[AWS]CLF -C02 DUMP 로 공부하자 17

Q161.한 회사가 Amazon RDS DB 인스턴스에서 중요한 워크로드를 실행하고 있습니다. 회사에서는 복구 시간이 5분 미만이고 가용성이 높은 DB 인스턴스가 필요합니다.어떤 솔루션이 이러한 요구 사항을 충족합니까?
A. DB 인스턴스의 읽기 전용 복제본을 생성합니다.
B. AWS CloudFormation을 사용하여 DB 인스턴스의 템플릿을 생성합니다.
C. DB 인스턴스의 스냅샷을 자주 촬영하세요. Amazon S3에 스냅샷을 저장합니다.
D. DB 인스턴스를 다중 AZ 배포로 수정합니다.

Answer: D

가용성(복구시간단축은 다중AZ배포로 충족가능)

Q162.회사는 애플리케이션을 AWS로 마이그레이션하고 Amazon EC2 인스턴스에서 애플리케이션을 실행할 계획입니다. 해당 애플리케이션은 1년 동안 지속적으로 사용됩니다.어떤 EC2 인스턴스 구매 옵션이 이러한 요구 사항을 가장 비용 효율적으로 충족합니까?
A. 예약 인스턴스
B. 스팟 인스턴스
C. 온디맨드 인스턴스
D. 전용 호스트

Answer: A -> 지속적 , 1년 ,3년

Q163.회사는 Amazon S3 버킷과 온프레미스 애플리케이션 간에 데이터를 전송해야 합니다.
AWS 공동 책임 모델에 따르면 이 데이터의 보안에 대한 책임은 누구에게 있습니까? ★
A. The company
B. AWS
C. Firewall vendor
D. AWS Marketplace partner

Answer: A

Networking and traffic protection are a customer responsibility. And of course Identity and Access Management which are needed when accessing an S3 bucket.

Q164.AWS Well-Architected 프레임워크의 어떤 기반이 인프라 또는 서비스 중단을 복구하고 수요를 충족하기 위해 컴퓨팅 리소스를 동적으로 확보하는 시스템 기능을 나타냅니까?
A. 보안 (Security)
B. 신뢰성 (Reliability)
C. 성능 효율성 (Performance efficiency)
D.비용 최적화(Cost optimization)

Answer: B

Q165.회사에서는 다른 AWS 계정과 공유되는 Amazon S3 버킷을 식별하려고 합니다.
이러한 요구 사항을 충족하는 AWS 서비스 또는 기능은 무엇입니까?
A. AWS Lake Formation
B. IAM credential report
C. Amazon CloudWatch
D. IAM Access Analyzer

Answer: D

IAM Access Analyzer는 권한을 설정, 확인 및 조정할 수 있는 도구를 제공하여 최소 권한을 사용하도록 안내합니다. IAM Access Analyzer는 액세스 분석, 정책 검사 및 정책 생성을 제공합니다.

Q166.사용자에게 기계 학습 통찰력이 포함된 대화형 비즈니스 인텔리전스 대시보드를 구축할 수 있는 기능을 제공하는 AWS 서비스는 무엇입니까? ★
A. Amazon Athena
B. Amazon Kendra
C. Amazon QuickSight
D. Amazon Redshift

Answer: C 

QuickSight : 대화형 데이터 분석을 기반으로 멋진 시각화를 빠르게 만들 수 있다 

Q167.다음 중 수요에 따라 인프라를 확장할 수 있는 사용자의 능력을 설명하는 AWS 가치 제안은 무엇입니까?
A. 혁신 속도 (Speed of innovation)
B. 자원탄력성 (Resource elasticity)
C. 분리된 아키텍처 (Decoupled architecture)
D. 글로벌 배포 (Global deployment)

Answer: B

Q168.Amazon S3 버킷에 저장된 민감한 데이터에 액세스하기 위한 보안 모범 사례는 무엇입니까?
A. S3 버킷에서 S3 교차 리전 복제(CRR)를 활성화합니다.
B. S3 버킷에 대한 액세스가 필요한 애플리케이션에는 IAM 역할을 사용하십시오.
C. S3 버킷에 대한 무단 액세스를 방지하도록 AWS WAF를 구성합니다.
D. S3 버킷에 대한 무단 액세스를 방지하도록 Amazon GuardDuty를 구성합니다.

Answer: B

Q169.한 회사는 클라우드 컴퓨팅이 제공하는 이점에 대해 더 자세히 알고 싶어합니다. 회사는 민첩성의 운영상의 이점을 이해하려고 합니다. AWS는 어떻게 사용자에게 민첩성을 제공합니까?
A. 워크로드를 여러 지역에 배포하여 고가용성을 보장하는 기능
B. 다양한 서비스 및 리소스에 대한 종량제 모델
C. 인프라 관리를 AWS 클라우드로 이전하는 기능
D. 최소한의 노력으로 빠르게 리소스를 프로비저닝하고 프로비저닝 해제하는 능력

Answer: D

AWS가 제공하는 민첩성은 리소스를 신속하게 프로비저닝 및 프로비저닝 해제하는 능력과 밀접하게 연관되어 있습니다. AWS를 사용하면 사용자는 수요에 따라 인프라를 확장하거나 축소하여 필요할 때 새로운 리소스를 신속하게 배포하고 더 이상 필요하지 않을 때 릴리스할 수 있습니다. 이러한 리소스 관리의 유연성과 속도는 운영 민첩성에 기여하여 기업이 변화하는 비즈니스 요구 사항에 보다 효율적으로 대응할 수 있도록 해줍니다.

Q170.회사에는 사용자가 SAML(Security Assertion Markup Language) 2.0을 지원하는 타사 비즈니스 애플리케이션에 로그인할 수 있도록 중앙 사용자 포털이 필요합니다.이 요구 사항을 충족하는 AWS 서비스는 무엇입니까? ★★
A. AWS Identity and Access Management (IAM)
B. Amazon Cognito
C. AWS IAM Identity Center (AWS Single Sign-On)
D. AWS CLI

Answer: B

Cognito :  타사 비즈니스 애플리케이션에 로그인할 수 있도록 중앙 사용자 포털이 필요합니다