[AWS 자격증] Cloud Practitioner 덤프 문제 풀이 - 9/59

본 글은 Amazon AWS 자격증 중 Foundational Level의 Certified Cloud Practitioner Exam에 관한 덤프 문제 풀이입니다. ※ 문제 출처: https://www.examtopics.com/exams/amazon/aws-certified-cloud-practitioner/

Question #41

Which tasks are the responsibility of AWS, according to the AWS shared responsibility model? (Choose two.)

 

A. Patch the Amazon EC2 guest operating system.
B. Upgrade the firmware of the network infrastructure.
C. Apply password rotation for IAM users.
D. Maintain the physical security of edge locations.
E. Maintain least privilege access to the root user account.

 

[번역] AWS 공동 책임 모델에 따라 AWS의 책임은 무엇입니까? (2개를 선택하세요.)

A. Amazon EC2 게스트 운영 체제를 패치합니다.
B. 네트워크 인프라의 펌웨어를 업그레이드합니다.
C. IAM 사용자에 대한 암호 교체를 적용합니다.
D. 엣지 로케이션의 물리적 보안을 유지합니다.
E. 루트 사용자 계정에 대한 최소 권한 액세스를 유지합니다.

 

[정답] B, D

 

 

Question #42

Which of the following are features of network ACLs as they are used in the AWS Cloud? (Choose two.)

 

A. They are stateless.
B. They are stateful.
C. They evaluate all rules before allowing traffic.
D. They process rules in order, starting with the lowest numbered rule, when deciding whether to allow traffic.
E. They operate at the instance level.
 

[번역] 다음 중 AWS 클라우드에서 사용되는 네트워크 ACL의 기능은 무엇입니까? (2개를 선택하세요.)

A. stateless 방식을 사용합니다.
B. stateful 방식을 사용합니다.
C. 트래픽을 허용하기 전에 모든 규칙을 평가합니다.
D. 트래픽 허용 여부를 결정할 때 가장 낮은 번호의 규칙부터 순서대로 처리합니다.
E. 인스턴스 수준에서 작동합니다.

 

[정답] A, D

 

 

Question #43

A company has designed its AWS Cloud infrastructure to run its workloads effectively. The company also has protocols in place to continuously improve supporting processes. Which pillar of the AWS Well-Architected Framework does this scenario represent?

 

A. Security
B. Performance efficiency
C. Cost optimization
D. Operational excellence

 

[번역] 회사는 워크로드를 효과적으로 실행하기 위해 AWS 클라우드 인프라를 설계했습니다. 회사는 또한 지원 프로세스를 지속적으로 개선하기 위한 프로토콜을 보유하고 있습니다. 이 시나리오가 나타내는 AWS Well-Architected 프레임워크의 기둥은 무엇입니까?

A. 보안
B. 성능 효율성
C. 비용 최적화
D. 운영 우수성

 

[정답] D

 

 

Question #44

Which AWS service or feature can be used to create a private connection between an on-premises workload and an AWS Cloud workload?

 

A. Amazon Route 53
B. Amazon Macie
C. AWS Direct Connect
D. AWS PrivateLink

 

[번역] 온프레미스 워크로드와 AWS 클라우드 워크로드 간에 프라이빗 연결을 생성하는 데 사용할 수 있는 AWS 서비스 또는 기능은 무엇입니까?

A. Amazon Route 53
B. Amazon Macie
C. AWS Direct Connect
D. AWS PrivateLink

 

[정답] C

 

 

Question #45

A company needs to graphically visualize AWS billing and usage over time. The company also needs information about its AWS monthly costs. Which AWS Billing and Cost Management tool provides this data in a graphical format?

 

A. AWS Bills
B. Cost Explorer
C. AWS Cost and Usage Report
D. AWS Budgets

 

[번역] 회사는 시간 경과에 따른 AWS 청구 및 사용량을 그래픽으로 시각화해야 합니다. 회사는 AWS 월별 비용에 대한 정보도 필요합니다. 이 데이터를 그래픽 형식으로 제공하는 AWS Billing and Cost Management 도구는 무엇입니까?

