[AWS-자격증] CLF -C02 DUMP 로 공부하자 3

Q21.사용자가 회사의 온프레미스 데이터 센터와 AWS 클라우드 간에 전용 네트워크 연결을 설정할 수 있게 해주는 AWS 서비스 또는 기능은 무엇입니까?
A. AWS Direct Connect
B. VPC peering
C. AWS VPN
D. Amazon Route 53

Answer: A

AWS Direct Connect	AWS와 온프레미스 네트워크를 연결하여 성능의 저하 없이 여러 환경에 걸친 애플리케이션을 구축할 수 있습니다. -전용네트워크연결
VPC peering	리전간 네트워킹 연결
AWS VPN	Site-to-Site  VPN /Accelerated Site-to-Site VPN
Amazon Route 53	'Route53은 AWS에서 제공하는 DNS 서비스  엣지로케이션의 기본 제공기능

 

Q22.AWS 글로벌 인프라의 물리적 위치는 무엇입니까?
A. AWS DataSync
B. AWS Region
C. Amazon Connect
D. AWS Organizations

Answer: B

AWS DataSync	AWS DataSync는 온프레미스와 AWS 스토리지 서비스 사이에서 데이터 이동을 자동화 및 가속화하는 안전한 온라인 서비스입니다.
AWS Region	물리적 위치 데이터센터 < 가용영역 < 리전( 최소 3개의 격리된 AZ)
Amazon Connect	AWS에서 제공하는 클라우드 기반 연락처 센터 서비스 ,고객센터 구축
AWS Organizations	AWS Organizations은 생성한 여러 AWS 계정을 조직에 통합하고 중앙에서 관리할 수 있는 계정 관리 서비스입니다. AWS Organizations의 계정 관리 및 통합 결제 기능을 활용하면 기업의 예산, 보안 및 규정 준수 요구 사항을 보다 잘 충족할 수 있습니다. 조직의 관리자로서 조직에서 계정을 생성하고 기존 계정을 조직에 초대할 수 있습니다.

Q23.회사는 위험 평가 및 완화 작업을 수행하면서 AWS 클라우드 정보, 시스템 및 자산을 보호하려고 합니다.
이러한 목표는 AWS Well-Architected 프레임워크의 어떤 요소를 지원합니까?
A. 신뢰성
B. 보안
C. 운영 우수성
D. 성능 효율성

Answer: B

*WAF(Well-Architected Framework) : AWS 이용해서 인프라를 구성할때 , 자신들이 만든 인프라 구조가 효율적인지 가이드를 제공하는 서비스

WAF 평가 핵심 요소 : 보안,안정성,비용최적화,성능효율성,운영우수성

보안 - 인프라 , 시스템자산,데이터 보호 용

Q24.VPC 내에 인터넷 게이트웨이를 두는 목적은 무엇입니까?
A. VPC에 대한 VPN 연결을 생성합니다.
B. VPC와 인터넷 간의 통신을 허용합니다.
C. 인터넷 트래픽에 대역폭 제한을 적용합니다.
D. Amazon EC2 인스턴스 전반에 걸쳐 인터넷의 트래픽을 로드 밸런싱합니다.

Answer: B

VPC( Virtual Private Cloud ) 

해설:인터넷 게이트웨이는 VPC와 인터넷 간의 통신을 허용하는 수평 확장형, 중복성 및 가용성이 높은 VPC 구성 요소입니다.

Q25.회사는 확장이 불가능하고 유지 관리가 어려운 모놀리식 온프레미스 애플리케이션을 실행하고 있습니다. 회사는 애플리케이션을 AWS로 마이그레이션하고 애플리케이션을 마이크로서비스로 나눌 계획을 가지고 있습니다.
회사가 이 계획을 따르고 있는 AWS Well-Architected 프레임워크의 어떤 모범 사례는 무엇입니까? ★
A. AWS 배포의 일부로 기능 테스트를 통합합니다.
B. 자동화를 사용하여 변경 사항을 배포합니다.
C. 애플리케이션을 여러 위치에 배포합니다.
D. 느슨하게 결합된 종속성을 구현합니다.

Answer: D

해설:대기열 시스템, 스트리밍 시스템, 워크플로, 로드 밸런서 등의 종속성은 느슨하게 결합되어 있습니다. 느슨한 결합은 구성 요소의 동작을 해당 구성 요소에 의존하는 다른 구성 요소로부터 격리하여 탄력성과 민첩성을 높이는 데 도움이 됩니다.

