정답 · 해설

해설

【핵심 용어】 ▸ AWS VPN(Site-to-Site VPN) — 인터넷 상 IPsec 터널로 온프레미스와 VPC를 연결 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용 물리 회선 연결 ▸ VPC peering — VPC 간 연결(온프레미스↔VPC 아님) 【정답 포인트】 ▸ "온프레미스 네트워크를 VPC에 연결 2개" → (A) AWS VPN(암호화 터널), (C) Direct Connect(전용선) 【오답 체크】 (B) ELB는 트래픽 부하 분산용, 네트워크 연결 수단 아님. (D) VPC peering은 VPC와 VPC를 연결하는 것이지 온프레미스 연결이 아님. (E) CloudFront는 CDN이지 온프레미스 연결과 무관. 【시험 포인트】 "온프레미스↔VPC 연결" → VPN(인터넷) 또는 Direct Connect(전용선).

해설

【핵심 용어】 ▸ Amazon DynamoDB — 완전관리형 서버리스 NoSQL(비관계형) 데이터베이스, 하드웨어/소프트웨어 관리 불필요 ▸ Amazon RDS/Aurora — 관계형 DB ▸ Amazon Redshift — 데이터 웨어하우스(분석용) 【정답 포인트】 ▸ "nonrelational DB를 빠르게 배포, 하드웨어/DB 소프트웨어 관리 불필요" → 완전관리형 NoSQL DynamoDB 【오답 체크】 (A) RDS는 관계형 DB(비관계형 아님). (C) Aurora는 MySQL/PostgreSQL 호환 관계형 DB. (D) Redshift는 관계형 기반 분석용 데이터 웨어하우스. 【시험 포인트】 "비관계형(NoSQL) 완전관리형" → DynamoDB. "관계형" → RDS/Aurora.

해설

【핵심 용어】 ▸ Rightsizing(적정 크기 조정) — 실제 사용 패턴에 맞춰 리소스 유형/크기·스토리지 계층을 최적화해 비용 절감 ▸ EC2 유형 선택(사용률 기반) — 과대/과소 프로비저닝 제거 ▸ S3 Lifecycle — 접근 빈도 낮은 객체를 저비용 계층으로 이동 【정답 포인트】 ▸ "rightsizing 사례 2개" → (B) 과거 사용률 기반 EC2 인스턴스 유형 선택, (C) S3 Lifecycle로 저사용 객체를 저비용 계층으로 이동 【오답 체크】 (A) RDS→DynamoDB 전환은 데이터 모델 변경이지 적정 크기 조정이 아님. (D) Multi-AZ RDS는 고가용성 목적이지 비용 절감(rightsizing) 아님. (E) EC2를 Elastic Beanstalk로 교체는 배포 방식 변경이지 rightsizing 아님. 【시험 포인트】 Rightsizing → 사용 패턴 기반 인스턴스 크기 조정 + 스토리지 계층 최적화.

해설

【핵심 용어】 ▸ Security Group — 인스턴스(ENI) 수준의 가상 방화벽, 특정 EC2에 인바운드/아웃바운드 규칙 적용(상태 저장) ▸ Network ACL — 서브넷 수준 방화벽(무상태), 특정 인스턴스 단위 아님 【정답 포인트】 ▸ "특정 EC2 인스턴스에 security rules 적용" → 인스턴스 단위로 동작하는 Security groups 【오답 체크】 (A) Network ACL은 서브넷 단위로 적용되어 특정 인스턴스 지정이 아님. (C) Trusted Advisor는 모범사례 점검 도구지 방화벽 규칙 적용이 아님. (D) WAF는 웹 애플리케이션(ALB/CloudFront) 보호용이지 EC2 인스턴스 방화벽이 아님. 【시험 포인트】 "인스턴스 단위 방화벽" → Security Group. "서브넷 단위" → Network ACL.

해설

【핵심 용어】 ▸ Reliability(신뢰성) 설계 원칙 — 장애로부터 자동 복구, 자동 확장(수요 대응), 복구 절차 테스트, 수평 확장 ▸ Automatically scale to meet demand — 수요에 맞춰 자동 확장 ▸ Automatically recover from failure — 장애 자동 복구 【정답 포인트】 ▸ "reliability 기둥 설계 원칙 2개" → (C) 수요에 맞춘 자동 확장, (E) 장애로부터 자동 복구 【오답 체크】 (A) "Perform operations as code"는 Operational Excellence 원칙. (B) "Enable traceability"는 Security 기둥 원칙. (D) "Deploy globally to improve response time"은 Performance efficiency 원칙. 【시험 포인트】 Reliability → 자동 복구 + 수요 대응 자동 확장 + 복구 테스트.

