[자격증]AWS Cloud Practitioner 공부

개발/보험IT

[자격증]AWS Cloud Practitioner 공부 - 6

미니소곰 2020. 9. 23. 00:51

문제 151

A company has multiple AWS accounts and wants to simplify and consolidate its billing process.
Which AWS service will achieve this?

한 회사에 여러 AWS 계정이 있으며 결제 프로세스를 단순화하고 통합하려고합니다. 이를 달성 할 AWS 서비스는 무엇입니까?

A. AWS Cost and Usage Reports
B. AWS Organizations
C. AWS Cost Explorer
D. AWS Budgets

AWS Organizations의 통합 청구 기능을 사용하여 여러 AWS 계정 또는 여러 Amazon 인터넷에 대한 청구 및 지불을 통합할 수 있습니다.

문제 152

A company is designing an application hosted in a single AWS Region serving end-users spread across the world. The company wants to provide the end-users low latency access to the application data.
Which of the following services will help fulfill this requirement?

한 회사가 전 세계에 퍼져 있는 최종 사용자에게 서비스를 제공하는 단일 AWS 영역에서 호스팅되는 애플리케이션을 설계하고 있습니다. 이 회사는 최종 사용자에게 애플리케이션 데이터에 대한 짧은 대기 시간 액세스를 제공하려고 합니다.
다음 중 이 요구 사항을 충족하는 데 도움이 되는 서비스는 무엇입니까?

A. Amazon CloudFront
B. AWS Direct Connect
C. Amazon Route 53 global DNS
D. Amazon Simple Storage Service (Amazon S3) transfer acceleration

문제 153

Which of the following deployment models enables customers to fully trade their capital IT expenses for operational expenses?

다음 중 고객이 자본 IT 비용을 운영 비용으로 완전히 교환 할 수 있도록하는 배포 모델은 무엇입니까?

A. On-premises
B. Hybrid
C. Cloud
D. Platform as a service

문제 154

How is asset management on AWS easier than asset management in a physical data center?

어떻게 물리적 데이터 센터의 자산 관리보다 AWS에서 자산 관리가 더 쉽습니까?

A. AWS provides a Configuration Management Database that users can maintain.
B. AWS performs infrastructure discovery scans on the customer's behalf.
C. Amazon EC2 automatically generates an asset report and places it in the customer's specified Amazon S3 bucket.
D. Users can gather asset metadata reliably with a few API calls.

문제 155

What feature of Amazon RDS helps to create globally redundant databases?

Amazon RDS의 어떤 기능이 글로벌 중복 데이터베이스를 생성하는 데 도움이됩니까?

A. Snapshots - 백업용
B. Automatic patching and updating
C. Cross-Region read replicas 복제본 추가
D. Provisioned IOPS

문제 156

Using AWS Identity and Access Management (IAM) to grant access only to the resources needed to perform a task is a concept known as:

AWS Identity and Access Management (IAM)를 사용하여 작업을 수행하는 데 필요한 리소스에만 액세스 권한을 부여하는 것은 다음과 같은 개념입니다.

A. restricted access.
B. as-needed access.
C. least privilege access.
D. token access.

IAM 정책을 만들 때는 최소한의 권한만 부여하거나 작업을 수행하는 데 필요한 권한만 부여하는 표준 보안 조언을 따릅니다.
사용자(및 역할)가 수행해야 할 작업을 결정한 다음 이러한 태스크만 수행할 수 있는 정책을 작성합니다.

문제 157

Which methods can be used to identify AWS costs by departments? (Choose two.)

부서별로 AWS 비용을 식별하는 데 사용할 수있는 방법은 무엇입니까? (2 개 선택)

A. Enable multi-factor authentication for the AWS account root user.
B. Create separate accounts for each department.
C. Use Reserved Instances whenever possible.
D. Use tags to associate each instance with a particular department.
E. Pay bills using purchase orders.

태그를 사용하여 다음을 수행할 수 있습니다.

태그가 지정된 리소스에 대한 정보를 리소스 그룹과 함께 한 위치에서 시각화합니다.
Cost Explorer 및 AWS 비용 및 사용 보고서를 사용하여 결제 정보를 봅니다.
AWS 예산을 사용하여 지출 한도에 대한 알림을 전송합니다.

문제 158

Under the AWS shared responsibility model, customer responsibilities include which one of the following?

AWS 책임 분담 모델에서 고객 책임에는 다음 중 어떤 것이 포함됩니까?

A. Securing the hardware, software, facilities, and networks that run all products and services.
B. Providing certificates, reports, and other documentation directly to AWS customers under NDA.
C. Configuring the operating system, network, and firewall.
D. Obtaining industry certifications and independent third-party attestations.

