Amazon AWS Certified Advanced Networking Specialty (ANS-C00) Exam (AWS-Advanced-Networking-Specialty Korean Version) - AWS-Advanced-Networking-Specialty Korean Exam Questions [2026]

QUESTION NO: 1
하이브리드 네트워킹 환경은 두 개의 응용 프로그램 VPC, 공유 서비스 VPC 및 회사 네트워크로 구성됩니다. 회사 네트워크는 동적 (BGP) 라우팅을 사용하는 IPsec VPN을 통해 공유 서비스 VPC에 연결됩니다.
응용 프로그램은 공유 서비스 VPC에서 공통 인증 서비스에 액세스해야 합니다. 회사 네트워크에서 두 응용 프로그램 VPC 모두에 대한 네이티브 네트워크 액세스를 활성화해야 합니다.
요구 사항을 충족하기 위해 어떤 단계를 취해야 합니까?

A. 각 응용 프로그램 VPC에 대해 회사 네트워크에 추가 IPsec VPN을 구성하고 VPC 피어링을 공유 서비스 VPC로 설정합니다. B. VPC 피어링을 사용하여 공유 서비스 VPC를 사용하여 응용 프로그램 VPC를 피어보고 VPN을 통해 공유 서비스 VPC의 연결된 라우팅을 활성화합니다. C. CloudHub 기능을 사용하여 동적 BGP 라우팅을 사용하여 세 VPC와 회사 네트워크간에 트래픽을 라우팅합니다. D. 각 응용 프로그램 VPC의 가상 개인 게이트웨이와 공유 서비스 VPC의 가상 개인 게이트웨이 사이에 IPsec VPN을 구성합니다.

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
회사의 웹 애플리케이션은 퍼블릭 Application Load Balancer 뒤의 Amazon EC2 인스턴스에 배포됩니다. 애플리케이션은 악의적인 요청을 표시하고 AWS Lambda 함수를 사용하여 문제가 되는 IP 주소를 네트워크 ACL에 추가하여 24 시간 동안 추가 요청을 차단합니다. 최근에 응용 프로그램에서 더 많은 악의적인 요청을 수신하여 네트워크 ACL이 허용된 항목 제한에 도달했습니다.
기존 보안 요구 사항을 손상시키지 않고 더 많은 IP 주소를 차단하기 위해 취해야 할 조치는 무엇입니까?

A. 2 시간 후에 네트워크 ACL에서 차단된 항목을 제거하도록 AWS Lambda 기능을 업데이트하십시오. B. 네트워크 ACL이 아닌 보안 그룹에서 악성 IP를 차단하도록 AWS Lambda 기능을 업데이트하십시오. C. AWS Lambda 기능을 업데이트하여 Application Load Balancer에 연결된 AWS WAF의 악성 IP를 차단하십시오. D. AWS Lambda 함수를 업데이트하여 이전 네트워크의 한계에 도달하면 서브넷에 추가 네트워크 ACL을 추가합니다.

Correct Answer: C

QUESTION NO: 3
다국적 기업은 세 개의 서로 다른 AWS 지역에 배포 된 응용 프로그램을 보유하고 있습니다. 이러한 응용 프로그램은 VPN을 통해 서로 안전하게 통신해야합니다. 조직의 보안 팀에 따르면 VPN은 다음 요구 사항을 충족해야 합니다.
* AES 128 비트 암호화
* SHA-1 해싱
* SSL VPN을 통한 사용자 액세스
DH 그룹 2를 사용하는 PFS
키 및 암호 유지 / 회전 기능
* 인증서 기반 인증
조직에서 요구 사항을 충족 할 수 있도록 어떤 솔루션을 권장해야 합니까?