해설

【핵심 용어】 ▸ 데이터 전송 요금 — 인바운드(인터넷→AWS) 전송은 일반적으로 무료, 아웃바운드(AWS→인터넷)는 유료 ▸ 리전 간/AZ 간 전송 — 일반적으로 요금 발생 【정답 포인트】 ▸ "no cost 전송 유형" → 인터넷에서 들어오는 인바운드 데이터 전송(무료) 【오답 체크】 (B) 인터넷으로 나가는 아웃바운드 전송은 과금됨. (C) 리전 간 데이터 전송은 요금 발생. (D) AZ 간 데이터 전송도 요금 발생. 【시험 포인트】 "인터넷 인바운드" → 무료. "아웃바운드/리전·AZ 간" → 유료.

해설

【핵심 용어】 ▸ AWS CloudFormation — 인프라를 코드(IaC) 템플릿으로 정의해 여러 AWS 리소스를 반복 배포 ▸ AMI — EC2용 머신 이미지(OS/앱), 인프라 전반 템플릿 아님 ▸ OpsWorks — Chef/Puppet 기반 구성 관리 【정답 포인트】 ▸ "여러 AWS 리소스를 배포할 재사용 template 생성" → IaC 도구인 AWS CloudFormation 【오답 체크】 (A) Marketplace는 서드파티 소프트웨어 구매 장터. (B) AMI는 EC2 인스턴스 이미지지 다중 리소스 스택 템플릿이 아님. (D) OpsWorks는 서버 구성 관리 도구지 리소스 프로비저닝 IaC 표준이 아님. 【시험 포인트】 "재사용 가능한 인프라 템플릿(IaC)" → CloudFormation.

해설

【핵심 용어】 ▸ Amazon SQS — 컴포넌트 간 메시지를 저장·송수신하는 완전관리형 큐, FIFO 큐로 순서 보장 지원 ▸ Amazon SNS — 발행/구독 알림(순서 처리 아님) ▸ Kinesis Data Streams — 실시간 스트리밍 데이터 처리 【정답 포인트】 ▸ "컴포넌트 간 메시지 송신·저장·수신 + FIFO 순서 처리" → FIFO 큐를 지원하는 Amazon SQS 【오답 체크】 (A) Step Functions는 워크플로 오케스트레이션이지 메시지 큐가 아님. (B) SNS는 푸시 기반 pub/sub 알림으로 메시지 저장·순차 소비 큐 모델과 다름. (C) Kinesis는 스트리밍 데이터용, "송수신 큐 + FIFO" 요건엔 SQS가 정답. 【시험 포인트】 "메시지 큐 + FIFO 순서 보장" → Amazon SQS(FIFO Queue).

해설

【핵심 용어】 ▸ AWS CloudShell — 관리 콘솔에서 바로 실행되는 브라우저 기반 사전 인증(pre-authenticated) 셸 환경 ▸ AWS Cloud9 — 클라우드 기반 IDE(별도 환경 구성 필요) ▸ Lightsail — 간편 VPS 서비스 【정답 포인트】 ▸ "콘솔에서 직접 실행되는 browser 기반 pre-authenticated 서비스" → AWS CloudShell 【오답 체크】 (A) AWS API는 인터페이스일 뿐 브라우저 셸이 아님. (B) Lightsail은 간편 컴퓨팅/VPS 서비스지 콘솔 내장 셸이 아님. (C) Cloud9는 IDE로 환경 구성이 필요하며 "콘솔 직접 실행 사전 인증 셸"의 정의엔 CloudShell이 부합. 【시험 포인트】 "콘솔 내장, 브라우저 기반, 사전 인증 CLI 셸" → AWS CloudShell.

해설

【핵심 용어】 ▸ Amazon RDS — PostgreSQL 등 여러 엔진을 지원하는 관리형 관계형 DB ▸ Amazon Aurora — MySQL 및 PostgreSQL 호환 관리형 관계형 DB ▸ DynamoDB — NoSQL(PostgreSQL 비호환) 【정답 포인트】 ▸ "PostgreSQL 호환 관리형 DB 2개" → (B) RDS(PostgreSQL 엔진 지원), (E) Aurora(PostgreSQL 호환) 【오답 체크】 (A) Athena는 S3 SQL 쿼리 서비스지 관리형 DB가 아님. (C) EC2는 컴퓨팅으로 DB를 직접 설치·관리해야 함(관리형 아님). (D) DynamoDB는 NoSQL로 PostgreSQL 호환이 아님. 【시험 포인트】 "PostgreSQL 호환 관리형" → RDS(PostgreSQL) 및 Aurora PostgreSQL.

