Free Amazon SAP-C02 Korean Practice Test & Real Exam Questions

한 회사가 AWS Organizations를 사용합니다. 이 회사는 단일 AWS 리전의 네트워킹을 위해 지정된 AWS 계정에 중앙 VPC를 생성합니다. 중앙 VPC는 ​​회사의 온프레미스 네트워크에 AWS Site-to-Site VPN 연결을 제공합니다. 솔루션 아키텍트는 중앙 VPC와 동일한 네트워킹 리소스를 사용하는 또 다른 AWS 계정을 생성해야 합니다.
어떤 솔루션이 이러한 요구 사항을 가장 비용 효율적으로 충족합니까?

한 회사가 AWS에서 실행되는 웹 애플리케이션의 보안을 강화해야 합니다. 해당 애플리케이션은 퍼블릭 애플리케이션 로드 밸런서(ALB) 뒤에 있는 Amazon EC2 인스턴스 클러스터에서 실행됩니다. 인스턴스들은 Auto Scaling 그룹에 속해 있습니다. ALB는 Amazon CloudFront 배포에 사용자 지정 오리진으로 등록되어 있습니다.
해당 회사는 고객이 CloudFront 배포와 연결된 정규화된 도메인 이름(FQDN)을 사용하여 웹사이트에 접속하기를 원합니다. 보안 감사 결과, ALB에 직접 접근할 수 있으며 일부 요청이 CloudFront 배포를 우회하는 것으로 나타났습니다.
해당 회사는 ALB에 대한 직접 접근을 차단하는 솔루션이 필요합니다. 또한 모든 요청이 CloudFront 배포를 통해 전달되도록 보장해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

한 회사는 최근 플랫폼 변경 전략을 사용하여 온프레미스 데이터 센터에서 AWS 클라우드로의 마이그레이션을 완료했습니다. 마이그레이션된 서버 중 하나는 중요한 애플리케이션이 의존하는 레거시 SMTP(Simple Mail Transfer Protocol) 서비스를 실행하고 있습니다. 애플리케이션은 회사 고객에게 아웃바운드 이메일 메시지를 보냅니다. 레거시 SMTP 서버는 TLS 암호화를 지원하지 않으며 TCP 포트 25를 사용합니다. 애플리케이션은 SMTP만 사용할 수 있습니다.
회사는 Amazon Simple Email Service(Amazon SES)를 사용하고 레거시 SMTP 서버를 폐기하기로 결정합니다. 회사는 SES 도메인을 생성하고 검증했습니다. 회사는 SES 한도를 해제했습니다.
Amazon SES에서 이메일 메시지를 보내도록 애플리케이션을 수정하려면 회사는 어떻게 해야 합니까?

한 회사가 여러 애플리케이션을 실행하는 온프레미스 Linux, Windows, Ubuntu 서버를 보유하고 있습니다. 이 서버는 물리적 머신과 VM에서 실행됩니다. 회사는 이 서버를 Amazon EC2 인스턴스로 마이그레이션할 계획입니다.
회사는 다음과 같은 목표를 달성해야 합니다.
* 실제 서버 사용량, 시스템 성능, 실행 중인 프로세스를 측정합니다.
* 시스템 구성을 나열합니다.
* 시스템 간 네트워크 연결의 세부 사항을 이해합니다.
* 온프레미스 워크로드 내의 애플리케이션 구성 요소와 종속성을 분석합니다.
* AWS로부터 EC2 인스턴스 크기 권장 사항을 받습니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

솔루션 설계자는 Amazon API Gateway 지역 엔드포인트와 AWS Lambda 함수를 사용하는 웹 애플리케이션을 개발했습니다. 웹 애플리케이션의 소비자는 모두 애플리케이션이 배포될 AWS 리전에 가깝습니다. Lambda 함수는 Amazon Aurora MySQL 데이터베이스만 쿼리합니다. 솔루션 설계자는 3개의 읽기 전용 복제본을 갖도록 데이터베이스를 구성했습니다.
테스트 중에 응용 프로그램이 성능 요구 사항을 충족하지 않습니다. 부하가 높을 때 응용 프로그램은 많은 수의 데이터베이스 연결을 엽니다. 솔루션 설계자는 애플리케이션의 성능을 개선해야 합니다.
솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 조치를 취해야 합니까? (두 가지를 선택하세요.)