문제 159

Which managed AWS service provides real-time guidance on AWS security best practices?

AWS 보안 모범 사례에 대한 실시간 지침을 제공하는 관리 형 AWS 서비스는 무엇입니까?

A. AWS X-Ray
B. AWS Trusted Advisor
C. Amazon CloudWatch
D. AWS Systems Manager

AWS Trusted Advisor는 AWS 모범 사례에 따라 리소스를 프로비저닝하는 데 도움이 되도록 실시간 지침을 제공하는 온라인 도구입니다.

AWS X-Ray는 개발자가 마이크로 서비스 아키텍처를 사용해 구축된 애플리케이션과 같은 프로덕션 분산 애플리케이션을 분석하고 디버그하는 데 도움이 됩니다.

Amazon CloudWatch는 DevOps 엔지니어, 개발자, SRE(사이트 안정성 엔지니어) 및 IT 관리자를 위해 구축된 모니터링 및 관찰 기능 서비스입니다.

AWS Systems Manager는 AWS 인프라에 대한 가시성과 제어를 제공합니다. Systems Manager는 통합된 사용자 인터페이스를 제공하므로 여러 AWS 서비스의 운영 데이터를 보고 AWS 리소스 전체에서 운영 작업을 자동화할 수 있습니다.

문제 160

Which feature adds elasticity to Amazon EC2 instances to handle the changing demand for workloads?

변화하는 워크로드 수요를 처리하기 위해 Amazon EC2 인스턴스에 탄력성을 추가하는 기능은 무엇입니까?

A. Resource groups
B. Lifecycle policies
C. Application Load Balancer
D. Amazon EC2 Auto Scaling

리소스 그룹이란 무엇입니까? AWS에서 리소스함께 작업 할 수있는 엔티티입니다.

예로는 Amazon EC2 인스턴스, AWS CloudFormation 스택 또는 Amazon S3 버킷이 있습니다.

여러 리소스로 작업하는 경우 각 작업에 대해 한 AWS 서비스에서 다른 AWS 서비스로 이동하는 대신 그룹으로 관리하는 것이 유용 할 수 있습니다. 애플리케이션 계층을 구성하는 EC2 인스턴스와 같이 많은 관련 리소스를 관리하는 경우 이러한 리소스에 대해 한 번에 대량 작업을 수행해야 할 수 있습니다.

일괄 작업의 예는 다음과 같습니다.

업데이트 또는 보안 패치 적용.
응용 프로그램 업그레이드.
네트워크 트래픽에 대한 포트 열기 또는 닫기.
인스턴스 집합에서 특정 로그 및 모니터링 데이터를 수집합니다.

Lifecycle policies

S3 객체를 시간이 흐르면, 백업을 하거나, 지우는 설정을 할 수 있다.

문제 161

Under the AWS shared responsibility model, customers are responsible for which aspects of security in the cloud? (Choose two.)

AWS 공동 책임 모델에서 고객은 클라우드에서 보안의 어떤 측면을 담당합니까? (2 개 선택)

A. Visualization management
B. Hardware management
C. Encryption management
D. Facilities management
E. Firewall management

문제 162

Which AWS hybrid storage service enables on-premises applications to seamlessly use AWS Cloud storage through standard file-storage protocols?

온 프레미스 애플리케이션이 표준 파일 스토리지 프로토콜을 통해 AWS 클라우드 스토리지를 원활하게 사용할 수 있도록하는 AWS 하이브리드 스토리지 서비스는 무엇입니까?

A. AWS Direct Connect
B. AWS Snowball
C. AWS Storage Gateway
D. AWS Snowball Edge

AWS Storage Gateway는 온프레미스 소프트웨어 어플라이언스를 클라우드 기반 스토리지에 연결하여 데이터 보안 기능으로 온프레미스 IT 환경과 AWS 스토리지 인프라 사이에 원활한 통합이 이루어지도록 지원합니다. 이 서비스를 사용하면 AWS 클라우드에 데이터를 저장하여 데이터 보안 유지에 도움이 되는 확장 가능하면서 비용 효율적인 스토리지를 구현할 수 있습니다.

AWS Direct Connect는 온프레미스에서 AWS로 전용 네트워크 연결을 쉽게 설정할 수 있는 클라우드 서비스 솔루션입니다.

AWS Snowball은 로컬 스토리지 및 대규모 데이터 전송에 적합합니다.

문제 163

What is a responsibility of AWS in the shared responsibility model?

책임 분담 모델에서 AWS의 책임은 무엇입니까?

A. Updating the network ACLs to block traffic to vulnerable ports.
B. Patching operating systems running on Amazon EC2 instances.
C. Updating the firmware on the underlying EC2 hosts.
D. Updating the security group rules to block traffic to the vulnerable ports.

