AWS Cloud Practitioner 070809

API 호출 및 사용자 활동을 추적하는 AWS 서비스는 무엇입니까?

• AWS Organizations

• AWS Config

• Amazon CloudWatch

• AWS CloudTrail

전자상거래 회사는 Amazon EC2 Auto Scaling을 사용하여 CPU 사용률에 따라 EC2 인스턴스를 추가 및 제거하려고 합니다. 이 목표를 달성하기 위해 Amazon EC2 Auto Scaling 작업을 시작할 수 있는 AWS 서비스 또는 기능은 무엇입니까?

• Amazon SQS

• Amazon SNS

• AWS Systems Manager

• Amazon CloudWatch 경보

회사에는 여러 부서가 있습니다. 각 부서에는 해당 애플리케이션에 대한 자체 AWS 계정이 있습니다. 회사는 지불을 단순화하기 위해 모든 AWS 비용을 단일 송장으로 원하지만 회사는 각 부서에서 발생하는 비용을 알고 싶어합니다. 이 기능을 제공하는 AWS 도구 또는 기능은 무엇입니까?

• AWS 비용 및 사용 보고서

• 통합과금

• Savings Plans

• AWS Budgets

사용자 지정 지출 임계값에 도달했거나 초과했다는 알림을 보내도록 회사에서 설정할 수 있는 AWS 서비스 또는 도구는 무엇입니까?·    

• AWS Budgets

• AWS Trusted Advisor

• AWS CloudTrail

• AWS 지원

AWS Well-Architected 프레임워크의 5가지 품질은 무엇입니까?

• 암호화, 문서화, 속도, 하이브리드 설계 및 비용 최적화

• 컨테이너화, 비용 마진, 세계화, 시장 및 개발자 운영

• 네트워크, 컴퓨팅, 스토리지, 보안 및 개발자 운영

• 운영 우수성, 신뢰성, 성능 효율성, 보안 및 비용 최적화

다음 중 AWS 계정 루트 사용자를 관리하기 위한 AWS 모범 사례는 무엇입니까?

• 루트 사용자 비밀번호는 보안팀과 함께 보관하십시오.

• 루트 사용자에 대한 MFA(다단계 인증)를 활성화합니다.

• 루트 사용자에 대한 액세스 키를 생성합니다.

• 규정 준수를 위해 루트 사용자 비밀번호를 일관되게 유지하십시오.

Amazon EC2 인스턴스가 중지되거나 종료될 때 삭제되는 임시 AWS 스토리지 유형은 무엇입니까?

• Amazon Elastic Block Store(Amazon EBS)

• Amazon EC2 인스턴스 스토어

• Elastic File System(Amazon EFS)

• Amazon S3

다음 중 인바운드 및 아웃바운드 액세스를 제어하는 ​​인스턴스 수준 방화벽 역할을 하는 것은 무엇입니까?

• 네트워크 접근통제 목록

• 보안 그룹

• AWS Trusted Advisor

• 가상 프라이빗 게이트웨이

회사는 Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. EC2 인스턴스는 Amazon S3 및 Amazon DynamoDB를 비롯한 여러 AWS 리소스에 액세스해야 합니다. 권한을 위임하기 위한 운영상 가장 효율적인 솔루션은 무엇입니까?

• 필요한 권한을 가진 IAM 역할을 생성합니다. 역할을 EC2 인스턴스에 연결합니다.

• IAM 사용자를 생성하고 해당 액세스 키와 보안 액세스 키를 애플리케이션에서 사용합니다.

•  IAM 사용자를 생성하고 액세스 키와 보안 액세스 키를 사용하여 EC2 인스턴스에서 CLI 프로필을 생성합니다

• 필요한 권한이 있는 IAM 역할을 생성합니다. 관리 IAM 사용자에게 역할을 연결합니다.