AmazonAmazon Solution Architect Professional SAP-C02 Certification·KO·업데이트됨 1 Aug 2026
한 회사에서 KMS 키로 암호화된 Amazon EFS 파일 시스템에 문서를 저장합니다. 파일 시스템은 독점 소프트웨어를 실행하는 EC2 인스턴스에 마운트됩니다. AWS Backup 기본 백업 계획을 사용하여 AWS Backup 자동 백업이 활성화됩니다. 회사는 100분 RPO 내에서 삭제된 문서를 복구할 수 있어야 합니다. 이 요구 사항을 충족하는 접근 방식은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 새 IAM 역할을 생성하고 새 AWS Backup 백업 계획을 생성합니다. 백업에 새 IAM 역할을 사용합니다. 새 IAM 역할이 키를 사용할 수 있도록 KMS 키 정책을 업데이트합니다. 파일 시스템에 대해 매시간 백업이 발생하도록 예약합니다..
이것이 정답인 이유
정답은 100분 RPO(복구 시점 목표)를 충족하기 위해 매시간 백업을 예약하고, 백업에 필요한 권한을 가진 새 IAM 역할을 생성하며, 해당 역할이 KMS 키를 사용할 수 있도록 KMS 키 정책을 업데이트하는 것입니다. AWS Backup의 기본 백업 계획은 일반적으로 일일 백업을 제공하므로 100분 RPO를 충족하지 못합니다.
오답 설명:
두 번째 옵션은 30분마다 백업을 실행하도록 제안하지만, 기존 AWSServiceRoleForBackup 역할은 KMS 키에 대한 권한이 없을 수 있으며, 새 백업 계획이 필요합니다.
세 번째 옵션은 지속적인 백업을 언급하지만, EFS는 지속적인 백업을 지원하지 않습니다. 또한 기존 백업 계획을 유지하는 것은 100분 RPO를 충족하지 못할 수 있습니다.
네 번째 옵션은 교차 리전 복제를 제안하지만, 이는 RPO를 직접적으로 개선하지 않으며, 기존 백업 계획이 100분 RPO를 충족하지 못할 수 있습니다.