문제 164

Which architectural principle is used when deploying an Amazon Relational Database Service (Amazon RDS) instance in Multiple Availability Zone mode?

다중 가용 영역 모드에서 Amazon Relational Database Service (Amazon RDS) 인스턴스를 배포 할 때 사용되는 아키텍처 원칙은 무엇입니까?

A. Implement loose coupling.
B. Design for failure.
C. Automate everything that can be automated.
D. Use services, not servers.

문제 165

What does it mean to grant least privilege to AWS IAM users?

AWS IAM 사용자에게 최소 권한을 부여한다는 것은 무엇을 의미합니까?

A. It is granting permissions to a single user only.
B. It is granting permissions using AWS IAM policies only.
C. It is granting AdministratorAccess policy permissions to trustworthy users.
D. It is granting only the permissions required to perform a given task.

IAM 정책을 생성 할 때 최소 권한을 부여하거나 작업을 수행하는 데 필요한 권한 만 부여하는 표준 보안 권고를 따르십시오.
사용자 (및 역할)가 수행해야하는 작업을 결정한 다음 해당 작업 만 수행하도록 허용하는 정책을 작성합니다.

문제 166

What is a benefit of loose coupling as a principle of cloud architecture design?

클라우드 아키텍처 설계의 원칙으로서 느슨한 결합의 이점은 무엇입니까?

A. It facilitates low-latency request handling.
B. It allows applications to have dependent workflows.
C. It prevents cascading failures between different components.
D. It allows companies to focus on their physical data center operations.

문제 167

A director has been tasked with investigating hybrid cloud architecture. The company currently accesses AWS over the public internet.
Which service will facilitate private hybrid connectivity?

디렉터는 하이브리드 클라우드 아키텍처를 조사하는 임무를 맡았습니다. 이 회사는 현재 공용 인터넷을 통해 AWS에 액세스합니다. 사설 하이브리드 연결을 용이하게하는 서비스는 무엇입니까?

A. Amazon Virtual Private Cloud (Amazon VPC) NAT Gateway
B. AWS Direct Connect
C. Amazon Simple Storage Service (Amazon S3) Transfer Acceleration
D. AWS Web Application Firewall (AWS WAF)

핵심은 상황이 "하이브리드"라는 것입니다. 회사가 EC2 인스턴스가 아닌 로컬 시설에서 연결하는 것 같습니다. VPC는 EC2의 네트워킹 계층이고 Direct Connect는 로컬 위치를 AWS 위치에 직접 연결할 수있는 서비스입니다.

프라이빗 하이브리드 연결은 직접 연결을 통해서만 허용됩니다. 답은 B입니다.

문제 168

A company's web application currently has tight dependencies on underlying components, so when one component fails the entire web application fails.
Applying which AWS Cloud design principle will address the current design issue?

회사의 웹 응용 프로그램은 현재 기본 구성 요소에 밀접하게 의존하므로 한 구성 요소가 실패하면 전체 웹 응용 프로그램이 실패합니다.
어떤 AWS 클라우드 설계 원칙을 적용하면 현재 설계 문제를 해결할 수 있습니까?

A. Implementing elasticity, enabling the application to scale up or scale down as demand changes.
B. Enabling several EC2 instances to run in parallel to achieve better performance.
C. Focusing on decoupling components by isolating them and ensuring individual components can function when other components fail.
D. Doubling EC2 computing resources to increase system fault tolerance.

문제 169

How can a customer increase security to AWS account logons? (Choose two.)

고객이 AWS 계정 로그온에 대한 보안을 강화하려면 어떻게해야합니까? (2 개 선택)

A. Configure AWS Certificate Manager
B. Enable Multi-Factor Authentication (MFA)
C. Use Amazon Cognito to manage access
D. Configure a strong password policy
E. Enable AWS Organizations

Amazon Cognito를 사용하면 웹과 모바일 앱에 빠르고 손쉽게 사용자 가입, 로그인 및 액세스 제어 기능을 추가할 수 있습니다. Amazon Cognito에서는 수백만의 사용자로 확장할 수 있고, Facebook, Google 및 Amazon과 같은 소셜 자격 증명 공급자와 엔터프라이즈 자격 증명 공급자(SAML 2.0 사용)를 통한 로그인을 지원합니다.

문제 170

What AWS service would be used to centrally manage AWS access across multiple accounts?

여러 계정에서 AWS 액세스를 중앙에서 관리하기 위해 어떤 AWS 서비스가 사용됩니까?

