정답 · 해설

해설

【핵심 용어】 ▸ AWS 책임 공유 모델 — AWS는 "클라우드의 보안"(인프라), 고객은 "클라우드 내의 보안"(데이터·설정) 담당 ▸ Amazon DynamoDB — 완전관리형 서버리스 NoSQL, 인프라·OS·엔드포인트를 AWS가 운영 ▸ 관리형 서비스 — 고객은 데이터 분류·접근권한·암호화 옵션 설정만 담당 【정답 포인트】 ▸ (D) DynamoDB는 관리형 서비스로 데이터 저장·조회용 퍼블릭 엔드포인트 제공을 AWS가 담당 ▸ (E) 인프라 계층과 OS 관리는 관리형 서비스에서 항상 AWS 책임 【오답 체크】 (A) 데이터 분류는 고객 책임. (B) 접근 권한(IAM) 설정은 고객 책임. (C) 암호화 옵션 선택·관리는 고객 책임. 【시험 포인트】 관리형 서비스에서 인프라·OS·엔드포인트 = AWS, 데이터·권한·암호화 설정 = 고객.

해설

【핵심 용어】 ▸ Amazon Route 53 — 고가용성·확장성 있는 관리형 DNS 웹 서비스 (도메인 등록·라우팅) ▸ Amazon VPC — 격리된 가상 네트워크, DNS 서비스가 아님 ▸ Amazon RDS — 관리형 관계형 DB 【정답 포인트】 ▸ "고가용성·확장성 DNS 웹 서비스로 사용자 연결" → Route 53이 유일한 DNS 서비스 【오답 체크】 (A) EC2는 컴퓨팅 서비스, DNS 아님. (B) VPC는 네트워크 격리용, DNS 아님. (D) RDS는 데이터베이스 서비스. 【시험 포인트】 DNS = Route 53. 서비스명과 기능 매핑 단순 암기.

해설

【핵심 용어】 ▸ 책임 공유 모델 — 물리 인프라·하드웨어·네트워크 장비는 AWS, 게스트 OS·소프트웨어는 고객 ▸ EC2 게스트 OS — 고객이 패치·업데이트·보안 담당 (IaaS 특성) 【정답 포인트】 ▸ (D) EC2 인스턴스의 OS 업데이트·보안 패치는 고객 책임 ("클라우드 내의 보안") 【오답 체크】 (A) AZ 간 물리적 연결은 AWS 책임. (B) 네트워크 스위치 유지보수는 AWS 책임. (C) 하드웨어 업데이트·펌웨어 패치는 AWS 책임. 【시험 포인트】 물리·하드웨어·시설 = AWS, EC2 위 OS·앱·패치 = 고객.

해설

【핵심 용어】 ▸ AWS CloudTrail — 계정 내 API 호출·사용자 활동을 기록·감사하는 서비스 ▸ Amazon CloudWatch — 지표·로그 기반 모니터링 (활동 감사가 아님) ▸ Amazon Detective — 보안 조사·근본 원인 분석 【정답 포인트】 ▸ "API 호출로 사용자 활동 검토" → CloudTrail이 API 활동 로깅의 표준 【오답 체크】 (A) WAF는 웹 애플리케이션 방화벽, API 활동 감사 아님. (B) Detective는 이미 수집된 데이터 조사·분석용. (C) CloudWatch는 성능·운영 지표 모니터링. 【시험 포인트】 "누가 무슨 API를 호출했나" = CloudTrail. 성능 지표 = CloudWatch.

해설

【핵심 용어】 ▸ On-Demand Instances — 약정 없이 사용한 만큼 지불, 단기·불확실 워크로드에 최적 ▸ Reserved Instances / Savings Plans — 1~3년 약정으로 할인, 장기 안정 워크로드용 ▸ Dedicated Hosts — 물리 서버 전용, 라이선스·규정 준수용 【정답 포인트】 ▸ "3~6개월 실험적 워크로드" → 단기·약정 부적합 → On-Demand가 유연하고 적합 【오답 체크】 (A) 3년 Savings Plans는 장기 약정, 단기 실험에 부적합. (B) Dedicated Hosts는 비싸고 라이선스용. (C) Reserved Instances는 1~3년 약정 필요. 【시험 포인트】 단기·불확실 = On-Demand, 장기 안정 = RI/Savings Plans.

