정답 · 해설

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option BE: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option C: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option B: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option C: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option D: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option C: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option C: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option B: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option C: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ [Service/Concept 1] — 설명 ▸ [Service/Concept 2] — 설명 ▸ [Service/Concept 3] — 설명 ▸ [Service/Concept 4] — 설명 【정답 포인트】 ▸ [Key Point 1] — 정답 이유 ▸ [Key Point 2] — 정답 이유 ▸ [Key Point 3] — 정답 이유 Option B: [정답 옵션 상세 설명] 【오답 체크】 (A) [옵션 A 오답 이유 - 60~100자] (B) [옵션 B 오답 이유 - 60~100자] (C) [옵션 C 오답 이유 - 60~100자] (D) [옵션 D 오답 이유 - 60~100자] 【시험 포인트】 ▸ [시험 패턴 1] — 중요 개념 ▸ [시험 패턴 2] — 중요 개념 ▸ [시험 패턴 3] — 중요 개념

해설

【핵심 용어】 ▸ VPC 엔드포인트 — AWS 서비스 접근 필수 ▸ IAM Role — SQS 쓰기 권한 필수 ▸ 기본 Network ACL — 모든 트래픽 허용 ▸ 기본 보안 그룹 — 아웃바운드 모두 허용 【정답 포인트】 ▸ (A) IAM 권한 없음 = 쓰기 실패 ▸ (C) 인터페이스 VPC 엔드포인트 필수 (SQS) ▸ 프라이빗 서브넷 + VPC 엔드포인트 = 인터넷 불필요 ▸ 기본 Network ACL, 보안 그룹은 정상 【오답 체크】 (B) 기본 보안 그룹 = 아웃바운드 모두 허용 (D) 기본 Network ACL = 양방향 허용 (E) VPC 엔드포인트 경로 자동 추가 【시험 포인트】 ▸ 프라이빗 서브넷 → AWS 서비스 = VPC 엔드포인트 ▸ IAM 권한 + VPC 엔드포인트 조합 ▸ 기본 설정은 정상, 이 두 가지만 확인

해설

【핵심 용어】 ▸ 중앙화 VPC 엔드포인트— 공유 서비스 계정 ▸ 스포크 VPC — Route 53 쿼리 (private zone) ▸ Private DNS Name — 자동 해석, 비활성화 필요 【정답 포인트】 ▸ 공유 서비스 계정에 단일 KMS 엔드포인트 ▸ Private DNS 비활성화 → Route 53 통합 ▸ 공유 서비스의 private zone → 별칭 레코드 ▸ 스포크 VPC와 zone 연결 ▸ 스포크 VPC가 kms.amazonaws.com 쿼리 【오답 체크】 (B) 스포크 계정에 zone 생성 (중앙화 위반) (C) 각 스포크에 엔드포인트 (중앙화 위반) (D) 스포크 엔드포인트 (중앙화 위반) 【시험 포인트】 ▸ 중앙화 = 공유 서비스 계정 엔드포인트 ▸ 스포크는 zone 참조만 (Route 53) ▸ Private DNS 비활성화 → Route 53 custom zone

해설

【핵심 용어】 ▸ NS Record — 서브도메인 위임 ▸ Public Hosted Zone — 공개 도메인 관리 ▸ 위임 체인 — example.com → staging.example.com 【정답 포인트】 ▸ (B) example.com에 staging.example.com NS 추가 ▸ 값 = staging 호스팅 영역의 name servers ▸ (E) 스테이징에서 staging.example.com 공개 zone ▸ 개발자가 staging.* 레코드 자유롭게 생성 ▸ example.com 자체는 프로덕션 계정 유지 【오답 체크】 (A) example.com 중복 생성 (프로덕션과 충돌) (C) Private zone은 공개 도메인 아님 (D) 역순 NS (잘못된 위임) 【시험 포인트】 ▸ 도메인 위임 = NS record in parent ▸ Staging 개발용 = staging.example.com 하위 ▸ Public zone + NS 위임 패턴