A. AWS Service Catalog
B. AWS Config
C. AWS Trusted Advisor
D. AWS Organizations

문제 171

Which AWS service can a customer use to set up an alert notification when the account is approaching a particular dollar amount?

계정이 특정 금액에 근접 할 때 고객이 경고 알림을 설정하는 데 사용할 수있는 AWS 서비스는 무엇입니까?

A. AWS Cost and Usage reports
B. AWS Budgets
C. AWS Cost Explorer
D. AWS Trusted Advisor

AWS 예산은 비용 또는 사용량이 예산 금액을 초과하거나 초과 할 것으로 예상되는 경우 경고하는 사용자 지정 예산을 설정할 수있는 기능을 제공합니다.

문제 172

What can users access from AWS Artifact?

사용자는 AWS Artifact에서 무엇에 액세스 할 수 있습니까?

A. AWS security and compliance documents
B. A download of configuration management details for all AWS resources
C. Training materials for AWS services
D. A security assessment of the applications deployed in the AWS Cloud

문제 173

Which is the MINIMUM AWS Support plan that provides designated Technical Account Managers?

지정된 기술 계정 관리자를 제공하는 최소 AWS Support 플랜은 무엇입니까?

A. Enterprise
B. Business
C. Developer
D. Basic

엔터프라이즈 - 고객의 환경을 적극적으로 모니터링하고 최적화를 지원하는 기술 지원 관리자(TAM)를 지정합니다.

문제 174

Which of the following is an AWS Well-Architected Framework design principle related to reliability?

다음 중 안정성과 관련된 AWS Well-Architected 프레임 워크 설계 원칙은 무엇입니까?

A. Deployment to a single Availability Zone
B. Ability to recover from failure
C. Design for cost optimization
D. Perform operations as code

문제 175

Which type of AWS storage is ephemeral and is deleted when an instance is stopped or terminated?

인스턴스가 중지되거나 종료 될 때 삭제되는 임시 AWS 스토리지 유형은 무엇입니까?

A. Amazon EBS
B. Amazon EC2 instance store
C. Amazon EFS
D. Amazon S3

문제 176

What is an advantage of using the AWS Cloud over a traditional on-premises solution?

기존 온 프레미스 솔루션에 비해 AWS 클라우드를 사용하면 어떤 이점이 있습니까?

A. Users do not have to guess about future capacity needs.
B. Users can utilize existing hardware contracts for purchases.
C. Users can fix costs no matter what their traffic is.
D. Users can avoid audits by using reports from AWS.

문제 177

Which of the following is an AWS-managed compute service?

다음 중 AWS 관리 형 컴퓨팅 서비스는 무엇입니까?

A. Amazon SWF
B. Amazon EC2
C. AWS Lambda
D. Amazon Aurora

문제 178

Which of the following is an important architectural principle when designing cloud applications?

다음 중 클라우드 애플리케이션을 설계 할 때 중요한 아키텍처 원칙은 무엇입니까?

A. Store data and backups in the same region.
B. Design tightly coupled system components.
C. Avoid multi-threading.
D. Design for failure

클라우드의 운영 우수성을위한 6 가지 설계 원칙이 있습니다.
✑ 코드로 작업 수행
✑ 문서에 주석 달기
✑ 자주, 작고, 되돌릴 수있는 변경
✑ 운영 절차를 자주 수정
✑ 실패 예상
✑ 모든 운영 실패로부터 배우십시오

문제 179

Which mechanism allows developers to access AWS services from application code?

개발자가 애플리케이션 코드에서 AWS 서비스에 액세스 할 수있는 메커니즘은 무엇입니까?

A. AWS Software Development Kit
B. AWS Management Console
C. AWS CodePipeline
D. AWS Config

문제 180

Which Amazon EC2 pricing model is the MOST cost efficient for an uninterruptible workload that runs once a year for 24 hours?

1 년에 한 번 24 시간 동안 실행되는 무중단 워크로드에 대해 가장 비용 효율적인 Amazon EC2 요금 모델은 무엇입니까?

A. On-Demand Instances - 사용한 만큼 냄
B. Reserved Instances - 년단위 계약
C. Spot Instances - 무중단은 아님.
D. Dedicated Instances

전용 인스턴스-인스턴스 비용을 지불하지만 Amazon이 결정한 전용 하드웨어에 배치됩니다.

전용 호스트-전체 물리적 서버에 대한 비용을 지불하면 사실상 원하는대로 인스턴스를 실행할 수 있습니다.

qastack.kr/server/808706/what-is-the-difference-between-an-amazon-dedicated-instance-and-a-dedicated-host

Amazon 전용 인스턴스와 전용 호스트의 차이점은 무엇입니까?

qastack.kr

www.metricly.com/demystifying-terminology-aws-instances/

Dedicated, On-Demand, Reserved and Spot— Demystifying the Terminology of AWS Instances

This post highlights the various options you have with AWS instances, so you can make an informed decision about which should be part of your AWS stack.

www.metricly.com

문제 181

Which of the following services is a MySQL-compatible database that automatically grows storage as needed?

