CLF-C02(AWS Certified Cloud Practitioner) 자격증 연습 문제 #2

 

CLF-C02 자격증 연습 문제 #2 부터는 내용이나 문법이 어색할 수 있습니다.

수정이 필요한 용어나 내용이 있다면 댓글로 부탁드리겠습니다.

 

▶ 예시 문제 : 해당 예시 문제들은 별도의 해설이 없습니다. (드래그 시 답변 확인 가능)

  1. 회사는 Amazon Snowball Edge 장치를 사용하여 파일을 AWS 클라우드로 전송할 계획입니다.

      Snowball Edge 장치와 관련된 어떤 활동이 회사에게 비용 없이 제공됩니까?

    A. Snowball Edge 장치를 10일 동안 사용

    B. Amazon S3에서 데이터를 Snowball Edge 장치로 전송

    C. Snowball Edge 장치에서 데이터를 Amazon S3로 전송

    D. 10일 이후 Snowball Edge 장치의 일일 사용

  [답변] B. Amazon S3에서 데이터를 Snowball Edge 장치로 전송

 

  2. 회사는 Amazon EC2 인스턴스에 어플리케이션을 배포했습니다.

      회사는 어플리케이션 취약점을 평가하고, 최상의 사례를 준수하지 않는 인프라 배포를 식별해야 합니다.

      이러한 요구 사항을 충족하기 위해 회사가 사용할 수 있는 AWS 서비스는 무엇입니까?

    A. AWS Trusted Advisor

    B. Amazon Inspector

    C. AWS Config

    D. Amazon GuardDuty

  [답변] B. Amazon Inspector

 

  3. 회사는 대규모 파일 저장이 필요한 중앙 집중형 사용자 그룹이 있고, 온프라미스에서 제공 가능한 공간을 초과했습니다.

      이 그룹을 위해 파일 저장 능력을 확장하면서 지역적으로 콘텐츠를 공유하는 성능 이점을 유지하고자 합니다.

      이 시나리오에서 가장 운영 효율적인 AWS 솔루션은 무엇입니까?

    A. 각 사용자마다 Amazon S3 버킷을 생성하고, S3 파일 시스템 마운팅 유틸리티를 사용하여 각 버킷을 마운트합니다.

    B. AWS Storage Gateway 파일 게이트웨이를 구성하고 배포하며, 각 사용자의 워크스테이션을 연결합니다.

    C. 각 사용자의 작업 환경을 Amazon WorkSpaces로 이전하고, 각 사용자에게 WorkDocs 계정을 설정합니다.

    D. Amazon EC2 인스턴스를 배포하고 Amazon EBS 프로비저닝된 IOPS 볼륨을 연결 후 직접 사용자들과 공유합니다.

  [답변] B. AWS Storage Gateway 파일 게이트웨이를 구성하고 배포하며, 각 사용자의 워크스테이션을 연결합니다.

 

  4. 보안 모범 사례에 따르면 Amazon EC2 인스턴스에 Amazon S3 버킷에 대한 액세스 권한을 어떻게 부여해야 합니까?

    A. IAM 사용자의 비밀 키와 액세스 키를 어플리케이션에서 직접 하드 코딩하고 파일을 업로드합니다.

    B. IAM 사용자의 비밀 키와 액세스 키를 EC2 인스턴스의 텍스트 파일에 저장하고 키를 읽은 다음 파일을 업로드합니다.

    C. EC2 인스턴스가 파일 업로드 권한을 얻기 위한 역할을 맡게 합니다.

    D. 모든 서비스가 언제든지 업로드할 수 있도록 S3 버킷 정책을 수정합니다.

  [답변] C. EC2 인스턴스가 파일 업로드 권한을 얻기 위한 역할을 맡게 합니다.