해설

【핵심 용어】 ▸ Gateway Endpoint (S3) — 라우트 기반, 비용 무료 ▸ Interface Endpoint (S3) — IP 기반, 비용 추가 ▸ NAT Gateway — 시간당 + 데이터 전송료 ▸ 데이터 전송 비용 최소화 【정답 포인트】 ▸ S3 Gateway Endpoint 선택 (비용 무료) ▸ 자동 라우트 테이블 추가 ▸ 프라이빗 서브넷에서 S3 액세스 ▸ NAT 게이트웨이 불필요 (비용 절감) ▸ Interface endpoint보다 저렴 【오답 체크】 (A) 공용 서브넷 = EC2 직접 노출 위험 (B) NAT 게이트웨이 시간/데이터 비용 (D) Interface endpoint = 비용 추가 【시험 포인트】 ▸ S3 = Gateway Endpoint만 가능 ▸ 비용 최소화 = Gateway endpoint 선택 ▸ 라우트 자동 추가 = ALB 연동 가능

해설

【핵심 용어】 ▸ Resource Access Manager — AWS 리소스 공유 ▸ RAM Resource Share — TGW 소유 계정에서 생성 ▸ Attachment — 대상 계정 VPC 서브넷 【정답 포인트】 ▸ Connectivity: Transit Gateway 소유 ▸ RAM으로 TGW를 Production과 공유 (1단계) ▸ Production: 리소스 수락 (2단계) ▸ Production: VPC 서브넷 어태치먼트 생성 (3단계) ▸ Connectivity: 어태치먼트 수락 (4단계) ▸ Connectivity: 라우트 테이블 연결 【오답 체크】 (A) VPC 서브넷 공유는 순서 오류 (B) Production에서 VPC 공유 (역순) (C) Connectivity에서 VPC 공유 (오류) 【시험 포인트】 ▸ Resource Share: TGW 소유 계정 시작 ▸ Attachment: 대상 계정에서 생성 ▸ Cross-account TGW 연결 패턴

해설

【핵심 용어】 ▸ GuardDuty — 위협 탐지 (DNS, VPC Flow 분석) ▸ 멀웨어 탐지 — 비정상 아웃바운드 패턴 ▸ 최소 운영 오버헤드 【정답 포인트】 ▸ GuardDuty: 자동 threat detection ▸ DNS 요청 분석 → C&C 서버 탐지 ▸ VPC Flow Logs → 비정상 통신 패턴 ▸ 아웃바운드 멀웨어 활동 식별 ▸ 설정 간단, 관리 최소 【오답 체크】 (B) Decoy systems는 침입 후, 탐지 아님 (C) Gateway LB + IDS = 높은 관리 부담 (D) Inspector는 실행 환경 스캔용 【시험 포인트】 ▸ 아웃바운드 멀웨어 탐지 = GuardDuty ▸ 자동화된 위협 분석 ▸ 최소 오버헤드 요구사항

해설

【핵심 용어】 ▸ Session Stickiness — 동일 대상 인스턴스로 라우팅 ▸ Application-based Cookie — JSESSIONID 등 ▸ 로그인 후 세션 유지 필요 【정답 포인트】 ▸ 단일 인스턴스: 성공 (세션 로컬) ▸ 다중 인스턴스: 요청마다 다른 EC2 ▸ 세션 정보 로컬 저장 → 다른 인스턴스는 모름 ▸ ALB 대상 그룹에 stickiness 활성화 ▸ 쿠키 기반 세션 추적 (JSESSIONID) 【오답 체크】 (A) Listener 규칙이 아닌 대상 그룹 설정 (B) NLB는 세션 레이어 아님 (D) 개별 EC2 인증서 = 관리 부담 【시험 포인트】 ▸ 세션 분산 = stickiness 활성화 ▸ 애플리케이션 쿠키 (ALB 권장) ▸ 다중 AZ 부하 분산 문제 해결

