해설
【핵심 용어】 ▸ AWS CAF Platform 관점 — 확장 가능한 엔터프라이즈급 클라우드 플랫폼 구축, 잘 설계된 데이터·분석 아키텍처, CI/CD, 모던 앱 개발 등 ▸ Data architecture — 데이터·분석을 위한 아키텍처 설계 역량(Platform) 【정답 포인트】 ▸ "잘 설계된 데이터·분석 아키텍처 역량을 포함하는 관점" → Platform 관점(D)이 정답 【오답 체크】 (A) Security 관점은 보안·규정 준수. (B) Governance 관점은 재무·리스크·프로젝트 관리. (C) Operations 관점은 운영·모니터링·관측성. 【시험 포인트】 "데이터·분석/플랫폼 아키텍처 역량" → CAF Platform 관점.
해설
【핵심 용어】 ▸ AWS CAF People 관점 — Organizational Alignment, Organizational Design, Workforce Transformation, Cultural Evolution, Cloud Fluency 등 인력·문화 역량 ▸ People 관점 — 기술과 비즈니스를 잇는 문화·인력 전환 【정답 포인트】 ▸ "People 관점 역량 2개" → Organizational alignment(A)와 Organization design(C)이 People 관점 【오답 체크】 (B) Portfolio management → Governance 관점. (D) Risk management → Governance 관점. (E) Modern application development → Platform 관점. 【시험 포인트】 CAF People = 조직 정렬·조직 설계·인력 전환·문화 진화·클라우드 역량.
해설
【핵심 용어】 ▸ AWS CAF People 관점 — 기술과 비즈니스를 잇는 다리로, 지속적 성장·학습 문화로 전환 지원 ▸ 문화 진화(Cultural Evolution) — 학습·성장 문화 조성 【정답 포인트】 ▸ "기술과 비즈니스를 잇는 다리 + 지속적 성장·학습 문화" → People 관점(A)이 정답 【오답 체크】 (B) Governance는 거버넌스·통제. (C) Operations는 운영. (D) Security는 보안. 【시험 포인트】 "기술↔비즈니스 다리, 문화·학습 전환" → CAF People 관점.
해설
【핵심 용어】 ▸ 공동 책임 모델(Shared Responsibility) — AWS는 "클라우드의 보안(of the cloud)", 고객은 "클라우드 내 보안(in the cloud)" ▸ AWS 책임 — 하드웨어·리전·AZ, 관리형 서비스 기반 인프라 패치 등 ▸ 고객 책임 — 데이터, 게스트 OS/앱 패치, IAM 구성 등 【정답 포인트】 ▸ "AWS의 책임" → 관리형 서비스의 기반 인프라 패치 관리(C)가 AWS 책임 【오답 체크】 (A) 애플리케이션 데이터 보안은 고객 책임. (B) EC2에서 실행되는 앱의 패치 관리는 고객 책임. (D) 애플리케이션 수준 IAM 구성은 고객 책임. 【시험 포인트】 AWS=클라우드의 보안(기반 인프라). 고객=클라우드 내 보안(데이터·OS·앱·IAM).
해설
【핵심 용어】 ▸ IAM Access Analyzer — 리소스가 외부 계정/엔터티와 공유되었는지 식별·리포트(의도치 않은 외부 접근 탐지) ▸ IAM credential report — 계정 내 자격증명 상태 보고서 ▸ IAM Identity Center — SSO 접근 관리 【정답 포인트】 ▸ "한 계정의 IAM 리소스가 다른 계정과 공유된 것을 식별·리포트" → IAM Access Analyzer(C)가 정답 【오답 체크】 (A) Credential report는 자격증명 사용 현황 보고, 외부 공유 분석 아님. (B) Identity Center는 SSO/접근 관리. (D) Cognito user pool은 앱 사용자 인증용. 【시험 포인트】 "외부와 공유된 리소스 접근 식별" → IAM Access Analyzer.
해설
【핵심 용어】 ▸ Performance Efficiency(성능 효율성) 기둥 — 요구에 맞게 컴퓨팅 리소스를 구조적·효율적으로 할당·사용 ▸ Cost Optimization — 불필요 비용 제거 ▸ Reliability — 신뢰성/복구 【정답 포인트】 ▸ "컴퓨팅 리소스의 구조적·효율적 할당에 초점" → Performance efficiency 기둥(C)이 정답 【오답 체크】 (A) Reliability는 장애 복구·가용성 초점. (B) Operational excellence는 운영 프로세스 초점. (D) Sustainability는 환경 영향 최소화 초점. 【시험 포인트】 "컴퓨팅 리소스 효율적 할당·사용" → Performance Efficiency.
