Amazon AWS Certified Advanced Networking Specialty Exam (ANS-C01 Korean Version) - ANS-C01 Korean FREE EXAM DUMPS QUESTIONS & ANSWERS

A. 각 서브넷에 대해 Amazon CloudWatch Logs에 로그 그룹을 설정합니다. 각 서브넷의 IP 주소 사용량을 읽고 로그 그룹에 지표를 게시하는 AWS Lambda 함수를 생성합니다. 가용성 제한 임계값에 도달하면 Amazon Simple Notification Service(Amazon SNS) 알림을 전송하도록 Amazon CloudWatch 알람을 구성합니다. B. 새로운 최상위 풀을 사용하여 Amazon VPC IP 주소 관리자(IPAM)를 설정합니다. 최상위 풀에서 각 VPC에 대한 풀을 생성합니다. 각 VPC 풀에서 해당 VPC의 각 서브넷에 대한 풀을 생성합니다. VPC 풀과 서브넷 풀에 대한 자동 가져오기 옵션을 활성화합니다. 각 풀의 가용성 제한 임계값을 모니터링하고 제한 임계값에 도달하면 Amazon Simple Notification Service(Amazon SNS) 알림을 전송하는 Amazon EventBridge 규칙을 구성합니다. C. 각 서브넷의 IP 주소 사용량에 대한 사용자 지정 Amazon CloudWatch 지표를 설정합니다. 각 서브넷의 IP 주소 사용량을 읽고 CloudWatch 지표 차원을 게시하는 AWS Lambda 함수를 생성합니다. Lambda 함수가 5분마다 실행되도록 예약합니다. 가용성 제한 임계값에 도달하면 Amazon Simple Notification Service(Amazon SNS) 알림을 전송하도록 CloudWatch 경보를 구성합니다. D. 새로운 최상위 풀을 사용하여 Amazon VPC IP 주소 관리자(IPAM)를 설정합니다. 최상위 풀에서 각 VPC에 대한 풀을 생성합니다. 각 VPC 풀에서 해당 VPC의 각 서브넷에 대한 풀을 생성합니다. VPC 풀과 서브넷 풀에 대한 자동 가져오기 옵션을 활성화합니다. 가용성 제한 임계값에 도달하면 Amazon Simple Notification Service(Amazon SNS) 알림을 보내도록 Amazon CloudWatch 알람을 구성합니다.

A. 태그:환경 값을 해당 세그먼트에 매핑하는 데 수락이 필요하지 않은 100의 숫자로 규칙을 만듭니다. 프로덕션 세그먼트에 대한 첨부 파일의 수락이 필요한 200의 숫자로 규칙을 만듭니다. 규칙에서 조건 논리를 "or 값"으로 설정합니다. 프로덕션의 태그:환경 값 또는 us-east-1의 지역 값이 필요한 조건을 포함합니다. B. 태그:환경 값을 해당 세그먼트에 매핑하는 데 수락이 필요하지 않은 100의 숫자로 규칙을 만듭니다. 프로덕션 세그먼트에 대한 첨부 파일의 수락이 필요한 200의 숫자로 규칙을 만듭니다. 규칙에서 조건 논리를 "and" 값으로 설정합니다. 프로덕션의 태그:환경 값과 us-east-1의 지역 값이 필요한 조건을 포함합니다. C. 프로덕션 세그먼트에 대한 첨부 파일 승인을 요구하는 숫자 100의 규칙을 만듭니다.
규칙에서 조건 논리를 "or" 값으로 설정합니다. 태그:Environment 값이 Production이거나 Region 값이 us-east-1인 조건을 포함합니다. 태그:Environment 값을 해당 세그먼트에 매핑하는 데 수락이 필요하지 않은 숫자 200의 규칙을 만듭니다. D. 프로덕션 세그먼트에 대한 첨부 파일 승인을 요구하는 숫자 100의 규칙을 만듭니다.
규칙에서 조건 논리를 "and" 값으로 설정합니다. 태그:Environment 값이 Production이고 Region 값이 us-east-1인 조건을 포함합니다. 태그:Environment 값을 해당 세그먼트에 매핑하는 데 수락이 필요하지 않은 숫자 200의 규칙을 만듭니다.