해설

【핵심 용어】 ▸ AWS Infrastructure Event Management (IEM) — 대규모 이벤트(출시·세일) 대비 아키텍처·확장성 점검을 지원하는 프로그램 (Enterprise Support 포함) ▸ AWS Enterprise Support — TAM·IEM 등 프리미엄 지원 【정답 포인트】 ▸ "제품 출시로 트래픽 급증 대비 확장 준비 평가" → IEM이 이벤트 대비 준비도 점검의 전용 서비스 【오답 체크】 (A) Lambda 교체는 대규모 재설계, 준비도 "평가"가 아님. (C) Marketplace는 서드파티 제품 구매처. (D) Cost Management 커버리지 리포트는 비용 분석용. 【시험 포인트】 계획된 대형 이벤트 트래픽 대비 = AWS IEM (Enterprise/Business Support).

해설

【핵심 용어】 ▸ AWS Organizations — 다계정 통합 관리·통합 결제, 계정별 비용 자연 분리 ▸ 계정 단위 분리 — 비즈니스 유닛별 계정 = 가장 낮은 운영 오버헤드로 비용 추적 【정답 포인트】 ▸ "사업부별 비용 분리·추적 + 최소 운영 오버헤드" → Organizations로 부서별 계정 생성 시 청구가 계정 단위로 자동 분리 【오답 체크】 (B) 스프레드시트 수동 관리는 오류·오버헤드 큼. (C) DynamoDB 수동 기록은 비현실적 오버헤드. (D) 리소스별 소유자 수동 지정은 태깅보다 번거롭고 자동화 아님. 【시험 포인트】 사업부/팀별 비용 분리 = 계정 분리(Organizations) 또는 비용 할당 태그.

해설

【핵심 용어】 ▸ Amazon Timestream — 완전관리형 시계열(time-series) 데이터베이스, 일 수조 건 이벤트 저장·분석 ▸ Amazon Neptune — 그래프 DB ▸ Amazon DocumentDB — MongoDB 호환 문서 DB 【정답 포인트】 ▸ "시계열 데이터베이스 + 매일 수조 건 이벤트" → Timestream이 시계열 전용 관리형 DB 【오답 체크】 (A) Neptune은 그래프(관계) 데이터용. (C) Forecast는 ML 기반 수요 예측 서비스, DB 아님. (D) DocumentDB는 문서형 DB. 【시험 포인트】 시계열(time-series) DB = Timestream, 그래프 = Neptune, 문서 = DocumentDB.

해설

【핵심 용어】 ▸ 공유 통제(Shared Controls) — AWS와 고객이 각자 계층에서 함께 책임지는 항목 (구성 관리·패치·인식 교육 등) ▸ Configuration Management — AWS는 인프라 장비 구성, 고객은 게스트 OS·앱 구성 → 공유 통제 【정답 포인트】 ▸ (A) 구성 관리는 AWS(인프라)와 고객(OS·앱)이 각자 계층에서 담당하는 대표적 공유 통제 【오답 체크】 (B) 물리·환경 통제는 AWS 전담. (C) 데이터 무결성 인증은 고객 전담. (D) IAM(자격 증명·접근 관리)은 고객 전담. 【시험 포인트】 공유 통제 3대: 패치 관리, 구성 관리, 인식·교육. 나머지는 한쪽 전담.

해설

【핵심 용어】 ▸ Spot Instances — AWS 미사용 여유 용량을 최대 90% 할인, 중단 가능 → 상태 비저장(stateless)·내결함 워크로드에 최적 ▸ Reserved Instances — 장기 약정 할인, 안정 워크로드용 【정답 포인트】 ▸ "미사용 EC2 용량 + 상태 비저장 워크로드 + 비용 최적화" → 중단 허용 가능한 Spot이 최대 절감 【오답 체크】 (B) Dedicated Instances는 전용 하드웨어로 오히려 비쌈. (C) Reserved는 1~3년 약정 필요. (D) On-Demand는 할인 없음. 【시험 포인트】 상태 비저장·중단 허용·최대 절감 = Spot Instances.

