Direct Connect 연결을 사용하고 VPN이 백업으로 사용되기를 원합니다. 연결 연결이 추가되었습니다 트래픽이 VPN 연결을 계속 통과합니다. 네트워크 엔지니어가 Direct Connect 연결을 통해 트래픽을 라우팅하려면 어떻게 해야 합니까?

A. 온 프레미스 라우터에서 로컬 기본 설정 BGP 커뮤니티 태그 설정

B. Direct Connect 연결을 지정하는 VPC 라우팅 테이블에 경로 추가

C. 직접 연결 연결 AS_PATH가 VPN 연결 AS_PATH보다 긴지 확인합니다.

D. Direct Connect 연결 및 VPN 연결을 통해 동일한 네트워크 경로를 알립니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #26

AWS에서 Amazon Elastic MapReduce (Amazon EMR)가 필요한 애플리케이션을 작성하고 있습니다. 응용 프로그램은 내부의 사내 구축 형 Active Directory 도메인에서 호스트 이름을 확인해야 합니다. VPC에서 DHCP 옵션 집합을 업데이트하여 VPC에서 실행중인 Active Directory 통합 DNS 서버 쌍을 가리 킵니다.
성공적인 Amazon EMR 클러스터 출시를 지원하는데 필요한 조치는 무엇입니까?

A. 내부 도메인 용 AD 커넥터를 시작합니다.

B. Amazon EMR 클러스터의 원활한 도메인 가입을 사용합니다.

C. EMR 클러스터에 대한 Amazon Route 53 개인 영역을 구성합니다.

D. Amazon에서 제공하는 DNS 서버에 조건 전달자를 추가합니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #27

내부 라우팅 테이블에는 153 개의 개별 IP 접두어가있는 글로벌 회사 네트워크가 있습니다. AWS Direct Connect를 통해 인터넷 게이트웨이 (IGW)가 있는 VPC에 개인 가상 인터페이스를 설정합니다.
VPC의 모든 인스턴스는 IGW를 통해 인터넷으로 라우팅하고 VGW를 통해 글로벌 기업 네트워크로 라우팅 할 수 있어야 합니다.
이러한 요구 사항을 충족하기 위해 사내 구축 환경의 BGP 피어를 구성하는 방법은 무엇입니까?

A. 프리픽스 발표를 100 개 미만으로 요약합니다.

B. BGP 세션을 통해 VPC에 대한 기본 경로를 발표합니다.

C. VPC 경로 테이블에서 경로 전파 사용

D. BGP 세션에 AS-Prepending 구성

Discussion 0

Correct Answer: A Vote an answer

Amazon AWS-Advanced-Networking-Specialty Korean Actual Free Exam Questions & Community Discussion

Download Free Amazon AWS-Advanced-Networking-Specialty Korean Demo