회사는 온프레미스에서 인트라넷 애플리케이션을 실행합니다. 회사는 애플리케이션의 클라우드 백업을 구성하려고 합니다. 회사는 이 솔루션을 위해 AWS Elastic Disaster Recovery를 선택했습니다.
회사는 복제 트래픽이 공용 인터넷을 통해 이동하지 않도록 요구합니다. 응용 프로그램은 또한 인터넷에서 액세스할 수 없어야 합니다. 회사는 다른 애플리케이션에 대역폭이 필요하기 때문에 이 솔루션이 사용 가능한 모든 네트워크 대역폭을 소비하는 것을 원하지 않습니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (3개를 선택하세요.)

한 대기업은 최근 Amazon RDS 및 Amazon DynamoDB 비용이 예기치 않게 증가하는 것을 경험했습니다. 회사는 AWS 청구 및 비용 관리의 세부 정보에 대한 가시성을 높여야 합니다. 많은 개발 및 생산 계정을 포함하여 AWS Organizations와 관련된 다양한 계정이 있습니다. 조직 전체에 일관된 태그 지정 전략은 없지만 모든 인프라에서 다음을 요구하는 지침이 있습니다. 일관된 태그 지정과 함께 AWS CloudFormation을 사용하여 배포됩니다. 관리에는 기존 및 향후의 모든 DynamoDB 테이블과 RDS 인스턴스에 대해 비용 센터 번호와 프로젝트 ID 번호가 필요합니다.
솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 전략을 제공해야 합니까?

한 회사가 애플리케이션 로드 밸런서(ALB) 뒤의 Amazon ECS에서 전자상거래 웹사이트를 운영하고 있습니다. 이 회사는 컨테이너 이미지를 Amazon ECR에 저장합니다. 웹사이트는 Amazon Aurora MySQL DB 클러스터에 데이터를 저장합니다. 이 회사는 Amazon S3 버킷을 사용하여 백업 데이터를 저장합니다.
회사는 데이터 변조를 방지해야 합니다. 웹사이트 도메인은 Amazon Route 53에 등록되어 있습니다. 회사는 RPO(복구 시간 목표)가 5분, RTO(복구 시간 목표)가 15분인 두 번째 AWS 리전에 설정을 다시 구축하려고 합니다. 회사는 두 번째 리전에 ALB(애플리케이션 로드 밸런서)를 생성했습니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

한 회사가 AWS Organizations를 사용하여 여러 AWS 계정을 관리합니다. 루트 OU 아래에 Research와 DataOps라는 두 개의 OU가 있습니다.
규제 요건으로 인해 회사가 조직 내에 배포하는 모든 리소스는 ap-northeast-1 리전에 있어야 합니다. 또한, DataOps OU에 배포하는 EC2 인스턴스는 미리 정의된 인스턴스 유형 목록을 사용해야 합니다. 솔루션 아키텍트는 이러한 제약 조건을 적용하는 솔루션을 구현해야 합니다. 이 솔루션은 운영 효율성을 극대화하고 지속적인 유지 관리를 최소화해야 합니다. 다음 단계 중 어떤 조합이 이러한 요구 사항을 충족할까요? (두 가지를 선택하세요)

한 회사가 자사 데이터 센터의 모놀리식 애플리케이션을 현대화하고 AWS에 배포하려고 합니다. 모놀리식 애플리케이션은 중앙 계정의 이벤트 브로커와 개별 AWS 계정의 여러 마이크로서비스로 구성됩니다. 이벤트 브로커와 마이크로서비스는 Fargate 시작 유형을 사용하는 Amazon ECS 클러스터에 배포됩니다.
여러 마이크로서비스가 이벤트 브로커에서 동일한 이벤트에 액세스해야 합니다. 회사는 중앙 이벤트 브로커에서 각 계정으로 이벤트를 분산하려고 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

