Latest Amazon SOA-C01 Korean Actual Free Exam Questions & Community Discussion, Page 3

Question #19

여러 가용 영역에 걸쳐 Auto Scaling 그룹의 Amazon EC2 인스턴스에서 실행되는 애플리케이션은 AWS CloudFormation 템플릿을 사용하여 배포되었습니다. sysops 관리자는 Amazon 머신 이미지(AMI) 버전을 패치했으며 새 AMI를 사용하려면 모든 EC2 인스턴스를 업데이트해야 합니다.
관리자는 서비스 연속성을 보장하기 위해 최소 수준의 활성 인스턴스를 유지하면서 CloudFormation을 사용하여 새 AMI를 적용해야 합니까?

A. 두 번째 CloudFormation 스택을 배포하고 Amazon Route 53을 사용하여 트래픽을 새 스택으로 리디렉션합니다.

B. -rollback-configuration 옵션과 함께 awa cloudformation update-attack 명령을 실행합니다.

C. 새 AMI ID로 CloudFormation 템플릿을 업데이트합니다. 그런 다음 EC2 인스턴스를 재부팅합니다.

D. CloudFormation 템플릿에서 AutoScal ingRollingUpdate 정책을 설정하여 스택을 업데이트합니다.

Discussion 0

Correct Answer: D Vote an answer

Question #20

인기 있는 경매 플랫폼은 동적 입찰 정보에 거의 실시간으로 액세스해야 합니다. 플랫폼을 항상 사용할 수 있어야 합니다. 현재 Amazon RDS 인스턴스는 종종 최대 입찰 세션 동안 CPU 사용률이 100%에 도달하고 더 이상 크기를 조정할 수 없습니다. 애플리케이션 성능을 개선하기 위해 SysOps 관리자는 Amazon ElastiCache를 평가하고 Memcached 대신 Redis를 선택했습니다. 이 솔루션은 어떤 이점을 제공합니까? (2개 선택)

A. 데이터 분할

B. 자동 장애 조치가 있는 다중 AZ

C. 자동 장애 조치가 있는 다중 지역

D. 다중 스레드 처리

E. 온라인 리샤딩

Discussion 0

Correct Answer: C Vote an answer

Question #21

조직은 중요한 고객 정보를 버킷 정책으로 보호되는 S3 버킷에 저장합니다. 최근에 회사 내 승인되지 않은 엔터티가 해당 S3 버킷의 데이터에 액세스하려고 시도했다는 보고가 있었습니다. CISO(최고 정보 보안 책임자)는 어떤 버킷이 대상인지 알고 해당 정보에 액세스하려는 사람이 누구인지 확인하려고 합니다.
SysOps 관리자는 CISO의 요구 사항을 충족하기 위해 어떤 단계를 수행해야 합니까? (2개를 선택하십시오.)

A. Amazon Athena를 사용하여 HTTP 403 오류에 대한 S3 Analytics 보고서를 쿼리하고 요청하는 1AM 사용자 또는 역할을 결정합니다.

B. 영향을 받는 모든 S3 버킷에서 Amazon S3 Analytics를 활성화하여 승인 없이 액세스 중인 버킷에 대한 보고서를 얻습니다.

C. 영향을 받는 모든 S3 버킷에서 Amazon S3 서버 액세스 로깅을 활성화하고 로그 전용 버킷에 로그를 저장합니다.

D. Amazon Athena를 사용하여 HTTP 403 오류에 대한 S3 서버 액세스 로그를 쿼리하고 요청하는 1AM 사용자 또는 역할을 결정합니다.

E. Amazon Athena를 사용하여 HTTP 503 오류에 대한 S3 서버 액세스 로그를 쿼리하고 요청하는 1AM 사용자 또는 역할을 결정합니다.

Discussion 0

Correct Answer: B,C Vote an answer

Question #22

SysOps 관리자는 AWS에서 생성된 키 구성 요소와 함께 AWS KMS를 사용하여 회사의 AWS 환경에서 Amazon EBS 볼륨을 암호화하고 있습니다. 관리자는 자동 키 교체를 사용하여 KMS 키를 교체하려고 하며 현재 키로 암호화된 EBS 볼륨을 읽을 수 있는 상태로 유지해야 합니다.
이를 수행하려면 어떻게 해야 합니까?

A. ne 키 구성 요소를 AWS KMS의 EBS 볼륨 키에 업로드하여 볼륨에 대한 자동 키 교체를 활성화합니다.

B. AWS KMS에서 새 키를 생성하고 Amazon EBS에 키를 할당합니다.

C. AWS KMS에서 EBS 볼륨 키의 자동 키 교체를 활성화합니다.

D. 현재 KMS 키를 백업하고 자동 키 순환을 활성화합니다.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #23

SysOps 관리자는 Amazon EC2 인스턴스 그룹에 대한 액세스를 제어해야 합니다. EC2 인스턴스의 특정 태그가 이미 추가되었습니다. 관리자는 액세스를 제어하기 위해 어떤 추가 조치를 취해야 합니까? (2개 선택)

