✅ 1
결제 임계값을 초과할 때 알림을 보내는 경보를 생성할 수 있는 AWS 서비스는 무엇인가요?
CloudWatch를 사용하면 예상 AWS 요금을 모니터링할 수 있습니다. AWS 계정에 대한 예상 요금 모니터링을 사용하면 예상 요금이 계산되어 매일 여러 번 CloudWatch에 지표 데이터로 전송됩니다.
Create a billing alarm to monitor your estimated AWS charges - Amazon CloudWatch
Before you create a billing alarm, you must set your Region to US East (N. Virginia). Billing metric data is stored in this Region and represents worldwide charges. You also must enable billing alerts for your account or in the management/payer account (if
docs.aws.amazon.com
Trusted Advisor는 수십만 명의 AWS 고객을 지원하면서 습득한 모범 사례를 바탕으로 만들어졌습니다. 이 서비스는 고객의 AWS 환경을 검사하고 비용 절감, 시스템 가용성 및 성능 개선 또는 보안 격차를 해결할 기회가 생기면 이를 권장합니다. 그러나 Trusted Advisor에서는 결제 경보를 생성할 수 없습니다.
Trusted Advisor에 대한 자세한 내용은 AWS Trusted Advisor를 참조하세요.
CloudTrail은 AWS 계정의 거버넌스, 규정 준수, 운영 및 위험 감사를 가능하게 도와주는 AWS 서비스입니다. 이 서비스는 사용자, 역할 또는 AWS 서비스에서 수행한 작업을 이벤트로 기록합니다. 그러나 CloudTrail은 결제 경보를 생성할 수 없습니다.
CloudTrail에 대한 자세한 내용은 AWS CloudTrail이란 무엇인가요?를 참조하세요.
QuickSight는 이해하기 쉬운 인사이트를 제공하는 데 사용할 수 있는 클라우드 규모의 비즈니스 인텔리전스(BI) 서비스입니다. 이 서비스는 클라우드의 데이터에 연결하고 다양한 소스의 데이터를 결합합니다. 그러나 QuickSight는 경보를 생성하는 도구가 아니라 데이터 시각화 도구입니다.
QuickSight에 대한 자세한 내용은 Amazon QuickSight란 무엇인가요?를 참조하세요.
✅ 2
EC2 인스턴스의 공급/수요에 따라 조정되는 Amazon EC2 요금 모델은 무엇인가요?
가용 영역에서 사용 가능한 용량이 더 많으면 스팟 인스턴스가 더 많이 할인됩니다.
스팟 인스턴스에 대한 자세한 내용은 Amazon EC2 스팟 인스턴스를 참조하세요.
온디맨드 인스턴스는 AWS 리전에서 정한 가격으로 제공됩니다.
온디맨드 인스턴스에 대한 자세한 내용은 Amazon EC2 온디맨드 요금을 참조하세요.
예약 인스턴스는 할인된 요금으로 용량을 예약합니다. 고객은 일정 용량의 컴퓨팅 구매를 약정합니다.
예약 인스턴스에 대한 자세한 내용은 Amazon EC2 예약 인스턴스를 참조하세요.
예약 인스턴스는 할인된 요금으로 용량을 예약합니다. 고객은 일정 용량의 컴퓨팅 구매를 약정합니다. 컨버터블 예약 인스턴스를 사용하면 인스턴스 패밀리, 운영 체제 및 테넌시를 변경할 수 있습니다.
예약 인스턴스에 대한 자세한 내용은 Amazon EC2 예약 인스턴스를 참조하세요.
✅ 3
다음 중 AWS Identity and Access Management(IAM)를 사용하여 구현할 수 있는 보안 모범 사례는 무엇인가요?
최소 권한의 보안 권장 사항에 따라 IAM 모범 사례는 IAM 역할을 사용하여 사용자에게 세분화된 권한을 부여하는 것입니다.
IAM 모범 사례 및 최소 권한에 대한 자세한 내용은 최소 권한 부여를 참조하세요.
AWS 계정 보안 모범 사례에 대한 자세한 내용은 내 AWS 계정 및 해당 리소스 보호에 대한 모범 사례는 무엇인가요?를 참조하세요.
✅ 4
여러 가용 영역에 대한 워크로드 배포를 지원하는 AWS 클라우드 아키텍처 설계 원칙은 무엇인가요?
장애대비설계
AWS에서는 워크로드를 여러 가용 영역에 배포하는 것을 권장합니다. 이 배포는 단일 가용 영역에서 애플리케이션을 사용할 수 없더라도 해당 애플리케이션의 가용성 지속을 보장합니다.
✅ 5
AWS 계정 루트 사용자와 관련된 AWS 관리 콘솔 로그인 이벤트에 대한 알림을 모니터링하고 수신해야 하는 한 회사가 있습니다.
이 회사는 이러한 요구 사항을 충족하기 위해 어떤 AWS 서비스를 사용할 수 있나요?