한 회사가 비즈니스에 중요한 다계층 애플리케이션을 AWS로 이전하고 있습니다. 아키텍처는 데스크톱 클라이언트 애플리케이션과 서버 인프라로 구성됩니다. 서버 인프라는 온프레미스 데이터 센터에 위치하며, 애플리케이션 가동 시간 SLA(99.95%)를 자주 충족하지 못합니다. 솔루션 아키텍트는 SLA를 충족하거나 초과할 수 있도록 애플리케이션을 재설계해야 합니다.
이 애플리케이션은 단일 가상 머신에서 실행되는 PostgreSQL 데이터베이스를 포함합니다. 비즈니스 로직과 프레젠테이션 계층은 여러 가상 머신 간에 로드 밸런싱됩니다. 원격 사용자는 지연 시간에 민감한 이 애플리케이션을 사용하는 동안 느린 로드 시간에 대해 불만을 토로합니다.
다음 중 어떤 것이 애플리케이션을 거의 변경하지 않고도 가용성 요구 사항을 충족하면서 사용자 경험을 개선하고 비용을 최소화할 수 있을까요?

회사에서 Amazon Connect를 사용하여 콜 센터를 구축하고 있습니다. 회사의 운영 팀은 AWS 리전 전체에서 재해 복구(DR) 전략을 정의하고 있습니다. 컨택 센터에는 수십 개의 고객 응대 흐름, 수백 명의 사용자 및 수십 개의 청구된 전화 번호가 있습니다.
가장 낮은 RTO로 DR을 제공하는 솔루션은 무엇입니까?

비디오 처리 회사에는 Amazon S3 버킷에서 이미지를 다운로드하고, 이미지를 처리하고, 변환된 이미지를 두 번째 S3 버킷에 저장하고, Amazon DynamoDB 테이블에서 이미지에 대한 메타데이터를 업데이트하는 애플리케이션이 있습니다. 애플리케이션은 Node.js로 작성되고 AWS Lambda 함수를 사용하여 실행됩니다. 새 이미지가 Amazon S3에 업로드되면 Lambda 함수가 호출됩니다.
애플리케이션은 한동안 아무 문제 없이 실행되었습니다. 그러나 이미지의 크기가 크게 커졌습니다. 이제 Lambda 함수가 시간 초과 오류로 인해 자주 실패합니다. 기능 제한 시간은 최대값으로 설정됩니다. 솔루션 설계자는 호출 실패를 방지하기 위해 애플리케이션의 아키텍처를 리팩터링해야 합니다. 회사는 기본 인프라를 관리하기를 원하지 않습니다.
솔루션 설계자는 이러한 요구 사항을 충족하기 위해 어떤 단계 조합을 수행해야 합니까? (두 가지를 선택하세요.)

한 회사가 여러 AWS 계정에 워크로드를 배포합니다. 각 계정에는 VPC가 있으며 VPC 흐름 로그는 텍스트 로그 형식으로 중앙화된 Amazon S3 버킷에 게시됩니다. 각 로그 파일은 gzjp 압축으로 압축됩니다. 회사는 로그 파일을 무기한 보관해야 합니다.
보안 엔지니어는 가끔 Amazon Athena를 사용하여 VPC 흐름 로그를 쿼리하여 tog를 분석합니다. 수집된 tog의 수가 증가함에 따라 쿼리 성능이 시간이 지남에 따라 저하됩니다. 솔루션 아키텍트는 다음과 같이 말합니다.
tog 분석의 성능을 개선하고 VPC 흐름 로그가 사용하는 저장 공간을 줄여야 합니다.
어떤 솔루션이 가장 큰 성능 개선을 통해 이러한 요구 사항을 충족시킬 수 있을까요?