정답 · 해설

해설

【핵심 용어】 ▸ Reliability(안정성) 기둥 — 워크로드가 의도한 기능을 수행하고 장애에서 빠르게 복구하도록 설계 ▸ Well-Architected 6대 기둥 — 운영 우수성·보안·안정성·성능 효율성·비용 최적화·지속 가능성 【정답 포인트】 ▸ "의도한 기능 수행 + 장애에서 빠른 복구" → Reliability 기둥의 정의와 일치 【오답 체크】 (A) Performance efficiency는 자원 효율적 사용. (B) Sustainability는 환경 영향 최소화. (D) Security는 데이터·시스템 보호. 【시험 포인트】 장애 복구·의도 기능 수행 = Reliability(안정성).

해설

【핵심 용어】 ▸ AWS Glue — 완전관리형 서버리스 ETL(추출·변환·적재) 서비스, 데이터 카탈로그 포함 ▸ Amazon Athena — S3 데이터에 SQL 쿼리(분석), ETL 전용 아님 【정답 포인트】 ▸ "ETL 전용 관리형 서비스" → Glue가 AWS의 대표 ETL 서비스 【오답 체크】 (A) Athena는 대화식 쿼리 서비스. (C) S3는 객체 스토리지. (D) Snowball Edge는 데이터 물리 전송 장비. 【시험 포인트】 ETL = AWS Glue. S3 쿼리 분석 = Athena.

해설

【핵심 용어】 ▸ AWS Snowmobile — 엑사바이트급 데이터를 트럭으로 물리 이송, 인터넷 없이 페타바이트+ 마이그레이션 ▸ AWS Snowball — TB~PB급 물리 전송 ▸ AWS Direct Connect — 전용 네트워크 회선(인터넷 대체지만 회선 연결) 【정답 포인트】 ▸ "페타바이트 + 인터넷 미사용 물리 전송" → Snowmobile이 초대용량 오프라인 이송 【오답 체크】 (A) DataSync는 네트워크(온라인) 전송. (B) Connect는 콜센터 서비스. (D) Direct Connect는 네트워크 회선 기반. 【시험 포인트】 초대용량·오프라인 물리 전송 = Snow Family(Snowmobile/Snowball).

해설

【핵심 용어】 ▸ AWS Budgets — 비용·사용량 예산 설정 후 임계값 초과 시 알림 ▸ AWS Cost Explorer — 비용 시각화·분석 (알림 아님) 【정답 포인트】 ▸ "전체 운영 비용 모니터링용 알림 수신" → Budgets가 예산 기반 비용 알림 제공 【오답 체크】 (A) EventBridge는 이벤트 라우팅, 비용 예산 전용 아님. (B) Compute Savings Plans는 할인 약정. (D) Migration Evaluator는 마이그레이션 비용 추정. 【시험 포인트】 비용 임계값 알림 = AWS Budgets. 비용 분석·시각화 = Cost Explorer.

해설

【핵심 용어】 ▸ Concierge Support 팀 — Enterprise Support의 결제·계정 관련 문의 전담 (billing/account 전문가) ▸ TAM — 기술·아키텍처 지원 담당 【정답 포인트】 ▸ (C) Concierge 팀은 결제·계정 문의에 답변하는 청구 전문가 팀 【오답 체크】 (A) 앱 개발 지원은 Concierge 역할 아님. (B) 아키텍처 지침은 TAM·솔루션스 아키텍트 역할. (D) 기술 지원 케이스는 기술 지원 엔지니어 담당. 【시험 포인트】 Concierge = 결제·계정(billing/account) 문의 전담(Enterprise Support).

해설

【핵심 용어】 ▸ Reserved Instances — 1·3년 약정으로 최대 할인, 중단 없는 상시 실행에 최적 ▸ Spot — 중단 가능, 장기 무중단 부적합 ▸ On-Demand — 할인 없음 【정답 포인트】 ▸ "3년간 중단 없이 실행 + 최대 비용 효율" → 3년 약정 Reserved Instances가 최대 절감 【오답 체크】 (A) Spot은 중단될 수 있어 무중단 요구 위배. (C) Dedicated Hosts는 라이선스·규정용, 비쌈. (D) On-Demand는 장기 사용 시 가장 비쌈. 【시험 포인트】 장기(1·3년) 무중단 = Reserved Instances.

해설

【핵심 용어】 ▸ Savings Plans — 일정 사용량($/시간) 지출 약정 시 최대 할인 제공 (1·3년) ▸ 지출 약정 기반 할인 — 컴퓨팅 사용에 대한 유연한 할인 모델 【정답 포인트】 ▸ "지출 약정 대가로 서비스 비용 할인" → Savings Plans가 약정 기반 할인 프로그램 【오답 체크】 (A) Detective는 보안 조사 서비스. (B) Pricing Calculator는 비용 견적 도구(할인 아님). (D) Basic Support는 무료 지원 플랜. 【시험 포인트】 지출/사용량 약정 → 할인 = Savings Plans (또는 RI).

