정답 · 해설

해설

【핵심 용어】 ▸ S3 Glacier Flexible Retrieval — 저비용 아카이브 스토리지, 검색 시간 수분~수시간(무료 대량 검색 포함), GB당 저장 비용 저렴 ▸ S3 Standard-IA / One Zone-IA — 저빈도 접근이지만 즉시(밀리초) 검색, GB당 저장은 Glacier보다 비쌈 【정답 포인트】 ▸ "자주 접근 안 함" + "필요 시 12시간 내 검색 허용" + "GB당 저장 비용 최적" → 검색 지연을 허용하고 저장 단가가 가장 낮은 Glacier Flexible Retrieval 【오답 체크】 (A) S3 Standard는 빈번 접근용으로 저장 비용 최고. (C) One Zone-IA는 즉시 검색 필요할 때, 저장 단가는 Glacier보다 높음. (D) Standard-IA도 밀리초 검색용으로 GB당 저장 단가가 Glacier보다 높음. 【시험 포인트】 "검색 지연(수시간) 허용 + GB당 저장 최저" → Glacier 계열.

해설

【핵심 용어】 ▸ IAM Access Analyzer — 액세스 분석 외에 마지막 액세스 정보로 사용자가 특정 기간 사용한 서비스 식별 가능 ▸ Network Access Analyzer — 네트워크 경로 분석 / ACM — 인증서 / S3 ACL — 버킷 접근 제어 【정답 포인트】 ▸ "특정 날짜 범위 내 사용자가 사용한 서비스 식별" → IAM 자격 증명의 서비스 접근 활동을 분석하는 IAM Access Analyzer 【오답 체크】 (A) S3 ACL은 버킷/객체 권한 설정용. (B) ACM은 TLS 인증서 관리. (C) Network Access Analyzer는 네트워크 도달 가능성 분석. 【시험 포인트】 "사용자가 사용한 서비스/권한 분석" → IAM Access Analyzer.

해설

【핵심 용어】 ▸ AWS Partner Network (APN) — AWS 환경 유지·지원을 도울 서드파티 컨설팅·기술 파트너 생태계 ▸ AWS Support — AWS 자체 기술 지원 / Service Catalog — 승인 리소스 카탈로그 【정답 포인트】 ▸ "서드파티 컨설턴트를 참여시켜 AWS 환경 유지·지원" → 검증된 파트너를 찾는 APN 【오답 체크】 (A) AWS Support는 AWS 직영 지원으로 서드파티 컨설턴트 알선 아님. (B) Organizations는 다계정 관리. (C) Service Catalog는 사내 승인 제품 카탈로그. 【시험 포인트】 "서드파티 컨설턴트/파트너 필요" → AWS Partner Network(APN).

해설

【핵심 용어】 ▸ AWS Cost and Usage Report (CUR) — 가장 상세한 청구 데이터를 S3로 내보내 Athena/QuickSight 등으로 분석 가능 ▸ Cost Explorer — 콘솔 시각화 / Budgets — 예산 알림 / Cost Anomaly Detection — 이상 지출 탐지 【정답 포인트】 ▸ "청구 데이터로 매주 QuickSight 대시보드 생성" → S3로 상세 데이터를 제공해 QuickSight 연동이 가능한 Cost and Usage Report 【오답 체크】 (A) Budgets는 예산·알림 도구로 대시보드 소스 아님. (B) Cost Explorer는 자체 시각화 도구로 QuickSight 데이터 소스 아님. (D) Cost Anomaly Detection은 이상 비용 탐지용. 【시험 포인트】 "QuickSight/Athena로 상세 청구 분석" → Cost and Usage Report.

해설

【핵심 용어】 ▸ AWS Storage Gateway — 온프레미스와 클라우드를 잇는 하이브리드 스토리지, 로컬 캐시 + 데이터는 클라우드 저장 ▸ Snowcone — 소형 오프라인 전송 / AWS Backup — 백업 중앙 관리 / EFS — 클라우드 파일 시스템 【정답 포인트】 ▸ "온프레미스 스토리지를 클라우드 기반이지만 로컬 캐시로 대체" → 로컬 캐싱 하이브리드 스토리지인 Storage Gateway 【오답 체크】 (B) Snowcone은 일회성 오프라인 데이터 전송 디바이스. (C) AWS Backup은 백업 스케줄·관리 서비스로 로컬 캐시 게이트웨이 아님. (D) EFS는 클라우드 네이티브 파일 시스템으로 온프레미스 캐시 대체 목적 아님. 【시험 포인트】 "온프레미스 대체 + 클라우드 저장 + 로컬 캐시" → Storage Gateway.

