[2022 년 05 월 01 일] 새로운 CV0-003 인증 실제 시험 문제 시험 덤프 [Q45-Q60] 받기

클라우드 아키텍처 및 설계 - 13%

• 공개
• 비공개
• 하이브리드
• 커뮤니티
• 클라우드 속의 클라우드
• 멀티클라우드
• 멀티테넌시

- 서비스 모델

• 서비스형 인프라(IaaS)
• 서비스형 플랫폼(PaaS)
• 서비스형 소프트웨어(SaaS)

- 고급 클라우드 서비스

• 사물 인터넷(IoT)
• 서버리스
• 머신 러닝/인공지능(AI)

- 공유 책임 모델

• 하드웨어
• 소프트웨어
• 예산
• 비즈니스 요구 사항 분석

- 표준 템플릿

• 사용자별
• 소켓 기반
• 볼륨 기반
• 코어 기반
• 구독

- 라이선스
- 사용자 밀도
- 시스템 부하
- 트렌드 분석

• 기준선
• 패턴
• 이상 징후

- 성능 용량 계획

• 선호도
• 안티 친화성

- 초과 구독

• 계산
• 네트워크
• 스토리지

- 지역 및 구역
- 애플리케이션
- 컨테이너
- 클러스터
- 네트워크 기능의 고가용성

• 스위치
• 라우터
• 로드 밸런서
• 방화벽

- 단일 장애 지점 방지
- 확장성

• 자동 스케일링
• 수평 스케일링
• 수직 확장
• 클라우드 버스팅

• 소프트웨어
• 하드웨어
• 통합
• 예산
• 규정 준수
• 서비스 수준 계약(SLA)
• 사용자 및 비즈니스 요구 사항
• 보안
• 네트워크 요구 사항
  1. 크기 조정
  2. 서브넷팅
  3. 라우팅

- 환경

• 개발
• 품질 보증(QA)
• 스테이징
• 청록색
• 프로덕션
• 재해 복구(DR)

- 테스트 기술

• 취약점 테스트
• 침투 테스트
• 성능 테스트
• 회귀 테스트
• 기능 테스트
• 사용성 테스트

보안 - 20%

• 권한 있는 액세스 관리
• 논리적 액세스 관리
• 계정 수명 주기 관리
  1. 프로비저닝 및 프로비저닝 해제 계정
• 액세스 제어
  1. 역할 기반
  2. 재량
  3. 비재량적
  4. 필수

- 디렉토리 서비스

• 경량 디렉토리 액세스 프로토콜(LDAP)

- 페더레이션
- 인증서 관리
- 다단계 인증(MFA)
- 싱글 사인온(SSO)

• SAML(보안 어설션 마크업 언어)

- 공개 키 인프라(PKI)
- 비밀 관리
- 키 관리

• 가상 LAN(VLAN)/가상 확장 가능한 LAN(VXLAN)/일반 네트워크 가상화 캡슐화(GENEVE)
• 마이크로 세분화
• 계층화

- 프로토콜

• DNS(도메인 이름 서비스)
  1. DoH(DNS over HTTPS)/DNS over TLS(DoT)
  2. DNS 보안(DNSSEC)
• 네트워크 시간 프로토콜(NTP)
  1. 네트워크 시간 보안(NTS)
• 암호화
  1. IPSec
  2. TLS(전송 계층 보안)
  3. 하이퍼텍스트 전송 프로토콜 보안(HTTPS)
• 터널링
  1. 보안 셸(SSH)
  2. 계층 2 터널링 프로토콜(L2TP)/지점 간 터널링 프로토콜(PPTP)
  3. 일반 라우팅 캡슐화(GRE)

- 네트워크 서비스

• 방화벽
  1. 스테이트풀
  2. 무국적자
• 웹 애플리케이션 방화벽(WAF)
• 애플리케이션 전송 컨트롤러(ADC)
• 침입 방지 시스템(IPS)/침입 탐지 시스템(IDS)
• 데이터 손실 방지(DLP)
• 네트워크 액세스 제어(NAC)
• 패킷 브로커

- 로그 및 이벤트 모니터링
- 네트워크 흐름
- 강화 및 구성 변경

• 불필요한 포트 및 서비스 비활성화하기
• 취약한 프로토콜 및 암호 비활성화하기
• 펌웨어 업그레이드
• 수신 및 발신 트래픽 제어
  1. 허용 목록(이전에는 화이트리스트라고 함) 또는 차단 목록(이전에는 블랙리스트라고 함)
  2. 프록시 서버
• 분산 서비스 거부(DDoS) 보호