A. AWS Marketplace에서 배포 된 타사 VPN 솔루션 B. 국제 운송 업체의 개인 MPLS 솔루션 C. 가상 사설 게이트웨이와 고객 게이트웨이 간의 AWS 하드웨어 VPN D. 각 지역의 가상 사설 게이트웨이 간 AWS 하드웨어 VPN

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
보안 부서는 VPC에서 온 프레미스 데이터 센터로의 모든 아웃 바운드 트래픽이 Amazon EC2 인스턴스에서 실행되는 보안 어플라이언스를 통과해야 한다고 규정했습니다.
다음 중 AWS에서 네트워크 성능을 극대화하는 것은 무엇입니까? (2 개를 선택하십시오.)

A. The instance sizes and families supported by the security appliance B. Security appliance support for multiple elastic network interfaces C. Support for placement groups within the VPC D. Support for the enhanced networking drivers E. Support for sending traffic over the Direct Connect connection

Correct Answer: A,D

QUESTION NO: 5
회사는 온 프레미스 네트워크와 AWS 클라우드에 하이브리드 환경을 보유하고 있습니다. 회사는 Amazon Elastic File System (Amazon EFS)을 사용하여 온 프레미스를 통해 DNS 쿼리를 해결하는 데 필요한 온 프레미스 서비스간에 데이터를 저장하고 공유하려고 합니다. DNS 서버 회사는 사용자 지정 도메인 이름을 사용하여 Amazon EFS에 연결하려고 합니다. 회사는 Amazon EFS 대상 IP 주소를 사용하지 않기를 원합니다.
네트워크 엔지니어는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. Amazon Route 53 Resolver 아웃 바운드 엔드 포인트를 생성하고 Amazon EFS가 상주하는 VPC에 대해 구성 Route 53 프라이빗 호스팅 영역을 생성하고 Amazon EFS DNS 이름의 값으로 새 CNAME 레코드를 추가합니다. 사용자 지정 도메인 호스트에 대한 쿼리를 Route 53 Resolver로 전달하기 위한 온 프레미스 DNS 서버 B. Amazon Route 53 Resolver 인바운드 엔드 포인트를 생성하고 Amazon EFS가 상주하는 VPC에 대해 구성 Route 53 프라이빗 호스팅 영역을 생성하고 Amazon EFS DNS 이름의 값으로 새 PTR 레코드를 추가합니다. 사용자 지정 도메인 호스트에 대한 쿼리를 Route 53 프라이빗 호스팅 영역으로 전달하기 위한 온 프레미스 DNS 서버 C. Amazon Route 53 Resolver 인바운드 엔드 포인트를 생성하고 Amazon EFS가 상주하는 VPC에 대해 구성 Route 53 프라이빗 호스팅 영역을 생성하고 Amazon EFS DNS 이름의 값으로 새 CNAME 레코드를 추가합니다. 사용자 지정 도메인 호스트에 대한 쿼리를 Route 53 Resolver로 전달하기위한 온 프레미스 DNS 서버 D. Amazon Route 53 Resolver 아웃 바운드 엔드 포인트를 생성하고 Amazon EFS가 상주하는 VPC에 대해 구성 Route 53 퍼블릭 호스팅 영역을 생성하고 Amazon EFS DNS 이름의 값으로 새 CNAME 레코드를 추가합니다. 사용자 지정 도메인 호스트에 대한 쿼리를 Route 53 퍼블릭 호스팅 영역으로 전달하기 위한 온 프레미스 DNS 서버

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
웹 응용 프로그램 개발 팀은 200 개의 임의 IP 주소로 인한 악의적인 활동에 대해 걱정하고 있습니다.
이러한 유형의 위협으로부터 보안 및 확장 성을 보장하는 조치는 무엇입니까?

A. AWS WAF를 사용하여 IP 주소를 차단합니다. B. IP 주소를 차단하기 위해 인스턴스에 iptables 규칙을 작성하십시오. C. 인바운드 네트워크 ACL 규칙을 사용하여 IP 주소를 차단합니다. D. 인바운드 보안 그룹 규칙을 사용하여 IP 주소를 차단합니다.

