AWS Certified SysOps Administrator - Associate (SOA-C02 Korean Version) (SOA-C02 Korean) Free Practice Test

Question 1

회사는 AWS Organizations를 사용하여 AWS 계정을 관리합니다. SysOps 관리자는 회사의 모든 AWS 계정에서 모든 Amazon EC2 인스턴스에 대한 백업 전략을 만들어야 합니다.
운영상 가장 효율적인 방식으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. 각 계정에 AWS Lambda 함수를 배포하여 일정에 따라 EC2 인스턴스 스냅샷을 실행합니다.

B. 마스터 계정에 AWS CloudFormation 스택 세트를 생성하여 모든 EC2 인스턴스에 AutoBackup=True 태그를 추가합니다.

C. 서비스 제어 정책(SCP)을 사용하여 각 계정에서 일정에 따라 EC2 인스턴스 스냅샷을 실행합니다.

D. 마스터 계정에서 AWS Backup을 사용하여 모든 계정 및 리소스에 대한 정책을 배포합니다.

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

한 회사가 SMB를 사용하여 Windows 컴퓨터에 파일 공유를 중앙에서 제공하려고 합니다. 또한, NFS를 사용하여 Linux 컴퓨터에 파일 공유를 제공하려고 합니다.
회사에는 높은 가용성이 필요합니다. 회사는 장애 조치에 최대 60초를 허용할 수 있습니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. 다중 AZ 모드에서 Windows 파일 서버용 Amazon FSx를 사용합니다.

B. Multi-AZ 모드에서 NetApp ONTAP에 Amazon FSx를 사용합니다.

C. 두 개의 가용성 영역에 걸쳐 Amazon Elastic File System(Amazon EFS) 파일 시스템을 프로비저닝합니다.
접근 지점을 만듭니다.

D. Amazon EC2 인스턴스를 파일 서버로 프로비저닝합니다. 두 개의 가용 영역에서 Amazon Elastic Block Store(Amazon EBS) 볼륨을 공유합니다.

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

회사에서 분석에 사용하기 위해 애플리케이션에서 데이터를 수집하려고 합니다. 처음 90일 동안은 데이터에 자주 액세스하지 않지만 높은 가용성을 유지해야 합니다. 이 시간 동안 회사의 분석 팀은 밀리초 단위로 데이터에 액세스해야 합니다. 그러나 90일이 지나면 회사는 더 낮은 비용으로 데이터를 장기간 보관해야 합니다. 90일 후 검색 시간은 5시간 미만이어야 합니다.
이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇입니까?

A. 처음 90일 동안 데이터를 S3 One Zone-Infrequent Access(S3 One Zone-IA)에 저장합니다.
90일 후에 데이터를 S3 Glacier Deep Archive로 이동하도록 S3 수명 주기 규칙을 설정합니다.

B. 처음 90일 동안 S3 Standard에 데이터를 저장합니다. 90일 후에 데이터를 S3 Glacier Deep Archive로 이동하도록 S3 수명 주기 규칙을 설정합니다.

C. 처음 90일 동안 데이터를 S3 Standard-Infrequent Access(S3 Standard-IA)에 저장합니다.
90일 후에 데이터를 S3 Glacier Flexible Retrieval로 이동하도록 S3 수명 주기 규칙을 설정합니다.

D. 처음 90일 동안 S3 Standard에 데이터를 저장합니다.
90일 후에 데이터를 S3 Glacier Flexible Retrieval로 이동하도록 S3 수명 주기 규칙을 설정합니다.

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

한 회사가 Amazon EC2 인스턴스에서 실행되는 비즈니스 크리티컬 애플리케이션을 지원하고 있습니다. 이 애플리케이션은 온프레미스 데이터 센터에서 실행되는 서비스로부터 데이터를 수신합니다. 최종 사용자들은 데이터 새로 고침과 관련된 간헐적인 문제를 보고하고 있습니다. 이 문제는 AWS와 온프레미스 데이터 센터 간의 사용 가능한 네트워크 대역폭 변동으로 인해 발생합니다.
SysOps 관리자는 애플리케이션 스택의 변경을 최소화하면서 사용자 경험과 애플리케이션 성능을 개선해야 합니다.
이러한 요구 사항을 충족하는 동시에 가장 큰 성능 향상을 제공하는 솔루션은 무엇입니까?