다음 중 필요에 따라 스토리지를 자동으로 늘리는 MySQL 호환 데이터베이스는 무엇입니까?

A. Amazon Elastic Compute Cloud (Amazon EC2)
B. Amazon Relational Database Service (Amazon RDS) for MySQL
C. Amazon Lightsail
D. Amazon Aurora

Amazon Aurora는 데이터베이스 스토리지 요구 사항이 증가함에 따라 데이터베이스 볼륨의 크기를 자동으로 증가시킵니다. 볼륨은 10GB 단위로 최대 64TB까지 증가합니다. 향후 증가를 처리하기 위해 데이터베이스에 대해 초과 스토리지를 프로비저닝 할 필요가 없습니다.

Lightsail은 애플리케이션 또는 웹 사이트를 구축하는 데 필요한 모든 것을 제공하는 사용하기 쉬운 클라우드 플랫폼으로, 매월 경제적인 요금 플랜도 지원합니다. 클라우드를 처음 이용하거나 신뢰하는 AWS 인프라에서 클라우드를 빠르게 시작하려는 사용자 모두에게 적합합니다.

문제 182

Which Amazon Virtual Private Cloud (Amazon VPC) feature enables users to connect two VPCs together?

사용자가 두 개의 VPC를 함께 연결할 수 있도록하는 Amazon Virtual Private Cloud (Amazon VPC) 기능은 무엇입니까?

A. Amazon VPC endpoints
B. Amazon Elastic Compute Cloud (Amazon EC2) ClassicLink
C. Amazon VPC peering
D. AWS Direct Connect

VPC 피어링 연결은 프라이빗 IPv4 주소 또는 IPv6 주소를 사용하여 두 VPC간에 트래픽을 라우팅 할 수 있도록하는 두 VPC 간의 네트워킹 연결입니다. 두 VPC의 인스턴스는 마치 동일한 네트워크에있는 것처럼 서로 통신 할 수 있습니다. 자체 VPC간에 또는 다른 AWS 계정의 VPC와 VPC 피어링 연결을 생성 할 수 있습니다.

VPC 엔드포인트를 통해 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결을 필요로 하지 않고 AWS PrivateLink 구동 지원 AWS 서비스 및 VPC 엔드포인트 서비스에 비공개로 연결할 수 있습니다. VPC의 인스턴스는 서비스의 리소스와 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않습니다. VPC와 기타 서비스 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

문제 183

Which service's PRIMARY purpose is software version control?

소프트웨어 버전 관리가 서비스의 주요 목적은 무엇입니까?

A. Amazon CodeStar
B. AWS Command Line Interface (AWS CLI)
C. Amazon Cognito
D. AWS CodeCommit

AWS CodeCommit은 클라우드에서 자산 (예 : 문서, 소스 코드 및 바이너리 파일)을 비공개로 저장하고 관리하는 데 사용할 수있는 Amazon Web Services에서 호스팅하는 버전 제어 서비스입니다.

Amazon Cognito를 사용하면 웹과 모바일 앱에 빠르고 손쉽게 사용자 가입, 로그인 및 액세스 제어 기능을 추가할 수 있습니다.

AWS CodeStar는 AWS에서 애플리케이션을 신속하게 개발, 빌드 및 배포하는 데 필요한 도구를 제공합니다. AWS CodeStar에서는 다양한 프로젝트 템플릿을 사용하여 Amazon EC2, AWS Lambda 및 AWS Elastic Beanstalk에서 애플리케이션 개발을 시작할 수 있습니다. AWS CodeStar 프로젝트는 Java, JavaScript, PHP, Ruby 및 Python을 비롯하여 여러 인기 있는 프로그래밍 언어를 지원합니다. AWS CodeStar에서는 AWS에서 프로젝트를 빌드, 테스트 및 배포하기 위해 사전에 구성된 지속적 전달 도구 체인을 사용함으로써 애플리케이션 전달을 가속화할 수 있습니다.

문제 184

A company is considering migrating its applications to AWS. The company wants to compare the cost of running the workload on-premises to running the equivalent workload on the AWS platform.
Which tool can be used to perform this comparison?

한 회사에서 애플리케이션을 AWS로 마이그레이션하는 것을 고려하고 있습니다. 이 회사는 온 프레미스에서 워크로드를 실행하는 비용과 AWS 플랫폼에서 동등한 워크로드를 실행하는 비용을 비교하려고합니다. 이 비교를 수행하는 데 사용할 수있는 도구는 무엇입니까?

