정답 · 해설

해설

【핵심 용어】 ▸ 엣지 로케이션(Edge Location) — 사용자와 가까운 글로벌 캐시·가속 지점 ▸ Amazon CloudFront — 엣지에서 콘텐츠 캐싱·전송(CDN) ▸ AWS Global Accelerator — 엣지 로케이션을 통해 트래픽을 AWS 글로벌 네트워크로 최적 라우팅 【정답 포인트】 ▸ "글로벌 엣지 로케이션 사용 서비스" → (B) CloudFront, (C) Global Accelerator 모두 엣지 네트워크 활용 【오답 체크】 (A) Fargate는 서버리스 컨테이너 실행(리전 서비스). (D) Wavelength는 통신사 5G 엣지지 AWS 엣지 로케이션 아님. (E) VPC는 리전 내 가상 네트워크. 【시험 포인트】 엣지 로케이션 활용 = CloudFront, Global Accelerator, (Route 53, Lambda@Edge).

해설

【핵심 용어】 ▸ Amazon RDS — 완전관리형 관계형 DB, 하드웨어·패치·복제·백업·이중화를 AWS가 관리 ▸ Multi-AZ 복제 — RDS의 자동 복원·이중화 【정답 포인트】 ▸ "관계형 DB 필요하지만 하드웨어·복원력·복제 관리 자원 없음" → (C) 관리형인 RDS for MySQL 선택 【오답 체크】 (A) ECS 위 MySQL은 컨테이너·DB를 직접 운영해야 함. (B) EC2 위 MySQL은 OS·패치·복제를 고객이 직접 관리. (D) ElastiCache for Redis는 인메모리 캐시(키-값)지 관계형 DB 아님. 【시험 포인트】 "관계형 DB인데 운영 부담 최소" → Amazon RDS(관리형).

해설

【핵심 용어】 ▸ AWS Elastic Beanstalk — 코드 업로드만으로 프로비저닝·로드밸런싱·확장·모니터링을 자동 처리하는 PaaS, 인프라 관리 최소화 ▸ PaaS — 인프라 세부 관리 없이 배포 【정답 포인트】 ▸ "빠른 배포 + AWS 리소스 관리 복잡성 최소화" → (B) Elastic Beanstalk가 인프라를 자동 구성 【오답 체크】 (A) Config는 구성 감사용. (C) EC2는 인프라를 직접 구성·관리해야 함. (D) Personalize는 개인화 추천 ML 서비스. 【시험 포인트】 "코드 배포만 하면 인프라 자동 관리" → Elastic Beanstalk.

해설

【핵심 용어】 ▸ AWS SDK(Software Development Kit) — 애플리케이션 코드에서 AWS 서비스 API를 호출하는 언어별 라이브러리(Python, Java 등) ▸ CLI vs SDK — CLI는 명령줄, SDK는 코드 내 호출 【정답 포인트】 ▸ "애플리케이션 코드에서 AWS 서비스 접근" → (A) AWS SDK 【오답 체크】 (B) Management Console은 웹 GUI, 코드 접근 아님. (C) CodePipeline은 CI/CD 파이프라인 서비스. (D) Config는 리소스 구성 감사용. 【시험 포인트】 "코드에서 AWS 호출" → SDK. "명령줄/스크립트" → CLI. "웹 GUI" → Console.

해설

【핵심 용어】 ▸ AWS CAF Security 관점 - Threat detection — 보안 오구성·이상 행위를 식별하고 보호 통제 우선순위를 정하는 역량 ▸ 위협 탐지 — GuardDuty 등으로 잠재 위협 식별 【정답 포인트】 ▸ "보안 오구성·예기치 못한 동작 식별 + 보호 통제 우선순위" → (B) Threat detection 【오답 체크】 (A) IAM은 자격·접근 관리 역량이지 위협 탐지 아님. (C) Platform engineering은 Platform 관점 역량. (D) Availability and continuity management는 Operations 관점. 【시험 포인트】 "오구성·이상 행위 탐지" → Threat detection(Security 관점).

해설

【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS를 잇는 전용 물리 회선(private connection), 인터넷 미경유로 안정·저지연 ▸ 프라이빗 연결 — 일관된 대역폭·보안 【정답 포인트】 ▸ "AWS와 기업 네트워크 간 프라이빗 전용 연결" → (C) AWS Direct Connect 【오답 체크】 (A) Connect는 클라우드 콜센터 서비스. (B) Route 53은 DNS 서비스. (D) VPC peering은 VPC 간 연결이지 온프레미스↔AWS 전용 회선 아님. 【시험 포인트】 "온프레미스↔AWS 전용 프라이빗 회선" → Direct Connect. VPN은 인터넷 경유 암호화 터널.