해설
【핵심 용어】 ▸ AWS CAF Governance 관점 — Program/Project Management, Benefits Management, Risk Management, Cloud Financial Management, Application Portfolio Management, Data Governance 등 ▸ Risk Management — 클라우드 관련 리스크 식별·완화 【정답 포인트】 ▸ "Governance 관점 역량 2개" → Program and project management(A)와 Risk management(D)가 거버넌스 관점 【오답 체크】 (B) Product management → Business 관점. (C) Portfolio management → Business/포트폴리오 계열(거버넌스 표준 역량 아님). (E) Event management → Operations 관점. 【시험 포인트】 CAF Governance = 프로젝트·재무·리스크·포트폴리오·데이터 거버넌스.
해설
【핵심 용어】 ▸ AWS Managed Services(AMS) — AWS 인프라 운영을 대행하는 서비스, 랜딩 존·네트워크 관리, 패치·모니터링·보안·백업 등 운영 범위 담당 ▸ Landing zone — 멀티 계정 기반 환경 구성 【정답 포인트】 ▸ "AMS 운영 지원 범위를 나타내는 기능" → 랜딩 존 및 네트워크 관리(A)가 AMS 범위에 해당 【오답 체크】 (B) 고객 애플리케이션 개발은 AMS 범위 아님(고객 책임). (C) DevSecOps 파이프라인 구성은 고객/개발 영역. (D) 애플리케이션 로그 모니터링은 AMS의 인프라 운영 범위와 구분(앱 계층은 고객). 【시험 포인트】 AMS = 인프라 운영 대행(랜딩 존·네트워크·패치·모니터링). 앱 개발은 고객 몫.
해설
【핵심 용어】 ▸ AWS Database Migration Service(DMS) — 데이터베이스를 최소 다운타임으로 AWS로 마이그레이션, 이기종(NoSQL↔DynamoDB 등) 지원 ▸ AWS Migration Hub — 마이그레이션 진행 추적(추적용) ▸ Application Migration Service(MGN) — 서버 리프트앤시프트 【정답 포인트】 ▸ "온프레미스 NoSQL 워크로드를 DynamoDB로 마이그레이션" → 데이터베이스 이관 전용인 DMS(B)가 정답 【오답 체크】 (A) Migration Hub는 추적 대시보드, 실제 DB 이관 도구 아님. (C) Migration Evaluator는 비용/계획 평가. (D) Application Migration Service는 서버(OS) 이관용, DB 이관 전용 아님. 【시험 포인트】 "데이터베이스 마이그레이션(DynamoDB 포함)" → AWS DMS.
해설
【핵심 용어】 ▸ Rightsizing(적정 크기 조정) — 성능·용량 요구를 충족하면서 최저 비용이 되도록 인스턴스 유형/크기를 선정 ▸ Auto Scaling — 수요에 따라 대수 확장/축소 ▸ Instance scheduling — 사용 시간대에만 인스턴스 가동 【정답 포인트】 ▸ "성능·용량 요구 충족 + 최저 비용의 올바른 인스턴스 유형/크기 탐색" → Rightsizing(C)이 정답 【오답 체크】 (A) Auto Scaling은 대수 조정, 인스턴스 유형/크기 선정 자체가 아님. (B) Storage tiering은 스토리지 계층화. (D) Instance scheduling은 가동 시간 관리. 【시험 포인트】 "올바른 인스턴스 유형/크기로 최저 비용" → Rightsizing.
해설
【핵심 용어】 ▸ AWS IAM Identity Center (구 AWS SSO) — 워크포스 사용자를 생성하고 여러 AWS 계정·애플리케이션 접근을 중앙에서 관리하는 서비스 ▸ Amazon Cognito — 웹/모바일 앱의 고객(외부) 사용자 인증용, 워크포스 관리용 아님 ▸ AWS Security Hub — 보안 상태 통합 대시보드, 사용자 관리 기능 아님 【정답 포인트】 ▸ "워크포스 사용자 생성" + "모든 AWS 계정·앱 접근을 중앙 관리" → IAM Identity Center가 정확히 이 목적의 서비스 ▸ 단일 로그인(SSO)으로 다계정 접근 제어 【오답 체크】 (A) Audit Manager는 감사 증거 수집 자동화 도구, 사용자 관리와 무관. (B) Cognito는 앱 최종 사용자용 인증으로 사내 워크포스 중앙 관리 목적이 아님. (C) Security Hub는 보안 결과 취합·모니터링 도구. 【시험 포인트】 "워크포스 사용자 + 다계정 중앙 접근 관리" → IAM Identity Center. 앱 최종 사용자 로그인은 Cognito.