A. AWS Simple Monthly Calculator
B. AWS Total Cost of Ownership (TCO) Calculator
C. AWS Billing and Cost Management console
D. Cost Explorer

TCO 계산기는 온 프레미스 또는 코 로케이션 환경에서 애플리케이션을 실행하는 비용을 AWS와 비교합니다.

문제 185

Which AWS service provides a secure, fast, and cost-effective way to migrate or transport exabyte-scale datasets into AWS?

엑사 바이트 규모의 데이터 세트를 AWS로 마이그레이션하거나 전송할 수있는 안전하고 빠르며 비용 효율적인 방법을 제공하는 AWS 서비스는 무엇입니까?

A. AWS Batch
B. AWS Snowball - 페타
C. AWS Migration Hub - AWS로 마이그레이션 하는 경우, 진행 상황을 추적할 수 있다.
D. AWS Snowmobile - 엑사

AWS Snowmobile 엑사바이트 규모의 데이터 세트를 AWS에서 또는 AWS로 마이그레이션하거나 전송

AWS Snowball 온보드 스토리지 및 컴퓨팅 용량으로 페타바이트 규모의 데이터 전송

AWS Migration Hub는 여러 AWS 및 파트너 솔루션에 걸쳐 애플리케이션 마이그레이션의 진행 상황을 추적할 수 있는 단일 위치를 제공합니다. Migration Hub를 사용하면 요구 사항에 가장 적합한 AWS 및 파트너 마이그레이션 도구를 선택할 수 있을 뿐만 아니라 애플리케이션 포트폴리오 전체에서 마이그레이션 상태에 대한 가시성을 확보할 수 있습니다. 또한, Migration Hub는 마이그레이션하는 데 어떤 도구를 사용하든 관계없이 개별 애플리케이션의 진행 상황과 주요 지표를 제공합니다. 이를 통해 모든 마이그레이션에 대한 진행 상황 업데이트를 신속하게 확보하고, 문제를 손쉽게 파악 및 해결하고, 마이그레이션 프로젝트에 사용되는 전반적인 시간과 노력을 줄일 수 있습니다.

문제 186

Which of the following BEST describe the AWS pricing model? (Choose two.)

다음 중 AWS 요금 모델을 가장 잘 설명한 것은 무엇입니까? (2 개 선택)

A. Fixed-term
B. Pay-as-you-go
C. Colocation
D. Planned
E. Variable cost

문제 187

Which load balancer types are available with Elastic Load Balancing (ELB)? (Choose two.)

Elastic Load Balancing (ELB)에서 사용할 수있는로드 밸런서 유형은 무엇입니까? (2 개 선택)

A. Public load balancers with AWS Application Auto Scaling capabilities
B. F5 Big-IP and Citrix NetScaler load balancers
C. Classic Load Balancers
D. Cross-zone load balancers with public and private IPs
E. Application Load Balancers

AWS로드 밸런서에는 애플리케이션, 클래식 및 네트워크의 3 가지 유형이 있습니다.

Application Load Balancer는 HTTP 및 HTTPS 트래픽의 로드 밸런싱에 가장 적합하며, 마이크로서비스와 컨테이너 등 최신 애플리케이션 아키텍처 전달을 위한 고급 요청 라우팅 기능을 제공합니다. 개별 요청 수준(계층 7)에서 작동하는 Application Load Balancer는 요청의 콘텐츠를 기반으로 Amazon VPC(Amazon Virtual Private Cloud) 내의 대상으로 트래픽을 라우팅합니다.

Network Load Balancer는 극한의 성능이 요구되는 TCP(Transmission Control Protocol), UDP(User Datagram Protocol) 및 TLS(전송 계층 보안) 트래픽의 로드 밸런싱에 가장 적합합니다. 연결 수준(계층 4)에서 작동하는 Network Load Balancer는 Amazon VPC(Amazon Virtual Private Cloud) 내의 대상으로 트래픽을 라우팅하며, 초당 수백만 개의 요청을 처리하면서 지연 시간을 매우 낮게 유지할 수 있습니다. Network Load Balancer는 갑작스러운 일시적 트래픽 패턴 처리에도 최적화되어 있습니다.

Classic Load Balancer는 여러 Amazon EC2 인스턴스에서 기본적인 로드 밸런싱을 제공하며, 요청 수준 및 연결 수준에서 작동합니다. Classic Load Balancer는 EC2-Classic 네트워크 내에 구축된 애플리케이션을 대상으로 합니다.

문제 188

Why should a company choose AWS instead of a traditional data center?