해설

【핵심 용어】 ▸ AWS Snowball Edge — 오프라인/저연결 환경에서 데이터 수집·저장 + 로컬 컴퓨팅(EC2/Lambda) 지원, 이후 AWS로 이동 ▸ AWS IoT Core — 상시 인터넷 연결 기반 IoT 디바이스 메시지 라우팅 관리형 서비스 ▸ AWS Storage Gateway — 온프레미스↔클라우드 하이브리드 스토리지, 인터넷 연결 전제 【정답 포인트】 ▸ "바다에서 간헐적/무연결" + "현장에서 수집·포맷·처리" + "나중에 AWS로 이동" → 로컬 컴퓨팅과 저장을 겸하는 Snowball Edge ▸ 오프라인 엣지 프로세싱 + 오프라인 전송이 요구사항과 정확히 매핑 【오답 체크】 (A) IoT Core는 지속적 인터넷 연결이 필요해 무연결 환경 부적합. (B) Lightsail은 간편 VPS로 엣지 오프라인 수집·전송 용도 아님. (C) Storage Gateway는 클라우드와의 연결을 전제로 한 하이브리드 스토리지. 【시험 포인트】 "연결 없는 원격지 + 현장 처리 + 나중 전송" → Snowball Edge(엣지 컴퓨팅 지원).

해설

【핵심 용어】 ▸ IAM roles — 자격 증명 하드코딩 없이 AWS 리소스(EC2 등)에 임시 권한 부여, 애플리케이션 접근 권한의 표준 ▸ ACM — SSL/TLS 인증서 프로비저닝·관리 ▸ Security Hub / GuardDuty — 보안 상태 집계 / 위협 탐지 (권한 부여와 무관) 【정답 포인트】 ▸ "EC2 애플리케이션이 SNS 등 AWS 서비스에 접근 권한 필요" → EC2에 IAM role 연결로 임시 자격 증명 자동 제공 ▸ 키 저장 없이 안전하게 서비스 호출 권한 부여 【오답 체크】 (A) ACM은 인증서 관리 서비스로 서비스 접근 권한과 무관. (C) Security Hub는 보안 findings 통합 대시보드. (D) GuardDuty는 위협 탐지 서비스로 권한 부여 기능 아님. 【시험 포인트】 "EC2 앱이 다른 AWS 서비스 접근 권한" → IAM role(EC2 인스턴스 프로파일). 액세스 키 하드코딩은 안티패턴.

해설

【핵심 용어】 ▸ AWS Elastic Beanstalk — 코드 업로드만으로 프로비저닝·배포·오토스케일·모니터링을 자동화하는 PaaS (Node.js 등 지원) ▸ CloudFormation — IaC 템플릿 기반 리소스 프로비저닝(사용자가 정의 필요) ▸ EC2 — 인프라 직접 관리(IaaS) 【정답 포인트】 ▸ "AWS 지식 부족" + "빠르게 확장 가능한 Node.js 앱 배포" → 인프라를 몰라도 코드만 올리면 되는 Elastic Beanstalk ▸ 스케일링·로드밸런싱을 관리형으로 자동 처리 【오답 체크】 (A) CloudFormation은 리소스를 직접 템플릿으로 정의해야 해 지식 필요. (C) EC2는 서버·확장을 수동 구성해야 함. (D) OpsWorks는 Chef/Puppet 기반 구성 관리로 학습 곡선 큼. 【시험 포인트】 "초보 + 빠른 앱 배포 + 자동 확장" → Elastic Beanstalk.

해설

【핵심 용어】 ▸ Amazon CloudFront — 글로벌 엣지 로케이션 기반 CDN, 데이터·비디오·앱·API를 저지연·고속으로 안전하게 전송 ▸ ELB — 리전 내 트래픽 분산(CDN 아님) ▸ Elastic Transcoder — 미디어 파일 포맷 변환 【정답 포인트】 ▸ "콘텐츠 전송 네트워크(CDN)" + "전 세계 저지연·고속" → 정의 그대로 CloudFront ▸ 엣지 캐싱으로 사용자 근처에서 전송 【오답 체크】 (B) ELB는 부하 분산기로 글로벌 CDN 기능 없음. (C) S3는 객체 스토리지, 자체로 CDN 아님(CloudFront와 결합). (D) Elastic Transcoder는 비디오 인코딩 서비스. 【시험 포인트】 "CDN + 글로벌 저지연 전송" → CloudFront.

해설

【핵심 용어】 ▸ AWS Marketplace — 서드파티 소프트웨어를 검색·구매·배포하는 디지털 카탈로그(AMI/SaaS/컨테이너) ▸ License Manager — 라이선스 사용 추적·관리(구매 창구 아님) ▸ Resource Access Manager — 계정 간 리소스 공유 【정답 포인트】 ▸ "AWS에서 워크로드용 서드파티 소프트웨어 구매" → 소프트웨어 마켓플레이스인 AWS Marketplace ▸ AWS 청구서에 통합 결제 【오답 체크】 (A) RAM은 리소스 공유 서비스로 구매와 무관. (B) AWS Managed Services는 인프라 운영 대행 서비스. (C) License Manager는 라이선스 규정 준수 추적용. 【시험 포인트】 "서드파티 소프트웨어 구매" → AWS Marketplace.

