해설
【핵심 용어】 ▸ Reserved Instances — 1·3년 약정 할인, 상시 가동 워크로드 최대 절감 ▸ 12개월 상시 가동 → 1년 RI가 최적 【정답 포인트】 ▸ "12개월 상시 가동 + 최고 비용 효율" → 1년 약정 Reserved Instances 【오답 체크】 (A) On-Demand는 장기 사용 시 가장 비쌈. (B) Dedicated Hosts는 라이선스용, 비쌈. (C) Spot은 중단 가능, 상시 가동에 부적합. 【시험 포인트】 1년+ 상시 가동 = Reserved Instances.
해설
【핵심 용어】 ▸ 책임 공유 모델 — 고객은 게스트 OS·앱 구성, 데이터·암호화 옵션 담당 ▸ AWS 책임 — 물리 하드웨어·인프라 장비·패치·유지보수 【정답 포인트】 ▸ (C) 게스트 OS·애플리케이션 구성은 고객 책임 ▸ (D) 암호화 옵션 결정·관리는 고객 책임 【오답 체크】 (A) 인프라 장비 구성은 AWS 책임. (B) 하드웨어 인프라 패치·업데이트는 AWS 책임. (E) 인프라 하드웨어 유지보수는 AWS 책임. 【시험 포인트】 고객 = OS·앱 구성·데이터·암호화, AWS = 물리 인프라·하드웨어.
해설
【핵심 용어】 ▸ IAM 자격 증명 보고서(credential report) — 모든 사용자의 비밀번호·MFA·액세스 키 상태를 CSV로 제공 ▸ MFA 활성화 여부 확인 — credential report에 포함 【정답 포인트】 ▸ "모든 사용자 MFA 활성화 여부 확인" → IAM credential report가 사용자별 MFA 상태 포함 【오답 체크】 (A) Cost and Usage Report는 비용 데이터. (C) Artifact는 규정 준수 문서 다운로드. (D) CloudFront 리포트는 CDN 사용 통계. 【시험 포인트】 사용자별 MFA·키·비밀번호 상태 = IAM credential report.
해설
【핵심 용어】 ▸ AWS Security Hub — 여러 보안 서비스의 알림·결과를 단일 대시보드로 집계·관리 ▸ GuardDuty·Inspector·Macie — 각각 특정 위협/취약점 탐지 소스 【정답 포인트】 ▸ "여러 보안 알림 관리 + 단일 대시보드 집계" → Security Hub가 통합 보안 대시보드 【오답 체크】 (A) GuardDuty는 위협 탐지 소스. (B) Inspector는 취약점 평가. (C) Macie는 S3 민감정보 탐지. 【시험 포인트】 보안 결과 통합·단일 대시보드 = AWS Security Hub.
해설
【핵심 용어】 ▸ 운영 우수성(Operational excellence) 기둥 — 워크로드를 효과적으로 실행하고 관리 부담 줄이며 프로세스를 지속 개선 ▸ Well-Architected 기둥 — 각 기둥별 목표 구분 【정답 포인트】 ▸ "효과적 운영 + 관리 오버헤드 감소 + 프로세스 개선" → 운영 우수성 기둥의 정의와 일치 【오답 체크】 (A) Reliability는 장애 복구·안정성. (C) Performance efficiency는 자원 효율. (D) Cost optimization은 비용 최적화. 【시험 포인트】 운영·관리 개선·프로세스 향상 = 운영 우수성(Operational excellence).
해설
【핵심 용어】 ▸ Amazon Macie — ML 기반으로 S3 내 개인식별정보(PII) 자동 탐지·분류 및 경고 ▸ GuardDuty — 계정·네트워크 위협 탐지 (PII 탐지 아님) 【정답 포인트】 ▸ "S3의 PII 모니터링 + 즉시 경고" → Macie가 S3 민감정보 탐지·알림 전용 【오답 체크】 (A) GuardDuty는 위협 탐지, PII 스캔 아님. (B) Detective는 보안 조사·분석. (D) Shield는 DDoS 방어. 【시험 포인트】 S3 민감정보(PII) 탐지·분류 = Amazon Macie.