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
귀사의 기업 웹 사이트는 www.acme.com 및 acme.com에서 사용할수 있어야 합니다.
이 요구 사항을 충족시키기 위해 Amazon Route 53을 어떻게 구성해야 합니까?

A. ELB를 목표로 하는 A 레코드로 acme.com을 구성하십시오. www.acme.com에서 acme.com 레코드를 대상으로 CNAME 레코드를 사용하십시오. B. ELB를 타겟팅하는 CNAME 레코드로 acme.com을 구성합니다. www.acme.com에서 acme.com 레코드를 대상으로 CNAME 레코드를 사용하십시오. C. ELB 대상과 함께 두 번째 ALIAS 레코드를 사용하여 acme.com을 구성하십시오. www.acme.com에서 acme.com 레코드 대상과 함께 PTR 레코드를 사용하십시오. D. ELB를 대상으로 하는 ALIAS 레코드로 acme.com을 구성하십시오. ELB를 목표로하는 ALIAS 기록을 가진 www.acme.com.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
회사는 AWS 클라우드 및 온프레미스에서 실행되는 이중 AWS Direct Connect 연결 및 애플리케이션이 있는 하이브리드 아키텍처를 보유하고 있습니다. 회사는 온프레미스 DNS 서버를 사용하여 내부 도메인 회사 com에 이름 확인을 제공합니다. 회사는 Amazon Route 53 프라이빗 호스팅을 사용합니다. zone, AWS 리소스 레코드 확인을 위한 aws company com 회사 VPC의 Amazon EC2에서 실행되는 새 애플리케이션은 company.com 도메인 및 기타 AWS 리소스의 레코드를 확인해야 합니다. 회사는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

A. VPC의 각 서브넷에 Route 53 Resolver 아웃바운드 엔드포인트 생성 온프레미스 DNS 서버를 가리키는 회사 com에 대한 규칙 유형으로 Route 53 전달 규칙을 구성합니다. 규칙 유형으로 Route 53 전달 규칙을 구성합니다. aws company com용 시스템 B. 새 DHCP 옵션 세트 생성 DHCP 옵션 세트 이름 서버를 온프레미스 DNS 서버로 구성하고 도메인 이름을 company com으로 구성 EC2 인스턴스가 있는 VPC에 DHCP 옵션 세트 할당 C. VPC의 각 서브넷에 Route 53 Resolver 아웃바운드 엔드포인트 생성 온프레미스 DNS 서버에서 조건부 전달 규칙을 구성하여 도메인 aws company com에 대한 쿼리를 Route 53 Resolver 엔드포인트로 전달 인스턴스를 구성하도록 설정된 DHCP 옵션 수정 온프레미스 DNS 서버를 사용하여 호스트 이름 확인 D. AWS 계정 내 회사 com에 대한 프라이빗 호스팅 영역 생성 VPC의 각 서브넷에 Route 53 Resolver 인바운드 엔드포인트 생성 회사에 대한 아웃바운드 영역 전송을 보내도록 온프레미스 DNS 서버 구성 com을 Route 53 Resolver 엔드포인트로

Correct Answer: C

QUESTION NO: 9
조직이 새로운 AWS Direct Connect 연결을 주문했습니다. AWS Management Console은 연결이 가능하고 BGP 상태가 작동중임을 보고합니다. 그러나 네트워킹 팀은 조직의 개인 IP 주소에서 ping을 사용하여 VPC의 인스턴스에 도달할수 없습니다.이 연결 문제의 원인은 무엇입니까? (2 개를 선택하십시오.)

A. 인스턴스 보안 그룹은 ICMP 트래픽을 허용하지 않습니다. B. VGW가 온-프레미스에 올바른 CIDR 범위를 다시 알리지 않습니다. C. 양방향 전달 감지가 잘못 구성되었습니다. D. Amazon EC2 연결을 위해 퍼블릭 가상 인터페이스를 구성해야 합니다. E. 온 프레미스 라우터가 올바른 CIDR 범위를 AWS에 알리지 않습니다.

Correct Answer: A,E