해설

【핵심 용어】 ▸ S3 One Zone-IA — 단일 AZ 저장으로 저렴, 자주 안 쓰고 재생성 가능한 데이터에 최적 ▸ S3 Standard-IA — 다중 AZ, One Zone-IA보다 비쌈 ▸ S3 Intelligent-Tiering — 접근 패턴 자동 계층화 【정답 포인트】 ▸ "드물게 접근 + 필요시 재생성 가능(내구성 손실 감내) + 가장 저렴" → 단일 AZ의 One Zone-IA가 최저 비용 【오답 체크】 (A) S3 Standard는 자주 접근용, 가장 비쌈. (B) Intelligent-Tiering은 패턴 불명확할 때, 모니터링 비용 발생. (C) Standard-IA는 다중 AZ라 One Zone-IA보다 비쌈. 【시험 포인트】 드문 접근 + 재생성 가능(비중요) = One Zone-IA. 재생성 불가·중요 = Standard-IA.

해설

【핵심 용어】 ▸ AWS Managed Services (AMS) — AWS 인프라를 대신 운영·관리해 대규모 채택과 효율·보안 운영 지원 ▸ AWS CAF — 클라우드 도입 전략 프레임워크(운영 대행 아님) ▸ Well-Architected Framework — 설계 모범 사례 지침 【정답 포인트】 ▸ "대규모 채택 + 더 효율·안전하게 운영(operational support)" → AMS가 운영 대행 서비스 【오답 체크】 (A) AWS Support는 기술 지원, 운영 대행 아님. (B) CAF는 도입 계획 프레임워크. (D) Well-Architected는 설계 평가 지침. 【시험 포인트】 운영을 AWS가 대신 관리 = AMS. 도입 계획 = CAF, 설계 지침 = Well-Architected.

해설

【핵심 용어】 ▸ AWS CDK (Cloud Development Kit) — TypeScript·Python·Java·.NET 등 프로그래밍 언어로 IaC 정의 ▸ AWS CloudFormation — JSON/YAML 템플릿 기반 IaC ▸ AWS CLI — 명령줄 인터페이스 【정답 포인트】 ▸ "일반 프로그래밍 언어(TypeScript·Python·Java·.NET)로 인프라 프로비저닝" → CDK가 코드 언어 기반 IaC 【오답 체크】 (A) CodeBuild은 빌드 서비스. (B) CloudFormation은 선언적 템플릿(YAML/JSON) 방식. (C) CLI는 명령어 도구, 프로그래밍 언어 IaC 아님. 【시험 포인트】 프로그래밍 언어로 IaC = CDK, 템플릿(YAML/JSON)으로 IaC = CloudFormation.

해설

【핵심 용어】 ▸ Standard Reserved Instances — 1·3년 약정, 최대 절감 (변경 불가지만 최대 할인) ▸ Convertible RI — 인스턴스 타입 변경 가능하나 할인율 낮음 ▸ On-Demand — 할인 없음 【정답 포인트】 ▸ "상시 가동 + 사이즈 확정(right-sized) + 1년 지속" → 안정적이므로 Standard RI가 최대 절감 【오답 체크】 (A) On-Demand는 할인 없음. (B) Convertible RI는 유연하나 Standard보다 할인 적음(사이즈 확정 시 불필요). (C) Spot은 중단 가능, 상시 가동 DB에 부적합. 【시험 포인트】 상시·확정 워크로드 최대 절감 = Standard RI. 변경 유연성 필요 시 Convertible RI.

해설

【핵심 용어】 ▸ AWS Storage Gateway (Tape Gateway) — 온프레미스 테이프 라이브러리를 클라우드로 확장, 가상 테이프를 S3/Glacier에 저장 ▸ Amazon S3 — 객체 스토리지 (테이프 인터페이스 직접 제공 아님) 【정답 포인트】 ▸ "물리 테이프 라이브러리 용량을 AWS로 확장" → Storage Gateway의 Tape Gateway가 하이브리드 테이프 백업 표준 【오답 체크】 (A) EFS는 파일 스토리지. (B) EBS는 EC2용 블록 스토리지. (C) S3는 저장소이나 테이프 라이브러리 확장 인터페이스는 Storage Gateway가 제공. 【시험 포인트】 온프레미스 테이프 백업을 클라우드로 = Storage Gateway (Tape Gateway).