해설
【핵심 용어】 ▸ AWS Artifact — AWS 규정 준수·보안 보고서(SOC, PCI, ISO 등)를 온디맨드로 다운로드 ▸ Security Hub — 보안 결과 집계 (규정 문서 다운로드 아님) 【정답 포인트】 ▸ "AWS 인프라 보안·규정 준수 보고서 온디맨드 다운로드" → Artifact가 규정 준수 문서 저장소 【오답 체크】 (A) GuardDuty는 위협 탐지. (B) Security Hub는 보안 결과 대시보드. (D) Shield는 DDoS 방어. 【시험 포인트】 규정 준수·감사 보고서 다운로드 = AWS Artifact.
해설
【핵심 용어】 ▸ IAM 자격 증명 보고서 — 모든 IAM 사용자의 자격 증명·액세스 키 상태를 담은 CSV, 감사 제출에 최적 ▸ 최소 권한 원칙 — 감사자에게 불필요한 계정·권한 부여 금지 【정답 포인트】 ▸ "모든 IAM 사용자·자격 증명·키 상태 목록 제출(가장 간단)" → credential report 다운로드 후 전달 【오답 체크】 (A) 감사자에게 관리자 IAM 계정 부여는 과도한 권한, 위험. (B) 스크린샷은 번거롭고 오류 소지. (D) Trusted Advisor 리포트는 사용자 자격 증명 목록이 아님. 【시험 포인트】 사용자 자격 증명·키 상태 목록 = IAM credential report 다운로드.
해설
【핵심 용어】 ▸ 보안 그룹(Security Group) — EC2 인스턴스 레벨의 상태 저장(stateful) 가상 방화벽, 포트/프로토콜/소스 기반 허용 규칙 ▸ 네트워크 ACL — 서브넷 레벨의 상태 비저장 방화벽 (거부 규칙 가능) 【정답 포인트】 ▸ "특정 포트로만 EC2 접근 허용" → 보안 그룹이 인스턴스 레벨 포트 허용 규칙 담당 【오답 체크】 (B) 서브넷 레벨 IP 거부는 네트워크 ACL의 역할. (C) CloudFront 캐시 데이터 보호는 보안 그룹과 무관. (D) 보안 그룹은 상태 저장(stateful) 방화벽, stateless 아님. 【시험 포인트】 인스턴스 레벨·상태 저장·허용 규칙 = 보안 그룹. 서브넷·상태 비저장·거부 = NACL.
해설
【핵심 용어】 ▸ Accelerated computing(가속 컴퓨팅) — GPU·FPGA 등 하드웨어 가속기 탑재, 그래픽·ML·연산 집약 워크로드용 ▸ Compute optimized — 고성능 CPU 중심(GPU 아님) 【정답 포인트】 ▸ "GPU 사용하는 연산 집약 워크로드" → Accelerated computing 인스턴스 유형이 GPU 제공 【오답 체크】 (B) Compute optimized는 CPU 집약용. (C) Storage optimized는 대용량·고IOPS 스토리지용. (D) General purpose는 균형형. 【시험 포인트】 GPU/FPGA 필요 = Accelerated computing 인스턴스.
해설
【핵심 용어】 ▸ Network ACL — 서브넷 레벨 방화벽, stateless(요청·응답 규칙 별도 필요), 번호 낮은 규칙부터 순차 평가, allow/deny 모두 지정 가능 ▸ Security Group — 인스턴스 레벨 방화벽, stateful(응답 자동 허용), 모든 규칙을 종합 평가, allow만 지정 【정답 포인트】 ▸ "network ACL 특징" → (A) stateless: 인바운드·아웃바운드를 각각 규칙으로 관리 ▸ (D) 규칙 번호(rule number)가 가장 낮은 것부터 순서대로 평가해 매칭되면 즉시 적용 【오답 체크】 (B) stateful은 Security Group의 특성. NACL은 stateless. (C) 모든 규칙을 종합 평가하는 것은 Security Group 방식. (E) 인스턴스 레벨에서 동작하는 것은 Security Group. NACL은 서브넷 레벨. 【시험 포인트】 NACL = 서브넷·stateless·번호순 평가, SG = 인스턴스·stateful·전체 평가. 이 대비로 판별.
