[AWS]CLF -C02 DUMP 로 공부하자 40~44

Q401.기업은 비즈니스 카테고리에 따라 AWS 사용 비용을 분류하고 추적해야 합니다.
이러한 요구 사항을 충족하려면 회사에서 어떤 AWS 서비스 또는 기능을 사용해야 합니까? ★
A. Cost allocation tags 
B. AWS Organizations
C. AWS Security Hub
D. AWS Cost and Usage Report

Answer: A

비즈니스 카테고리에 따라 AWS 사용 비용을 분류하고 추적하는 가장 좋은 옵션은 A. 비용 할당 태그입니다. 이러한 태그를 사용하면 특정 프로젝트, 부서 또는 정의한 기타 관련 카테고리에 비용을 할당하여 지출에 대한 세부적인 통찰력을 얻을 수 있습니다. 이는 비용을 효율적으로 관리하고 리소스 할당을 최적화하는 데 도움이 됩니다.

 -비즈니스 카테고리 부서에 따라 비용 할당

Q402.AWS 스토리지 서비스 간에 데이터를 마이그레이션할 수 있는 AWS 서비스는 무엇입니까?
A. AWS DataSync
B. AWS Direct Connect
C. AWS Lake Formation
D. Amazon S3

Answer: A

AWS DataSync는 온프레미스 스토리지 시스템과 Amazon S3, Amazon EFS, Amazon FSx for Windows File Server를 비롯한 AWS 스토리지 서비스 간의 데이터 이동을 단순화하고 가속화하는 데이터 전송 서비스입니다.

Q403.AWS 클라우드의 비용 효율성을 나타내는 설명은 무엇입니까? (2개 선택)
A. 고정비를 변동비로 교환할 수 있습니다.
B. 사용자는 몇 분 안에 전 세계에 배포할 수 있습니다.
C. AWS는 향상된 속도와 민첩성을 제공합니다.
D. AWS는 인프라 패치를 담당합니다.
E. 사용자는 규모의 경제로 이익을 얻습니다.

Answer:  A,E

Q404.회사는 개발 혁신을 지원하고 프로세스와 절차를 지속적으로 개선할 수 있도록 클라우드 아키텍처를 설계하려고 합니다.이것은 AWS Well-Architected 프레임워크의 어떤 기반에 대한 예입니까?
A. 보안 (Security)
B. 성능 효율성 (Performance eYciency)
C. 운영 우수성 (Operational excellence)
D. 신뢰성 (Reliability)

Answer:  C

운영우수성 : 개발 혁신을 지원하고 프로세스와 절차를 지속적으로 개선하는 능력

Q405.회사는 여러 AWS 계정에 대한 청구를 통합해야 합니다. 회사는 다른 모든 계정을 대신하여 하나의 계정을 사용하여 결제해야 합니다.
이 요구 사항을 충족하려면 회사에서 어떤 AWS 서비스 또는 도구를 사용해야 합니까?
A. AWS Trusted Advisor
B. AWS Organizations
C. AWS Budgets
D. AWS Service Catalog

Answer:  B

Q406.한 회사가 온프레미스 IT 서비스 중 일부를 AWS 클라우드로 이전하고 있습니다. 재무 부서에서는 지출 한도를 예측할 수 있도록 전체 청구서를 확인하려고 합니다.지출 한도를 설정하고 해당 한도가 초과될 경우 알림을 받기 위해 회사에서 사용할 수 있는 AWS 서비스는 무엇입니까?
A. AWS 비용 및 사용 보고서 (AWS Cost and Usage Reports)
B. AWS 예산 (AWS Budgets)
C. AWS Organizations 통합 결제 (AWS Organizations consolidated billing)
D. 비용 탐색기 (Cost Explorer)