해설

【핵심 용어】 ▸ Cost allocation tags — 리소스에 태그 부여 후 활성화하면 부서·환경·앱별로 비용 분류·추적 가능 ▸ Cost Management 콘솔 / Billing 대시보드 — 비용 조회이나 세분 분류는 태그 기반 【정답 포인트】 ▸ "부서·환경·애플리케이션별 상세 비용 분류" → 태그로 리소스 조직 + 비용 할당 태그 활성화(B) 【오답 체크】 (A) 예산 설정·알림은 세분 비용 분류 자체를 제공하지 않음. (C) CloudWatch는 지표 모니터링이며 상세 비용 카테고리화 도구 아님. (D) Billing 대시보드는 조회용이며 세분 분류는 비용 할당 태그가 핵심. 【시험 포인트】 "비용을 카테고리별로 세분 추적" → 태그 + 비용 할당 태그 활성화.

해설

【핵심 용어】 ▸ AWS Batch — 수십만 건의 배치 컴퓨팅 작업을 계획·스케줄·실행하는 완전관리형 배치 처리 서비스 ▸ Step Functions — 워크플로 오케스트레이션 / SQS — 메시지 큐 / Service Catalog — 리소스 카탈로그 【정답 포인트】 ▸ "수십만 개 컴퓨팅 작업 계획·스케줄·실행" → 대규모 배치 잡 전용인 AWS Batch 【오답 체크】 (A) Step Functions는 서비스 간 워크플로 조정용. (B) Service Catalog는 승인 제품 카탈로그. (C) SQS는 메시지 큐잉으로 작업 스케줄·실행 엔진 아님. 【시험 포인트】 "대량 배치 컴퓨팅 잡 스케줄·실행" → AWS Batch.

해설

【핵심 용어】 ▸ Amazon Route 53 — DNS 서비스, 헬스 체크 기반 리전 간 DNS 페일오버 라우팅 제공 ▸ AWS Global Accelerator — AWS 글로벌 네트워크로 리전 간 페일오버 + 저지연 라우팅(Anycast IP) ▸ ALB/NLB — 리전 내 로드밸런서(리전 간 페일오버 불가) 【정답 포인트】 ▸ (A) Route 53 — DNS 페일오버로 리전 간 전환 ▸ (D) Global Accelerator — 엣지 네트워크로 리전 간 페일오버 + 저지연 동시 충족 【오답 체크】 (B) NLB는 단일 리전 내 부하 분산. (C) S3 Transfer Acceleration은 업로드 가속으로 페일오버와 무관. (E) ALB도 리전 범위 로드밸런서. 【시험 포인트】 "리전 간 페일오버 + 저지연" → Route 53(DNS) + Global Accelerator(네트워크).

해설

【핵심 용어】 ▸ EC2 Auto Scaling group — 수요에 따라 EC2 인스턴스 수를 자동으로 늘리거나 줄이는(스케일 아웃/인) 수평 확장 ▸ 스케일 업/다운(인스턴스 크기 변경)은 Auto Scaling 그룹 기능 아님 【정답 포인트】 ▸ "Auto Scaling 그룹으로 용량 확장" → 수요 기반으로 인스턴스 수를 자동 증감(A, 수평 스케일링) 【오답 체크】 (B) 서버리스 EC2 인스턴스는 존재하지 않는 개념. (C) 인스턴스 크기 자동 증감(수직 확장)은 Auto Scaling 그룹의 방식 아님. (D) 인스턴스 간 미사용 CPU 이전은 실제 기능 아님. 【시험 포인트】 Auto Scaling 그룹 = 인스턴스 수의 수평 확장(스케일 아웃/인).

해설

【핵심 용어】 ▸ 클라우드 이점 — 몇 분 만에 전 세계 배포(글로벌 인프라), 규모의 경제로 낮은 종량 요금 ▸ 자본비용을 가변비용으로 전환(반대 표현 주의) 【정답 포인트】 ▸ (B) 몇 분 만에 글로벌 배포 → 다수 리전 활용 ▸ (D) 규모의 경제 활용 → AWS의 대규모 구매력으로 비용 절감 【오답 체크】 (A) 방향이 반대: 실제 이점은 자본비용→가변비용 전환. (C) 사전 용량 계획은 온프레미스 방식으로 이점 아님(오히려 "용량 추측 불필요"). (E) 클라우드는 네트워크 연결 의존을 오히려 높임. 【시험 포인트】 클라우드 6대 이점: 자본→가변, 규모의 경제, 용량 추측 불필요, 속도·민첩성, 데이터센터 유지비 절감, 분 단위 글로벌 배포.