 

  5. AWS 공유 책임 모델에 따라 Amazon DynamoDB를 사용할 때 고객의 책임은 무엇입니까?

    A. DynamoDB의 물리적 보안

    B. DynamoDB 패치

    C. DynamoDB 테이블에 대한 액세스

    D. DynamoDB의 저장 데이터 암호화

  [답변] C. DynamoDB 테이블에 대한 액세스

 

6. AWS Cloud Adoption Framework (AWS CAF)의 기본 능력을 포함하는 관점은 무엇입니까?

    A. 지속 가능성

    B. 성장 효율성

    C. 거버넌스

    D. 신뢰성

  [답변] C. 거버넌스

 

7. 회사는 Amazon EC2 인스턴스에서 자체 Docker 환경을 실행하고 관리하고 있습니다.

    회사는 클러스터 크기, 일정 관리, 환경 유지 관리에 도움이 되는 대안을 원합니다.

    이러한 요구 사항을 충족하는 AWS 서비스는 무엇입니까?

    A. AWS Lambda

    B. Amazon RDS

    C. AWS Fargate

    D. Amazon Athena

  [답변] C. AWS Fargate

 

8. 한 회사가 Amazon EC2 인스턴스에서 NoSQL 데이터베이스를 실행하려고 합니다.

    이 시나리오에서 AWS는 어떤 작업을 담당합니까?

    A. EC2 인스턴스의 게스트 운영 체제를 업데이트합니다.

    B. 데이터베이스 계층에서 고가용성을 유지합니다.

    C. EC2 인스턴스를 호스팅 하는 물리적 인프라를 패치합니다.

    D. 보안 그룹 방화벽을 구성합니다.

  [답변] C. EC2 인스턴스를 호스팅하는 물리적 인프라를 패치합니다.

 

9. Amazon EC2 인스턴스의 규모 조정 기회를 식별할 수 있는 AWS 서비스 또는 도구는 무엇입니까? (2개 선택)

    A. AWS Cost Explorer

    B. AWS Billing Conductor

    C. Amazon CodeGuru

    D. Amazon SageMaker

    E. AWS Compute Optimizer

  [답변] A. AWS Cost Explorer, E. AWS Compute Optimizer

 

10. 다음 중 AWS Trusted Advisor를 사용하면 어떤 이점이 있습니까? (2개 선택)

    A. 고성능 컨테이너 오케스트레이션 제공

    B. 암호화 키 생성 및 순환

    C. 활용도가 낮은 리소스를 감지하여 비용 절감

    D. AWS 환경을 사전에 모니터링하여 보안 강화

    E. AWS 리소스 전반에 걸쳐 강제 태그 구현

  [답변] C. 활용도가 낮은 리소스를 감지하여 비용 절감, D. AWS 환경을 사전에 모니터링하여 보안 강화

 

11. 다음 중 사용자가 온프라미스 워크로드를 AWS 클라우드로 이동할 때 경험하는 이점은 무엇입니까?

    A. 데이터 센터 운영 및 유지 관리 비용 제거

    B. 하드웨어 공급업체의 할인과 동일한 가격 할인

    C. 모든 운영 제어를 AWS에 배포

    D. 운영 비용 제거

  [답변] A. 데이터 센터 운영 및 유지 관리 비용 제거

 

12. 회사에서는 배포된 IT 서비스를 관리하고 IaC(코드형 인프라) 템플릿을 관리하려고 합니다.

      이 요구 사항을 충족하는 AWS 서비스는 무엇입니까?

    A. AWS 리소스 탐색기

    B. AWS 서비스 카탈로그

    C. AWS Organizations

    D. AWS 시스템 관리자

  [답변] B. AWS 서비스 카탈로그

 

13. 사용자가 시간 경과에 따른 지출 및 사용량을 시각화, 이해 및 관리하는데 도움이 되는 AWS 서비스 또는 도구는 무엇입니까?

    A. AWS Organizations

    B. AWS 가격 계산기

    C. AWS Cost Explorer

    D. AWS 서비스 카탈로그

  [답변] C. AWS Cost Explorer

 

14. 한 회사는 중앙 데이터 플랫폼을 사용하여 고객을 위한 다양한 유형의 데이터를 관리하고 있습니다.