해설
【핵심 용어】 ▸ IAM credential report — 계정 내 모든 사용자와 자격증명(암호·액세스 키·MFA) 상태를 CSV로 나열하는 보고서 ▸ AWS Cost and Usage Report — 비용·사용량 상세 리포트, 보안과 무관 ▸ Cost Explorer — 비용 시각화 도구 【정답 포인트】 ▸ "모든 사용자의 MFA 디바이스 상태 목록" → IAM credential report가 MFA 활성화 여부를 사용자별로 나열 【오답 체크】 (A) Cost and Usage Reports는 비용/사용량 데이터로 MFA 상태와 무관. (C) Detailed Billing / Cost Explorer 계열은 모두 청구·비용 분석용. 【시험 포인트】 "사용자별 자격증명·MFA 상태 목록" → IAM credential report. 비용 리포트류는 전부 오답.
해설
【핵심 용어】 ▸ Amazon Detective — 머신러닝으로 로그 데이터를 분석해 보안 조사(근본 원인 분석)를 효율화하는 서비스 ▸ Amazon GuardDuty — 위협 탐지 서비스(이상 행위 탐지), 조사 자체보다 탐지 중심 ▸ Amazon Inspector — 취약점 스캔(EC2/컨테이너) 【정답 포인트】 ▸ "머신러닝으로 로그 분석" + "보안 조사(investigation)를 효율적으로 수행" → Detective가 조사·분석 특화 【오답 체크】 (A) Inspector는 취약점 평가 도구로 로그 기반 조사 아님. (B) QuickSight는 BI 시각화 서비스로 보안 조사 아님. (그 외 GuardDuty는 탐지 중심으로 조사·분석 워크플로는 Detective가 담당) 【시험 포인트】 "보안 조사·근본원인 분석" → Detective. "위협 탐지" → GuardDuty. "취약점 스캔" → Inspector.
해설
【핵심 용어】 ▸ Amazon Cognito — 웹/모바일 앱 사용자 인증, 소셜 미디어 IdP(Google·Facebook 등) 및 SAML 연동 지원 ▸ AWS Lambda — 서버리스 컴퓨팅, 인증 서비스 아님 ▸ AWS Secrets Manager — 비밀 저장/로테이션 【정답 포인트】 ▸ "모바일 앱 사용자" + "소셜 미디어 IdP로 로그인" → Cognito User Pools/Identity Pools가 소셜 로그인 연동의 표준 【오답 체크】 (A) Lambda는 코드 실행용, 로그인 IdP 연동 서비스 아님. (C) Secrets Manager는 자격증명 저장용. (D) CloudFront는 CDN. 【시험 포인트】 "앱 최종 사용자 로그인 + 소셜/외부 IdP 연동" → Amazon Cognito.
해설
【핵심 용어】 ▸ Migration Evaluator (구 TSO Logic) — 클라우드 이전 계획을 위한 데이터 기반 비즈니스 케이스(비용 산정)를 무료로 작성해 주는 도구 ▸ AWS Billing Conductor — 청구 커스터마이징(재판매·쇼백) ▸ Amazon Forecast — 시계열 수요 예측 ML 서비스 【정답 포인트】 ▸ "무료(complimentary)" + "클라우드 계획용 데이터 기반 비즈니스 케이스 작성" → Migration Evaluator 【오답 체크】 (B) Billing Conductor는 청구 그룹 구성·요금 조정 도구. (C) Billing Console은 청구 관리 콘솔. (D) Forecast는 수요 예측 ML로 마이그레이션 비즈니스 케이스와 무관. 【시험 포인트】 "마이그레이션 비용/비즈니스 케이스 산정" → Migration Evaluator.