해설

【핵심 용어】 ▸ Amazon FSx for Windows File Server — 완전관리형 Windows 파일 스토리지, SMB 프로토콜 네이티브 지원 ▸ Amazon EFS — Linux용 NFS 파일 시스템 ▸ Amazon S3 — 객체 스토리지(파일 시스템 아님), EBS — 블록 스토리지 【정답 포인트】 ▸ "완전관리형 + 확장형 파일 스토리지" + "SMB 프로토콜 접근" → SMB를 지원하는 FSx for Windows File Server ▸ Windows 파일 공유 요구에 정확히 매핑 【오답 체크】 (A) S3는 객체 스토리지로 SMB 미지원. (B) EFS는 NFS(Linux) 기반으로 SMB 아님. (D) EBS는 단일 인스턴스용 블록 볼륨. 【시험 포인트】 "SMB 파일 스토리지" → FSx for Windows. "NFS" → EFS.

해설

【핵심 용어】 ▸ AWS Firewall Manager — Organizations 전반의 여러 계정에서 보안 그룹·WAF·Shield 규칙을 중앙 관리 ▸ GuardDuty — 위협 탐지 / Detective — 보안 조사 / WAF — 웹 애플리케이션 방화벽 【정답 포인트】 ▸ "Organizations 내 여러 계정" + "VPC 보안 그룹 중앙 구성·관리" → 다계정 방화벽 정책 중앙화 도구인 Firewall Manager ▸ 계정 전반 일관 규칙 적용 【오답 체크】 (B) GuardDuty는 위협 탐지, 보안 그룹 관리 아님. (C) Detective는 보안 이벤트 근본 원인 분석. (D) WAF는 개별 웹 트래픽 필터링이며 다계정 중앙 관리는 Firewall Manager가 담당. 【시험 포인트】 "다계정 보안 그룹/방화벽 규칙 중앙 관리" → Firewall Manager.

해설

【핵심 용어】 ▸ AWS 책임 공유 모델 — AWS는 "클라우드의 보안"(하드웨어·시설·인프라), 고객은 "클라우드 내 보안"(데이터·구성·IAM) 담당 ▸ 물리적 하드웨어 유지관리 = AWS 책임 【정답 포인트】 ▸ "AWS 책임" → 물리적 인프라 하드웨어 유지관리(D)는 데이터센터 물리 계층으로 AWS 몫 【오답 체크】 (A) 애플리케이션 IAM 구성은 고객 책임. (B) 저장 데이터 암호화 옵션 관리는 고객 책임. (C) EC2 보안 그룹 구성은 고객 책임. 【시험 포인트】 물리 하드웨어·시설·글로벌 인프라 → AWS. 구성·데이터·IAM → 고객.

해설

【핵심 용어】 ▸ NAT gateway — 프라이빗 서브넷 인스턴스의 아웃바운드 인터넷 연결 허용, 인터넷發 인바운드는 차단(관리형) ▸ VPC endpoint / PrivateLink — AWS 서비스 프라이빗 접근(범용 인터넷 아님) ▸ VPC peering — VPC 간 연결 【정답 포인트】 ▸ "프라이빗 서브넷에서 아웃바운드로 OS 업데이트" + "인터넷發 접근 차단" → 단방향 아웃바운드를 제공하는 NAT gateway ▸ 관리형 서비스 요구에 부합 【오답 체크】 (A) VPC endpoint는 특정 AWS 서비스 프라이빗 연결용, OS 업데이트 범용 인터넷 접근 아님. (C) PrivateLink는 서비스 엔드포인트 노출용. (D) VPC peering은 VPC 간 통신으로 인터넷 접근과 무관. 【시험 포인트】 "프라이빗 서브넷 아웃바운드 인터넷 + 인바운드 차단" → NAT gateway.

해설

【핵심 용어】 ▸ 책임 공유 모델 — AWS는 인프라(가상화 계층, 관리형 서비스 OS), 고객은 게스트 OS·구성 담당 ▸ 관리형 DB(RDS)의 OS 패치 = AWS, EC2의 OS 패치 = 고객 【정답 포인트】 ▸ (A) 가상화 계층 보안 → AWS의 하이퍼바이저 책임 ▸ (D) RDS 인스턴스 OS 패치 → 관리형 서비스라 AWS가 담당 【오답 체크】 (B) EC2 OS 패치는 고객 책임. (C) IAM 사용자 암호 정책 강제는 고객 책임. (E) 보안 그룹·네트워크 ACL 구성은 고객 책임. 【시험 포인트】 가상화 계층 + 관리형 서비스(RDS) OS 패치 → AWS. EC2 OS·IAM·보안그룹 → 고객.