A. 온프레미스 데이터 센터와 AWS Direct Connect 연결을 설정합니다.

B. AWS Storage Gateway를 사용하여 데이터를 AWS로 이동합니다.

C. Amazon S3 전송 가속을 사용하도록 서비스를 수정합니다.

D. 서비스를 AWS로 마이그레이션하고 자동 크기 조정을 구현합니다.

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

한 회사가 여러 AWS 리전에 AWS Lambda 함수, Amazon EC2 인스턴스, Amazon Elastic Block Store(Amazon EBS) 볼륨을 배포했습니다. 시스템 운영 관리자는 사용률과 비용의 균형을 맞추기 위해 프로비저닝된 리소스를 최적화하는 방법에 대한 권장 사항을 확보해야 합니다.
이 요구 사항을 충족하기 위해 SysOps 관리자는 무엇을 해야 합니까?

A. AWS Compute Optimizer를 사용하여 최적화 권장 사항을 얻습니다.

B. AWS Config를 사용하여 최적화 권장 사항을 얻습니다.

C. 모든 리소스에 태그를 지정합니다. AWS Cost Explorer를 사용하여 최적화 권장 사항을 확인하세요.

D. 모든 리소스에 태그를 지정합니다. AWS 비용 및 사용량 보고서를 사용하여 최적화 권장 사항을 확인하세요.

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

시스템 운영 관리자가 운영하는 애플리케이션이 대규모 분산 서비스 거부(DDoS) 공격을 반복적으로 받고 있습니다. 공격이 발생할 때마다 여러 고객이 지원팀에 연락하여 서비스 중단을 보고합니다.
관리자는 DDoS 공격으로 인한 잠재적인 다운타임을 최소화하고자 합니다. 회사는 24시간 연중무휴 지원을 필요로 합니다.
애플리케이션을 보호하려면 어떤 AWS 서비스를 설정해야 합니까?

A. AWS Shield Advanced

B. 아마존 코그니토

C. 아마존 인스펙터

D. AWS 신뢰할 수 있는 고문

Correct Answer: A

Question 7

SysOps 관리자가 Amazon EC2와 인터넷 연결 문제를 해결하고 있습니다.
EC2 인스턴스는 프라이빗 서브넷에 있습니다. 아래는 EC2 인스턴스의 서브넷에 적용되는 라우팅 테이블입니다.
대상 - 10.2.0.0/16
타겟 - 로컬
상태 - 활성
전파됨 - 아니요
목적지 - 0.0.0.0/0
대상 - nat-xxxxxxx
상태 - 블랙홀
전파됨 - 아니요
연결 문제가 발생한 원인은 무엇입니까?

A. NAT 게이트웨이가 더 이상 존재하지 않습니다.

B. 경로가 더 이상 전파되지 않습니다.

C. 인터넷 게이트웨이로 가는 경로가 없습니다.

D. 인터넷에 대한 목적지가 있는 경로 규칙이 없습니다.

Correct Answer: A

Question 8

시스템 운영 관리자가 회사의 Amazon S3 스토리지 비용을 최적화해야 합니다. 이 회사는 S3 Standard 스토리지 클래스를 사용하여 이미지를 저장하는 모바일 앱을 운영하고 있습니다.
사용자들은 일주일 동안 이미지에 자주 접근하지만, 일주일 후에는 이미지에 거의 접근하지 않습니다.
이미지는 항상 이용 가능해야 하며 요청 시 즉시 접근할 수 있어야 합니다.
SysOps 관리자는 7일 후에 이미지를 다른 스토리지 클래스로 이동하기 위해 S3 수명 주기 정책을 만들고 있습니다.
어떤 스토리지 클래스가 이러한 요구 사항을 충족할까요?