A. 조건 요소에 태그가 지정된 모든 EC2 인스턴스에 대한 액세스 권한을 부여하는 IAM 정책을 생성합니다.

B. EC2 인스턴스에 대한 배치 그룹 생성 및 특정 태그 추가

C. EC2 인스턴스에 대한 액세스가 필요한 사용자 또는 그룹에 IAM 정책을 연결합니다.

D. 서비스 계정을 생성하고 제어해야 하는 EC2 인스턴스에 연결

E. IAM 역할을 연결하여 EC2 인스턴스에 대한 액세스를 제어합니다.

Discussion 0

Correct Answer: A,C Vote an answer

Question #24

SysOpsAdministrator는 단일 지불인 계정에 모두 연결된 Business Support 플랜의 여러 계정이 있는 대규모 조직을 관리하고 있습니다. 관리자는 AWS Personal Health Dashboard 이벤트에 대해 자동으로 알림을 받기를 원합니다.
기본 지급인 계정에서 관리자는 AWS 상태 이벤트에 의해 트리거된 AWS 상태 이벤트에 의해 트리거된 Amazon CloudWatch 이벤트가 Amazon SNS를 사용하여 알림을 발행하도록 구성하지만 연결된 계정의 알림이 트리거되지 않습니다.
경고가 실패한 이유는 무엇입니까?

A. AWS Personal Health Dashboard는 연결된 계정이 아닌 한 계정의 이벤트만 보고합니다.

B. 연결된 계정을 모니터링하려면 AWS Organizations를 사용해야 합니다.

C. Amazon SNS는 AWS Personal Health Dashboard에서 트리거할 수 없습니다.

D. AWS Personal Health Dashboard는 지불인 계정에서만 구성해야 합니다. 그러면 모든 이벤트가 지불인 계정으로 롤업됩니다.

Discussion 0

Correct Answer: A Vote an answer

Question #25

회사는 eu-west-1, ap-east-1 및 us-west-1 리전에 여러 전자 상거래 웹 사이트를 배포할 계획입니다. 웹 사이트는 Amazon S3 버킷 Amazon EC2 인스턴스, Amazon RDS 데이터베이스 및 Elastic Load Balancer로 구성됩니다.
최소한의 노력으로 배포를 수행하는 방법은 무엇입니까?

A. AWS Elastic Beanstalk를 사용하여 애플리케이션 배포

B. AWS OpsWorks를 사용하여 배포 자동화 구성

C. AWS CloudFormation 스택 세트를 사용하여 애플리케이션 배포

D. S3 교차 리전 복제 구성

Discussion 0

Correct Answer: C Vote an answer

Question #26

회사는 AWS CloudFotmatlon을 사용하여 ils VPC를 프로비저닝합니다. Amazon EC2 인스턴스 및 Amazon RDS DB 인스턴스 DB 인스턴스가 수동으로 삭제되었습니다. 스택이 업데이트되었을 때 스택이 업데이트되었습니다.
이 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 템플릿에서 Amazon RDS를 제거하고 스택을 업데이트합니다.

B. 08 인스턴스 이름으로 signal-resource 명령을 실행하여 스택 롤백을 진행합니다.

C. 동일한 리소스 이름을 사용하여 DB 인스턴스를 재생성하고 스택을 업데이트합니다.

D. 수동으로 삭제된 리소스를 건너뛰면서 업데이트 롤백을 계속합니다.

Discussion 0

Correct Answer: A Vote an answer

Question #27

애플리케이션은 2개의 가용 영역에 있는 퍼블릭 서브넷의 여러 EC2 인스턴스에 있습니다. 보안을 개선하기 위해 정보 보안 팀은 별도의 서브넷에 ALB(Application Load Balancer)를 배포하고 DNS가 EC2 인스턴스 대신 ALB를 가리키도록 했습니다.
변경 후 트래픽이 인스턴스에 도달하지 않고 ALB에서 오류가 반환됩니다.
SysOps 관리자는 이 문제를 해결하고 애플리케이션의 보안을 개선하기 위해 어떤 단계를 수행해야 합니까? (2개를 선택하십시오.)

A. EC2 인스턴스를 Auto Scaling 그룹에 추가하고, 인스턴스가 정상으로 보고하도록 상태 확인을 구성하고, 인스턴스에서 퍼블릭 IP를 제거합니다.

B. EC2 인스턴스와 ALB가 상주할 새 서브넷을 생성하여 통신할 수 있도록 하고 인스턴스에서 퍼블릭 IP를 제거합니다.

C. ALB 보안 그룹에서만 접근을 허용하도록 EC2 인스턴스의 보안 그룹을 변경하고, 인스턴스에서 퍼블릭 IP를 제거합니다.

D. ALB에서 접근을 허용하는 0.0.0.0/0부터 접근을 허용하도록 보안그룹을 변경한다.

E. EC2 인스턴스를 ALB 대상 그룹에 추가하고 상태 확인을 구성하고 인스턴스가 정상으로 보고하는지 확인합니다.

Discussion 0

Correct Answer: C,E Vote an answer

Amazon SOA-C01 Korean Actual Free Exam Questions & Community Discussion

Download Free Amazon SOA-C01 Korean Demo