해설

【핵심 용어】 ▸ AWS Shield — DDoS 전용 보호, 상시 탐지 + 자동 인라인 완화(Standard 기본 무료, Advanced 유료) ▸ WAF — 웹 계층(L7) 필터링 / Inspector — 취약점 평가 / ELB — 부하 분산 【정답 포인트】 ▸ "DDoS 공격 방어" + "상시 탐지 + 자동 인라인 완화" → DDoS 전용 서비스 AWS Shield 【오답 체크】 (A) Inspector는 EC2/앱 취약점 스캔. (B) WAF는 웹 요청 규칙 필터링으로 DDoS 전용 상시 완화와는 별개. (C) ELB는 트래픽 분산이며 DDoS 보호 목적 아님. 【시험 포인트】 "DDoS + 상시 자동 완화" → AWS Shield.

해설

【핵심 용어】 ▸ AWS CDK (Cloud Development Kit) — Python·TypeScript 등 일반 프로그래밍 언어로 인프라를 코드로 정의(CloudFormation으로 합성) ▸ CloudFormation — JSON/YAML 템플릿 IaC / CodePipeline — CI/CD / Systems Manager — 운영 관리 【정답 포인트】 ▸ "일반 프로그래밍 언어로 AWS 리소스 모델링·프로비저닝" → 프로그래밍 언어 기반 IaC인 AWS CDK 【오답 체크】 (A) CloudFormation은 선언형 JSON/YAML 템플릿이며 프로그래밍 언어가 아님. (B) CodePipeline은 배포 파이프라인 오케스트레이션. (D) Systems Manager는 운영·구성 관리 서비스. 【시험 포인트】 "프로그래밍 언어로 인프라 정의" → CDK. "JSON/YAML 템플릿" → CloudFormation.

해설

【핵심 용어】 ▸ Spot Instances — AWS 여유 용량을 경매식으로 활용, On-Demand 대비 최대 90% 할인(중단 가능) ▸ Reserved Instances — 약정으로 최대 ~72% 할인 / Dedicated Hosts — 물리 서버 전용 【정답 포인트】 ▸ "최대 90% 할인" → 미사용 용량을 저가에 제공하는 Spot Instances 【오답 체크】 (A) Reserved Instances는 최대 약 72% 할인 수준. (B) On-Demand는 정가로 할인 없음. (C) Dedicated Hosts는 규정 준수·라이선스용으로 고비용. 【시험 포인트】 "최대 90% 할인 + 중단 감내 가능" → Spot Instances.

해설

【핵심 용어】 ▸ Security groups — EC2 인스턴스 레벨의 가상 방화벽, 인바운드/아웃바운드 트래픽 제어(stateful) ▸ Network ACL — 서브넷 레벨 방화벽(stateless) / VGW — VPN 연결 게이트웨이 【정답 포인트】 ▸ "인스턴스 레벨 방화벽" + "인바운드·아웃바운드 접근 제어" → 인스턴스 단위 보안 그룹 【오답 체크】 (A) Network ACL은 서브넷 레벨 방화벽(인스턴스 레벨 아님). (C) Trusted Advisor는 모범 사례 점검 도구. (D) Virtual private gateway는 VPN 종단점. 【시험 포인트】 "인스턴스 레벨 방화벽" → 보안 그룹(stateful). "서브넷 레벨" → NACL(stateless).

해설

【핵심 용어】 ▸ 속도와 민첩성 향상(Increase speed and agility) — 클라우드 리소스를 분 단위로 확보해 개발·테스트·출시를 신속화 ▸ 용량 추측 불필요 / 자본→가변 / 규모의 경제 — 다른 이점 【정답 포인트】 ▸ "AWS에서 앱을 빠르게 개발·테스트·출시" → 신속한 리소스 확보로 실험·배포 가속인 속도·민첩성 향상 【오답 체크】 (A) 용량 추측 불필요는 프로비저닝 정확성 이점으로 초점이 다름. (B) 자본비용→가변비용 전환은 비용 구조 이점. (C) 규모의 경제는 단가 절감 이점. 【시험 포인트】 "빠른 개발·테스트·출시" → 속도와 민첩성(agility).