해설
【핵심 용어】 ▸ Rightsizing(적정 크기 조정) — 실제 사용량에 맞게 리소스 크기/유형을 조정해 비용 최적화하는 개념 ▸ Cost Explorer — 비용·사용량을 시각화하고 rightsizing 권장을 제공 ▸ Reliability/Resilience — 가용성·복원력 개념, 비용 분석과 다름 【정답 포인트】 ▸ Cost Explorer로 사용량을 보고 과대 프로비저닝된 리소스를 조정 → rightsizing을 보여주는 사례 【오답 체크】 (B) Reliability는 안정적 운영 능력. (C) Resilience는 장애 복원력. (D) Modernization은 현대화(아키텍처 개선) 개념. 【시험 포인트】 "Cost Explorer로 사용량 기반 크기 조정" → Rightsizing.
해설
【핵심 용어】 ▸ AWS Elastic Beanstalk — 코드만 올리면 용량 프로비저닝·로드밸런싱·오토스케일링·상태 모니터링을 자동 처리하는 관리형 배포 서비스 ▸ ECS/EKS — 컨테이너 오케스트레이션(문제는 비컨테이너) ▸ AWS Lambda — 서버리스 함수(비컨테이너지만 웹앱 전체 배포 모델과 다름) 【정답 포인트】 ▸ "비컨테이너 Java 웹앱" + "빠른 배포" + "용량·LB·스케일·상태 모니터링 자동" → Elastic Beanstalk가 정확히 이 기능 제공 【오답 체크】 (A) ECS는 컨테이너 실행 서비스로 문제의 "비컨테이너" 조건과 불일치. (B) Lambda는 이벤트 기반 함수 실행으로 전통적 웹앱 배포 모델과 다름. (C) EKS는 Kubernetes 기반 컨테이너 오케스트레이션. 【시험 포인트】 "코드만 올리면 인프라 자동 관리하는 PaaS" → Elastic Beanstalk.
해설
【핵심 용어】 ▸ AWS SDKs — 프로그래밍 언어별 라이브러리로 코드에서 AWS에 연결하고 리소스를 프로그래밍 방식으로 배포 ▸ AWS Direct Connect — 온프레미스-AWS 전용 네트워크 회선 ▸ AWS PrivateLink — VPC 내 프라이빗 서비스 연결 【정답 포인트】 ▸ "AWS에 연결해 프로그래밍 방식으로 리소스 배포" → SDK가 앱 코드에서 AWS API를 호출하는 표준 수단 【오답 체크】 (A) QuickSight는 BI 시각화. (B) PrivateLink는 프라이빗 네트워크 연결. (C) Direct Connect는 전용 네트워크 회선으로 프로그래밍 배포와 무관. 【시험 포인트】 "프로그래밍 방식 AWS 연동" → SDK(또는 CLI). 네트워크 연결 서비스와 혼동 금지.
해설
【핵심 용어】 ▸ AWS Compute Optimizer — 사용 지표를 분석해 EC2·EBS·Lambda 등의 적정 크기(rightsizing) 권장을 제공 ▸ AWS Cost Anomaly Detection — 비정상 비용 급증 탐지 ▸ AWS Budgets — 예산 설정/알림 【정답 포인트】 ▸ "저사용 EC2를 rightsizing" → Compute Optimizer가 리소스 사용 지표 기반 인스턴스 타입 권장 【오답 체크】 (A) Config는 리소스 구성 변경 추적/규정 준수 평가 도구. (B) Cost Anomaly Detection은 비용 이상 탐지로 크기 조정 권장 아님. (C) Budgets는 예산 임계값 알림 도구. 【시험 포인트】 "EC2/리소스 rightsizing 권장" → Compute Optimizer.
해설
【핵심 용어】 ▸ AWS Backup — 컴퓨트·스토리지·DB 등 여러 서비스에 걸쳐 중앙 집중식 백업/데이터 보호 정책을 정의·관리 ▸ AWS Elastic Disaster Recovery — 재해 복구(서버 복제) 서비스 ▸ Amazon FSx — 관리형 파일 시스템 【정답 포인트】 ▸ "컴퓨트·스토리지·DB 전반의 중앙 데이터 보호 정책" → AWS Backup이 서비스 횡단 백업 정책을 일원화 【오답 체크】 (A) Batch는 배치 컴퓨팅 작업 실행. (B) Elastic Disaster Recovery는 DR 특화로 통합 백업 정책 정의 도구 아님. (D) FSx는 파일 스토리지 서비스. 【시험 포인트】 "여러 서비스 걸친 중앙 백업/데이터 보호 정책" → AWS Backup.