AWS-Advanced-Networking-Specialty Korean試験無料問題集「Amazon AWS Certified Advanced Networking Specialty (ANS-C00) Exam (AWS-Advanced-Networking-Specialty Korean Version) 認定」

A. 192.168.10.5의 EC2 인스턴스에 대한 보안 그룹을 업데이트하여 UDP 포트 53 아웃 바운드를 허용합니다.

B. enableDnsHostnames 및 enableDnsSupport에 대한 VPC 설정을 True로 구성합니다.

C. 인터넷 게이트웨이를 VPC에 연결하고 기본 경로를 만듭니다.

D. BIND DNS 확인자를 회사 네트워크로 재배치하십시오.

A. 고객이 소유 한 각 VPC에 대해 하나씩 총 4 개의 비공개 VIF를 만들고 Direct Connect 링크를 사용하여 VPC간에 트래픽을 라우팅합니다.

B. 총 4 개의 개인 VIF를 만들고 모든 VPC 사이에서 VPC 피어링을 활성화합니다.

C. 관리 VPC에 대한 개인 VIF를 만들고이 VPC를 다른 모든 VPC와 피어 올립니다.

D. 관리 VPC에 대한 개인 VIF를 만들고이 VPC를 다른 모든 VPC와 피어 싱하고 관리 VPC에서 소스 / 대상 NAT를 활성화합니다.

A. 공개 IP 주소 및 TLS를 사용하여 각 AWS 영역의 클러스터 노드간에 안전하게 통신하고 다른 영역의 VPC CIDR에 해당하는 클러스터 보안 그룹 CIDR 기반 규칙을 만듭니다.

B. AWS 영역간에 IPsec VPN을 만들고 개인 IP 주소를 사용하여 트래픽을 라우팅하고 다른 영역의 VPC CIDR에 해당하는 클러스터 보안 그룹 CIDR 기반 규칙을 만듭니다.

C. 공개 IP 주소와 TLS를 사용하여 각 AWS 영역의 클러스터 노드간에 안전하게 통신하고 각 영역의 서로 다른 보안 그룹 ID를 참조하는 클러스터 보안 그룹 규칙을 만듭니다.

D. AWS 영역간에 IPsec VPN을 만들고 개인 IP 주소를 사용하여 트래픽을 라우팅하고 각 영역의 서로 다른 보안 그룹 ID를 참조하는 클러스터 보안 그룹 규칙을 만듭니다.

A. ap-southeast-2 및 us-west-2의 VPC 간에 트래픽을 라우팅하도록 Direct Connect 게이트웨이 구성

B. 가상 프라이빗 게이트웨이를 경로 대상으로 사용하여 대상 VPC를 가리키는 각 VPC에 고정 경로를 생성합니다.

C. us-west-1 및 ap-southeast-2의 VPC에 대한 서브넷 범위를 두 VPC의 라우팅 테이블에 추가 Direct Connect 게이트웨이를 대상으로 추가

D. ap-southeast-2 및 us-west-2의 VPC 간에 VPC 피어링 연결 설정 라우팅 테이블에 서브넷 범위 추가

A. 네트워크 ACL이 아닌 보안 그룹에서 악성 IP를 차단하도록 AWS Lambda 기능을 업데이트하십시오.

B. 2 시간 후에 네트워크 ACL에서 차단된 항목을 제거하도록 AWS Lambda 기능을 업데이트하십시오.

C. AWS Lambda 기능을 업데이트하여 Application Load Balancer에 연결된 AWS WAF의 악성 IP를 차단하십시오.

D. AWS Lambda 함수를 업데이트하여 이전 네트워크의 한계에 도달하면 서브넷에 추가 네트워크 ACL을 추가합니다.

A. 인스턴스 보안 그룹은 ICMP 트래픽을 허용하지 않습니다.

B. Amazon EC2 연결을 위해 퍼블릭 가상 인터페이스를 구성해야 합니다.