      회사는 AWS 서비스를 사용하여 데이터를 검색, 변환, 시각화하려고 합니다.

      이 요구 사항을 충족하려면 회사에서 어떤 AWS 서비스 조합을 사용해야 합니까? (2개 선택)

    A. AWS Glue

    B. Amazon Elastic File System (Amazom EFS)

    C. AWS Redshift

    D. Amazon QuickSight

    E. Amazon Quantum Ledger Database (Amazon QLDB)

  [답변] A. AWS Glue, D. Amazon QuickSight

 

15. 한 글로벌 기업이 타사 어플리케이션을 AWS 클라우드로 마이그레이션하려고 합니다.

      AWS 내부 모범 사례에 따라 마이그레이션을 더 빠르고 안정적으로 완료하기 위해 글로벌 전문가의 도움을 원합니다.

      이러한 요구 사항을 충족하는 AWS 서비스 또는 리소스는 무엇입니까?

    A. AWS Support

    B. AWS Professional Services

    C. AWS Launch Wizard

    D. AWS Managed Services (AMS)

  [답변] B. AWS Professional Services

 

16. e-러닝 플랫폼은 매년 2개월 동안 어플리케이션을 실행해야 하며, Amazon EC2 인스턴스에 배포됩니다.

     2개월 동안 어플리케이션 가동 중지 시간을 피해야 합니다.

     어떤 EC2 구매 옵션이 이러한 요구 사항을 가장 비용 효율적으로 충족합니까?

    A. Reserved Instances

    B. Dedicated Hosts

    C. Spot Instances

    D. On-Demand Instances

  [답변] D. On-Demand Instances

 

17. 개발자는 필요한 리소스를 수동으로 생성하지 않고, AWS에 어플리케이션을 신속 배포하려고 합니다.

     이러한 요구 사항을 충족하는 AWS 서비스는 무엇입니까?

    A. Amazon EC2

    B. AWS Elastic Beanstalk

    C. AWS CodeBuild

    D. Amazon Personalize

  [답변] B. AWS Elastic Beanstalk

 

18. 한 회사가 민감한 고객 데이터를 Amazon S3 버킷에 저장하고 있습니다.

      실수로 데이터를 삭제하거나 덮어쓰지 않도록 데이터를 보호하기를 원합니다.

      이러한 요구 사항을 충족하려면 회사에서 어떤 S3 기능을 사용해야 합니까?

    A. S3 Lifecycle rules

    B. S3 Versioning

    C. S3 bucket Policies

    D. S3 Server-side Encryption

  [답변] B. S3 Versioning

 

19. 코드형 인프라를 관리하는 기능을 제공하는 AWS 서비스는 무엇입니까?

    A. AWS CodePipeLine

    B. AWS CodeDeploy

    C. AWS Direct Connect

    D. AWS CloudFormation

  [답변] D. AWS CloudFormation

 

20. 온라인 게임 회사는 Amazon EC2 인스턴스를 1년 동안 실행하기 위한 구매 옵션을 선택해야 합니다.

      웹 트래픽은 일관되며 트래픽 증가는 예측 가능합니다.

      EC2 인스턴스는 온라인 상태여야 하며, 중단 없이 사용할 수 있어야 합니다.

      어떤 EC2 인스턴스 구매 옵션이 가장 비용 효율적으로 충족합니까?

    A. On-Demand Instances

    B. Reserved Instaces

    C. Spot Instances

    D. Spot Fleet

  [답변] B. Reserved Instaces

 

21. 회사의 온프라미스 데이터센터와 AWS 클라우드 간에 전용 네트워크를 연결해 주는 AWS 서비스는 무엇입니까?