해설

【핵심 용어】 ▸ VPC peering — 두 VPC를 1:1로 직접 연결하는 프라이빗 라우팅 ▸ AWS Transit Gateway — 다수 VPC·온프레미스를 허브-스포크로 중앙 연결하는 라우터 【정답 포인트】 ▸ "두 VPC 간 네트워크 연결" → (C) VPC peering, (E) Transit Gateway 모두 VPC 간 연결 제공 【오답 체크】 (A) VPC endpoint는 VPC와 AWS 서비스 간 프라이빗 연결이지 VPC↔VPC 아님. (B) Route 53은 DNS 서비스. (D) Direct Connect는 온프레미스↔AWS 전용 회선. 【시험 포인트】 VPC↔VPC 연결 = VPC peering(1:1), Transit Gateway(다대다 허브).

해설

【핵심 용어】 ▸ Amazon Polly — 텍스트를 자연스러운 사람 목소리로 변환하는 TTS(Text-to-Speech) 서비스 ▸ TTS — 텍스트→음성 【정답 포인트】 ▸ "텍스트를 실제 같은 음성으로 변환" → (C) Amazon Polly 【오답 체크】 (A) Transcribe는 음성→텍스트(STT). (B) Rekognition은 이미지·영상 분석. (D) Textract는 문서에서 텍스트·데이터 추출(OCR). 【시험 포인트】 텍스트→음성 = Polly. 음성→텍스트 = Transcribe.

해설

【핵심 용어】 ▸ Amazon Lightsail — 사전 구성된 인스턴스·애플리케이션 스택(WordPress, LAMP 등)을 간편하게 배포하는 서비스, 예측 가능한 정액 요금 ▸ 애플리케이션 스택 — OS+런타임+앱 사전 패키지 【정답 포인트】 ▸ "애플리케이션 스택 + 사전 구성 인스턴스" → (A) Amazon Lightsail 【오답 체크】 (B) Athena는 S3 SQL 쿼리 서비스. (C) Outposts는 온프레미스용 AWS 하드웨어. (D) EC2는 유연하지만 스택을 직접 구성해야 함(사전 구성 간편 배포는 Lightsail). 【시험 포인트】 "간단·사전 구성 앱 스택, 정액 요금" → Lightsail.

해설

【핵심 용어】 ▸ Savings Plans — 1·3년 약정 사용량 대가로 요금을 할인하는 유연한 요금 모델 ▸ Compute Savings Plans — EC2·Fargate·Lambda 적용 / SageMaker Savings Plans — SageMaker 적용 【정답 포인트】 ▸ "Savings Plans가 지원하는 서비스" → (A) Amazon EC2, (C) Amazon SageMaker(각각 Compute/SageMaker Savings Plans) 【오답 체크】 (B) RDS는 예약 인스턴스(RI)로 할인, Savings Plans 대상 아님. (D) Redshift는 예약 노드로 할인. (E) DynamoDB는 예약 용량으로 할인. 【시험 포인트】 Savings Plans = EC2/Fargate/Lambda(Compute) + SageMaker. RDS·Redshift·DynamoDB는 Reserved.

해설

【핵심 용어】 ▸ AWS Cost Explorer — 비용·사용량 분석 도구, EC2 rightsizing(적정 크기) 권장을 무료 제공 ▸ Rightsizing — 사용 패턴 기반 인스턴스 크기 최적화 제안 【정답 포인트】 ▸ "EC2 rightsizing 권장을 추가 비용 없이" → (C) AWS Cost Explorer 【오답 체크】 (A) Well-Architected Tool은 아키텍처 검토 도구, rightsizing 권장 아님. (B) CloudWatch는 지표 모니터링, 직접 rightsizing 권장 제공 아님. (D) S3 analytics는 S3 스토리지 클래스 분석용. 【시험 포인트】 "EC2 rightsizing 권장(무료)" → Cost Explorer. Compute Optimizer도 대표적.

해설

【핵심 용어】 ▸ Amazon Redshift — 페타바이트급 완전관리형 데이터 웨어하우스, 대규모 분석용, 하드웨어·소프트웨어 관리 불필요 ▸ 데이터 웨어하우스 — OLAP 대규모 분석 【정답 포인트】 ▸ "페타바이트급 데이터 웨어하우스 + 수동 하드웨어·소프트웨어 관리 불필요" → (B) Amazon Redshift 【오답 체크】 (A) DocumentDB는 문서형(MongoDB 호환) DB. (C) Neptune은 그래프 DB. (D) ElastiCache는 인메모리 캐시. 【시험 포인트】 "페타바이트급 데이터 웨어하우스/분석" → Redshift.

해설

【핵심 용어】 ▸ Amazon Comprehend — NLP(자연어 처리) 서비스, 텍스트에서 주제·감정·엔터티 추출 및 문서 분류 ▸ 텍스트 분류 — 콘텐츠 기반 자동 카테고리화 【정답 포인트】 ▸ "책 내용 기반 자동 분류" → (C) Amazon Comprehend(NLP 문서 분류) 【오답 체크】 (A) Redshift는 데이터 웨어하우스. (B) CloudSearch는 검색 기능이지 콘텐츠 기반 분류 ML 아님. (D) Aurora는 관계형 DB. 【시험 포인트】 "텍스트 내용 분석·분류·감정" → Amazon Comprehend.

