AWS Certified Advanced Networking Specialty (ANS-C00) Exam (AWS-Advanced-Networking-Specialty Korean Version) - AWS-Advanced-Networking-Specialty Korean Exam Practice Test

Question 1

조직은 Amazon EMR 서비스를 사용하여 중요한 정보를 처리하려고 합니다. 이 정보는 온 - 프레미스 데이터베이스에 저장됩니다. 처리 결과는 AWS KMS를 사용하여 암호화되어 고객 소유 Amazon S3 버킷에 업로드됩니다. 현재 구성에는 온 - 프레미스 네트워크에 대한 VPN 연결이있는 공용 및 개인 서브넷이 있는 VPS가 포함됩니다. 보안 조직에서는 Amazon EC2 인스턴스가 공개 서브넷에서 실행되는 것을 허용하지 않습니다.
조직의 목표를 달성 할 수있는 가장 간단하고 안전한 아키텍처는 무엇입니까?

A. IGW없이 새 VPS를 만들고 VPN 및 Amazon EMR을 Amazon S3 엔드 포인트가있는 개인 서브넷에 구성하십시오.

B. IGW없이 새 VPS를 만들고 VPN 및 Amazon EMR을 Amazon S3 엔드 포인트 및 NAT 게이트웨이가있는 개인 서브넷에 구성하십시오.

C. 기존 VPS 및 NAT 게이트웨이를 사용하고 Amazon S3 엔드 포인트가있는 개인 서브넷에 Amazon EMR을 구성합니다.

D. 기존 VPC를 사용하고 Amazon S3 엔드 포인트가있는 개인 서브넷에서 Amazon EMR을 구성하십시오.

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

회사의 한 부서에서 조직의 통합 청구 가족의 일부가 아닌 새 계정을 만들었습니다. 부서에서는 작업 부하에 대한 VPC도 만들었습니다. 네트워크 액세스 제어 목록에 따라 부서의 사내 구축 형 개인 IP 할당에 대한 액세스가 제한됩니다. 이 VPC 용 AWS Direct Connect 개인 가상 인터페이스는 회사 네트워크에 대한 기본 경로를 알립니다. 부서가 새로운 VPC에서 Amazon EC2 (Elastic Compute Cloud) 인스턴스의 데이터를 다운로드 할 때 관련 요금은 얼마입니까?

A. 회사는 AWS Direct Connect 데이터 아웃 비용을 지불합니다.

B. 부서는 AWS Direct Connect 데이터 아웃 요금을 지불합니다.

C. 회사는 인터넷 데이터 요금을 지불합니다.

D. 부서는 인터넷 데이터 요금을 지불합니다.

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

새로 프로비저닝된 1Gbps AWS Direct Connect 연결에서 VPC에 액세스하기 위한 가상 인터페이스를 구성하고 있습니다. 어떤 두 가지 구성 값을 제공해야 합니까? (둘을 선택하십시오.)

A. 공개 AS 번호

B. VLAN ID

C. 가상 사설 게이트웨이

D. 직접 연결 위치

E. 광고 할 IP 접두사

Correct Answer: B,C

Question 4

조직에서 테이프 백업 시스템을 스토리지 게이트웨이로 대체하고 있습니다. 현재 AWS에 연결되어 있지 않습니다. 초기 테스트가 필요합니다.
조직이 최소 비용으로 준비하고 실행하는데 사용해야 하는 연결 옵션은 무엇입니까?

A. AWS 직접 연결 개인 가상 인터페이스를 제공합니다.

B. Direct Connect 공개 가상 인터페이스를 제공합니다.

C. AWS VPN 연결을 설정합니다.

D. 인터넷 연결을 사용하십시오.

Correct Answer: D

Question 5

회사에는 225 개의 모바일 및 데스크톱 장치와 300 개의 파트너 VPN이 있으며 AWS VPC에 액세스해야 합니다.
VPN 사용자는 서로 도달 할 수 없어야 합니다. 어떤 방법으로 비용을 최소화하면서 기술 및 보안 요구 사항을 충족시킬 수 있습니까?