    A. AWS Direct Connect

    B. VPC Peering

    C. AWS VPN

    D. Amazon Route 53

  [답변] A. AWS Direct Connect

 

22. AWS 글로벌 인프라의 물리적 위치는 무엇입니까? 

    A. AWS DataSync

    B. AWS Resion

    C. Amazon Connect

    D. AWS Organizations

  [답변] B. AWS Resion

 

23. 회사는 위험 평가 및 완화 작업을 수행하면서 AWS 클라우드 정보, 시스템, 자산을 보호하려고 합니다.

      이러한 목표는 AWS Well-Architected 프레임워크의 어떤 요소를 지원합니까?

    A. 신뢰할 수 있음

    B. 보안

    C. 운영 효율성

    D. 성능 효율성

  [답변] B. 보안

 

24. VPC 내의 인터넷 게이트웨이를 두는 목적은 무엇입니까?

    A. VPC에 VPN 연결 생성

    B. VPC와 인터넷 간 통신 허용

    C. 인터넷 트래픽에 대한 대역폭 제한 설정

    D. 인터넷에서 Amazon EC2 인스턴스로의 트래픽 로드 밸런싱

  [답변] B. VPC와 인터넷 간 통신 허용

 

25. 회사는 확장이 불가하고 유지 관리가 어려운 모놀리식 온프라미스 어플리케이션을 실행하고 있습니다.

      어플리케이션을 AWS로 마이그레이션하고 마이크로서비스로 구성할 계획을 가지고 있습니다.

      이 계획을 따르는 AWS Well-Architected 프레임워크의 모범 사례는 무엇입니까?

    A. AWS 배포의 일환으로 기능 테스트 통합

    B. 변경 사항을 배포하기 위해 자동화 사용

    C. 어플리케이션을 여러 위치에 배포 

    D. 느슨하게 결합된 종속성 구현

  [답변] D. 느슨하게 결합된 종속성 구현

 

26. 회사에 AWS 계정이 있으며, 규정 준수를 위해 암호 및 액세스 키 교체 세부 정보를 감사하려고 합니다.

      이 요구 사항을 충족하는 AWS 서비스는 무엇입니까?

    A. IAM Access Analyzer

    B. AWS Artiface

    C. IAM credential report

    D. AWS Audit Manager

  [답변] C. IAM credential report

 

27. 회사는 특정 AWS 비용 임계값에 도달하면 알림을 받기를 원합니다.

     이 요구 사항을 충족하는 AWS 서비스는 무엇입니까? (2개 선택)

    A. Amazon Simple Queue Service (Amazon SQS)

    B. AWS Budgets

    C. Cost Explorer

    D. Amazon CloudWatch

    E. AWS Cost and Usage Report

  [답변] B. AWS Budgets, E. AWS Cost and Usage Report

 

28. AWS가 사용자로부터 가장 자주 받는 보안 관련 질문에 대한 답변을 제공하는 AWS 서비스는 무엇입니까?

    A. AWS Artifact

    B. Amazon 커넥트

    C. AWS Chatbot

    D. AWS 지식센터

  [답변] D. AWS 지식센터

 

29. AWS 공유 책임 모델에 따르면 고객 책임은 무엇입니까? (2개 선택)

    A. AWS 제공하는 보안 그룹 방화벽을 구성합니다.

    B. AWS 클라우드에서 회사 자산을 분류합니다.

    C. Amazon S3 버킷에 사용할 가용 영역을 결정합니다.

    D. Amazon DynamoDB를 패치하거나 업그레이드합니다.

    E. AWS Lambda를 실행할 Amazon EC2 인스턴스를 선택합니다.

  [답변] A. AWS 제공하는 보안 그룹 방화벽을 구성합니다., B. AWS 클라우드에서 회사 자산을 분류합니다.

 

30. 다음 중 AWS Well-Architected 프레임워크의 핵심 요소는 무엇입니까? (2개 선택)

    A. 유효성

    B. 신뢰할 수 있음

    C. 확장성

    D. 반응형 디자인

    E. 운영 효율성

  [답변] B. 신뢰할 수 있음, E. 운영 효율성