해설

【핵심 용어】 ▸ Well-Architected 6대 기둥 — 운영 우수성, 보안, 안정성, 성능 효율성(Performance efficiency), 비용 최적화(Cost optimization), 지속 가능성 ▸ 나머지 보기 — 실제 기둥 이름이 아님 【정답 포인트】 ▸ (B) Performance efficiency, (C) Cost optimization은 공식 6대 기둥에 포함 【오답 체크】 (A) High availability는 기둥 이름 아님(안정성에 포함되는 개념). (D) Going global in minutes는 클라우드 이점, 기둥 아님. (E) Continuous development은 기둥 아님. 【시험 포인트】 6대 기둥 암기: 운영·보안·안정성·성능효율·비용최적화·지속가능성.

해설

【핵심 용어】 ▸ Amazon CloudFront — 글로벌 엣지 로케이션 CDN, 오리진(EC2) 콘텐츠를 캐싱해 지연 최소화 ▸ 엣지 로케이션 — 사용자 근처에서 콘텐츠 제공 【정답 포인트】 ▸ "전 세계 사용자에 정적 사이트 + 지연 최소화" → CloudFront로 EC2를 오리진 설정해 엣지 캐싱 【오답 체크】 (A) EC2를 엣지 로케이션에 직접 배치 불가. (B) 서로 다른 리전이 같은 AZ에 있을 수 없음(모순), 지연 해결 아님. (D) 다른 계정 배치는 지연과 무관. 【시험 포인트】 글로벌 콘텐츠 지연 최소화 = CloudFront(CDN) + 오리진.

해설

【핵심 용어】 ▸ AWS Snow Family — 인터넷 없는 원격지에서 데이터 수집 후 물리적으로 AWS로 이송 ▸ AWS Outposts — 온프레미스에 AWS 인프라 배치(상시 연결 전제) 【정답 포인트】 ▸ "인터넷 없는 원격지 현장 수집 + 이후 AWS 전송" → Snow Family가 오프라인 엣지 데이터 수집·이송 【오답 체크】 (A) Outposts는 데이터센터용 인프라, 이동형 수집 아님. (B) Transfer Family는 SFTP 등 온라인 전송. (D) Migration Hub는 마이그레이션 추적. 【시험 포인트】 오프라인·원격지 데이터 수집·이송 = Snow Family.

해설

【핵심 용어】 ▸ 고가용성(High availability) — 다중 AZ·리전으로 AWS가 제공하는 이점 ▸ 규모의 경제(Economies of scale) — AWS 대규모 인프라로 낮은 종량제 가격 제공 ▸ 책임 공유 모델 — 보안은 AWS·고객 공동 책임 【정답 포인트】 ▸ (D) AWS는 고가용성 인프라 제공 ▸ (E) 대규모 집약으로 규모의 경제(저비용) 제공 【오답 체크】 (A) AWS가 모든 서비스 교육을 무료 제공하지 않음. (B) 보안은 공유 책임, AWS가 전부 관리하지 않음. (C) TAM은 Enterprise Support(유료)에서 제공. 【시험 포인트】 클라우드 이점: 규모의 경제, 고가용성, 민첩성, 종량제. 보안은 공유 책임.

해설

【핵심 용어】 ▸ Spot Instances — 여유 용량 최대 90% 할인, 단기·상태 비저장(stateless) 워크로드에 최고 비용 효율 ▸ On-Demand — 유연하나 할인 없음 【정답 포인트】 ▸ "상태 비저장 서비스 + 단기 사용 + 최고 비용 효율" → 중단 허용 가능하므로 Spot이 최저 비용 【오답 체크】 (B) On-Demand는 할인 없음. (C) Reserved는 장기 약정, 단기에 부적합. (D) Dedicated Hosts는 비쌈, 라이선스용. 【시험 포인트】 단기·상태 비저장·중단 허용 = Spot.

해설

【핵심 용어】 ▸ AWS Trusted Advisor — 비용 최적화·성능·보안·내결함성·서비스 한도 5개 범주 점검·권장 ▸ 비용 최적화·보안 점검 — Trusted Advisor의 핵심 혜택 【정답 포인트】 ▸ (B) 비용 최적화 권장 사항 제공 ▸ (D) 보안 점검(예: 개방 포트, MFA 등) 제공 【오답 체크】 (A) SQS 접근 제공은 Trusted Advisor 기능 아님. (C) 서비스 한도 점검을 매시간 갱신하지 않음. (E) IAM 승인 관리는 Trusted Advisor 기능 아님. 【시험 포인트】 Trusted Advisor 5범주: 비용·성능·보안·내결함성·서비스 한도.