해설
【핵심 용어】 ▸ AWS CAF Platform 관점 — 클라우드 플랫폼 구축·확장 역량(플랫폼/데이터 아키텍처, 플랫폼 엔지니어링, 데이터 엔지니어링, 프로비저닝·오케스트레이션, 최신 앱 개발, CI/CD) ▸ CAF 6대 관점 — Business, People, Governance, Platform, Security, Operations 【정답 포인트】 ▸ "platform 관점 역량" → (B) Data engineering, (C) CI/CD 모두 플랫폼 구축·자동화 역량에 속함 【오답 체크】 (A) Performance and capacity management → Operations 관점. (D) Infrastructure protection → Security 관점. (E) Change and release management → Operations 관점. 【시험 포인트】 Platform = 만들고 배포하는 기술 역량(아키텍처·엔지니어링·CI/CD). 보안·운영성 항목은 다른 관점.
해설
【핵심 용어】 ▸ 책임 공유 모델(Shared Responsibility) — AWS는 클라우드 "of" 보안, 고객은 클라우드 "in" 보안 담당 ▸ Amazon EC2 — IaaS, 게스트 OS·패치·보안 업데이트는 고객 책임 ▸ 관리형 서비스(DynamoDB, RDS, S3) — 기반 OS·엔진 패치를 AWS가 수행 【정답 포인트】 ▸ "최신 보안 업데이트·패치 적용 책임" → (B) EC2는 고객이 게스트 OS와 소프트웨어 패치를 직접 관리 【오답 체크】 (A) DynamoDB는 완전관리형, AWS가 패치. (C) RDS는 관리형이라 DB 엔진·OS 패치를 AWS가 수행(유지관리 창). (D) S3는 완전관리형 스토리지, 인프라 패치는 AWS 담당. 【시험 포인트】 "패치 책임" 문제 → EC2(고객) vs 관리형 서비스(AWS). EC2가 나오면 고객 책임.
해설
【핵심 용어】 ▸ S3 Intelligent-Tiering — 접근 패턴을 모니터링해 티어 자동 이동, 알 수 없는/변화하는 액세스 패턴에 최적, 검색 수수료 없음 ▸ S3 Standard-IA / One Zone-IA — 접근 빈도가 낮음이 예측될 때 적합, 검색 비용 발생 【정답 포인트】 ▸ "알 수 없는 액세스 패턴(unknown access patterns)" + "가장 비용 효율" → (D) Intelligent-Tiering이 자동 계층화로 최적 비용 달성 【오답 체크】 (A) S3 Standard는 빈번한 접근용, 저빈도 데이터엔 과다 비용. (B) Standard-IA는 저빈도가 "예측될 때"용, 패턴 불명 시 검색 비용 위험. (C) One Zone-IA는 단일 AZ 저장으로 내구성 낮고 역시 패턴 예측 필요. 【시험 포인트】 "unknown/변화하는 액세스 패턴" → 무조건 S3 Intelligent-Tiering.
해설
【핵심 용어】 ▸ AWS CAF Security 관점 — 데이터·워크로드 보안 역량(보안 거버넌스·보증, IAM, 위협 탐지, 취약점 관리, 인프라 보호, 데이터 보호, 앱 보안, 사고 대응) ▸ Incident response — 보안 사고 대응 ▸ Infrastructure protection — 네트워크·호스트 등 인프라 보호 【정답 포인트】 ▸ "security 관점 역량" → (C) Incident response, (D) Infrastructure protection 모두 Security 관점에 포함 【오답 체크】 (A) Observability → Operations 관점. (B) Incident and problem management → Operations 관점. (E) Availability and continuity → Operations 관점. 【시험 포인트】 Security 관점은 보호·탐지·대응 계열. "management/continuity/observability"류 운영 용어는 Operations.