A. AWS 청구서
B. 비용 탐색기
C. AWS 비용 및 사용 보고서
D. AWS 예산

 

[정답] B

 

 

관련지식

- AWS ALC

네트워크 액세스 제어 목록(ACL)은 서브넷 수준에서 특정 인바운드 또는 아웃바운드 트래픽을 허용하거나 거부합니다.

네트워크 ACL에는 번호가 매겨진 규칙 목록이 포함되어 있습니다. 가장 낮은 번호가 지정된 규칙부터 시작해서 트래픽이 네트워크 ACL과 연결된 서브넷의 내부 또는 외부로 전달되도록 허용되는지 결정합니다.
네트워크 ACL은 상태 비저장입니다. 즉, 허용되는 인바운드 트래픽에 대한 응답은 아웃바운드 트래픽에 대한 규칙을 따르고, 그 반대의 경우에도 마찬가지입니다.

 

- AWS Well-Architected

AWS Well-Architected는 클라우드 설계자가 다양한 애플리케이션 및 워크로드를 위한 안전하고 고성능의 탄력적이며 효율적인 인프라를 구축할 수 있도록 지원합니다. 운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화, 지속 가능성이라는 6가지 원칙을 중심으로 구축된 AWS Well-Architected는 고객과 파트너가 아키텍처를 평가하고 확장 가능한 설계를 구현할 수 있도록 일관된 접근 방식을 제공합니다.

 

- AWS Direct Connect

AWS Direct Connect 클라우드 서비스는 AWS 리소스에 대한 최단 경로입니다. 전송하는 동안 네트워크 트래픽은 AWS 글로벌 네트워크에 남아있으며 퍼블릭 인터넷에 닿지 않습니다. 이렇게 하면 병목 현상이 발생하거나 대기 시간이 예기치 않게 증가할 가능성이 줄어듭니다. 새 연결을 생성할 때 AWS Direct Connect 제공 파트너가 제공하는 호스팅 연결을 선택하거나 AWS에서 전용 연결을 선택하고 전 세계 100개 이상의 AWS Direct Connect 위치에 배포할 수 있습니다. AWS Direct Connect SiteLink를 사용하면 AWS Direct Connect 위치 간에 데이터를 전송하여 글로벌 네트워크의 데이터 센터와 사무실 사이에서 프라이빗 네트워크 연결을 생성할 수 있습니다.

 

- AWS Billing and Cost Management
AWS Billing and Cost Management는 청구서를 지불하고 비용을 최적화하는 데 도움이 되는 기능을 제공하는 웹 서비스입니다.

 

- AWS Cost Explorer

AWS Cost Explorer는 시간에 따른 AWS 비용과 사용량을 시각화, 이해 및 관리할 수 있는 손쉬운 인터페이스를 제공합니다. 데이터를 높은 수준으로 분석(예: 모든 계정의 총 비용 및 사용량)하거나 비용 및 사용량 데이터를 자세히 분석하여 추세를 식별하고 비용 동인을 파악하고 이상을 탐지합니다.

 

 

참고 웹 사이트

https://www.examtopics.com/exams/amazon/aws-certified-cloud-practitioner/

Free & Accurate Amazon AWS Certified Cloud Practitioner Practice Questions | ExamTopics

https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/vpc-network-acls.html

네트워크 ACL을 사용하여 서브넷에 대한 트래픽 제어 - Amazon Virtual Private Cloud

https://aws.amazon.com/ko/architecture/well-architected/?wa-lens-whitepapers.sort-by=item.additionalFields.sortDate&wa-lens-whitepapers.sort-order=desc&wa-guidance-whitepapers.sort-by=item.additionalFields.sortDate&wa-guidance-whitepapers.sort-order=desc 

AWS Well-Architected - 안전하고 효율적인 클라우드 애플리케이션 구축

https://aws.amazon.com/ko/directconnect/

하이브리드 클라우드 네트워크 연결 - AWS Direct Connect - Amazon Web Services

https://docs.aws.amazon.com/ko_kr/account-billing/?id=docs_gateway 

https://docs.aws.amazon.com/ko_kr/account-billing/?id=docs_gateway

https://aws.amazon.com/ko/aws-cost-management/aws-cost-explorer/

AWS Cost Explorer - Amazon Web Services