정답 · 해설

해설

【핵심 용어】 ▸ Cost allocation tags(비용 할당 태그) — 리소스에 태그를 붙여 비즈니스 카테고리(부서·프로젝트)별로 비용을 분류·추적 ▸ AWS Organizations — 다계정 관리/통합 청구 ▸ Cost and Usage Report — 상세 비용 리포트 【정답 포인트】 ▸ "비즈니스 카테고리 기준으로 비용 분류·추적" → 비용 할당 태그가 카테고리별 비용 그룹핑의 핵심 수단 【오답 체크】 (B) Organizations는 계정 그룹 관리로 세부 카테고리 분류 도구 아님. (C) Security Hub는 보안 대시보드. (D) Cost and Usage Report는 데이터 소스이나 카테고리 분류는 태그로 수행. 【시험 포인트】 "비즈니스 카테고리별 비용 추적" → Cost allocation tags.

해설

【핵심 용어】 ▸ AWS DataSync — 온프레미스↔AWS, 또는 AWS 스토리지 서비스 간 대량 데이터 전송을 자동화·가속하는 서비스 ▸ AWS Direct Connect — 전용 네트워크 회선(데이터 전송 서비스 아님) ▸ AWS Lake Formation — 데이터 레이크 구축/거버넌스 【정답 포인트】 ▸ "AWS 스토리지 서비스 간 데이터 마이그레이션" → DataSync가 S3·EFS·FSx 등 간 전송을 담당 【오답 체크】 (B) Direct Connect는 네트워크 연결로 데이터 이전 서비스 자체가 아님. (C) Lake Formation은 데이터 레이크 관리. (D) S3는 스토리지 자체이지 마이그레이션 서비스가 아님. 【시험 포인트】 "스토리지 간 데이터 이전/동기화" → DataSync.

해설

【핵심 용어】 ▸ 변동 비용 전환 — 대규모 선행 고정 투자 대신 사용한 만큼 지불(자본지출→운영지출) ▸ 규모의 경제(economies of scale) — AWS의 방대한 사용자 규모로 낮아진 단가를 사용자가 공유 【정답 포인트】 ▸ (A) "고정 비용을 변동 비용으로 전환" → 클라우드 비용 효율성의 핵심 이점 ▸ (E) "규모의 경제 혜택" → 대량 구매 효과로 저렴한 종량제 요금 【오답 체크】 (B) 전 세계 수 분 내 배포는 민첩성/글로벌 도달 이점(비용 효율성 아님). (C) 속도·민첩성 향상은 애자일리티 이점. (D) 인프라 패치 책임은 공동 책임 모델 관련으로 비용 효율성 진술 아님. 【시험 포인트】 "비용 효율성" → 변동 비용 전환 + 규모의 경제. 속도·글로벌 배포는 다른 범주.

해설

【핵심 용어】 ▸ Operational excellence(운영 우수성) — 개발/운영 프로세스를 지속 개선하고 혁신을 지원하는 Well-Architected 기둥 ▸ Reliability — 장애 복구·안정 운영 ▸ Performance efficiency — 자원의 효율적 사용 【정답 포인트】 ▸ "개발 혁신 지원 + 프로세스·절차 지속 개선" → 운영 우수성 기둥의 핵심 정의 【오답 체크】 (A) Security는 보안·데이터 보호. (B) Performance efficiency는 성능 최적화. (D) Reliability는 복원력·가용성. 【시험 포인트】 "프로세스·절차 지속 개선, 운영 혁신" → Operational excellence.

해설

【핵심 용어】 ▸ AWS Organizations — 다계정을 관리하고 통합 청구(consolidated billing)로 대표 계정이 전체 비용을 지불 ▸ AWS Budgets — 예산 설정/알림(청구 통합 아님) ▸ AWS Trusted Advisor — 모범 사례 점검 【정답 포인트】 ▸ "여러 계정 청구 통합" + "한 계정이 전체 대신 지불" → Organizations의 통합 청구 기능 【오답 체크】 (A) Trusted Advisor는 최적화 권장 도구. (C) Budgets는 예산 임계 알림. (D) Service Catalog는 승인된 리소스 카탈로그 관리. 【시험 포인트】 "다계정 통합 청구·대표 지불" → AWS Organizations.