기업이 기존 데이터 센터 대신 AWS를 선택해야하는 이유는 무엇입니까?

A. AWS provides users with full control over the underlying resources.
B. AWS does not require long-term contracts and provides a pay-as-you-go model.
C. AWS offers edge locations in every country, supporting global reach.
D. AWS has no limits on the number of resources that can be created.

AWS 요금은 수도 및 전기와 같은 유틸리티 비용을 지불하는 방법과 유사합니다. 사용한 서비스에 대해서만 비용을 지불하고 서비스 사용을 중단하면 추가 비용이나 해지 수수료가 없습니다.

문제 189

Which solution provides the FASTEST application response times to frequently accessed data to users in multiple AWS Regions?

여러 AWS 리전의 사용자가 자주 액세스하는 데이터에 대해 가장 빠른 애플리케이션 응답 시간을 제공하는 솔루션은 무엇입니까?

A. AWS CloudTrail across multiple Availability Zones
B. Amazon CloudFront to edge locations
C. AWS CloudFormation in multiple regions
D. A virtual private gateway over AWS Direct Connect

AWS CloudFormation에서는 클라우드 환경에서 AWS 및 타사 애플리케이션 리소스를 모델링하고 프로비저닝할 수 있도록 공용 언어를 제공합니다.

AWS CloudTrail은 AWS 계정의 거버넌스, 규정 준수, 운영 감사, 위험 감사를 지원하는 서비스입니다. CloudTrail을 사용하면 AWS 인프라에서 계정 활동과 관련된 작업을 기록하고 지속적으로 모니터링하며 보관할 수 있습니다.

문제 190

Which AWS service provides a self-service portal for on-demand access to AWS compliance reports?

AWS 규정 준수 보고서에 대한 온 디맨드 액세스를위한 셀프 서비스 포털을 제공하는 AWS 서비스는 무엇입니까?

A. AWS Config
B. AWS Certificate Manager
C. Amazon Inspector
D. AWS Artifact

AWS Config는 AWS 리소스 구성을 측정, 감사 및 평가할 수 있는 서비스입니다. Config는 AWS 리소스 구성을 지속적으로 모니터링 및 기록하고, 원하는 구성을 기준으로 기록된 구성을 자동으로 평가해 줍니다.

Amazon Inspector는 AWS에 배포된 애플리케이션의 보안 및 규정 준수를 개선하는데 도움이 되는 자동 보안 평가 서비스입니다.

AWS Certificate Manager는 AWS 서비스 및 연결된 내부 리소스에 사용할 공인 및 사설 SSL/TLS(Secure Sockets Layer/전송 계층 보안) 인증서를 손쉽게 프로비저닝, 관리 및 배포할 수 있도록 지원하는 서비스입니다.

문제 191

Which of the following AWS services can be used to run a self-managed database?

다음 중 자체 관리 형 데이터베이스를 실행하는 데 사용할 수있는 AWS 서비스는 무엇입니까?

A. Amazon Route 53
B. AWS X-Ray
C. AWS Snowmobile
D. Amazon Elastic Compute Cloud (Amazon EC2)

문제 192

What exclusive benefit is provided to users with Enterprise Support?

엔터프라이즈 지원을받는 사용자에게 제공되는 독점적 인 혜택은 무엇입니까?

A. Access to a Technical Project Manager
B. Access to a Technical Account Manager
C. Access to a Cloud Support Engineer
D. Access to a Solutions Architect

엔터프라이즈 - 기술 지원 관리자(TAM)는 필요에 따라 프로그램 및 기타 AWS 전문가에 대한 액세스를 조정합니다.

클라우드 지원 엔지니어는 디벨로퍼 플랜에도, 비즈니스에소, 엔터프라이즈에도 지원되며 차이는 접근 시간과 접근 채널의 차이이다.

문제 193

How can a user protect against AWS service disruptions if a natural disaster affects an entire geographic area?

자연 재해가 전체 지리적 영역에 영향을 미치는 경우 사용자는 AWS 서비스 중단으로부터 어떻게 보호 할 수 있습니까?

A. Deploy applications across multiple Availability Zones within an AWS Region.
B. Use a hybrid cloud computing deployment model within the geographic area.
C. Deploy applications across multiple AWS Regions.
D. Store application artifacts using AWS Artifact and replicate them across multiple AWS Regions.

문제 194

How does AWS most effectively reduce computing costs for a growing start-up company?

AWS는 성장하는 신생 기업의 컴퓨팅 비용을 어떻게 가장 효과적으로 줄입니까?

A. It provides on-demand resources for peak usage.
B. It automates the provisioning of individual developer environments.
C. It automates customer relationship management.
D. It implements a fixed monthly computing budget.