CloudWatch는 실시간으로 AWS에서 실행되는 애플리케이션 및 AWS 리소스를 모니터링합니다. CloudWatch를 사용하여 AWS 계정 루트 사용자와 관련된 콘솔 로그인 이벤트에 대한 알림을 모니터링하고 수신할 수 있습니다.
✅ 6
Linux 기반 Amazon EC2 인스턴스 및 온프레미스 서버에서 사용할 간단하고 확장 가능한 공유 파일 스토리지 솔루션을 제공하는 AWS 서비스는 무엇인가요?
Amazon EFS는 스토리지를 프로비저닝하고 관리할 필요 없이 파일 데이터를 공유할 수 있는 탄력적인 파일 시스템을 제공합니다. 이 서비스는 AWS 클라우드 서비스 및 온프레미스 리소스와 함께 사용할 수 있으며 애플리케이션 중단 없이 필요에 따라 페타바이트 단위로 확장하도록 구축되었습니다. Amazon EFS를 사용하면 파일을 추가 및 제거할 때 파일 시스템을 자동으로 확장 및 축소할 수 있으므로 용량 증가에 맞게 용량을 프로비저닝하고 관리할 필요가 없습니다.
✅ 7 다음 중 AWS 공동 책임 모델에 따른 AWS의 책임 사항은 무엇인가요?
물리적 인프라를 보호합니다.
물리적 제어를 완벽하게 유지한다.
✅ 8 AWS 리전에서 데이터 복제를 지원하는 AWS 서비스 또는 기능은 무엇인가요? (정답은 2개입니다.)
Amazon S3에서 이제 교차 리전 복제를 지원합니다. 교차 리전 복제를 사용하면 다른 리전에서 대상 S3 버킷을 지정할 수 있습니다. 교차 리전 복제를 사용하면 업로드된 모든 새 객체가 대상 S3 버킷으로 복제됩니다.
Amazon RDS를 사용하여 AWS에서 관계형 데이터베이스를 호스팅할 수 있습니다. 하나의 RDS DB 인스턴스가 단일 리전에 상주합니다. Amazon RDS를 사용하면 리전 전체에서 읽기 전용 복제본을 생성할 수 있습니다. Amazon RDS는 프라이머리 DB 인스턴스의 모든 데이터를 리전 전체의 읽기 전용 복제본으로 복제합니다.
✅ 9 온프레미스 운영에서 AWS 클라우드로의 전용 프라이빗 연결을 원하는 한 회사가 있습니다.이 연결을 제공할 AWS 서비스 또는 기능은 무엇인가요?
Direct Connect는 온프레미스에서 AWS 클라우드로의 전용 프라이빗 연결을 제공하며, AWS 클라우드 서비스에 액세스할 때 인터넷 대신 사용할 수 있습니다.
✅ 10 AWS 인프라의 어느 측면에서 컴퓨팅 및 스토리지의 글로벌 배포를 제공하나요?
여러 AWS 리전
리전은 AWS 데이터 센터의 클러스터가 있는 물리적 위치입니다. AWS는 전 세계에 인프라를 배포할 수 있는 다양한 리전을 제공합니다. 여러 리전을 사용하면 컴퓨팅, 스토리지 및 데이터베이스의 글로벌 배포를 달성할 수 있습니다.
✅ 11 AWS 클라우드의 이점은 무엇인가요? (정답은 2개입니다.)
AWS 클라우드를 사용하면 Amazon의 컴퓨팅 리소스를 글로벌 구매하는 이점을 얻을 수 있습니다. 데이터 센터에 막대한 투자를 할 필요가 없습니다.
AWS 클라우드를 사용하면 개발자가 몇 주가 아닌 몇 분 만에 IT 리소스를 사용할 수 있습니다. 그 결과 개발 비용 및 시간을 줄여 민첩성이 향상됩니다.
✅ 12 시스템이 상호 종속성을 줄여야 한다고 명시하는 AWS 클라우드 아키텍처 원칙은 무엇인가요?
느슨한 결합
느슨한 결합은 한 구성 요소의 동작을 다른 종속 구성 요소에서 분리하여 복원력 및 민첩성을 높이는 데 도움이 됩니다. 구성 요소 중 하나의 변경 또는 장애가 다른 구성 요소에 영향을 주지 않아야 합니다.
✅ 13
연중무휴로 전화, 이메일 및 채팅 액세스가 필요한 한 회사가 있습니다. 생산 시스템에 서비스 중단이 발생하는 경우 응답 시간이 1시간 미만이어야 합니다.
최저 비용으로 이러한 요구 사항을 충족하는 AWS Support 플랜은 무엇인가요?
Business Support 플랜은 연중무휴로 전화, 이메일 및 채팅 액세스를 제공합니다. Business Support 플랜에서는 생산 시스템에 서비스 중단이 발생하는 경우 응답 시간이 1시간 미만입니다.
✅ 14
Amazon EC2 인스턴스에서 실행되는 애플리케이션 서버를 보유한 한 회사가 있습니다. 이 애플리케이션 서버는 프라이빗 Amazon S3 버킷 내의 콘텐츠에 액세스해야 합니다.