해설

【핵심 용어】 ▸ AWS Budgets — 비용/사용량 지출 한도를 설정하고 초과 시 알림을 보내는 서비스 ▸ Cost Explorer — 과거 비용 시각화·분석(알림 없음) ▸ Cost and Usage Reports — 상세 비용 데이터 리포트 【정답 포인트】 ▸ "지출 한도 설정 + 초과 시 알림" → Budgets가 예산 임계값과 알림 기능 제공 【오답 체크】 (A) Cost and Usage Reports는 상세 데이터 제공이나 한도 알림 기능 없음. (C) Organizations 통합 청구는 청구 합산이지 한도/알림 아님. (D) Cost Explorer는 분석·예측 시각화 도구로 알림 설정 아님. 【시험 포인트】 "지출 한도 + 초과 알림" → AWS Budgets.

해설

【핵심 용어】 ▸ TAM(Technical Account Manager) — 전담 기술 자문 담당자, Enterprise 및 Enterprise On-Ramp 플랜에서 제공 ▸ AWS Support 플랜 — Basic < Developer < Business < Enterprise On-Ramp < Enterprise 【정답 포인트】 ▸ (D) Enterprise On-Ramp → 풀(pool) 형태의 TAM 접근 제공 ▸ (E) Enterprise → 전담 TAM 제공 ▸ 두 상위 플랜만 TAM을 포함 【오답 체크】 (A) Basic은 지원 없음 수준으로 TAM 없음. (B) Developer는 이메일 기반 기술 지원만, TAM 없음. (C) Business는 24/7 기술 지원이나 전담 TAM 미포함. 【시험 포인트】 "TAM 제공" → Enterprise On-Ramp + Enterprise 두 플랜뿐.

해설

【핵심 용어】 ▸ AWS Architecture Center — 참조 아키텍처·솔루션 설계 예시·모범 사례를 모아둔 리소스 ▸ AWS Marketplace — 서드파티 소프트웨어 구매 장터 ▸ AWS Service Catalog — 조직 승인 제품 카탈로그 【정답 포인트】 ▸ "클라우드 솔루션 설계 예시를 찾는 곳" → Architecture Center가 참조 아키텍처의 공식 저장소 【오답 체크】 (A) Marketplace는 소프트웨어/AMI 구매처. (B) Service Catalog는 사내 승인 리소스 배포 관리. (D) Trusted Advisor는 최적화 점검 도구. 【시험 포인트】 "참조 아키텍처/설계 예시" → AWS Architecture Center.

해설

【핵심 용어】 ▸ Amazon RDS(관리형 DB) — AWS가 인프라·OS·DB 엔진 패치 담당, 고객은 데이터·접근 제어 담당 ▸ 공동 책임 모델 — 관리형 서비스에서 고객은 "클라우드 안(in)"의 구성·접근을 책임 【정답 포인트】 ▸ "RDS 사용 시 고객 책임" → IAM 정책으로 관리 접근을 제어하는 것이 고객 몫 【오답 체크】 (A) 기반 인프라 프로비저닝은 AWS 책임. (C) 하드웨어 케이블 연결은 AWS(물리 인프라) 책임. (D) RDS OS 설치·패치는 관리형이라 AWS 책임. 【시험 포인트】 "관리형 DB 고객 책임" → IAM 접근 제어·데이터. OS/하드웨어/인프라는 AWS.

해설

【핵심 용어】 ▸ 탄력성(Elasticity) — 필요에 따라 용량을 늘리고 줄여 사전 용량 추측이 불필요 ▸ 클라우드 이점 — 용량 추측 제거, 종량제, 규모의 경제 등 【정답 포인트】 ▸ "인프라 용량 요구를 추측할 필요 제거" → 온디맨드 확장/축소가 가능한 클라우드의 대표 이점 【오답 체크】 (B) 하드웨어 단독 소유 유지로 변동비 절감은 모순(온프레미스 특성). (C) 기반 하드웨어 통제 유지는 클라우드 이점 아님. (D) 관리형 서비스의 OS 통제 유지도 클라우드 이점 아님(관리형은 AWS가 관리). 【시험 포인트】 "용량 추측 불필요" → 클라우드 탄력성 이점.