A. 모바일, 데스크톱 및 파트너 VPN 연결에 AWS IPsec VPN을 사용하십시오. 네트워크 액세스 제어 목록 (네트워크 ACL) 및 보안 그룹을 사용하여 라우팅 분리를 유지합니다.

B. 데스크탑, 모바일 및 파트너 VPN 연결에 Amazon EC2 인스턴스 VPN을 사용하십시오. VPN 인스턴스의 기능을 사용하여 라우팅 및 연결을 제한하십시오.

C. 파트너 VPN 연결에 AWS IPsec VPN을 사용하십시오. 모바일 및 데스크탑 장치에 Amazon EC2 인스턴스 VPN을 사용하십시오. 네트워크 ACL 및 보안 그룹을 사용하여 라우팅 분리를 유지하십시오.

D. 온 - 프레미스와 AWS 간의 AWS 직접 연결 연결 만들기 공용 가상 인터페이스를 사용하여 모바일, 데스크톱 및 파트너 VPN 연결을 위해 AWS IPsec VPN에 연결합니다.

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

네트워크 엔지니어가 Amazon Route 53을 사용하여 프라이빗 호스팅 영역을 구성했습니다. 엔지니어는 인스턴스와 연관된 영역 내 레코드 세트에 대한 상태 확인을 구성해야 합니다.
엔지니어가 요구 사항을 어떻게 충족시킬 수 있습니까?

A. 확인할 VPC 내부의 인스턴스와 관련된 프라이빗 IP로 Route 53 상태 확인을 구성합니다.

B. Amazon EC2 StatusCheckFailed 지표가 실패할때 Amazon CloudWatch 경보를 알리는 Amazon SNS 주제를 가리키는 Route 53 상태 확인을 구성합니다.

C. EC2 StatusCheckFailed 지표의 상태를 확인하는 CloudWatch 지표를 생성하고 지표에 경보를 추가한 다음 경보 상태를 기반으로 한 상태 점검을 생성합니다.

D. StatusCheckFailed 지표에 대한 CloudWatch 경보를 생성하고 임계 값 1을 선택하여 이 인스턴스 복구를 선택합니다.

Correct Answer: C

Question 7

회사 네트워크 라우팅 테이블에는 624개의 개별 RFC 1918 및 공용 IP 접두사가 포함됩니다. 두 개의 AWS Direct Connect 커넥터가 있습니다. 가상 프라이빗 게이트웨이에 대한 두 연결 모두에서 프라이빗 가상 인터페이스를 구성합니다. 가상 프라이빗 게이트웨이는 현재 VPC에 연결되어 있지 않습니다. 어느 BGP 세션도 고객 라우터에서 설정됨 상태를 유지하지 않습니다. AWS Management 콘솔은 프라이빗 가상 인터페이스를 Down으로 보고합니다.
AWS Management 콘솔이 프라이빗 가상 인터페이스를 사용 가능으로 보고하도록 문제를 해결하려면 어떻게 해야 합니까?

A. 사설 가상 인터페이스에서 기업 네트워크의 공용 IP 접두사를 필터링합니다.

B. 두 번째 가상 인터페이스를 대체 가상 프라이빗 게이트웨이에 연결합니다.

C. 기업 네트워크의 BGP 광고를 기본 경로로만 변경합니다.

D. 가상 프라이빗 게이트웨이를 VPC에 연결하고 경로 전파를 활성화합니다.

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

웹 응용 프로그램 개발 팀은 200 개의 임의 IP 주소로 인한 악의적인 활동에 대해 걱정하고 있습니다.
이러한 유형의 위협으로부터 보안 및 확장 성을 보장하는 조치는 무엇입니까?

A. IP 주소를 차단하기 위해 인스턴스에 iptables 규칙을 작성하십시오.

B. AWS WAF를 사용하여 IP 주소를 차단합니다.

C. 인바운드 보안 그룹 규칙을 사용하여 IP 주소를 차단합니다.

D. 인바운드 네트워크 ACL 규칙을 사용하여 IP 주소를 차단합니다.

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Amazon AWS Certified Advanced Networking Specialty (ANS-C00) Exam (AWS-Advanced-Networking-Specialty Korean Version) - AWS-Advanced-Networking-Specialty Korean Exam Practice Test

Latest Update

Useful Links

Contact Us