해설

【핵심 용어】 ▸ 책임 공유 모델 — AWS는 클라우드 "of" 보안(물리 인프라·네트워크·시설), 고객은 "in" 보안(데이터·앱·접근) ▸ 물리 네트워크 인프라 보호 — AWS 담당 【정답 포인트】 ▸ "AWS 책임 항목" → (C) 물리적 네트워크 인프라 보호 【오답 체크】 (A) 애플리케이션 데이터 암호화는 고객 책임. (B) 애플리케이션 사용자 인증은 고객 책임. (D) 방화벽(SG/NACL) 구성은 고객 책임. 【시험 포인트】 물리 인프라·시설·하드웨어 = AWS. 데이터·인증·방화벽 구성 = 고객.

해설

【핵심 용어】 ▸ AWS CAF 클라우드 전환 여정(transformation journey) 단계 — Envision, Align, Launch, Scale ▸ Envision(구상) / Align(정렬) — 전환 기회 식별과 이해관계자·역량 정렬 【정답 포인트】 ▸ "CAF 클라우드 전환 여정 권장 단계" → (A) Envision phase, (B) Align phase 【오답 체크】 (C) Assess는 AWS 마이그레이션(Migration) 단계. (D) Mobilize도 마이그레이션 단계. (E) Migrate and modernize도 마이그레이션 단계. 【시험 포인트】 CAF 전환 여정 = Envision·Align·Launch·Scale. Assess·Mobilize·Migrate&Modernize는 마이그레이션 단계.

해설

【핵심 용어】 ▸ IAM credential report — 계정 내 모든 IAM 사용자와 각 자격 증명(비밀번호·액세스 키·MFA) 상태를 CSV로 제공 ▸ 자격 증명 감사 — 키 사용·MFA 활성 여부 점검 【정답 포인트】 ▸ "IAM 사용자 목록 + 비밀번호·액세스 키·MFA 상태 확인" → (A) IAM credential report 【오답 체크】 (B) IAM Identity Center는 SSO(다중 계정 로그인) 서비스. (C) Access Analyzer는 외부 공유·과다 권한 분석용. (D) Cost and Usage Report는 비용 보고서. 【시험 포인트】 "사용자별 자격 증명 상태 목록" → IAM credential report.

해설

【핵심 용어】 ▸ Well-Architected Operational Excellence(운영 우수성) 기둥 — 작고 되돌릴 수 있는 변경, 자주 업데이트, 운영 개선·자동화 ▸ 5(6)대 기둥 — 운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화, 지속 가능성 【정답 포인트】 ▸ "정기 업데이트 + 작고 되돌릴 수 있는 점진적 변경" → (C) Operational excellence 【오답 체크】 (A) Security는 데이터·시스템 보호 기둥. (B) Performance efficiency는 리소스 효율 기둥. (D) Reliability는 장애 복구·연속성 기둥. 【시험 포인트】 "작고 자주, 되돌릴 수 있는 변경/자동화" → 운영 우수성(Operational excellence).

해설

【핵심 용어】 ▸ S3 Inventory report — 버킷·프리픽스별 객체 목록과 태그·메타데이터를 예약된 주기로 CSV/ORC/Parquet 출력 ▸ 객체 인벤토리 — 대규모 객체 관리·감사 【정답 포인트】 ▸ "S3 객체의 태그·버킷·프리픽스 추적" → (A) S3 Inventory report 【오답 체크】 (B) S3 Lifecycle은 스토리지 클래스 전환·만료 규칙. (C) S3 Versioning은 객체 버전 보관. (D) S3 ACL은 객체 접근 권한 제어. 【시험 포인트】 "객체 목록·태그·메타데이터 정기 리포트" → S3 Inventory report.

해설

【핵심 용어】 ▸ AWS IAM Identity Center(구 AWS SSO) — 단일 자격 증명으로 여러 AWS 계정·애플리케이션에 SSO 로그인·권한 부여 ▸ SSO — 통합 인증·접근 【정답 포인트】 ▸ "단일 자격 증명으로 여러 AWS 계정 인증·인가" → (C) IAM Identity Center(AWS SSO) 【오답 체크】 (A) Organizations는 다중 계정 통합 관리·정책(SCP)이지 SSO 로그인 자체 아님. (B) IAM user는 단일 계정 내 자격 증명. (D) Control Tower는 다중 계정 랜딩 존 거버넌스. 【시험 포인트】 "단일 자격 증명으로 다중 계정 로그인" → IAM Identity Center(SSO).

해설

【핵심 용어】 ▸ Security Group — EC2 인스턴스 레벨 가상 방화벽, 인바운드·아웃바운드 트래픽 제어, stateful ▸ 인스턴스 레벨 — 개별 인스턴스(ENI)에 연결 【정답 포인트】 ▸ "인스턴스 레벨에서 수신·송신 트래픽 제어" → (B) Security groups 【오답 체크】 (A) Shield는 DDoS 방어 서비스. (C) Network Access Analyzer는 네트워크 경로 접근성 분석 도구. (D) VPC endpoint는 서비스 프라이빗 연결용. 【시험 포인트】 "인스턴스 레벨 트래픽 제어" → Security group. "서브넷 레벨" → Network ACL.