해설

【핵심 용어】 ▸ Multi-AZ deployment — RDS가 다른 AZ에 대기(standby) 인스턴스를 두고 동기식 복제해 고가용성/자동 장애조치 제공 ▸ Read replicas — 읽기 부하 분산용 비동기 복제 ▸ Blue/green deployment — 무중단 업데이트 전략 【정답 포인트】 ▸ "다른 AZ에 자동 생성 + 동기식 복제" → 정확히 Multi-AZ 배포의 정의 【오답 체크】 (A) Read replica는 비동기 복제로 읽기 확장용(HA 목적 아님). (B) Blue/green은 배포 전환 방식. (D) Reserved Instances는 요금 모델. 【시험 포인트】 "다른 AZ 동기 복제·자동 장애조치" → Multi-AZ. 읽기 확장은 read replica.

해설

【핵심 용어】 ▸ AWS Trusted Advisor — 보안·비용·성능 등 모범 사례를 점검하며, 오래 로테이션되지 않은 IAM 액세스 키를 검사 ▸ AWS Shield — DDoS 방어 ▸ AWS WAF — 웹 애플리케이션 방화벽 【정답 포인트】 ▸ "최근 로테이션되지 않은 IAM 액세스 키 점검" → Trusted Advisor의 보안 점검 항목 【오답 체크】 (A) WAF는 웹 트래픽 필터링. (B) Shield는 DDoS 완화. (C) Cognito는 앱 사용자 인증. 【시험 포인트】 "키 로테이션·보안 모범사례 점검" → Trusted Advisor.

해설

【핵심 용어】 ▸ Security groups — 인스턴스(ENI) 수준의 상태 저장(stateful) 가상 방화벽, 특정 EC2 간 트래픽 제어 ▸ Network ACLs — 서브넷 수준의 상태 비저장(stateless) 제어 ▸ Amazon GuardDuty — 위협 탐지(트래픽 제어 아님) 【정답 포인트】 ▸ "특정 EC2 인스턴스 간 네트워크 트래픽 제어" → 인스턴스 단위 제어인 보안 그룹이 적합 【오답 체크】 (A) Network ACL은 서브넷 단위 제어로 개별 인스턴스 간 세밀 제어에 부적합. (B) WAF는 HTTP/S 애플리케이션 계층 방어. (C) GuardDuty는 탐지 서비스로 트래픽 제어 기능 아님. 【시험 포인트】 "인스턴스 수준 트래픽 제어" → Security group. "서브넷 수준" → NACL.

해설

【핵심 용어】 ▸ Internet gateway — VPC와 인터넷을 연결하는 VPC 구성 요소 ▸ Subnet — VPC 내 IP 주소 범위 분할 단위, VPC의 핵심 구성 요소 ▸ S3/API Gateway — VPC 외부의 리전 단위 서비스 【정답 포인트】 ▸ (D) Internet gateway와 (E) Subnet은 VPC 내부를 구성하는 네트워크 요소 【오답 체크】 (A) API Gateway는 VPC 구성 요소가 아닌 독립 관리형 서비스. (B) S3 버킷/객체는 VPC 밖의 리전 스토리지 서비스. (C) Storage Gateway는 하이브리드 스토리지 서비스로 VPC 구성 요소 아님. 【시험 포인트】 "VPC 구성 요소" → Subnet, Internet gateway, route table, NACL 등. S3·API GW는 VPC 밖.

해설

【핵심 용어】 ▸ Loose coupling(느슨한 결합) — 컴포넌트 간 의존을 줄여 한 요소 장애가 전체로 전파되지 않게 하는 설계 원칙 ▸ Disposable resources — 일회성/교체 가능 리소스 원칙 ▸ Automation — 자동화 원칙 【정답 포인트】 ▸ "개별 컴포넌트 장애 시에도 앱 가용성 유지" → 느슨한 결합으로 장애 격리·독립 동작 확보 【오답 체크】 (A) Disposable resources는 리소스 교체 용이성 원칙으로 장애 격리 핵심 아님. (B) Automation은 반복 작업 자동화. (C) Rightsizing은 비용 최적화 개념. 【시험 포인트】 "컴포넌트 장애가 전체로 번지지 않게" → Loose coupling.