C. 양방향 전달 감지가 잘못 구성되었습니다.

D. 온 프레미스 라우터가 올바른 CIDR 범위를 AWS에 알리지 않습니다.

E. VGW가 온-프레미스에 올바른 CIDR 범위를 다시 알리지 않습니다.

A. Amazon SQS에 액세스하려면 람다 함수에 IAM 역할이 필요합니다.

B. 람다 함수는 자동으로 할당 된 공인 IP 주소는 소비하지만 탄성 IP 주소는 소비하지 않아야 합니다.

C. Lambda 함수는 공용 SQS API에 액세스하기 위해 다른 서브넷의 NAT 게이트웨이 또는 NAT 인스턴스를 통해 라우트해야 합니다.

D. ElastiCache 서버 아웃 바운드 보안 그룹 규칙은 람다 함수의 보안 그룹을 허용하도록 구성되어야 합니다.

E. 람다 함수는 공용 Amazon SQS API에 액세스하기 위해 공용 IP 주소를 할당 받아야 합니다.

A. NAT 게이트웨이가 UDP 트래픽을 지원하지 않습니다.

B. NAT 게이트웨이가 개인 서브넷에서 실행됩니다.

C. 인증 서버가 트래픽을 허용하지 않습니다.

D. NAT 게이트웨이가 더 많은 포트를 할당 할 수 없습니다.

A. 인스턴스의 보안 그룹이 PMTUD를 허용하지 않습니다.

B. 인터넷 게이트웨이는 1500 바이트의 MTU 만 지원합니다.

C. Amazon EC2 인스턴스는 9001의 MTU와 통신할 것으로 예상합니다.

D. NAT 게이트웨이는 조각난 패킷을 지원하지 않습니다.

A. Amazon Elastic Block Store(EBS) 최적화가 적용된 인스턴스를 선택합니다.

B. 다중 ENI를 지원하는 인스턴스를 선택하십시오.

C. 인스턴스가 점보 프레임을 지원하는지 확인하고 9001 MTU를 설정합니다.

D. 단일 루트 I/O 가상화를 지원하는 인스턴스를 선택하십시오.

E. 적절한 OS 드라이버가 설치되었는지 확인합니다.

A. S3 버킷 정책을 구성하고 IP 주소 조건을 사용하여 버킷에 대한 액세스를 제한합니다. VPC CIDR 범위에서만 액세스를 허용하고 다른 모든 IP 주소 범위는 거부합니다.

B. S3 버킷에 대한 액세스를 제공하는 EC2 인스턴스에 대한 새 1AM 역할을 생성하고 역할을 애플리케이션 인스턴스에 할당 역할에서만 액세스를 허용하도록 S3 버킷 정책을 구성합니다.

C. 애플리케이션이 있는 VPC에 S3 VPC 엔드포인트 배포 VPC 엔드포인트에서만 액세스를 허용하는 조건으로 S3 버킷 정책 구성

D. 기존 S3 버킷을 삭제하고 프라이빗 서브넷의 VPC 내부에 새 S3 버킷을 생성합니다. 애플리케이션 인스턴스만 버킷에 액세스할 수 있도록 S3 보안 그룹을 구성합니다.

A. 기존 VPC에 두 개의 서브넷을 배포합니다. 사용자가 AppStream 엔드 포인트에 액세스 할 수 있도록 Direct Connect 연결에 개인용 가상 인터페이스를 추가하십시오.

B. 두 개의 서브넷이 있는 새 VPC를 배포하십시오. 사용자가 AppStream 엔드 포인트에 액세스할수 있도록 두 VPC간에 VPC 피어링 연결을 만듭니다.

C. 기존 VPC에 두 개의 서브넷을 배포합니다. 사용자가 AppStream 엔드 포인트에 액세스 할 수 있도록 공용 가상 인터페이스를 Direct Connect 연결에 추가하십시오.

D. 기존 VPC에 하나의 서브넷을 배포합니다. 사용자가 AppStream 엔드 포인트에 액세스 할수 있도록 Direct Connect 연결에 개인용 가상 인터페이스를 추가하십시오.