해설
【핵심 용어】 ▸ AWS 관리형 IAM 정책(AWS managed policy) — AWS가 만들어 유지하는 사전 정의 정책, 고객이 수정 불가 ▸ 고객 관리형 정책(Customer managed policy) — 요구에 맞게 직접 생성·편집하는 IAM 정책 【정답 포인트】 ▸ "관리형 정책이 필요한 권한을 주지 않음" → (B) 필요한 권한을 담은 커스텀(고객 관리형) IAM 정책 생성으로 해결 【오답 체크】 (A) Shield Advanced는 DDoS 방어, 권한 문제와 무관. (C) 서드파티 WAF 규칙은 웹 트래픽 필터링용, IAM 권한과 무관. (D) KMS 고객 관리 키는 암호화용, 권한 부여와 무관. 【시험 포인트】 관리형 정책 권한 부족 → 커스텀(고객 관리형) 정책 생성. 다른 보안 서비스는 오답.
해설
【핵심 용어】 ▸ 책임 공유 모델 — IAM 자격 증명 관리·키 로테이션은 고객(클라우드 "in" 보안) 책임 ▸ Access key 로테이션 — 보안 모범 사례로 주기적 교체 권장 【정답 포인트】 ▸ "IAM 사용자 액세스·시크릿 키 관리 책임자" → (B) 고객이 키 로테이션을 책임 【오답 체크】 (A) 키는 정적이지만 보안상 정기 로테이션이 필요하므로 틀림. (C) AWS가 사용자 액세스 키를 자동 로테이션하지 않음. (D) AWS Support가 키를 로테이션해 주지 않음. 【시험 포인트】 IAM 자격 증명·키 관리·로테이션은 항상 고객 책임.
해설
【핵심 용어】 ▸ AWS Marketplace — 서드파티 소프트웨어를 사전 구성된 AMI 등으로 제공하는 디지털 카탈로그, EC2에 즉시 배포 가능 ▸ 서드파티 방화벽 어플라이언스 — Marketplace의 AMI 형태로 제공 【정답 포인트】 ▸ "사전 설치된 서드파티 방화벽을 EC2에서 실행" → (C) AWS Marketplace에서 해당 방화벽 AMI를 구독·배포 【오답 체크】 (A) Network ACL은 AWS 기본 서브넷 방화벽, 서드파티 제품 설치 불가. (B) Security Group은 AWS 기본 인스턴스 방화벽, 서드파티 소프트웨어 아님. (D) Trusted Advisor는 모범 사례 점검 도구, 방화벽 제공 아님. 【시험 포인트】 "서드파티/사전 설치 소프트웨어를 EC2에" → AWS Marketplace(AMI).
해설
【핵심 용어】 ▸ Agility(민첩성) — 몇 분 만에 리소스를 프로비저닝해 빠르게 실험·배포하는 클라우드 이점 ▸ Elasticity(탄력성) — 수요에 따라 용량을 자동 증감 【정답 포인트】 ▸ "몇 분 만에 컴퓨팅·스토리지·DB를 빠르게 배포" → (C) Agility(빠른 자원 확보·혁신 속도) 【오답 체크】 (A) Elasticity는 수요 기반 용량 조절이지 "빠른 신규 배포" 의미가 아님. (B) Cost savings는 비용 절감 이점. (D) Reliability는 장애 복원·안정성 이점. 【시험 포인트】 "in minutes / quickly deploy" → Agility. "수요에 따라 확장·축소" → Elasticity.
해설
【핵심 용어】 ▸ 책임 공유 모델 — AWS는 클라우드 "of" 보안(물리 시설·하드웨어·인프라), 고객은 "in" 보안 담당 ▸ Physical and environmental controls — 데이터센터 물리 보안·환경 통제, AWS 전담 【정답 포인트】 ▸ "전적으로 AWS 책임" → (D) 물리·환경 통제는 AWS만 담당 【오답 체크】 (A) 보안 인식·교육은 고객(조직) 책임. (B) IAM 암호 정책 수립은 고객 책임. (C) 게스트 OS 패치는 고객(EC2) 책임. 【시험 포인트】 물리 시설·하드웨어·글로벌 인프라 = AWS. OS·IAM·교육 = 고객.