해설

【핵심 용어】 ▸ IAM user groups — 사용자 묶음에 권한을 일괄 부여, 팀 이동 시 그룹만 변경하면 되어 운영 부담 최소 ▸ IAM roles — 임시 권한 위임 / IAM instance profiles — EC2용 role 컨테이너 【정답 포인트】 ▸ "팀·역할별 권한" + "직원이 팀 이동 잦음" + "운영 부담 최소" → 그룹 소속 변경만으로 권한을 조정하는 IAM user groups 【오답 체크】 (B) IAM roles는 임시 위임용으로 팀별 상시 권한 관리에 그룹보다 번거로움. (C) instance profiles는 EC2 권한 부여용. (D) 개별 사용자 정책은 이동마다 수동 수정 필요로 부담 큼. 【시험 포인트】 "직무별 권한 + 인원 이동 + 최소 운영" → IAM user groups.

해설

【핵심 용어】 ▸ AWS Secrets Manager — DB 자격 증명·API 키 등 비밀을 안전 저장·암호화·자동 교체(rotation) ▸ IAM — 권한 관리(비밀 저장 아님) / Cognito — 사용자 인증 / Shield — DDoS 방어 【정답 포인트】 ▸ "데이터베이스 암호를 안전하게 저장·암호화" → 비밀 저장·자동 교체 전용인 Secrets Manager 【오답 체크】 (A) Shield는 DDoS 방어. (C) IAM은 접근 권한 관리로 자격 증명 저장소 아님. (D) Cognito는 앱 사용자 인증·자격 증명 브로커. 【시험 포인트】 "DB 암호/시크릿 저장·자동 교체" → Secrets Manager.

해설

【핵심 용어】 ▸ AWS Artifact — AWS의 보안·컴플라이언스 문서(SOC, PCI, ISO 등)를 온디맨드로 다운로드해 감사·규제 기관에 제출 ▸ Inspector — 취약점 평가 / Systems Manager — 운영 관리 / ACM — 인증서 【정답 포인트】 ▸ "AWS 보안·컴플라이언스 문서를 받아 감사인/규제기관에 증빙 제출" → 컴플라이언스 리포트 포털인 AWS Artifact 【오답 체크】 (A) ACM은 TLS 인증서 관리. (B) Systems Manager는 운영·패치 관리. (D) Inspector는 취약점 스캐너. 【시험 포인트】 "AWS 규정 준수 보고서/감사 증빙" → AWS Artifact.

해설

【핵심 용어】 ▸ SSE-S3 — S3 관리형 키를 사용한 서버 측 암호화(저장 데이터 at rest) ▸ SSE-KMS — AWS KMS 관리 키를 사용한 서버 측 암호화(감사·키 제어 강화) ▸ TLS/SSL — 전송 중(in transit) 암호화, at rest 아님 【정답 포인트】 ▸ (A) SSE-S3, (B) SSE-KMS 모두 S3 객체를 저장 상태(at rest)에서 서버 측 암호화 【오답 체크】 (C) TLS는 전송 중 암호화로 at rest 아님. (D) SSL도 전송 중 암호화. (E) TDE는 DB(RDS/오라클) 암호화 기법으로 S3 객체 대상 아님. 【시험 포인트】 "S3 at rest 암호화" → SSE-S3 / SSE-KMS(/SSE-C). TLS·SSL = in transit.

해설

【핵심 용어】 ▸ Amazon Cognito — 웹/모바일 앱 사용자 인증, 소셜(Google·Facebook 등)·SAML 자격 증명 페더레이션 지원 ▸ IAM — AWS 리소스 접근 권한 / Directory Service — 관리형 AD / IAM Identity Center — 직원 SSO 【정답 포인트】 ▸ "쇼핑몰 웹사이트에 소셜 로그인 통합" → 앱 사용자 소셜 페더레이션을 제공하는 Amazon Cognito 【오답 체크】 (A) Directory Service는 관리형 Microsoft AD 제공. (B) IAM은 AWS 리소스 접근용으로 앱 최종 사용자 로그인 아님. (D) IAM Identity Center는 조직 직원의 AWS/앱 SSO용. 【시험 포인트】 "앱 최종 사용자 + 소셜 로그인" → Amazon Cognito.