• 비밀번호 복잡성
• 계정 잠금
• 애플리케이션 승인 목록(이전의 화이트리스트)
• 소프트웨어 기능
• 사용자/그룹

- 사용자 권한
- 안티바이러스/멀웨어 방지/엔드포인트 탐지 및 대응(EDR)
- 호스트 기반 IDS(HIDS)/호스트 기반 IPS(HIPS)
- 강화된 기준선

• 단일 기능

- 파일 무결성
- 로그 및 이벤트 모니터링
- 구성 관리
- 빌드

• 안정적
• 장기 지원(LTS)
• 베타
• 카나리아

- 운영 체제(OS) 업그레이드
- 암호화

• API(애플리케이션 프로그래밍 인터페이스) 엔드포인트
• 애플리케이션
• OS
• 스토리지
• 파일 시스템

- 필수 액세스 제어
- 소프트웨어 방화벽

• 해싱 알고리즘
• 디지털 서명
• 파일 무결성 모니터링(FIM)

- 분류
- 세분화
- 액세스 제어
- 법률 및 규정의 영향

• 법적 보류

- 기록 관리

• 버전 관리
• 리텐션
• 파괴
• 한 번 쓰면 많이 읽기

- 데이터 손실 방지(DLP)
- 클라우드 액세스 보안 브로커(CASB)

• 취약점 스캐너
• 포트 스캐너

- 취약성 평가

• 기본 및 일반적인 자격 증명 스캔
• 자격 증명 스캔
• 네트워크 기반 스캔
• 에이전트 기반 스캔
• 서비스 가용성

- 보안 패치

• 핫픽스
• 예약된 업데이트
• 가상 패치
• 서명 업데이트
• 롤업

- 위험 등록
- 패치 적용 우선 순위 지정
- 기본 계정 비활성화하기
- 보안 도구가 시스템 및 서비스에 미치는 영향
- 클라우드 서비스 모델이 보안 구현에 미치는 영향

• 문서
• 통화 트리
• 교육
• 테이블톱
• 문서화된 인시던트 유형/카테고리
• 역할과 책임

- 인시던트 대응 절차

• 신원 확인
  1. 범위
• 조사
• 격리, 근절 및 복구
  1. 격리
  2. 증거 수집
  3. 관리 체인
  4. 근본 원인 분석
• 사고 후 및 교훈

배포 - 23%

• 파일 구독
• 커뮤니케이션
  1. 이메일
  2. VoIP(인터넷 전화)
  3. 메시징
• 협업
• 가상 데스크톱 인프라(VDI)
• 디렉터리 및 ID 서비스
• 클라우드 리소스
  1. IaaS
  2. PaaS
  3. SaaS

- 리소스 프로비저닝

• 계산
• 스토리지
• 네트워크

- 애플리케이션

• 서버리스

- 가상 머신(VM) 및 사용자 지정 이미지 배포하기
- 템플릿

• OS 템플릿
• 솔루션 템플릿

- ID 관리
- 컨테이너

• 변수 구성
• 비밀번호 구성
• 영구 저장소

- 자동 스케일링
- 배포 후 유효성 검사

• 블록
  1. SAN(저장 영역 네트워크)
  - 구역 설정
• 파일
  1. NAS(네트워크 연결 스토리지)
• 개체
  1. 테넌트
  2. 버킷

- 계층

• 플래시
• 하이브리드
• 회전 디스크
• 장기

- 초당 입/출력 작업(IOPS) 및 읽기/쓰기
- 프로토콜

• 네트워크 파일 시스템(NFS)
• CIFS(공용 인터넷 파일 시스템)
• 인터넷 소형 컴퓨터 시스템 인터페이스(iSCSI)
• 파이버 채널(FC)
• NVMe-oF(비휘발성 메모리 익스프레스 오버 패브릭)

- 저렴한 디스크의 중복 어레이(RAID)

• 0
• 1
• 5
• 6
• 10

- 스토리지 시스템 기능

• 압축
• 중복 제거
• 씬 프로비저닝
• 씩 프로비저닝
• 복제

- 사용자 할당량
- 하이퍼컨버지드
- 소프트웨어 정의 스토리지(SDS)

