先試後買

A. AWS CLI와 함께 copy-db-snapshot 명령을 사용하여 자동화된 RDS 스냅샷을 보안 계정에 복사합니다.

B. AWS DMS를 사용하여 중요 데이터베이스의 데이터를 보안 계정의 다른 RDS MySQL 인스턴스로 복제한 다음 RDS 인스턴스에 대한 자동 백업을 사용합니다.

C. 보안 계정의 중요 데이터베이스에 대한 RDS MySQL 읽기 전용 복제본을 생성한 다음 읽기 전용 복제본에 대한 자동 백업을 활성화합니다.

D. AWS CLI create-db-snapshot 명령을 사용하여 RDS 스냅샷을 생성하고 보안 계정과 공유한 다음 보안 계정에서 공유 스냅샷의 복사본을 생성합니다.

A. 제한된 동작을 방지하기 위해 서비스 제어 정책(SCP) 적용

B. 제한된 작업을 방지하기 위해 권한 경계를 정의합니다.

C. 승인된 작업만 허용하도록 서비스 제어 정책(SCP)을 적용합니다.

D. 승인된 작업만 허용하도록 권한 경계 정의

A. Auto Scaling 그룹을 삭제하고 문제 해결이 완료되면 다시 생성

B. Application Load Balancer에서 영향을 받는 인스턴스를 제거합니다.

C. CPUUtilization 인스턴스 지표가 70%일 때 축소 트리거를 생성합니다.

D. 문제 해결 전에 스케일링 프로세스를 일시 중단합니다.

A. EC2 인스턴스 로그

B. AWS CloudTrail 로그

C. Auto Scaling 로그

D. Elastic Load Balancer 액세스 로그

A. HealthyHostCount 지표를 모니터링하는 Amazon CloudWatch 규칙을 생성하고 HealthyHostCount가 0일 때 운영 팀에 Amazon Simple Notification Service(Amazon SNS) 메시지를 보냅니다.

B. TargetConnectionErrorCount 지표를 모니터링하는 Amazon CloudWatch 규칙을 생성하고 TargetConnectionErrorCount가 1보다 큰 경우 Amazon Simple Notification Service(Amazon SNS) 메시지를 운영 팀에 보냅니다.

C. HTTPCode_Target_5XX_Count 지표를 모니터링하는 Amazon CloudWatch 규칙을 생성하고 HTTPCode_Target_5XX_Count가 0보다 클 때 Amazon Simple Notification Service(Amazon SNS) 메시지를 운영 팀에 보냅니다.

D. Amazon S3에 로그를 보내도록 ALB를 구성합니다. 요청 수가 임계값을 초과하면 로그 파일을 처리하고 운영 팀에 이메일 메시지를 보내는 AWS Lambda 함수를 작성합니다.

A. NAT 게이트웨이로 ::/0 트래픽 라우팅

B. 외부 전용 인터넷 게이트웨이로 ::/0 트래픽 라우팅

C. 0.0.0.0/0 트래픽을 송신 전용 인터넷 게이트웨이로 라우팅

D. 인터넷 게이트웨이로 트래픽 ::/0 라우팅

A. AWS Systems Manager에서 제한을 모니터링합니다.

B. AWS Trusted Advisor에서 서비스 제한을 모니터링합니다.

C. Amazon inspector를 사용하여 성능 정보를 수집합니다.

D. AWS CloudTrail 로그에서 RunInstance 요청에 대한 응답을 확인합니다.

E. VPC 흐름 로그를 분석합니다.

A. 자동 장애 조치가 있는 다중 지역

B. 자동 장애 조치가 있는 다중 AZ

C. 다중 스레드 처리

D. 온라인 리샤딩

E. 데이터 분할

A. 예약 인스턴스를 마스터 지불자 계정에 연결하고 Amazon Redshift Spectrum을 사용하여 모든 계정에서 세부 결제 보고서 데이터를 쿼리합니다.

B. AWS Organizations를 구현하고 새 마스터 계정과의 결제 관계를 정의하는 서비스 제어 정책을 생성합니다.

C. 비용 및 사용 보고서 파일을 중앙 Amazon S3 버킷으로 보내고 데이터를 Amazon Redshift로 로드합니다. Amazon QuickSight를 사용하여 재무 팀에 시각화를 제공합니다.

D. AWS Organizations 통합 결제를 구성하고 재무 팀에 결제 콘솔에 대한 IAM 액세스 권한을 제공합니다.

A. Python 3.7에서 AWS Lambda 함수가 1분마다 실행되어 PID를 캡처하고 알림을 보내도록 구성합니다.

B. 기본 Amazon CloudWatch CPU 사용률 지표를 사용하여 CloudWatch 대시보드에서 PID를 캡처합니다.

C. 실행 중인 프로세스에 대한 CPU 메트릭을 수집하고 전송하도록 procstat 플러그인을 구성합니다.

D. 매일 밤 .pern 키를 사용하여 EC2 Linux 인스턴스에 로그인한 다음 top 명령을 실행합니다.

A. AWS Trusted Advisor

B. 비용 할당 태그

C. 리소스 그룹

D. AWS 비용 탐색기

A. ALB의 보안 그룹 수정 로그의 IP 주소를 사용하여 SQL 인젝션이 발생한 IP 주소를 차단합니다.

B. EC2 인스턴스에 Amazon Inspector를 설치하고 규칙 패키지를 구성합니다. 결과 보고서를 사용하여 SQL 주입 공격을 식별하고 차단합니다.

C. ALB 앞에 AWS WAF 웹 ACL을 생성합니다. 웹 ACL에 SQL 주입 규칙 추가 웹 ACL을 ALB에 연결

D. AWS 리전에서 Amazon GuardDuty 활성화 Amazon CloudWatch Events를 사용하여 SQL 주입 결과가 발견될 때마다 AWS Lambda 함수 응답을 트리거합니다.

A. NotAction을 명시적으로 거부하는 명령문을 사용하여 계정의 모든 1AM 엔터티에 1AM 정책을 적용합니다. s3:

B. 이벤트 소스가 s3.amazonaws.com이 아닌 모든 작업을 차단하도록 AWS CloudTrail을 구성합니다.

C. 계정에서 생성된 컴퓨팅 리소스를 종료하도록 AWS Config를 구성합니다.

D. 승인되지 않은 서비스를 거부하도록 계정에 대한 서비스 제어 정책을 업데이트합니다.

A. 미리 서명된 쿠키 및 URL을 사용하여 배포에 대한 액세스를 제한하도록 배포를 구성합니다.

B. 캐시 동작 설정에서 개체 자동 압축 활성화

C. 캐시 동작 설정에서 필수 쿠키, 쿼리 문자열 및 헤더만 전달되도록 합니다.

D. HTTPS만 사용하도록 뷰어 프로토콜 정책 변경

E. 캐시 동작 설정에서 CloudFront TTL(Time to Live) 설정을 늘립니다.