A. 빙하 심층 기록 보관소

B. S3 Glacier Flexible Retrieval

C. S3 One Zone-Infequent Access(S3 One Zone-IA)

D. S3 Standard-Infrequent Access(S3 Standard-IA)

Correct Answer: D

Question 9

한 회사가 사용자가 www example com이라는 이름으로 액세스하는 웹 애플리케이션을 운영하고 있습니다. 이 회사는 Amazon Route 53을 사용하여 example.com이라는 도메인을 관리합니다. 이 회사는 애플리케이션 앞에 Amazon CloudFront 배포를 생성했으며, www.example.com이 CloudFront를 통해 애플리케이션에 액세스하도록 하려고 합니다.
이를 달성하는 가장 비용 효율적인 방법은 무엇입니까?

A. 웹 애플리케이션의 공용 IP 주소를 가리키는 Amazon Route 53에 A 레코드를 생성합니다.

B. 웹 애플리케이션의 공용 IP 주소를 가리키는 Amazon Route 53에 PTR 레코드를 생성합니다.

C. CloudFront 배포 URL을 가리키는 Amazon Route 53에 CNAME 레코드를 만듭니다.

D. Amazon Route 53에 CioudFront 배포 URL을 가리키는 ALIAS 레코드를 생성합니다.

Correct Answer: D

Question 10

SysOps 관리자가 두 개의 AWS CloudFormation 템플릿을 만들고 있습니다.
첫 번째 템플릿은 서브넷, 경로 테이블, 인터넷 게이트웨이와 같은 관련 리소스를 사용하여 VPC를 생성합니다.
두 번째 템플릿은 첫 번째 템플릿에서 생성된 VPC 내에 애플리케이션 리소스를 배포합니다.
두 번째 템플릿은 첫 번째 템플릿에서 생성된 리소스를 참조해야 합니다.
어떻게 하면 최소한의 행정적 노력으로 이를 달성할 수 있을까요?

A. 첫 번째 템플릿에서 생성된 스택을 쿼리하고 필요한 값을 검색하는 사용자 지정 리소스를 만듭니다.

B. 첫 번째 템플릿의 출력에 내보내기 필드를 추가하고 두 번째 템플릿에 값을 가져옵니다.

C. 두 번째 템플릿에서 참조되는 매핑을 첫 번째 템플릿에 생성합니다.

D. 첫 번째 템플릿에 리소스 이름을 입력하고 두 번째 템플릿에서 해당 이름을 매개변수로 참조합니다.

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

한 회사가 두 애플리케이션을 연결하려고 합니다. 한 애플리케이션은 호스트 이름이 host1.onprem private인 온프레미스 데이터 센터에서 실행됩니다. 다른 애플리케이션은 호스트 이름이 host1.awscloud private인 Amazon EC2 인스턴스에서 실행됩니다. 온프레미스 네트워크와 AWS 간에 AWS Site-to-Site VPN 연결이 설정되어 있습니다.
데이터 센터에서 실행되는 애플리케이션이 EC2 인스턴스에서 실행되는 애플리케이션에 연결을 시도하지만 DNS 확인에 실패합니다. 시스템 운영 관리자는 온프레미스 리소스와 AWS 리소스 간의 DNS 확인을 구현해야 합니다.
어떤 솔루션을 사용하면 온프레미스 애플리케이션이 EC2 인스턴스 호스트 이름을 확인할 수 있습니까?

A. onprem.private 호스팅 영역에 대한 전달 규칙을 사용하여 Amazon Route 53 아웃바운드 확인자 엔드포인트를 설정합니다. 확인자를 EC2 인스턴스의 AWS 리전과 연결합니다.
온프레미스 DNS 리졸버를 구성하여 onprem.private DNS 쿼리를 아웃바운드 리졸버 엔드포인트로 전달합니다.

B. onprem.private 호스팅 영역에 대한 전달 규칙을 사용하여 Amazon Route 53 인바운드 확인자 엔드포인트를 설정합니다. 확인자를 EC2 인스턴스의 VPC에 연결합니다. 온프레미스 DNS 확인자가 onprem.private DNS 쿼리를 인바운드 확인자 엔드포인트로 전달하도록 구성합니다.