• DHCP(동적 호스트 구성 프로토콜)
• NTP
• DNS
• 콘텐츠 전송 네트워크(CDN)
• IP 주소 관리(IPAM)

- 가상 사설망(VPN)

• 사이트 간
• 포인트 투 포인트
• 포인트 투 사이트
• IPSec
• MPLS(멀티프로토콜 레이블 스위칭)

- 가상 라우팅

• 동적 및 정적 라우팅
• 가상 네트워크 인터페이스 컨트롤러(vNIC)
• 서브넷팅

- 네트워크 어플라이언스

• 로드 밸런서
• 방화벽

- 가상 프라이빗 클라우드(VPC)

• 허브 및 스포크
• 피어링

- VLAN/VXLAN/제네바
- 단일 루트 입력/출력 가상화(SR-IOV)
- 소프트웨어 정의 네트워크(SDN)

• 하이퍼바이저
  1. 유형 1
  2. 유형 2
• 동시 멀티 스레딩(SMT)
• 동적 할당
• 초과 구독

- 중앙 처리 장치(CPU)/가상 CPU(vCPU)
- 그래픽 처리 장치(GPU)

• 가상
  1. 공유
• 패스스루

- 클럭 속도/주기당 명령어(IPC)
- 하이퍼컨버지드
- 메모리

• 동적 할당
• 풍선 날리기

• 공급업체 종속
• PaaS 또는 SaaS 마이그레이션
  1. ACL(액세스 제어 목록)
  2. 방화벽

- 스토리지 마이그레이션

• 블록
• 파일
• 개체

- 데이터베이스 마이그레이션

• 서비스 간 마이그레이션
• 관계형
• 비관계형

운영 및 지원 - 22%

• 수집가
  1. 단순 네트워크 관리 프로토콜(SNMP)
  2. Syslog
• 분석
• 심각도 분류
• 감사
• 유형
  1. 액세스/인증
  2. 시스템
  3. 애플리케이션
• 자동화
• 트렌드

- 모니터링

• 기준선
• 임계값
• 태그 지정
• 로그 스크러빙
• 성능 모니터링
  1. 애플리케이션
  2. 인프라 구성 요소
• 리소스 활용
• 가용성
  1. SLA 정의 가동 시간 요구 사항
• 지속적인 모니터링 활동 확인
• 서비스 관리 도구 통합

- 알림

• 일반적인 메시징 방법
• 알림 활성화/비활성화
  1. 유지 관리 모드
• 적절한 응답
• 알림 분류 및 전달을 위한 정책

• 로드맵
• 이전/현재/새 버전
• 시스템 업그레이드 및 마이그레이션
• 사용 중단 또는 수명 종료

- 변경 관리
- 자산 관리

• 구성 관리 데이터베이스(CMDB)

- 패치 적용

• 기능 또는 개선 사항
• 손상되었거나 중요한 인프라 또는 애플리케이션에 대한 수정
• 패치할 클라우드 요소의 범위
  1. 하이퍼바이저
  2. VM
  3. 가상 어플라이언스
  4. 네트워킹 구성 요소
  5. 애플리케이션
  6. 스토리지 구성 요소
  7. 펌웨어
  8. 소프트웨어
  9. 9. OS
• 정책
  1. n-1
• 롤백

- 프로세스 개선이 시스템에 미치는 영향
- 업그레이드 방법

• 롤링 업그레이드
• 청록색
• 카나리아
• 액티브-패시브
• 개발/QA/프로덕션/DR

- 대시보드 및 보고

• 태그 지정
• 비용
  1. 지불 거절
  2. 쇼백
• 탄력성 사용량
• 연결성
• 지연 시간
• 용량
• 인시던트
• 건강
• 전체 사용률
• 가용성

• 자동 스케일링
• 수평 스케일링
• 수직 확장
• 클라우드 버스팅

- 계산

• CPU
• GPU
• 메모리
• 컨테이너

- 스토리지

• 계층
  1. 적응형 최적화
• IOPS
• 용량
• 중복 제거
• 압축

- 네트워크

• 대역폭
• 네트워크 인터페이스 컨트롤러(NIC)
• 지연 시간
• SDN
• 엣지 컴퓨팅
  1. CDN

- 배치

• 지리적
• 클러스터 배치
• 중복성
• 코로케이션

- 장치 드라이버 및 펌웨어

• 일반
• 공급업체
• 오픈 소스