Q26.회사에 AWS 계정이 있습니다. 회사는 규정 준수를 위해 비밀번호 및 액세스 키 순환 세부 정보를 감사하려고 합니다.이 요구 사항을 충족하는 AWS 서비스 또는 도구는 무엇입니까?
A. IAM 액세스 분석기 (IAM Access Analyzer)
B. AWS 아티팩트 (AWS Artifact)
C. IAM 자격 증명 보고서 (IAM credential report)
D. AWS 감사 관리자 (AWS Audit Manager)

Answer: C

자격 증명 보고서 (IAM credential report) 를 사용하여 감사 및 규정 준수 노력을 지원할 수 있습니다. 보고서를 사용하여 비밀번호 및 액세스 키 업데이트와 같은 자격 증명 수명주기 요구 사항의 영향을 감사할 수 있습니다.

Q27.회사는 특정 AWS 비용 임계값에 도달하면 알림을 받기를 원합니다.
이 요구 사항을 충족하기 위해 회사에서는 어떤 AWS 서비스 또는 도구를 사용할 수 있습니까? (2개 선택)
A. Amazon Simple Queue Service (Amazon SQS)
B. AWS Budgets
C. Cost Explorer
D. Amazon CloudWatch

Answer: B, D

Amazon SQS	매시지 대기열서비스
AWS Budgets	AWS Budgets를 사용하면 예산이 특정한 비용 또는 사용량 임계값을 초과할 때 사용자를 대신해 조치를 취하도록 할 수 있습니다. 이렇게 하려면 임계값을 설정한 후 자동으로, 또는 수동 승인 후에 실행되도록 예산 작업을 구성합니다.
Cost Explorer	AWS Cost Explorer는 시간에 따른 AWS 비용과 사용량을 시각화, 이해 및 관리할 수 있는 손쉬운 인터페이스를 제공합니다. 비용 및 사용량 데이터를 분석하는 사용자 지정 보고서를 작성하여 신속하게 시작합니다. 데이터를 높은 수준으로 분석(예: 모든 계정의 총 비용 및 사용량)하거나 비용 및 사용량 데이터를 자세히 분석하여 추세를 식별하고 비용 동인을 파악하고 이상을 탐지합니다.
Amazon CloudWatch	Amazon CloudWatch는 Amazon Web Services(AWS) 리소스 및 AWS에서 실행되는 애플리케이션을 실시간으로 모니터링합니다

 

Q28.AWS가 사용자로부터 가장 자주 받는 보안 관련 질문에 대한 답변을 제공하는 AWS 서비스 또는 리소스는 무엇입니까?
A. AWS Artifact
B. Amazon Connect
C. AWS Chatbot
D. AWS Knowledge Center

Answer: D

AWS Artifact	AWS 의 엄선된 보고서, 규정 준수 보고서 및 계약에 온디맨드로 엑세스 할 수 있습니다.
Amazon Connect	AWS에서 제공하는 클라우드 기반 연락처 센터 서비스 ,고객센터 구축
AWS Chatbot	채팅채널에서  AWS리소스를 모니터링하고 리소스와 상호작용하도록 지원하는 대화형 에이전트
AWS Knowledge Center	AWS 고객으로부터 가장 자주 받는 질문과 요청을 다루는 AWS 공식 지식 센터 기사와 동영상이 포함되어 있습니다.

Q29.AWS 공유 책임 모델에 따르면 고객 책임은 무엇입니까? (2개 선택)
A. AWS가 제공하는 보안 그룹 방화벽을 구성합니다.
B. AWS 클라우드에서 회사 자산을 분류합니다.
C. Amazon S3 버킷에 사용할 가용 영역을 결정합니다.
D. Amazon DynamoDB를 패치하거나 업그레이드합니다.
E.AWS Lambda 를 실행할 Amazon EC2 인스턴스를 선택합니다

Answer: A,B

C,D : AWS 인프라에서 알아서 진행 

E: AWS Lambda 서버리스 서비스로 서버실행 하지 않아도 코드만 넣으면 알아서 실행 

 

Q30.다음 중 AWS Well-Architected 프레임워크의 핵심 요소는 무엇입니까? (2개 선택)
A. 가용성
B. 신뢰성
C. 확장성
D. 반응형 디자인
E.운영 우수성

Answer: B,E

*WAF(Well-Architected Framework) : AWS 이용해서 인프라를 구성할때 , 자신들이 만든 인프라 구조가 효율적인지 가이드를 제공하는 서비스

WAF 평가 핵심 요소 : 보안,안정성,비용최적화,성능효율성,운영우수성

 

가용성(이중화), 확장성 은 온프레미스에서도 가능하다