A. Application Load Balancer를 생성합니다. 대상 그룹을 만듭니다. 대상 그룹에 대해 프로토콜을 HTTPS로, 포트를 443으로 설정합니다. 애플리케이션 기반 쿠키 정책으로 세션 선호도(고정 세션)를 켭니다. EC2 인스턴스를 대상으로 등록합니다. HTTP 수신기를 만듭니다. 수신기에 대해 포트를 443으로 설정합니다. 대상 그룹에 전달할 기본 작업을 설정합니다. B. Network Load Balancer를 생성합니다. 대상 그룹을 만듭니다. 대상 그룹에 대해 프로토콜을 TCP로, 포트를 443으로 설정합니다. 세션 선호도(고정 세션)를 켭니다. EC2 인스턴스를 대상으로 등록합니다. 수신기를 만듭니다. 수신기에 대해 프로토콜을 TCP로 설정하고 포트를 443으로 설정합니다. EC2 인스턴스에 SSL 인증서를 배포합니다. C. Application Load Balancer를 생성합니다. 대상 그룹을 만듭니다. 대상 그룹에 대해 프로토콜을 HTTP로, 포트를 80으로 설정합니다. 애플리케이션 기반 쿠키 정책으로 세션 선호도(고정 세션)를 켭니다. EC2 인스턴스를 대상으로 등록합니다. HTTPS 수신기를 만듭니다. 대상 그룹에 전달할 기본 작업을 설정합니다. AWS Certificate Manager(ACM)를 사용하여 리스너에 대한 인증서를 생성합니다. D. Network Load Balancer를 생성합니다. 대상 그룹을 만듭니다. 대상 그룹에 대해 프로토콜을 TLS로 설정하고 포트를 443으로 설정합니다. 세션 선호도(고정 세션)를 켭니다. EC2 인스턴스를 대상으로 등록합니다. 수신기를 만듭니다. 수신기에 대해 프로토콜을 TLS로 설정하고 포트를 443으로 설정합니다. AWS Certificate Manager(ACM)를 사용하여 애플리케이션에 대한 인증서를 생성합니다.

A. Amazon SQS에서 사용하는 IP 주소 범위에 대해 서브넷 경로 테이블에 구성된 경로가 없습니다. B. EC2 인스턴스가 Amazon SQS에 대한 쓰기 작업을 허용하는 IAM 역할에 연결되어 있지 않습니다. C. 네트워크 ACL이 Amazon SQS의 반환 트래픽을 차단하고 있습니다. D. Amazon SQS용으로 구성된 인터페이스 VPC 엔드포인트가 없습니다. E. 보안 그룹이 Amazon SQS에서 사용하는 IP 주소 범위에 대한 트래픽을 차단하고 있습니다.

A. AWS Resource Access Manager(AWS RAM)를 사용하여 조직 내에서 리소스 공유를 활성화합니다. 네트워킹 계정에서 리소스 공유를 만들고, 프로비저닝된 서브넷을 선택하고, 프로비저닝된 서브넷을 대상 워크로드 계정과 공유합니다. 워크로드 계정을 사용하여 AWS RAM을 통해 리소스 공유를 수락합니다. B. 새 VPC를 만듭니다. IPv4 CIDR 블록 10.0.0.0/16을 연결하고 IPv6 블록 2001을 지정합니다.
db8:c5a:6000::/56. /24 IPv4 CIDR 블록과 /64 IPv6 CIDR 블록을 할당하여 서브넷을 프로비저닝합니다. C. 인터넷 게이트웨이와 이그레스 전용 인터넷 게이트웨이를 만듭니다. 퍼블릭 서브넷에 NAT 게이트웨이를 배포합니다. 인터넷 게이트웨이를 새 VPC와 연결합니다. 경로 테이블을 업데이트합니다. 경로 테이블을 관련 서브넷과 연결합니다. D. 새 VPC를 만듭니다. 10.0.0.0/16의 IPv4 CIDR 블록을 연결하고 Amazon에서 제공하는 IPv6 CIDR 블록을 사용합니다. /24 IPv4 CIDR 블록과 164 IPv6 CIDR 블록을 할당하여 서브넷을 프로비저닝합니다. E. AWS Resource Access Manager(AWS RAM)를 사용하여 조직 내에서 리소스 공유를 활성화합니다. 네트워킹 계정에서 리소스 공유를 만들고 새 VPC를 선택한 다음 새 VPC를 대상 워크로드 계정과 공유합니다. 워크로드 계정을 사용하여 AWS RAM을 통해 리소스 공유를 수락합니다. F. 인터넷 게이트웨이를 만듭니다. NAT 인스턴스를 퍼블릭 서브넷에 배포합니다. 경로 테이블을 업데이트합니다. 경로 테이블을 관련 서브넷과 연결합니다.

A. 각 VPC에 AWS Shield를 배포합니다. B. VPC 보안 그룹과 네트워크 ACL을 구성합니다. C. 각 VPC에서 AWS 네트워크 방화벽 분산 배포 모델을 사용합니다. D. 각 VPC에서 AWS 네트워크 방화벽 중앙 집중식 배포 모델을 사용합니다.