Answer:  B

Q407.어떤 AWS Support 플랜이 AWS 기술 계정 관리자(TAM)에 대한 액세스를 제공합니까? (2개 선택)
A. AWS 기본 지원 (AWS Basic Support)
B. AWS 개발자 지원 (AWS Developer Support)
C. AWS 비즈니스 지원 (AWS Business Support)
D. AWS 엔터프라이즈 온램프 지원 (AWS Enterprise On-Ramp Support)
E. AWS 엔터프라이즈 지원 (AWS Enterprise Support)

Answer:  D,E

이러한 지원 계획은 고객이 AWS를 통해 비즈니스 목표를 달성할 수 있도록 사전 지침과 지원을 제공하는 TAM에 대한 액세스를 제공합니다.

Q408.사용자는 AWS 클라우드 솔루션 설계의 예를 어디에서 찾을 수 있습니까? ★
A. AWS Marketplace
B. AWS Service Catalog
C. AWS Architecture Center
D. AWS Trusted Advisor

Answer:  C

AWS 아키텍처 센터는 사용자가 AWS에서 안정적이고 확장 가능한 애플리케이션을 설계하고 구현하는 데 도움이 되는 아키텍처 모범 사례, 예제 및 참조 아키텍처 모음을 제공합니다.

Q409.Amazon RDS를 사용하는 회사는 어떤 작업을 담당합니까?
A. 기본 인프라를 프로비저닝합니다.
B. 서비스에 대한 관리 액세스를 제어하는 IAM 정책을 만듭니다.
C. 컴퓨팅 및 스토리지용 하드웨어를 연결하는 케이블을 설치합니다.
D. RDS 운영 체제를 설치하고 패치합니다.

Answer:  B

Q410.다음 중 AWS 클라우드가 사용자에게 제공하는 이점은 무엇입니까?
A. 사용자는 인프라 용량 요구 사항을 추측할 필요가 없습니다.
B. 사용자는 IT 하드웨어의 단독 소유권을 유지함으로써 변동 비용을 줄입니다.
C. 사용자는 기본 IT 인프라 하드웨어에 대한 제어권을 유지합니다.
D. 사용자는 관리형 서비스에 대한 운영 체제에 대한 제어권을 유지합니다.

Answer:  A

Q411.기본 데이터베이스 인스턴스를 자동으로 생성하고 다른 가용 영역의 인스턴스에 데이터를 동기식으로 복제하는 기능을 제공하는 Amazon RDS의 기능은 무엇입니까?
A. 복제본 읽기
B. 블루/그린 배포
C. 다중 AZ 배포
D. 예약 인스턴스

Answer:  C

Q412.회사는 최근 교체되지 않은 IAM 액세스 키를 확인해야 합니다.
이 요구 사항을 충족하려면 회사는 어떤 AWS 서비스를 사용해야 합니까? ★
A. AWS WAF
B. AWS Shield
C. Amazon Cognito
D. AWS Trusted Advisor

Answer:  d

AWS Trusted Advisor는 보안을 포함한 다양한 범주에 걸쳐 점검 및 권장 사항을 제공하고 최근 교체되지 않은 IAM 액세스 키를 식별하여 회사가 보안 모범 사례 및 규정 준수를 유지하는 데 도움을 줍니다.

Q413.회사는 VPC에서 많은 Amazon EC2 인스턴스를 실행합니다. 회사는 기본 AWS 보안 리소스를 사용하여 특정 EC2 인스턴스 간의 네트워크 트래픽을 제어하려고 합니다.
이 요구 사항을 충족하는 AWS 서비스 또는 기능은 무엇입니까?
A. Network ACLs
B. AWS WAF
C. Amazon GuardDuty
D. Security groups

Answer:  d

보안 그룹은 Amazon EC2 인스턴스에 대한 가상 방화벽 역할을 하여 인바운드 및 아웃바운드 트래픽을 제어합니다. 이를 통해 인스턴스에 도달하도록 허용된 트래픽을 지정할 수 있으므로 VPC 내의 EC2 인스턴스 간 네트워크 트래픽을 제어하는 데 적합한 선택이 됩니다.