해설

【핵심 용어】 ▸ Amazon Macie — 머신러닝으로 S3 내 민감 데이터(PII 등)를 자동 식별·분류·보호하는 관리형 서비스 ▸ Amazon GuardDuty — 위협 탐지 ▸ Amazon Inspector — 취약점 스캔 【정답 포인트】 ▸ "S3의 민감 데이터 식별·보호" → Macie가 S3 데이터 분류/민감정보 탐지 전용 서비스 【오답 체크】 (A) IAM Access Analyzer는 외부 공유 리소스 접근 분석. (B) GuardDuty는 계정/네트워크 위협 탐지. (C) Inspector는 워크로드 취약점 평가. 【시험 포인트】 "S3 민감 데이터 식별/분류" → Amazon Macie.

해설

【핵심 용어】 ▸ Network ACL — 서브넷 수준에서 인바운드/아웃바운드 트래픽을 제어하는 상태 비저장 방화벽 ▸ Security group — 인스턴스 수준 상태 저장 방화벽 ▸ AWS WAF/Shield — 애플리케이션 방어/DDoS 방어 【정답 포인트】 ▸ "서브넷 수준에서 네트워크 접근 제한" → 서브넷 경계에 적용되는 Network ACL 【오답 체크】 (A) Shield는 DDoS 완화. (B) WAF는 웹 계층 필터링. (D) Security group은 인스턴스 수준 제어. 【시험 포인트】 "서브넷 수준 제어" → Network ACL. "인스턴스 수준" → Security group.

해설

【핵심 용어】 ▸ AWS CloudHSM — 전용 하드웨어 보안 모듈(HSM)로 클라우드에서 암호화 키를 생성·관리 ▸ AWS KMS — 관리형 키 관리(문제 보기엔 없음) ▸ AWS Certificate Manager — SSL/TLS 인증서 관리 【정답 포인트】 ▸ "클라우드에서 암호화 키 관리" → CloudHSM이 전용 HSM 기반 키 관리 제공(보기 중 유일한 키 관리 서비스) 【오답 체크】 (A) License Manager는 소프트웨어 라이선스 관리. (B) ACM은 인증서 프로비저닝/관리로 범용 키 관리 아님. (D) Directory Service는 관리형 디렉터리(AD). 【시험 포인트】 "암호화 키 관리" → KMS 또는 CloudHSM. 보기에 KMS 없으면 CloudHSM.

해설

【핵심 용어】 ▸ AWS Marketplace — 서드파티 소프트웨어(침입 탐지 시스템 등)를 찾아 구독·배포하는 디지털 카탈로그 ▸ AWS Security Hub — 보안 결과 통합 ▸ AWS Quick Starts — 참조 배포 자동화 템플릿 【정답 포인트】 ▸ "서드파티 IDS(침입 탐지)를 AWS 계정에서 실행" → Marketplace에서 파트너 IDS 제품을 구입/배포 【오답 체크】 (A) Security Hub는 보안 상태 취합 도구로 서드파티 제품 판매처 아님. (C) Quick Starts는 배포 가이드/템플릿. (D) "AWS Security Center"는 존재하지 않는 서비스명. 【시험 포인트】 "서드파티 보안 제품 도입" → AWS Marketplace.

해설

【핵심 용어】 ▸ 애자일리티(Agility) — 다양한 기술에 즉시 접근해 빠르게 실험·혁신하는 능력 ▸ 클라우드 이점 구분 — 민첩성 vs 탄력성 vs 종량제 【정답 포인트】 ▸ "빠르게 실험·혁신하도록 다양한 기술에 접근" → 애자일리티(민첩성)를 직접 설명하는 진술 【오답 체크】 (A) 과잉 프로비저닝 회피는 탄력성 이점. (B) 신규 지역 확장은 글로벌 도달 이점. (D) 사용한 만큼 지불은 종량제(비용) 이점. 【시험 포인트】 "실험·혁신 속도, 기술 즉시 접근" → Agility(민첩성).