이 요구 사항을 충족하기 위해 권장되는 접근 방식은 무엇인가요?
적절한 권한을 가진 IAM 역할을 생성합니다. 역할을 EC2 인스턴스와 연결합니다.
IAM 역할은 만료되는 임시 자격 증명입니다. IAM 역할은 자격 증명을 실수로 노출하는 경우 위험을 줄여주기 때문에 장기 액세스 키보다 안전합니다.
✅ 15
CloudFront는 .html, .css, .js 및 이미지 파일과 같은 정적 및 동적 웹 콘텐츠를 사용자에게 더 빨리 배포하는 웹 서비스입니다. 콘텐츠는 엣지 로케이션에서 캐시됩니다. 반복적으로 액세스하는 콘텐츠는 원본 S3 버킷 대신 엣지 로케이션에서 제공될 수 있습니다.
Amazon CloudFront
CloudFront는 .html, .css, .js 및 이미지 파일과 같은 정적 및 동적 웹 콘텐츠를 사용자에게 더 빨리 배포하는 웹 서비스입니다. 콘텐츠는 엣지 로케이션에서 캐시됩니다. 반복적으로 액세스하는 콘텐츠는 원본 S3 버킷 대신 엣지 로케이션에서 제공될 수 있습니다.
✅ 16
다른 고객의 인스턴스에서 자사의 Amazon EC2 인스턴스를 물리적으로 격리해야 하는 한 회사가 있습니다.
이 요구 사항을 충족하는 인스턴스 구매 옵션은 무엇인가요?
전용 호스트를 사용할 경우 물리적 서버는 사용자 전용입니다. 전용 호스트는 격리된 물리적 서버에 인스턴스를 배치하는 방법을 제어할 수 있는 가시성과 옵션을 제공합니다.
✅ 17
다음 중 AWS 통합 결제의 이점은 무엇인가요?
통합 결제는 AWS Organizations의 기능입니다. 조직 내 모든 계정의 사용량을 통합하여 대량 구매 요금 할인, 예약 인스턴스 할인 및 Savings Plans를 공유할 수 있습니다. 이 솔루션을 사용하면 개별 독립 실행형 계정 사용에 비해 요금이 낮아질 수 있습니다.
✅ 18
AWS에서 제공하는 보안 관련 서비스 또는 기능은 무엇인가요? (정답은 2개입니다.)
Trusted Advisor는 수십만 명의 AWS 고객을 지원하면서 습득한 모범 사례를 바탕으로 만들어졌습니다. 이러한 모범 사례에는 보안 검사가 포함됩니다.
AWS 서비스는 Amazon Elastic Block Store(Amazon EBS) 및 Amazon S3을 비롯한 데이터 암호화를 지원합니다.
Amazon S3의 데이터 암
✅ 19
AWS Trusted Advisor 검사에 포함된 권장 사항은 무엇인가요? (정답은 2개입니다.)
Trusted Advisor는 개방형 액세스 권한이 있는 Amazon S3에서 S3 버킷 권한을 확인합니다. 모든 사용자에게 나열 액세스 권한을 부여하는 버킷 권한은 의도하지 않은 사용자가 버킷의 객체를 자주 나열할 경우 예상보다 높은 요금으로 이어질 수 있습니다. 모든 사용자에게 업로드 및 삭제 액세스 권한을 부여하는 버킷 권한은 누구나 버킷에 항목을 추가하거나, 수정하거나, 제거할 수 있기 때문에 잠재적 보안 취약점이 발생하는 원인이 됩니다. 이 Trusted Advisor 검사는 버킷 권한을 무시할 수 있는 명시적 버킷 권한 및 연결된 버킷 정책을 검사합니다.
Trusted Advisor는 루트 계정을 확인하고 MFA가 활성화되지 않은 경우 경고합니다.
✅ 20
다음 중 AWS 클라우드의 이점은 무엇인가요? (정답은 2개입니다.
클라우드 인프라의 유지보수를 관리한다.
클라우드’의’ 보안에 대한 예입니다. AWS는 AWS 클라우드에서 제공하는 모든 서비스가 실행되는 인프라를 보호할 책임이 있습니다. 이 인프라는 AWS 클라우드 서비스를 실행하는 하드웨어, 소프트웨어, 네트워킹 및 시설로 구성됩니다.
물리적 서버에 대한 용량 계획을 관리한다.
이 솔루션은 클라우드’의’ 보안에 대한 예입니다. 클라우드의 용량 계획은 AWS에서 상속된 제어입니다. AWS는 전체 고객 요구에 따라 필요한 만큼 추가 서버를 구매합니다.
'자격증 준비' 카테고리의 다른 글
| 정보처리기사 실기 프로그래밍 언어 JAVA 문제 (0) | 2023.09.19 |
|---|---|
| [정처기 실기] 운영체제(Operating Systems, OS) (0) | 2023.09.14 |
| 정처기 실기(1) (0) | 2023.09.14 |
| [정처기] eXtreme Programming, XP (0) | 2022.08.01 |
| 정처기 필기 (합격) (0) | 2022.07.12 |
댓글