아키텍처를 자주 재검토하여 스타트 업 성장에 적응하도록함으로써 지출을 계속 최적화하고 개발 비용을 낮출 수 있습니다.
캐싱 및 오프 로딩을위한 S3 CloudFront와 같은 다양한 옵션을 활용하여 EC2 컴퓨팅 및 Elastic Load 비용을 줄여 비용을 추가로 관리합니다.
대규모 확장, 높은 안정성 및 중단없는 성장에 대비하는 균형 조정. 비용을 낮추는 또 다른 방법은 AWS Identity and Access를 사용하는 것입니다.
비용 동인의 거버넌스를 효과적으로 적절한 팀에 의해 관리하기위한 관리 솔루션 (IAM).

문제 195

A startup is working on a new application that needs to go to market quickly. The application requirements may need to be adjusted in the near future.
Which of the following is a characteristic of the AWS Cloud that would meet this specific need?

한 스타트 업이 빠르게 시장에 출시해야하는 새로운 애플리케이션을 개발하고 있습니다. 가까운 시일 내에 신청 요건을 조정해야 할 수도 있습니다. 다음 중 이러한 특정 요구를 충족 할 수있는 AWS 클라우드의 특징은 무엇입니까?

A. Elasticity
B. Reliability
C. Performance
D. Agility

문제 196

Which AWS Support plan provides a full set of AWS Trusted Advisor checks?

전체 AWS Trusted Advisor 검사 세트를 제공하는 AWS Support 플랜은 무엇입니까?

A. Business and Developer Support
B. Business and Basic Support
C. Enterprise and Developer Support
D. Enterprise and Business Support

문제 197

Which of the following services have Distributed Denial of Service (DDoS) mitigation features? (Choose two.)

다음 중 분산 서비스 거부 (DDoS) 완화 기능이있는 서비스는 무엇입니까? (2 개 선택)

A. AWS WAF
B. Amazon DynamoDB
C. Amazon EC2
D. Amazon CloudFront
E. Amazon Inspector

AWS WAF는 CloudFront에 배포 할 수있는 웹 애플리케이션 방화벽으로, 보안 규칙을 정의하여 허용하거나 차단할 트래픽을 제어함으로써 DDoS 공격으로부터 애플리케이션을 보호 할 수 있습니다.

AWS는 고객이 강력한 DDoS 완화를 구현하고 DDoS 복원력을위한 AWS 모범 사례를 따르는 고 가용성 애플리케이션 아키텍처를 생성하는 데 도움이되는 유연한 인프라와 서비스를 제공합니다. 여기에는 트래픽을 제어 및 흡수하고 원치 않는 요청을 차단하는 Amazon Route 53, Amazon CloudFront, Elastic Load Balancing 및 AWS WAF와 같은 서비스가 포함됩니다. 이러한 서비스는 AWS에서 실행되는 웹 애플리케이션을 보호하기 위해 상시 감지 및 자동 인라인 완화를 제공하는 관리 형 DDoS 보호 서비스 인 AWS Shield와 통합됩니다. 이 문서는 일반적인 DDoS 공격 유형을 설명하고 AWS 고객에게 DDoS 공격으로부터 애플리케이션을 보호하기위한 모범 사례와 전략을 제공합니다.

문제 198

When building a cloud Total Cost of Ownership (TCO) model, which cost elements should be considered for workloads running on AWS? (Choose three.)

클라우드 총 소유 비용 (TCO) 모델을 구축 할 때 AWS에서 실행되는 워크로드에 대해 고려해야 할 비용 요소는 무엇입니까? (3 개 선택)

A. Compute costs
B. Facilities costs
C. Storage costs
D. Data transfer costs
E. Network infrastructure costs
F. Hardware lifecycle costs

문제 199

What time-savings advantage is offered with the use of Amazon Rekognition?

Amazon Rekognition을 사용하면 어떤 시간 절약 이점이 제공됩니까?

A. Amazon Rekognition provides automatic watermarking of images.
B. Amazon Rekognition provides automatic detection of objects appearing in pictures.
C. Amazon Rekognition provides the ability to resize millions of images automatically.
D. Amazon Rekognition uses Amazon Mechanical Turk to allow humans to bid on object detection jobs.

Rekognition Image는 물체, 장면 및 얼굴을 감지하는 이미지 인식 서비스입니다.

문제 200

When comparing AWS with on-premises Total Cost of Ownership (TCO), what costs are included?

AWS를 온 프레미스 총 소유 비용 (TCO)과 비교할 때 어떤 비용이 포함됩니까?

A. Data center security
B. Business analysis
C. Project management
D. Operating system administration