A. 온프레미스 환경과 인스턴스가 배포된 VPC 간에 AWS Site-to-Site VPN 연결을 설정합니다. 라우팅, 보안 그룹 및 ACL을 구성합니다. Site-to-Site VPN 연결을 사용하여 인스턴스에 연결합니다. B. 인스턴스가 배포된 VPC에 어플라이언스를 배포합니다. 어플라이언스에 공용 IP 주소를 할당합니다. 보안 그룹 및 ACL을 구성합니다. 어플라이언스를 중개자로 사용하여 인스턴스에 연결합니다. C. 각 인스턴스에 AWS Systems Manager 에이전트(SSM 에이전트)를 배포하고 구성합니다. Systems Manager Session Manager용 VPC 엔드포인트를 배포합니다. 세션 관리자를 사용하여 인스턴스에 연결합니다. D. 온프레미스 환경과 인스턴스가 배포된 VPC 간에 AWS Direct Connect 연결을 설정합니다. 라우팅, 보안 그룹 및 ACL을 구성합니다.
Direct Connect 연결을 사용하여 인스턴스에 연결합니다.

A. 2Gbps 연결에 연결된 라우터에서 아웃바운드 BGP 정책을 구성합니다.
AS_PATH 속성이 더 긴 경로를 AWS에 알립니다. B. 5Gbps 연결에 연결된 라우터에서 덜 구체적인 경로를 광고합니다. C. 2Gbps 연결에 연결된 라우터에서 더 긴 접두사 경로를 광고합니다. D. 5Gbps 연결에 연결된 라우터에서 아웃바운드 BGP 정책을 구성합니다. 더 긴 AS_PATH 속성이 있는 경로를 AWS에 광고합니다.

A. 어플라이언스 모드 지원을 활성화하여 공유 서비스 VPC에서 전송 게이트웨이 VPC 연결을 수정합니다. B. 교차 가용 영역 로드 밸런싱을 활성화하여 공유 서비스 VPC에서 전송 게이트웨이 VPC 연결을 수정합니다. C. VPN ECMP(equal-cost multi-path) 라우팅 지원을 선택하여 전송 게이트웨이를 수정합니다. D. 멀티캐스트 지원을 선택하여 전송 게이트웨이를 수정합니다.

A. AWS Global Accelerator에 표준 가속기를 생성합니다. TCP 트래픽에 대한 리스너를 구성합니다. 모든 ALB를 리스너의 대상으로 추가합니다. B. Amazon Route 53에서 새 도메인에 대한 지연 시간 기반 라우팅을 설정합니다. 모든 리전의 ALB를 대상으로 추가합니다. C. 새 도메인에 대한 Amazon Route 53의 가속기에 대한 별칭 레코드를 만듭니다. D. ACM을 사용하여 각 지역에 대한 SSLITLS 인증서를 생성하세요. 모든 ALB가 해당 지역에서 인증서를 사용하도록 구성하세요. E. ACM을 사용하여 us-east-1 지역에 새 도메인에 대한 SSL/TLS 인증서를 만듭니다. F. AWS Global Accelerator에서 사용자 지정 라우팅 가속기를 생성합니다. HTTPS 트래픽에 대한 리스너를 구성합니다. 모든 ALB를 리스너의 대상으로 추가합니다. ACM의 SSLITLS 인증서를 사용하여 TLS를 종료하도록 가속기를 구성합니다.

A. 온프레미스 방화벽을 사용하여 Direct Connect 연결을 통해 VPN 연결을 만듭니다. 방화벽을 사용하여 온프레미스에서 AWS로 가는 모든 트래픽을 차단하십시오. EC2 인스턴스의 상태 저장 연결을 허용하여 요청을 시작합니다. B. EC2 인스턴스가 배포된 VPC의 프라이빗 서브넷에 NAT 인스턴스를 배포합니다. NAT 인스턴스에 할당된 IP 주소로부터의 연결을 허용하도록 온프레미스 방화벽을 구성합니다. C. 온프레미스 네트워크에서 EC2 인스턴스로의 모든 요청을 필터링하도록 온프레미스 방화벽을 구성합니다. VPC의 EC2 인스턴스가 트래픽을 시작하는 경우 상태 저장 연결을 허용합니다. D. EC2 인스턴스가 배포된 VPC의 프라이빗 서브넷에 NAT 게이트웨이를 배포합니다. NAT 게이트웨이 유형을 비공개로 지정합니다. NAT 게이트웨이에 할당된 IP 주소의 연결을 허용하도록 온프레미스 방화벽을 구성합니다.