Architecting on AWS - Day 1

여러 사업부로 구성된 회사가 AWS 이용 시 중앙관리 및 통제 환경을 갖추고자 합니다. 자동화된 계정 생성, SCPs 적용, 비용청구 단순화등을 구현할 수 있는 서비스는?

• AWS Organizations
• Cost Explorer
• AWS Budgets
• AWS Trusted Advisor

네트워크 연결 지연 시간이 짧은 지리적 위치 내의 데이터 센터 클러스터는 무엇입니까?

• 가용영역
• 리전
• 엣지 로케이션
• Outposts

여러 가용 영역에 애플리케이션을 배포하는 경우의 주요 이점은 무엇입니까?

• 리소스에 더욱 강력한 보안 정책 적용 가능
• 리소스의 지연 시간 단축
• 리소스의 고가용성 보장
• 해당 설계 방식에는 이점이 없음

사용자, 그룹 또는 역할에 연결할 수 있는 옵션은 무엇입니까?

• 리소스 기반 정책
• AWS Security Token Service
• 보안 그룹
• 자격증명 기반 정책

특정 리소스에 대한 권한을 설정하고 정책에 보안 주체를 나열해야 하는 옵션은 무엇입니까?

• 자격증명 기반 정책
• 서비스 제어 정책(SCP)
• 리소스 기반 정책
• 권한 경계

IAM 사용자의 프로그래밍 방식 액세스에 사용되는 요소에 해당하는 옵션은 무엇입니까?

• 사용자 이름, 패스워드

• access key ID, secret access key

• MFA

• Public Key, Private Key

AWS Organizations를 통해서만 관리 가능한 옵션은 무엇입니까?

• 서비스 제어 정책(SCP)
• 리소스 기반 정책
• 권한 경계
• 자격증명 기반 정책

다음 문장이 참인지 거짓인지 선택하십시오. 단일 Amazon Virtual Private Cloud(Amazon VPC)는 여러 리전을 포함할 수 있습니다.

• True
• False

서브넷을 퍼블릭으로 설정하려면 어떤 작업을 수행해야 합니까?

• 서브넷에서 아웃바운드 트래픽을 라우팅합니다.
• 인터넷 게이트웨이에서 인바운드 트래픽을 라우팅합니다.
• 인터넷 게이트웨이로 아웃바운드 트래픽을 라우팅합니다.
• 서브넷은 기본적으로 퍼블릭 상태입니다.

다음 중 NAT 게이트웨이의 기능은 무엇입니까?

• 유입되는 트래픽을 여러 인스턴스로 로드 밸런싱
• 프라이빗 서브넷 인스턴스에서 시작된 인터넷 트래픽 허용
• 서브넷 간의 인스턴스 통신 허용
• 퍼블릭 서브넷의 인스턴스 보안 강화