[AWS 자격증] Cloud Practitioner 덤프 문제 풀이 - 14/59

본 글은 Amazon AWS 자격증 중 Foundational Level의 Certified Cloud Practitioner Exam에 관한 덤프 문제 풀이입니다. ※ 문제 출처: https://www.examtopics.com/exams/amazon/aws-certified-cloud-practitioner/

 

Question #66

A company wants to use the AWS Cloud to provide secure access to desktop applications that are running in a fully managed environment. Which AWS service should the company use to meet this requirement?

 

A. Amazon S3
B. Amazon AppStream 2.0
C. AWS AppSync
D. AWS Outposts

 

[번역] 회사는 AWS 클라우드를 사용하여 완전히 관리되는 환경에서 실행되는 데스크톱 애플리케이션에 대한 보안 액세스를 제공하려고 합니다. 회사에서 이 요구 사항을 충족하려면 어떤 AWS 서비스를 사용해야 합니까?

 

A. Amazon S3
B. Amazon AppStream 2.0
C. AWS AppSync
D. AWS Outposts

 

[정답] B

 

Question #67

A company wants to implement threat detection on its AWS infrastructure. However, the company does not want to deploy additional software. Which AWS service should the company use to meet these requirements?

 

A. Amazon VPC
B. Amazon EC2
C. Amazon GuardDuty
D. AWS Direct Connect

 

[번역] 회사는 AWS 인프라에서 위협 탐지를 구현하려고 합니다. 그러나 회사는 추가 소프트웨어 배포를 원하지 않습니다. 회사에서 이러한 요구 사항을 충족하려면 어떤 AWS 서비스를 사용해야 합니까?

 

A. Amazon VPC
B. Amazon EC2
C. Amazon GuardDuty
D. AWS Direct Connect

 

[정답] C

 

Question #68

Which AWS service uses edge locations?

 

A. Amazon Aurora
B. AWS Global Accelerator
C. Amazon Connect
D. AWS Outposts

 

[번역] 엣지 로케이션을 사용하는 AWS 서비스는 무엇입니까?

 

A. Amazon Aurora
B. AWS Global Accelerator
C. Amazon Connect
D. AWS Outposts

 

[정답] B

 

Question #69

A company needs to install an application in a Docker container. Which AWS service eliminates the need to provision and manage the container hosts?

 

A. AWS Fargate
B. Amazon FSx for Windows File Server
C. Amazon Elastic Container Service (Amazon ECS)
D. Amazon EC2

 

[번역] 회사는 Docker 컨테이너에 애플리케이션을 설치해야 합니다. 컨테이너 호스트를 프로비저닝하고 관리할 필요가 없는 AWS 서비스는 무엇입니까?

A. AWS Fargate
B. Amazon FSx for Windows File Server
C. Amazon Elastic Container Service (Amazon ECS)
D. Amazon EC2

 

[정답] A

 

Question #70

Which AWS service or feature checks access policies and offers actionable recommendations to help users set secure and functional policies?

 

A. AWS Systems Manager
B. AWS IAM Access Analyzer
C. AWS Trusted Advisor
D. Amazon GuardDuty

 

[번역] 액세스 정책을 확인하고 사용자가 안전하고 기능적인 정책을 설정하는 데 도움이 되는 실행 가능한 권장 사항을 제공하는 AWS 서비스 또는 기능은 무엇입니까?

A. AWS Systems Manager
B. AWS IAM Access Analyzer
C. AWS Trusted Advisor
D. Amazon GuardDuty

 

[정답] B

 

 

관련지식

- Amazon AppStream 2.0

Amazon AppStream 2.0은 원격 작업 액세스를 지원하는 완전관리형의 비영구 데스크톱 및 애플리케이션 서비스입니다.

 

- Amazon GuardDuty

Amazon GuardDuty는 AWS 계정 및 워크로드에서 악의적 활동을 모니터링하고 상세한 보안 결과를 제공하여 가시성 및 해결을 촉진하는 위협 탐지 서비스입니다.

 

- AWS Global Accelerator

AWS Global Accelerator는 퍼블릭 애플리케이션의 가용성, 성능 및 보안을 개선하는 데 유용한 네트워킹 서비스입니다. Global Accelerator는 애플리케이션 엔드포인트로의 고정 진입점 역할을 하는 두 개의 글로벌 정적 공용 IP(예: Application Load Balancer, Network Load Balancer, Amazon Elastic Compute Cloud(EC2) 인스턴스 및 탄력적 IP)를 제공합니다.

 

- AWS Fargate

AWS Fargate Fargate는 Amazon EC2 인스턴스의 서버나 클러스터를 관리할 필요 없이 컨테이너를 실행하기 위해 Amazon ECS에 사용할 수 있는 기술입니다. Fargate를 사용하면 더 이상 컨테이너를 실행하기 위해 가상 머신의 클러스터를 프로비저닝, 구성 또는 조정할 필요가 없습니다. 따라서 서버 유형을 선택하거나, 클러스터를 조정할 시점을 결정하거나, 클러스터 패킹을 최적화할 필요가 없습니다.

 

- AWS IAM Access Analyzer

IAM Access Analyzer를 사용하면 외부 엔터티와 공유되는 조직 및 계정 내 리소스(예: Amazon S3 버킷 또는 IAM 역할)를 식별할 수 있습니다. 이렇게 하면 리소스 및 데이터에 대한 의도하지 않은 액세스라는 보안 위험을 식별할 수 있습니다. IAM Access Analyzer는 외부 보안 주체와 공유되는 리소스를 식별하기 위해 AWS 환경에서 리소스 기반 정책을 분석하는 로직 기반 추론을 사용합니다. 계정 외부에서 공유되는 리소스의 각 인스턴스에 대해 IAM Access Analyzer는 결과를 생성합니다. 결과에는 액세스에 대한 정보와 액세스 권한이 부여되는 외부 보안 주체에 대한 정보가 포함됩니다. 결과를 검토하여 액세스가 의도한 안전한 액세스인지 또는 액세스가 의도하지 않은 보안 위험인지 확인할 수 있습니다. 외부 엔터티와 공유되는 리소스를 식별하는 데 도움이 될 뿐 아니라 리소스 권한을 배포하기 전에 IAM Access Analyzer 검색 결과를 사용하여 정책이 리소스에 대한 퍼블릭 및 크로스 계정 액세스에 미치는 영향을 미리 볼 수 있습니다.

 

반응형

 

참고 웹 사이트

https://www.examtopics.com/exams/amazon/aws-certified-cloud-practitioner/

Free & Accurate Amazon AWS Certified Cloud Practitioner Practice Questions | ExamTopics

 

https://aws.amazon.com/ko/appstream2/?nc=sn&loc=1 

비영구 데스크톱 및 애플리케이션 - Amazon AppStream 2.0 - Amazon Web Services

 

https://aws.amazon.com/ko/guardduty/

지능형 탐지 서비스 - Amazon GuardDuty - Amazon Web Services

 

https://aws.amazon.com/ko/global-accelerator/

네트워크 가속 서비스 - AWS Global Accelerator - Amazon Web Services

 

https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/userguide/what-is-fargate.html

AWS Fargate란 무엇인가요? - Amazon ECS

 

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/what-is-access-analyzer.html

AWS Identity and Access Management Access Analyzer 사용 - AWS Identity and Access Management