Q414.다음 중 AWS 클라우드에서 VPC의 구성 요소가 될 수 있는 것은 무엇입니까? (2개 선택)
A. Amazon API Gateway
B. Amazon S3 buckets and objects
C. AWS Storage Gateway
D. Internet gateway

Answer: D, E

Q415한 회사가 AWS에서 새로운 애플리케이션을 구축하고 있습니다. 회사에서는 개별 애플리케이션 구성 요소에 오류가 발생하는 경우에도 해당 애플리케이션을 계속 사용할 수 있어야 합니다.
이 요구 사항을 충족하기 위해 회사는 어떤 설계 원칙을 사용해야 합니까?
A. 일회용 자원 (Disposable resources)
B. 자동화 (Automation)
C. 적정 규모 (Rightsizing)
D. 느슨한 결합 (Loose coupling)

Answer: D

Q416.회사에서는 관리형 서비스를 사용하여 Amazon S3에 저장된 민감한 데이터를 식별하고 보호하려고 합니다.
이러한 요구 사항을 충족하는 AWS 서비스는 무엇입니까?
A. AWS IAM Access Analyzer
B. Amazon GuardDuty
C. Amazon Inspector
D. Amazon Macie

Answer: D

Q417서브넷 수준에서 네트워크 액세스를 제한하기 위해 사용자가 구성할 수 있는 AWS 서비스 또는 기능은 무엇입니까?
A. AWS Shield
B. AWS WAF
C. Network ACL
D. Security group

Answer: c

Q418.회사는 어떤 AWS 서비스를 사용하여 클라우드에서 암호화 키를 관리할 수 있습니까?
A. AWS License Manager
B. AWS Certificate Manager (ACM)
C. AWS CloudHSM
D. AWS Directory Service

Answer: c

AWS CloudHSM(하드웨어 보안 모듈)은 데이터 암호화에 사용되는 암호화 키를 안전하게 생성, 저장 및 관리할 수 있는 클라우드 기반 하드웨어 보안 모듈입니다. AWS 클라우드에서 FIPS 140-2 레벨 3 검증 하드웨어 보안 모듈을 제공합니다

Q419.회사는 AWS 계정에서 타사 ISP 침입 탐지 시스템을 시작하여 보안을 강화하려고 합니다.
이 요구 사항을 충족하려면 회사에서 어떤 AWS 서비스 또는 리소스를 사용해야 합니까? ★
A. AWS Security Hub
B. AWS Marketplace
C. AWS Quick Starts
D. AWS Security Center

Answer: b

타사시스템 시작은 마켓플레이스

Q420.AWS 클라우드는 기업이 프로세스와 클라우드 인프라에 민첩성을 구축하는 데 어떻게 도움이 됩니까?
A. 회사는 필요한 용량이 얼마나 되는지 알지 못할 때 너무 많은 용량을 프로비저닝하는 것을 피할 수 있습니다.
B. 회사는 새로운 지역으로 확장할 수 있습니다.
C. 기업은 다양한 기술에 접근하여 신속하게 실험하고 혁신할 수 있습니다.
D. 기업은 IT 자원을 사용한 경우에만 IT 자원에 대한 비용을 지불할 수 있습니다.

Answer: C

Q421.기업이 자동화된 방식으로 애플리케이션 변경 사항을 릴리스할 수 있는 기능을 제공하는 AWS 서비스 또는 도구는 무엇입니까?
A. Amazon AppFlow
B. AWS CodeDeploy
C. AWS PrivateLink
D. Amazon EKS Distro

Answer: B

Q422.대규모로 자격 증명 및 권한을 관리하는 데 초점을 맞춘 AWS Cloud Adoption Framework(AWS CAF) 관점은 무엇입니까?
A. 운영
B. 플랫폼
C. 거버넌스
D. 보안

Answer: