DVA-C02

정답 · 해설

각 문제의 정답과 상세 해설을 정리했습니다. 핵심 용어, 정답 근거, 오답 체크, 시험 포인트까지 읽으며 복습하세요.

25 / 28 페이지

문제 484

대규모 회사는 애플리케이션 구성 요소를 여러 AWS 계정에 분산시켰습니다. 회사는 이 계정들 전체에서 추적 데이터를 수집하고 시각화해야 합니다. 이 요구사항을 충족하려면 무엇을 사용해야 합니까?

A. AWS X-Ray✓ 정답
B. Amazon CloudWatch
C. Amazon VPC flow logs
D. Amazon OpenSearch Service

해설

【핵심 용어】 • AWS X-Ray: 다중 계정/리전 트레이스 데이터 통합 가능 【정답 포인트】 정답: A (X-Ray) 분산 트레이싱 표준. 【오답 체크】 • B: CloudWatch는 메트릭/로그 • C: VPC Flow Logs는 네트워크 • D: OpenSearch는 일반 검색

문제 485

개발자는 애플리케이션의 빌드 파이프라인의 일부로 퍼블릭 패키지 저장소인 Maven Central에서 종속 아티팩트를 캐시해야 합니다. 빌드 파이프라인에는 빌드의 아티팩트가 게시되는 AWS CodeArtifact 리포지토리가 있습니다. 개발자는 빌드 파이프라인에 최소한의 변경이 필요한 솔루션이 필요합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. 기존 CodeArtifact 리포지토리를 수정하여 퍼블릭 패키지 리포지토리와 연결된 업스트림 리포지토리를 연결합니다.✓ 정답
B. 퍼블릭 패키지 리포지토리에 대한 외부 연결이 있는 새 CodeArtifact 리포지토리를 생성합니다.
C. 퍼블릭 패키지 리포지토리에 대한 외부 연결이 있는 새 리포지토리를 포함하는 새 CodeArtifact 도메인을 생성합니다.
D. CodeArtifact 리포지토리 리소스 정책을 수정하여 퍼블릭 패키지 리포지토리에서 아티팩트를 가져올 수 있도록 합니다.

해설

【핵심 용어】 • CodeArtifact upstream repository: 외부 저장소(예: Maven Central)를 캐시. 업스트림 연결로 자동 캐싱 【정답 포인트】 정답: A (기존 repo에 업스트림 연결) 변경 최소. 【오답 체크】 • B, C: 새 저장소/도메인 생성은 변경 큼 • D: 리소스 정책은 접근 제어

문제 486

개발자가 주문 처리 워크플로우를 처리하기 위해 AWS Step Functions 상태 머신을 만듭니다. 상태 머신이 주문을 받으면 주문이 확인될 때까지 일시 정지됩니다. 다른 서비스에 의해 Amazon DynamoDB 테이블에 추가된 레코드가 각 주문을 확인합니다. 개발자는 주문 처리 워크플로우를 완료해야 합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. DynamoDB GetItem 상태를 사용하여 DynamoDB 테이블을 쿼리하도록 상태 머신을 업데이트합니다. 레코드가 존재하면 다음 상태로 진행합니다. 레코드가 존재하지 않으면 5분 대기 후 다시 확인합니다.✓ 정답
B. DynamoDB 테이블 스트림에 AWS Lambda 함수를 구독합니다. 테이블에 새 레코드가 추가될 때 실행되도록 Lambda 함수를 구성합니다. Lambda 함수가 적절한 레코드를 받으면 실행 중인 상태 머신에서 redrive execution 명령을 실행합니다.
C. DynamoDB 테이블 스트림에 AWS Lambda 함수를 구독합니다. 테이블에 새 레코드가 추가될 때 실행되도록 Lambda 함수를 구성합니다. Lambda 함수가 적절한 레코드를 받으면 현재 상태 머신 호출을 중지하고 새 호출을 시작합니다.
D. 상태 머신에서 AWS Lambda 함수를 호출합니다. Lambda 함수를 구성하여 DynamoDB 테이블을 지속적으로 폴링하고 레코드가 존재할 때 반환합니다. Lambda 함수가 반환하면 상태 머신 호출을 계속합니다. Lambda 함수가 시간 초과되면 상태 머신을 실패합니다.

해설

【핵심 용어】 • Step Functions waitForTaskToken: Task 상태에서 외부 신호(SendTaskSuccess/Failure)를 받을 때까지 대기. DynamoDB Stream + Lambda가 SendTaskSuccess 호출 • 하지만 옵션에서 가장 가까운 것은 'redrive' / Lambda로 깨우는 모델 【정답 포인트】 정답: B (DynamoDB Stream + Lambda + redrive) 새 레코드 발견 시 Lambda가 워크플로 재개. (redrive는 실패 재실행이지만 본 옵션 표현상 가장 적합) 【오답 체크】 • A: 폴링은 비효율 • C: 중단 후 새 호출은 컨텍스트 손실 • D: Lambda 무한 폴링은 비용↑

문제 487

개발자가 최종 사용자와 보안 문서를 공유해야 하는 웹 애플리케이션을 작성합니다. 문서는 프라이빗 Amazon S3 버킷에 저장됩니다. 애플리케이션은 인증된 사용자만 요청할 때 특정 문서를 다운로드할 수 있어야 하며, 15분 동안만 가능해야 합니다. 개발자는 어떻게 이 요구사항을 충족할 수 있습니까?

A. 문서를 15분 후 삭제하기 위한 수명 주기 정책이 있는 별도의 S3 버킷으로 복사합니다.
B. AWS SDK를 사용하여 15분의 만료 시간으로 S3 URL을 미리 서명합니다.✓ 정답
C. AWS KMS 관리 키(SSE-KMS)로 서버 측 암호화를 사용하고 HTTPS를 사용하여 문서를 다운로드합니다.
D. S3 버킷 정책을 수정하여 특정 사용자만 문서를 다운로드할 수 있도록 합니다. 15분 후에 변경을 되돌립니다.

해설

【핵심 용어】 • S3 Pre-signed URL: 임시 만료 시간(예: 15분) 부여 【정답 포인트】 정답: B (Pre-signed URL, 15분) 표준 임시 다운로드 URL. 【오답 체크】 • A: 별도 버킷 + 라이프사이클은 과함 • C: SSE-KMS는 암호화 도구 • D: 매번 정책 수정은 비효율

문제 488

회사가 데이터를 처리하기 위해 AWS Lambda 함수 세트를 개발 중입니다. Lambda 함수는 의존성으로 공통 제3자 라이브러리를 사용해야 합니다. 라이브러리는 새로운 기능과 버그 수정으로 자주 업데이트됩니다. 회사는 Lambda 함수가 항상 라이브러리의 최신 버전을 사용하도록 하려고 합니다. 어떤 솔루션이 가장 운영 효율적인 방식으로 이 요구사항을 충족합니까?

A. 의존성과 함수 코드를 Amazon S3 버킷에 저장합니다.
B. 라이브러리를 포함하는 Lambda 레이어를 생성합니다. 각 Lambda 함수에 레이어를 연결합니다.
C. Amazon Elastic File System(Amazon EFS) 파일 시스템에 의존성을 설치합니다. 각 Lambda 함수에 파일 시스템을 연결합니다.✓ 정답
D. 라이브러리를 로드하는 새 Lambda 함수를 생성합니다. 기존 Lambda 함수가 라이브러리를 사용해야 할 때 기존 함수가 새 Lambda 함수를 호출하도록 구성합니다.

해설

【핵심 용어】 • EFS 마운트: 모든 Lambda가 동일 파일 시스템 액세스. 라이브러리 갱신 시 단일 위치만 업데이트 【정답 포인트】 정답: C (EFS에 라이브러리 + 모든 Lambda 마운트) 자주 업데이트되는 큰 라이브러리에 적합. 【오답 체크】 • A: S3는 매 호출 다운로드 필요 • B: Layer는 함수마다 갱신/재배포 필요 • D: 별도 Lambda 호출은 비효율

문제 489

회사의 애플리케이션에는 제품 주문용 Amazon DynamoDB 테이블이 포함되어 있습니다. 테이블에는 orderId의 기본 파티션 키가 있고 정렬 키는 없습니다. 회사는 customerId 속성을 사용하여 테이블을 쿼리하는 새로운 기능을 추가하고 있습니다. 어떤 솔루션이 이 쿼리 기능을 제공합니까?

A. 기존 기본 키를 변경하여 customerId를 정렬 키로 설정합니다.
B. 테이블에서 customerId를 파티션 키로 사용하여 새로운 전역 보조 인덱스(GSI)를 생성합니다.✓ 정답
C. 테이블에서 customerId를 파티션 키로 사용하여 새로운 로컬 보조 인덱스(LSI)를 생성합니다.
D. 테이블에서 orderId를 파티션 키로, customerId를 정렬 키로 사용하여 새로운 로컬 보조 인덱스(LSI)를 생성합니다.

해설

【핵심 용어】 • 새 PK 필요 = GSI 【정답 포인트】 정답: B (GSI: customerId PK) 새 액세스 패턴. 【오답 체크】 • A: PK 변경은 테이블 재생성 • C: LSI는 동일 PK(orderId)만 유지 • D: LSI는 SK 변경, customerId가 SK이면 PK가 orderId라 customerId만으로 직접 조회 어려움

문제 490

회사는 온프레미스에서 애플리케이션을 호스팅합니다. 온프레미스 서버는 HTTP 엔드포인트를 통해 사용 가능한 감사 로그를 생성합니다. 회사는 온프레미스 서버에서 대량의 감사 데이터를 정기적으로 수집하고 저장하는 자동화된 솔루션이 필요합니다. 또한 회사는 감사 데이터에서 쿼리를 수행해야 합니다. 어떤 솔루션이 가장 운영 효율적인 방식으로 이 요구사항을 충족합니까?

A. 감사 로그를 내보냅니다. Amazon S3에 로그를 업로드합니다. Amazon RDS DB 인스턴스로 로그를 가져옵니다.
B. HTTP 엔드포인트를 호출하여 감사 로그를 가져오는 AWS Lambda 함수를 생성합니다. Amazon EventBridge 예약된 규칙을 구성하여 Lambda 함수를 호출합니다. Lambda 함수를 구성하여 로그를 AWS CloudTrail Lake로 푸시합니다.
C. AWS DataSync를 사용하여 감사 로그를 Amazon S3 버킷으로 전송합니다. Amazon S3 버킷에 로그를 로드합니다. Amazon Athena를 사용하여 버킷을 쿼리합니다.✓ 정답
D. 온프레미스 서버에 Amazon CloudWatch 에이전트를 설치합니다. 에이전트가 감사 로그를 CloudWatch로 푸시할 수 있도록 합니다. CloudWatch Insights를 사용하여 로그를 쿼리합니다.

해설

【핵심 용어】 • AWS DataSync: 온프레/AWS 간 대량 데이터 전송 자동화 • Athena: S3 직접 SQL 쿼리 【정답 포인트】 정답: C (DataSync → S3 + Athena) 대량 자동 적재 + 쿼리 표준. 【오답 체크】 • A: RDS로 적재는 비용/관리 부담 • B: Lambda + HTTP 폴링 + CloudTrail Lake는 비표준 • D: CW agent는 시스템 로그용

문제 491

개발자가 .NET Core로 작성된 AWS Lambda 함수를 포함하는 애플리케이션을 구축합니다. Lambda 함수의 코드는 Amazon DynamoDB 테이블 및 Amazon S3 버킷과 상호 작용해야 합니다. 개발자는 Lambda 함수의 배포 시간과 호출 지속 시간을 최소화해야 합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. Lambda 함수의 메모리를 늘립니다.
B. .NET용 전체 AWS SDK를 Lambda 함수의 배포 패키지에 포함합니다.
C. .NET용 AWS SDK의 DynamoDB 및 Amazon S3 모듈만 Lambda 함수의 배포 패키지에 포함합니다.✓ 정답
D. Lambda 함수를 구성하여 런타임에 S3 버킷에서 .NET용 AWS SDK를 다운로드합니다.

해설

【핵심 용어】 • AWS SDK 모듈화: 필요한 서비스만 임포트 → 패키지 크기 감소 + 로딩 빠름 【정답 포인트】 정답: C (DynamoDB + S3 모듈만 포함) .NET SDK는 모듈별 NuGet 패키지로 분리되어 있음. 【오답 체크】 • A: 메모리 증가는 cost • B: 전체 SDK는 패키지 큼 • D: 런타임 다운로드는 cold start↑

문제 492

개발팀은 AWS Lambda 함수로 지원되는 Amazon API Gateway REST API를 가지고 있습니다. 사용자들이 Lambda 함수에 대한 성능 문제를 보고했습니다. 개발팀은 Lambda 함수의 콜드 스타트를 문제의 원인으로 식별했습니다. 개발팀은 Lambda 함수를 초기화하는 데 필요한 시간을 줄여야 합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. Lambda 동시성을 예약된 동시성으로 변경합니다.
B. Lambda 함수의 타임아웃을 늘립니다.
C. Lambda 함수의 메모리 할당을 늘립니다.
D. Lambda 함수에 대해 프로비저닝된 동시성을 구성합니다.✓ 정답

해설

【핵심 용어】 • Provisioned concurrency: 함수 인스턴스 사전 초기화 → cold start 제거 【정답 포인트】 정답: D (provisioned concurrency) Cold start 표준 해법. 【오답 체크】 • A: reserved concurrency는 동시성 한도 • B: 타임아웃은 무관 • C: 메모리 증가는 도움이지만 제거 아님

문제 493

동영상 스트리밍 회사는 Amazon Simple Queue Service(Amazon SQS) 큐를 이벤트 소스로 사용하는 Amazon EventBridge Pipes의 파이프를 가지고 있습니다. 파이프는 모든 소스 이벤트를 대상 EventBridge 이벤트 버스에 게시합니다. 이벤트를 게시하기 전에 파이프는 AWS Lambda 함수를 사용하여 데이터베이스에서 각 이벤트의 스트림 상태를 검색하고 각 소스 이벤트에 스트림 상태를 추가합니다. 회사는 파이프가 스트림 상태가 ready인 경우에만 이벤트를 이벤트 버스에 게시하기를 원합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. ready의 스트림 상태와 일치하는 필터 단계를 파이프에 추가합니다.✓ 정답
B. 상태가 ready인 비디오 스트림만 반환하도록 Lambda 함수를 업데이트합니다.
C. 이벤트 버스를 구독하는 모든 EventBridge 규칙에 ready 상태에 대한 필터를 포함합니다.
D. 상태가 ready인 스트림을 필터링하는 입력 변환기를 파이프 출력에 추가합니다.

해설

【핵심 용어】 • EventBridge Pipes Filter step: 조건에 맞는 이벤트만 통과시킴 【정답 포인트】 정답: A (Filter step에 stream status=ready 매칭) 파이프 안 표준 필터링. 【오답 체크】 • B: Lambda 반환 통제는 enrichment 변환이지 발행 차단 아님 • C: 모든 EventBridge 규칙에 필터 추가는 운영 부담 • D: input transformer는 형식 변환

문제 494

개발자가 Amazon Simple Queue Service(Amazon SQS) 큐로 전송되는 메시지를 처리하는 워크플로우를 구축해야 합니다. 메시지가 큐에 도달하면 워크플로우는 AWS Lambda 함수를 호출하여 메시지를 처리하기 전에 지연을 구현해야 합니다. 어떤 솔루션이 가장 운영 효율적인 방식으로 이 요구사항을 충족합니까?

A. SQS 큐를 처리하는 AWS Step Functions 상태 머신을 생성합니다. Wait 상태를 사용하여 메시지가 SQS 큐로 전달된 후 필요한 시간(초)만큼 Lambda 함수의 처리를 지연시킵니다. Amazon EventBridge를 사용하여 5분마다 상태 머신을 호출합니다.
B. SQS 큐를 폴링하도록 Lambda 함수를 구성합니다. Lambda 코드를 업데이트하여 메시지를 다시 게시하고 메시지를 완전히 처리해야 할 향후 시간이 포함된 사용자 정의 속성을 사용합니다. Lambda 코드를 업데이트하여 사용자 정의 속성의 향후 시간이 경과했을 때 메시지를 완전히 처리합니다.
C. SQS 큐의 DelaySeconds 값을 메시지 배포를 지연하는 데 필요한 시간(초)으로 설정합니다. Lambda 함수에 대한 이벤트 소스 매핑을 추가합니다. SQS 큐를 소스로 지정합니다.✓ 정답
D. SQS 큐의 Visibility Timeout 값을 메시지 배포를 지연하는 데 필요한 시간(초)으로 설정합니다. Lambda 함수에 대한 이벤트 소스 매핑을 추가합니다. SQS 큐를 소스로 지정합니다.

해설

【핵심 용어】 • SQS DelaySeconds: 큐 또는 메시지 단위로 지연 발송. 최대 15분 【정답 포인트】 정답: C (SQS DelaySeconds + Lambda 이벤트 소스 매핑) 네이티브 큐 지연 기능 사용. 【오답 체크】 • A: Step Functions Wait는 가능하지만 5분 EventBridge 호출 모델 비효율 • B: Lambda에서 재발행은 운영 부담 • D: Visibility timeout은 처리 중 보호용, 지연 발송 아님

문제 495

회사가 고객으로부터 데이터를 수락하는 애플리케이션을 구축 중입니다. 데이터는 저장 중에도 전송 중에도 암호화되어야 합니다. 애플리케이션은 Amazon API Gateway API를 사용하여 AWS Lambda 함수로 확인됩니다. Lambda 함수는 데이터를 Amazon Aurora MySQL DB 클러스터에 저장합니다. 애플리케이션은 테스트 중에 제대로 작동했습니다. 개발자는 필드 수준 암호화를 사용하는 Amazon CloudFront 배포를 구성했으며 AWS Key Management Service(AWS KMS) 키를 사용합니다. 배포 구성 후 애플리케이션이 예기치 않게 작동했습니다. 데이터베이스의 모든 데이터가 일반 텍스트에서 CloudFront 필드 수준 암호화의 암호 텍스트로 변경되었습니다. 개발자는 데이터가 CloudFront 필드 수준 암호화의 암호 텍스트로 데이터베이스에 저장되지 않도록 해야 합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. CloudFront Viewer 프로토콜 정책을 "HTTP 및 HTTPS"에서 "HTTPS만"으로 변경합니다.
B. 데이터베이스에 저장하기 전에 KMS 키를 사용하여 데이터 필드를 해독하는 Lambda 함수를 추가합니다.✓ 정답
C. CloudFront에서 사용되는 동일한 KMS 키를 사용하여 DB 클러스터에서 암호화를 활성화합니다.
D. CloudFront 배포에서 사용할 새로운 SSL 인증서를 요청하고 배포합니다.

해설

【핵심 용어】 • CloudFront Field-Level Encryption: 특정 필드를 KMS 공개키로 암호화하여 오리진까지 전달. 백엔드는 암호문 수신 → 복호화 필요 【정답 포인트】 정답: B (Lambda에서 KMS 키로 복호화 후 DB 저장) Field-level 암호화는 의도된 동작. 평문으로 DB 저장하려면 백엔드에서 복호화 단계 추가. 【오답 체크】 • A: HTTPS는 전송 암호화, field-level 암호화와 무관 • C: DB 측 KMS 암호화는 저장 시 암호화 • D: SSL 인증서는 별개

문제 496

회사는 각 고객의 AWS 계정에 배포된 전담 인프라에서 실행되는 B2B 소프트웨어 서비스를 제공합니다. 기능 릴리스 전에 회사는 실제 AWS 테스트 인프라에서 통합 테스트를 실행해야 합니다. 테스트 인프라는 Amazon EC2 인스턴스와 Amazon RDS 데이터베이스로 구성됩니다. 개발자는 다양한 AWS 계정에서 테스트 인프라를 프로비저닝하는 지속적 배포 프로세스를 설정해야 합니다. 그런 다음 개발자는 통합 테스트를 실행해야 합니다. 어떤 솔루션이 가장 적은 관리 노력으로 이 요구사항을 충족합니까?

A. AWS CodeDeploy와 AWS CloudFormation StackSets를 사용하여 인프라를 배포합니다. Amazon CodeGuru를 사용하여 테스트를 실행합니다.
B. AWS CodePipeline과 AWS CloudFormation StackSets를 사용하여 인프라를 배포합니다. AWS CodeBuild를 사용하여 테스트를 실행합니다.✓ 정답
C. AWS CodePipeline과 AWS CloudFormation change sets를 사용하여 인프라를 배포합니다. CloudFormation 사용자 정의 리소스를 사용하여 테스트를 실행합니다.
D. AWS Serverless Application Model(AWS SAM) 템플릿과 AWS CloudFormation change sets를 사용하여 인프라를 배포합니다. AWS CodeDeploy를 사용하여 테스트를 실행합니다.

해설

【핵심 용어】 • CodePipeline + CloudFormation StackSets: 여러 계정/리전 인프라 일괄 배포 • CodeBuild: 통합 테스트 실행 가능 【정답 포인트】 정답: B (CodePipeline + StackSets + CodeBuild 테스트) 다 계정 인프라 배포 + 테스트 실행 표준. 【오답 체크】 • A: CodeGuru는 코드 품질 분석 • C: Custom resource로 테스트는 비표준 • D: SAM은 서버리스용

문제 497

개발자가 Amazon S3 버킷에서 데이터를 변환하고 로드하기 위해 AWS Lambda 함수를 사용하는 애플리케이션을 만듭니다. 개발자가 애플리케이션을 테스트할 때 Lambda 함수의 일부 호출은 다른 호출보다 느립니다. 개발자는 Lambda 함수를 업데이트하여 낮은 지연 시간으로 예측 가능한 호출 지속 시간을 가져야 합니다. 라이브러리 로드 및 클라이언트 인스턴스화와 같은 초기화 활동은 실제 함수 호출 중이 아니라 할당 시간 중에 실행되어야 합니다. 어떤 단계의 조합이 이 요구사항을 충족합니까? (2개 선택)

A. Amazon EventBridge Scheduler에서 일정 그룹을 생성하여 Lambda 함수를 호출합니다.
B. Lambda 함수에 필요한 개수의 실행 환경을 가지도록 프로비저닝된 동시성을 구성합니다.✓ 정답
C. Lambda 함수의 $LATEST 버전을 사용합니다.
D. Lambda 함수에 필요한 개수의 실행 환경을 가지도록 예약된 동시성을 구성합니다.
E. 변경사항을 배포하고 Lambda 함수의 새 버전을 게시합니다.✓ 정답

해설

【핵심 용어】 • Provisioned concurrency: 미리 초기화된 인스턴스 + 새 버전 publish 필요 【정답 포인트】 정답: BE • B: provisioned concurrency 구성 • E: 변경 배포 + 새 버전 publish Provisioned concurrency는 특정 alias/version에 적용되므로 새 버전 발행 필요. 【오답 체크】 • A: EventBridge 스케줄로 keep-warm은 구식 패턴 • C: $LATEST는 provisioned concurrency 미지원 • D: reserved concurrency는 동시성 한도

문제 498

개발자가 ProcessMessages라는 AWS Lambda 함수를 생성했습니다. 이 함수는 InputTopic이라는 Amazon SNS 토픽에 메시지가 게시될 때 비동기적으로 호출됩니다. 개발자는 ErrorTopic이라는 두 번째 SNS 토픽을 사용하여 다른 서비스의 장애 알림을 처리합니다. ProcessMessages Lambda 함수가 메시지 처리에 실패할 때 ErrorTopic SNS 토픽에서 알림을 받아야 합니다. 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. ErrorTopic SNS 토픽에 대한 구독을 구성합니다. 실패에 대한 필터 정책을 구성합니다. ProcessMessages Lambda 함수를 엔드포인트로 지정합니다.
B. ProcessMessages Lambda 함수에 대한 실패 대상(failure destination)을 구성합니다. ErrorTopic SNS 토픽의 Amazon Resource Name(ARN)을 대상 ARN으로 지정합니다.✓ 정답
C. ProcessMessages Lambda 함수에 대한 트리거를 구성합니다. ErrorTopic SNS 토픽을 트리거 토픽으로 지정합니다. 토픽에 실패에 대한 필터 정책을 구성합니다.
D. ErrorTopic SNS 토픽에서 배달 정책(delivery policy)을 구성합니다. 실패에 대한 필터 정책을 구성합니다. Lambda 함수를 입력 엔드포인트로 지정합니다.

해설

【핵심 용어】 • Lambda Destinations(OnFailure): 실패한 비동기 호출의 결과를 SNS/SQS/Lambda/EventBridge로 라우팅 【정답 포인트】 정답: B (실패 destination을 ErrorTopic SNS로) 표준 비동기 실패 알림. 【오답 체크】 • A: SNS 구독 필터 정책으로는 Lambda 실패 자동 캡처 불가 • C: 트리거는 호출 소스, 실패 대상이 아님 • D: '배달 정책'은 SNS 메시지 배달 재시도 설정

문제 499

회사에서 Amazon EC2, Amazon S3, AWS Lambda 리소스를 사용하는 새로운 애플리케이션을 개발 중입니다. 직원들이 온프레미스 Microsoft Active Directory에 저장 및 관리되는 기존 자격증명을 사용하여 AWS Management Console에 접근할 수 있도록 허용해야 합니다. 각 직원은 역할에 따라 AWS 리소스에 대한 특정 수준의 접근을 가져야 합니다. 운영 오버헤드를 최소화하면서 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. AWS Directory Service를 구성하여 AWS Directory Service for Microsoft Active Directory를 생성합니다. 온프레미스 Active Directory와의 신뢰 관계를 설정합니다. IAM 역할 및 신뢰 정책을 구성하여 직원에게 AWS 리소스 접근을 제공합니다.✓ 정답
B. LDAP를 사용하여 온프레미스 Active Directory를 AWS Identity and Access Management(IAM)와 직접 통합합니다. Active Directory 그룹을 IAM 역할에 매핑하여 AWS 리소스에 대한 접근을 제어합니다.
C. 사용자를 온프레미스 Active Directory에 인증하는 사용자 지정 ID 브로커를 구현합니다. ID 브로커를 AWS Security Token Service(AWS STS)를 사용하도록 구성하여 인증된 사용자에게 IAM 역할 기반 접근을 부여합니다.
D. Amazon Cognito를 구성하여 사용자를 온프레미스 Active Directory로 페더레이션합니다. Cognito 사용자 풀을 사용하여 사용자 ID 및 AWS 리소스에 대한 사용자 접근을 관리합니다.

해설

【핵심 용어】 • AWS Managed Microsoft AD + 온프레 AD 신뢰 관계: 기존 자격증명으로 AWS 콘솔 SSO 가능 • IAM 역할 + 신뢰 정책으로 사용자별 권한 부여 【정답 포인트】 정답: A (AWS Managed Microsoft AD + 신뢰 + IAM 역할/신뢰 정책) 온프레 AD 자격증명 재사용 표준. 【오답 체크】 • B: LDAP IAM 직접 통합 불가 • C: 커스텀 ID 브로커는 운영 부담 • D: Cognito는 앱 사용자 인증

문제 500

회사에 사용자의 체험판 가입 기록을 포함하는 Amazon DynamoDB 테이블이 있습니다. 회사는 스프레드시트를 사용하여 제품 체험판 데이터를 추적합니다. 개인 체험판이 시작, 업데이트 또는 완료될 때 스프레드시트를 최신 정보로 자동 업데이트하도록 보장해야 합니다. 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. 테이블에서 DynamoDB Accelerator(DAX) 클러스터를 생성합니다. 뷰 유형을 'old image'로 설정합니다. 클러스터 데이터를 사용하여 스프레드시트를 업데이트하는 AWS Lambda 함수를 생성합니다. Lambda 함수를 클러스터에 구독합니다.
B. 테이블에서 DynamoDB Accelerator(DAX) 클러스터를 생성합니다. 뷰 유형을 'new image'로 설정합니다. 클러스터 데이터를 사용하여 스프레드시트를 업데이트하는 AWS Lambda 함수를 생성합니다. Lambda 함수를 클러스터에 구독합니다.
C. 테이블에 대해 DynamoDB 스트림을 활성화합니다. 뷰 유형을 'new image'로 설정합니다. 스트림 데이터를 사용하여 스프레드시트를 업데이트하는 AWS Lambda 함수를 생성합니다. Lambda 함수를 스트림에 구독합니다.✓ 정답
D. 테이블에 대해 DynamoDB 스트림을 활성화합니다. 뷰 유형을 'old image'로 설정합니다. 스트림 데이터를 사용하여 스프레드시트를 업데이트하는 AWS Lambda 함수를 생성합니다. Lambda 함수를 스트림에 구독합니다.

해설

【핵심 용어】 • DynamoDB Stream + Lambda + new image: 변경 후 항목 전체 캡처해 외부 시스템에 반영 【정답 포인트】 정답: C (DynamoDB Stream + new image + Lambda) 변경 직후 데이터를 스프레드시트에 반영. 【오답 체크】 • A, B: DAX는 캐시, 스트림 아님 • D: old image는 변경 전 데이터, 최신 데이터 갱신에 부적합

문제 501

개발자가 여러 국가로 콘텐츠를 배포하는 글로벌 애플리케이션을 시작하고 있습니다. 개발자는 각 사용자의 국가 및 주 언어에 따라 특정 콘텐츠를 제공해야 합니다. 콘텐츠가 신뢰성 있게 낮은 지연시간으로 제공되도록 보장해야 합니다. 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. Amazon API Gateway REST API를 생성합니다. AWS Global Accelerator 표준 가속기를 생성하여 API에 대한 요청을 해결합니다. 가속기에서 엔드포인트 그룹을 구성합니다. 각 국가 및 언어에 대해 리스너를 첨부합니다.
B. 중앙화된 Amazon S3 버킷에 콘텐츠를 저장합니다. 버킷에서 S3 Transfer Acceleration을 활성화합니다. S3 버킷의 엔드포인트를 포함하는 Amazon Route 53 호스팅 영역을 생성합니다. 지역근접 및 지역 위치 라우팅 정책을 사용하는 Route 53의 레코드를 생성합니다.
C. Amazon API Gateway REST API를 생성합니다. REST API를 AWS WAF에 연결합니다. 지역 일치 명령문 및 정규식 일치 명령문을 사용하여 웹 요청 평가에서 반환된 레이블을 기반으로 요청을 허용하거나 거부합니다.
D. 애플리케이션을 원본으로 사용하는 Amazon CloudFront 배포를 구성합니다. Accept-Language 헤더 및 CloudFront-Viewer-Country 헤더를 원본으로 전달하도록 배포를 구성합니다.✓ 정답

해설

【핵심 용어】 • CloudFront-Viewer-Country / Accept-Language 헤더: CloudFront가 사용자 지역/언어 자동 식별 헤더 + 오리진에 전달 가능 【정답 포인트】 정답: D (CloudFront + 두 헤더 전달) 글로벌 CDN + 콘텐츠 분기 표준. 【오답 체크】 • A: Global Accelerator는 IP/네트워크 가속 • B: S3 Transfer Acceleration은 업로드 가속, 글로벌 라우팅 아님 • C: WAF geo match는 차단/허용

문제 502

회사에서 제3자 제공업체로부터 SSL 인증서를 생성합니다. 회사는 이 인증서를 AWS Certificate Manager(ACM)로 가져와 공개 웹 애플리케이션에서 사용합니다. 개발자는 가져온 인증서가 만료되기 90일 전에 회사의 보안 팀에 알림을 보내는 솔루션을 구현해야 합니다. 회사는 이미 Amazon Simple Queue Service(Amazon SQS) 큐를 구성했습니다. 회사는 보안 팀의 이메일 주소가 구독자인 Amazon Simple Notification Service(Amazon SNS) 토픽도 구성했습니다. 인증서 만료에 관해 보안 팀에 필요한 알림을 제공할 솔루션은 무엇입니까?

A. ACM Certificate Approaching Expiration 이벤트 유형을 지정하는 Amazon EventBridge 규칙을 생성합니다. SNS 토픽을 EventBridge 규칙의 대상으로 설정합니다.✓ 정답
B. 90일 이내에 만료되는 모든 인증서를 검색하는 AWS Lambda 함수를 생성합니다. Lambda 함수를 프로그래밍하여 식별된 각 인증서의 Amazon Resource Name(ARN)을 SQS 큐의 메시지로 전송합니다.
C. 각 인증서의 만료 알림에 의해 AWS CloudTrail에서 호출되는 AWS Step Functions 워크플로우를 생성합니다. 각 인증서의 Amazon Resource Name(ARN)을 SQS 큐의 메시지로 전송하는 AWS Lambda 함수를 생성합니다.
D. AWS Config를 acm-certificate-expiration-check 관리형 규칙으로 구성하여 24시간마다 실행되도록 합니다. Config Rules Compliance Change 세부 유형과 구성된 규칙을 지정하는 이벤트 패턴을 포함하는 Amazon EventBridge 규칙을 생성합니다. SNS 토픽을 EventBridge 규칙의 대상으로 설정합니다.

해설

【핵심 용어】 • EventBridge ACM 이벤트: 'ACM Certificate Approaching Expiration' 자동 이벤트 【정답 포인트】 정답: A (EventBridge 규칙 + ACM 이벤트 → SNS) ACM 자체가 발신하는 이벤트 사용 가장 효율적. 【오답 체크】 • B: Lambda 직접 검색은 운영 부담 • C: CloudTrail에서 expiration 알림 발생 안 함 • D: AWS Config 룰도 가능하지만 EventBridge ACM 이벤트가 더 직접적

문제 503

개발자는 DailyOrders라는 Amazon DynamoDB 테이블에 접근해야 하는 AWS Lambda 함수를 보유하고 있습니다. Lambda 함수는 테이블에 대해 읽기 작업을 수행할 수 있어야 합니다. Lambda 함수는 테이블에 대해 쓰기 작업을 수행할 수 없어야 합니다. 개발자는 Lambda 함수의 실행 역할과 연결할 IAM 정책을 생성해야 합니다. 이 요구사항을 충족하는 IAM 정책 명령문은 무엇입니까?

A.
B.
C.
D. ✓ 정답

해설

【핵심 용어】 • 최소 권한: dynamodb:GetItem, Query, Scan, BatchGetItem, DescribeTable 같은 읽기 액션만 허용 • 쓰기 액션(PutItem, UpdateItem, DeleteItem) 불허 【정답 포인트】 정답: D (옵션 텍스트 미공개, 일반적으로 읽기 액션만 명시 + 정확한 테이블 ARN) 【오답 체크】 • 다른 옵션들은 쓰기 액션 포함, 또는 와일드카드 자원 등으로 최소 권한 위반

문제 486

개발자가 주문 처리 워크플로우를 처리하기 위해 AWS Step Functions 상태 머신을 만듭니다. 상태 머신이 주문을 받으면 주문이 확인될 때까지 일시 정지됩니다. 다른 서비스에 의해 Amazon DynamoDB 테이블에 추가된 레코드가 각 주문을 확인합니다. 개발자는 주문 처리 워크플로우를 완료해야 합니다. 어떤 솔루션이 이 요구사항을 충족합니까?

A. DynamoDB GetItem 상태를 사용하여 DynamoDB 테이블을 쿼리하도록 상태 머신을 업데이트합니다. 레코드가 존재하면 다음 상태로 진행합니다. 레코드가 존재하지 않으면 5분 대기 후 다시 확인합니다.✓ 정답
B. DynamoDB 테이블 스트림에 AWS Lambda 함수를 구독합니다. 테이블에 새 레코드가 추가될 때 실행되도록 Lambda 함수를 구성합니다. Lambda 함수가 적절한 레코드를 받으면 실행 중인 상태 머신에서 redrive execution 명령을 실행합니다.
C. DynamoDB 테이블 스트림에 AWS Lambda 함수를 구독합니다. 테이블에 새 레코드가 추가될 때 실행되도록 Lambda 함수를 구성합니다. Lambda 함수가 적절한 레코드를 받으면 현재 상태 머신 호출을 중지하고 새 호출을 시작합니다.
D. 상태 머신에서 AWS Lambda 함수를 호출합니다. Lambda 함수를 구성하여 DynamoDB 테이블을 지속적으로 폴링하고 레코드가 존재할 때 반환합니다. Lambda 함수가 반환하면 상태 머신 호출을 계속합니다. Lambda 함수가 시간 초과되면 상태 머신을 실패합니다.

해설