해설

【핵심 용어】 ▸ S3 Lifecycle — 객체를 규칙에 따라 저비용 계층 이동(전환) 또는 만료(삭제) 자동화 ▸ S3 Versioning — 객체 버전 보존 (아카이빙 자동화 아님) 【정답 포인트】 ▸ "자주 안 쓰는 데이터 아카이빙으로 비용 절감" → Lifecycle 규칙으로 IA/Glacier 자동 전환 【오답 체크】 (A) Versioning은 버전 관리용. (C) Object Lock은 WORM(불변) 보관. (D) Inventory는 객체 목록 보고서. 【시험 포인트】 자동 계층 전환·아카이빙·삭제 = S3 Lifecycle.

해설

【핵심 용어】 ▸ Global reach(글로벌 도달) — 전 세계 리전 활용으로 사용자 근처에서 애플리케이션 제공·가용성 향상 ▸ AWS Regions — 지리적으로 분산된 데이터센터 그룹 【정답 포인트】 ▸ "여러 국가 사용자 가용성 향상 위해 리전 활용" → 글로벌 도달(global reach) 이점 【오답 체크】 (A) 종량제 가격은 비용 모델. (B) 용량 예측은 온프레미스 개념. (C) 규모의 경제는 저비용 이점, 지리적 확산과 다름. 【시험 포인트】 리전으로 전 세계 사용자 서비스 = 글로벌 도달(global reach).

해설

【핵심 용어】 ▸ AWS Snowball Edge — 로컬에서 데이터 수집·처리(컴퓨팅 내장) 후 AWS로 이송, 간헐적 연결 환경에 적합 ▸ 10TB 로컬 수집·전송 — Snowball Edge 용량대에 적합 【정답 포인트】 ▸ "10TB 로컬 수집·처리 + 간헐적 연결" → Snowball Edge가 오프라인 수집·엣지 처리 지원 【오답 체크】 (A) DMS는 온라인 DB 마이그레이션. (B) DataSync는 안정적 네트워크 온라인 전송. (C) Backup은 AWS 리소스 백업 관리. 【시험 포인트】 로컬 수집·처리 + 불안정 연결 = Snowball Edge.

해설

【핵심 용어】 ▸ 운영 우수성(Operational excellence) 설계 원칙 — "빈번하고 작으며 되돌릴 수 있는 변경(make frequent, small, reversible changes)" ▸ Well-Architected 설계 원칙 — 기둥별 모범 원칙 제시 【정답 포인트】 ▸ (B) 작고 잦으며 가역적인 변경은 운영 우수성의 대표 설계 원칙 【오답 체크】 (A) Go global in minutes는 클라우드 이점, 설계 원칙 아님. (C) 강력한 IAM 기반은 보안 기둥 원칙. (D) 하드웨어 지출 중단은 클라우드 이점, 운영 우수성 원칙 아님. 【시험 포인트】 "작고 잦은 가역적 변경" = 운영 우수성(Operational excellence) 원칙.

해설

【핵심 용어】 ▸ 서버리스(Serverless) — 서버 프로비저닝·관리를 AWS에 위임, 코드·로직에 집중 (예: Lambda) ▸ 인프라 관리 오프로드 — 서버리스의 핵심 이점 【정답 포인트】 ▸ (D) 인프라 관리를 AWS에 넘기는 것이 서버리스의 핵심 이점 【오답 체크】 (A) 배포·관리가 아예 불필요한 것은 아님(코드 배포 필요). (B) 보안은 여전히 공유 책임, AWS가 전부 관리 아님. (C) 모니터링·로깅은 여전히 필요. 【시험 포인트】 서버리스 이점 = 인프라 관리 부담을 AWS가 대신(관리는 남음).

해설

【핵심 용어】 ▸ AWS STS (Security Token Service) — 임시 보안 자격 증명(단기 토큰) 발급 ▸ IAM Identity Center — SSO 로그인 (내부적으로 임시 자격 사용하나 자격 발급 서비스는 STS) 【정답 포인트】 ▸ "임시 보안 자격 증명 제공" → STS가 단기 임시 자격 발급의 전용 서비스 【오답 체크】 (A) IAM 정책은 권한 정의, 자격 발급 아님. (B) IAM 사용자 그룹은 권한 묶음. (D) IAM Identity Center는 SSO 접근, 임시 자격 발급 자체는 STS. 【시험 포인트】 임시 자격 증명 발급 = AWS STS.

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, SQL 인젝션·XSS 등 계층 7 공격 차단 + 상세 접근 로깅 ▸ AWS Network Firewall — VPC 네트워크(계층 3/4) 방화벽 【정답 포인트】 ▸ "SQL 인젝션 방어 + 앱 접근 상세 로깅" → WAF가 웹 앱 계층 공격 차단·로깅 담당 【오답 체크】 (A) Network Firewall는 네트워크 계층, SQL 인젝션 전용 아님. (B) RDS for SQL Server는 DB 서비스, 방어 도구 아님. (C) GuardDuty는 위협 탐지, 인라인 차단 아님. 【시험 포인트】 SQL 인젝션·XSS 등 웹 앱 공격 방어 = AWS WAF.