해설

【핵심 용어】 ▸ AWS Free Tier — 무료 사용 한도, 초과·만료 시 표준 종량제 요금 적용 ▸ Pay-as-you-go — 사용한 만큼 표준 요율 과금 【정답 포인트】 ▸ (A) 프리 티어 기간 만료·한도 초과 시 초과분에 대해 표준 종량제 요금이 부과됨 【오답 체크】 (B) AWS가 별도 연락해 요금 설정하지 않음, 자동 과금. (C) 프리 티어 기간 내 무료 사용분은 소급 과금되지 않음. (D) 계정이 동결되지 않음, 정상 과금될 뿐. 【시험 포인트】 프리 티어 초과 = 초과분만 표준 요금 과금(소급·동결 없음).

해설

【핵심 용어】 ▸ AWS CAF Operations 관점 — 클라우드 서비스가 비즈니스 요구 수준으로 제공되도록 운영·모니터링 ▸ CAF 6대 관점 — Business, People, Governance, Platform, Security, Operations 【정답 포인트】 ▸ "워크로드 성능 모니터링 + 비즈니스 요구 수준 보장" → 운영·서비스 수준 관리는 Operations 관점 【오답 체크】 (A) Business는 IT-비즈니스 가치 정렬. (B) Governance는 리스크·비용 거버넌스. (C) Platform은 플랫폼·아키텍처 구축. 【시험 포인트】 서비스 제공 수준·모니터링·운영 = CAF Operations 관점.

해설

【핵심 용어】 ▸ AWS CAF (Cloud Adoption Framework) — 비즈니스 전환 기회 식별·우선순위화, 클라우드 도입 준비도 평가 프레임워크 ▸ Well-Architected — 워크로드 설계 평가 (도입 준비도 아님) 【정답 포인트】 ▸ "비즈니스 전환 기회 식별·우선순위 + 클라우드 준비도 평가" → CAF가 도입 전략·준비도 평가 도구 【오답 체크】 (B) AMS는 운영 대행. (C) Well-Architected는 아키텍처 설계 평가. (D) Migration Hub는 마이그레이션 진행 추적. 【시험 포인트】 클라우드 도입 준비도·전환 계획 = AWS CAF.

해설

【핵심 용어】 ▸ Migration Evaluator (구 TSO Logic) — 온프레미스 실행 현황 기준선 파악 + AWS 이전 시 예상 비용 산출 ▸ AWS Compute Optimizer — 기존 AWS 리소스 권장 사이즈 분석 ▸ Cost Explorer — AWS 비용 시각화·분석 【정답 포인트】 ▸ "온프레미스 실행 기준선 + AWS 이전 시 예상 비용" → Migration Evaluator가 비즈니스 케이스·비용 추정 전용 【오답 체크】 (A) Compute Optimizer는 AWS 내 리소스 최적화용. (B) Cost Explorer는 이미 발생한 AWS 비용 분석. (C) SSM Agent는 인스턴스 관리 에이전트. 【시험 포인트】 마이그레이션 전 비용 추정·비즈니스 케이스 = Migration Evaluator.

해설

【핵심 용어】 ▸ AWS Organizations — 여러 AWS 계정을 통합 관리하고 통합 결제(consolidated billing) 제공 ▸ 통합 결제 — 여러 계정 청구를 하나로 합산, 볼륨 할인 혜택 【정답 포인트】 ▸ "두 계정의 청구 통합" → Organizations의 통합 결제 기능 【오답 체크】 (A) Systems Manager는 운영 관리 도구. (C) License Manager는 소프트웨어 라이선스 관리. (D) Cost Explorer는 비용 분석·시각화, 결제 통합 아님. 【시험 포인트】 다계정 통합 결제·관리 = AWS Organizations.