해설

【핵심 용어】 ▸ NAT Gateway Timeout — NAT 게이트웨이는 기본적으로 연결이 유휴(idle) 상태에서 350초 후 TCP 연결을 종료합니다 ▸ TCP Keepalive — 클라이언트가 일정 간격으로 하트비트를 전송하여 연결을 유지하는 메커니즘 【정답 포인트】 ▸ 문제: 쿼리는 7분(420초) 후 완료되었지만 응답이 클라이언트에 도착하지 않음 ▸ 원인: NAT 게이트웨이가 유휴 상태에서 350초 후 연결을 종료하므로, 응답이 닫힌 연결로 전송됨 ▸ 해결책: TCP keepalive를 300초 미만으로 설정하면 NAT 타임아웃(350초) 전에 주기적으로 패킷을 전송하여 연결 유지 【오답 체크】 (A) NAT 게이트웨이 타임아웃을 600초로 설정할 수 없음 — NAT는 최대 350초 고정 (B) 향상된 네트워킹은 성능 최적화이지, 타임아웃 문제 해결 안 됨 (D) 유휴 TCP 연결 종료는 문제를 악화시킬 뿐 【시험 포인트】 NAT 게이트웨이의 유휴 연결 타임아웃(350초) ↔ TCP Keepalive 설정으로 연결 유지 ↔ 장시간 쿼리 시나리오

해설

【핵심 용어】 ▸ Direct Connect Gateway — 여러 VPC를 단일 온프레미스 연결로 연결하는 관리형 서비스 ▸ Transit Gateway — 중앙 허브로 작동하여 VPC와 온프레미스 네트워크를 확장 가능하게 연결 ▸ Transit VIF — Transit Gateway와 직접 연결하기 위한 Virtual Interface 【정답 포인트】 ▸ 각 VPC마다 개별 프라이빗 VIF가 필요한 제약 극복 필요 ▸ Transit Gateway: VPC 확장성 최대화 (수십 개까지 가능) ▸ Direct Connect Gateway + Transit VIF: 온프레미스 연결 1개로 모든 VPC 지원 ▸ 스케일러빌리티 최고, 관리 오버헤드 최소 【오답 체크】 (A) 새 연결 프로비저닝은 비용 증가, 확장성 해결 안 함 (B) Site-to-Site VPN은 성능 문제, 관리 복잡도 증가 (C) Direct Connect 게이트웨이만으로는 VPC 수 제약 여전히 존재 【시험 포인트】 다중 VPC 연결 한계 → Transit Gateway + Direct Connect 게이트웨이 → Transit VIF 조합 = 최고 확장성

해설

【핵심 용어】 ▸ Hosted Connection vs Dedicated Connection — 전용 연결은 1 Gbps 고속 전용선, 호스팅은 공유 연결 ▸ Transit VIF — Transit Gateway와 Direct Connect 게이트웨이를 연결하는 인터페이스 ▸ Private VIF — 단일 VPC와의 1:1 연결, 트래픽 분리 필요시 사용 【정답 포인트】 ▸ us-east-1: Transit VIF + Transit Gateway (다중 VPC 지원) ▸ eu-west-1: Private VIF (1개 VPC만 연결 정책) ▸ 연결 타입: Dedicated Connection (1 Gbps 전용선, 회사 규모) ▸ 분리 요구: 2개 Direct Connect 게이트웨이 - 게이트웨이 1: us-east-1 Transit VIF - 게이트웨이 2: eu-west-1 Private VIF ▸ 이유: 트래픽 분리 + 라우팅 정책 독립성 확보 【오답 체크】 (A) Hosted Connection은 1 Gbps 속도 부족 (B) Hosted Connection + 1개 게이트웨이는 VIF 분리 안 됨 (C) Dedicated Connection 맞지만 1개 게이트웨이는 eu-west-1 Private VIF 정책 충족 안 함 【시험 포인트】 다중 리전 + 다중 VIF 타입 = 트래픽 분리 요구 → 복수 Direct Connect 게이트웨이 필수