ARCHv7 Quiz - Day 1

다음 중 AWS 글로벌 인프라 중에서 End User가 더 낮은 지연시간, 안정적인 속도로 컨텐츠 접근할 수 있게 하는 구성 요소는 무엇일까요?

• 엣지 로케이션

• 리전

• 데이터 센터

• 가용 영역

리전 선택시 고려해야 할 사항이 아닌 것은 무엇일까요?

• 거버넌스

  (보안, 규정준수)

• 지연 시간

• 서비스 가용성

• 리전 내 가용 영역 수

AWS 계정 내의 IAM 사용자의 임시 권한 부여, On-Premises와의 연동 자격증명을 지원하는 IAM 구성 요소는 무엇일까요?

• IAM 정책

• IAM 역할

• IAM 사용자 그룹

• IAM 사용자

AWS 계정 내 사용자의 보안을 강화할 수 있는 방법으로 틀린 것은 무엇일까요?

• 공용 IAM 사용자를 만들어서 팀원들끼리 공유한다.

• 관리 콘솔의 인증 비밀번호를 주기적으로 변경하게끔 정책을 구현한다.

• 불필요한 Access Key/Secret Access Key를 삭제한다.

• MFA를 통해서 2차 인증을 구현한다.

AWS Organization에서 제공하는 기능을 보기 중에서 고르세요.

• MFA 인증 기능 제공

• IAM 사용자 리소스 접근 권한 제어

• AWS 계정들에 대한 통합 결제

• CLI/SDK 인증 부여

VPC와 서브넷에 대한 설명 중 틀린 것은 무엇일까요?

• 하나의 서브넷은 여러 가용영역을 포함한다.

• VPC를 만들때 리전 하나를 지정해야 한다.

• 서브넷은 인터넷 엑세스 가능 여부를 기준으로 Public/Private 서브넷으로 나뉜다.

• AWS는 하나의 서브넷에 가용한 CIDR 범위 중에서 5개의 IP를 예약한다.

다음 중 보안그룹과 NACL에 대한 설명으로 적절한 것은 무엇일까요?

• DDoS 공격을 방어하는데 NACL을 사용할 수 있다.

• 신규 보안그룹은 Inbound 트래픽에 대해서 모두 허용한다.

• 보안그룹은 서브넷 수준의 방화벽이다.

• NACL은 상태 저장의 특성을 가진다.

다음 중 EBS에 대한 설명으로 틀린 것은 무엇일까요?

• EBS는 SSD/HDD 유형을 지원한다.

• EBS 볼륨은 여러 AZ에 중복 저장된다.

• EBS 볼륨을 스냅샷으로 백업받을 수 있다.

• EBS는 AWS의 블록 스토리지 서비스이다.

다음 중 EC2 Spot 인스턴스의 용도에 대해서 맞는 것을 고르세요

• 365일 24시간 꾸준히 처리할 프로덕션 워크로드

• 단기간에 완료 가능한 배치성 워크로드

• 매일 9시부터 6시까지 사용할 워크로드

• CPU Core 기반 라이센스를 가진 애플리케이션을 처리할 워크로드

다음 중 EC2 인스턴스 런치를 위해서 반드시 지정해야 할 요소가 아닌 것은 무엇일까요?

• AMI

• 공인키/비밀키 Pair

• EC2 인스턴스 유형

• VPC 내 Subnet