C. Amazon Route 53 인바운드 확인자 엔드포인트를 설정합니다. 확인자를 EC2 인스턴스의 VPC에 연결합니다. 온프레미스 DNS 확인자가 awscloud.private DNS 쿼리를 인바운드 확인자 엔드포인트로 전달하도록 구성합니다.

D. Amazon Route 53 아웃바운드 확인자 엔드포인트를 설정합니다. 확인자를 EC2 인스턴스의 AWS 리전과 연결합니다. 온프레미스 DNS 확인자가 awscloud.private DNS 쿼리를 아웃바운드 확인자 엔드포인트로 전달하도록 구성합니다.

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

한 회사에서 기존 온프레미스 웹 애플리케이션을 Amazon EC2 인스턴스로 마이그레이션했습니다.
웹 애플리케이션은 트래픽을 수용하고 요청을 처리하기 위해 단일 고정 공용 IP 주소가 필요합니다. 최종 사용자는 example.com 도메인을 통해 웹 애플리케이션에 접속할 수 있어야 합니다.
SysOps 관리자는 최소한의 노력으로 웹 애플리케이션을 유지 관리할 수 있는 솔루션을 구현해야 합니다.
이러한 요구 사항을 충족하는 작업의 조합은 무엇입니까? (두 가지를 선택하세요.)

A. 최소 용량 1, 최대 용량 2의 자동 크기 조정 그룹을 만듭니다.

B. 애플리케이션 로드 밸런서(ALB)를 구성합니다. ALB와 연결된 대상 그룹에 EC2 인스턴스를 추가합니다.

C. Elastic IP 주소를 생성하고 EC2 인스턴스와 연결합니다.

D. 연관된 EC2 IP 주소에 대한 Amazon Route 53 CNAME 레코드를 생성합니다.

E. 연관된 EC2 IP 주소에 대한 Amazon Route 53 A 레코드를 생성합니다.

Correct Answer: C,E

Question 13

한 글로벌 기업은 내부 웹 포털을 통해 대량의 개인 식별 정보(Pll)를 처리합니다. 회사의 애플리케이션은 AWS Direct Connect 연결을 통해 AWS에 연결된 회사 데이터 센터에서 실행됩니다. 애플리케이션은 Pll을 Amazon S3에 저장합니다.
규정 준수 요구 사항에 따라 웹 포털에서 Amazon S3로 가는 트래픽은 인터넷을 통해 이동하면 안 됩니다.
SysOps 관리자는 규정 준수 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. Amazon S3용 인터페이스 VPC 엔드포인트를 프로비저닝합니다.
인터페이스 엔드포인트를 사용하도록 애플리케이션을 수정합니다.

B. 트래픽을 내부 S3 주소로 리디렉션하도록 VPC 네트워크 ACL 범위를 설정합니다.

C. S3 경로 스타일 엔드포인트를 사용하도록 애플리케이션을 수정합니다.

D. 트래픽을 내부 S3 주소로 리디렉션하도록 AWS 네트워크 방화벽을 구성합니다.

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 14

시스템 운영 관리자는 회사의 Amazon S3 객체를 백업하는 솔루션을 구현해야 합니다. 또한, 해당 솔루션은 어떤 기관도 7일 후에 백업을 삭제하지 못하도록 방지해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. 모든 S3 버킷에 S3 객체 잠금을 구성합니다. 모든 S3 객체에 법적 보존을 설정합니다.

B. AWS Backup을 구성하여 S3 리소스 유형을 백업합니다. AWS Backup Vault Lock을 규정 준수 모드로 구성하고 유예 기간을 6일로 설정합니다.

C. 모든 S3 버킷에 S3 객체 잠금을 구성하세요. 보관 기간을 60일로 설정하세요.

D. AWS Backup을 구성하여 S3 리소스 유형을 백업합니다. 최소 6일의 보존 기간을 설정하여 거버넌스 모드에서 AWS Backup Vault Lock을 구성합니다.

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Amazon AWS Certified SysOps Administrator - Associate (SOA-C02 Korean Version) (SOA-C02 Korean) Free Practice Test