정답 · 해설

해설

【핵심 용어】 ▸ Availability Zone (AZ) — 한 Region 내 물리적으로 분리된 데이터센터 그룹, 독립 전력·냉각·네트워크 보유 ▸ AWS Region — 지리적으로 분리된 영역, 여러 AZ로 구성 ▸ Edge Location — CloudFront 콘텐츠 캐싱용 접점 (EC2 배치 대상 아님) 【정답 포인트】 ▸ "같은 지리적 영역(Region)" + "서로 다른 위치" → 같은 Region 내 여러 AZ ▸ "독립적인 전력 그리드·네트워크" → AZ의 정의 그 자체 (독립 인프라로 장애 격리) 【오답 체크】 (A) Edge location은 콘텐츠 전송용 캐시 접점으로 EC2 인스턴스를 배치하는 곳이 아님. (C) Amazon Connect는 클라우드 컨택센터 서비스로 인스턴스 배치 위치와 무관. (D) AWS Artifact는 규정 준수 보고서 다운로드 서비스로 위치 개념 아님. 【시험 포인트】 "같은 Region + 독립 전력·네트워크로 분리" → Availability Zone. AZ는 고가용성의 기본 단위.

해설

【핵심 용어】 ▸ Application Load Balancer (ALB) — Layer 7(HTTP/HTTPS) 트래픽을 여러 대상에 분산, 경로·호스트 기반 라우팅 ▸ Network Load Balancer (NLB) — Layer 4(TCP/UDP) 초저지연 고성능 분산 ▸ EC2 Auto Scaling — 부하에 따라 인스턴스 수 조정 (분산 자체는 아님) 【정답 포인트】 ▸ "HTTP 트래픽" + "실행 중인 인스턴스에 균등 분산" → Layer 7 로드밸런서인 ALB ▸ 웹 애플리케이션의 HTTP/HTTPS 트래픽 분산은 ALB의 대표 용도 【오답 체크】 (A) Auto Scaling은 인스턴스 수를 늘리고 줄일 뿐, 트래픽 분산 기능은 아님. (C) Gateway Load Balancer는 방화벽 등 가상 어플라이언스 배포·확장용. (D) NLB는 TCP/UDP용으로 가능은 하나 HTTP 애플리케이션엔 ALB가 표준. 【시험 포인트】 "HTTP/HTTPS 웹 트래픽 분산" → ALB. TCP/UDP·초저지연 → NLB로 구분.

해설

【핵심 용어】 ▸ AWS Transit Gateway — 여러 VPC와 온프레미스 네트워크를 중앙 허브로 연결하는 라우터 ▸ Virtual private gateway — VPC 측 VPN 종단점 (1:1 연결) ▸ Customer gateway — 온프레미스 측 VPN 종단점 【정답 포인트】 ▸ "VPC와 온프레미스를 중앙 허브에 연결" → hub-and-spoke 구조를 제공하는 Transit Gateway 【오답 체크】 (A) Virtual private gateway는 단일 VPC의 VPN/Direct Connect 종단점으로 중앙 허브 개념 아님. (C) Internet gateway는 VPC를 인터넷에 연결하는 게이트웨이. (D) Customer gateway는 온프레미스 측 VPN 장비 리소스. 【시험 포인트】 "여러 VPC + 온프레미스 → 중앙 허브(cloud router)" → Transit Gateway.

해설

【핵심 용어】 ▸ Compute optimized instances — 고성능 CPU 필요 워크로드(배치 처리, 미디어 인코딩, HPC)에 최적화 ▸ Memory optimized — 대용량 인메모리 처리(대규모 DB, 분석)용 ▸ Storage optimized — 고 IOPS 로컬 스토리지 워크로드용 【정답 포인트】 ▸ "CPU 집약적(CPU-intensive) 워크로드" → Compute optimized 인스턴스 계열 【오답 체크】 (A) General purpose는 CPU·메모리 균형형으로 CPU 특화 성능은 부족. (C) Memory optimized는 메모리 중심 워크로드용. (D) Storage optimized는 스토리지 I/O 중심 워크로드용. 【시험 포인트】 인스턴스 패밀리 매핑: CPU집약→Compute, 메모리집약→Memory, 스토리지I/O→Storage optimized.

해설

【핵심 용어】 ▸ AWS Transit Gateway — 여러 VPC·온프레미스를 연결하는 클라우드 라우터, 복잡한 피어링 단순화 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용 물리 회선 ▸ Amazon Route 53 — DNS·도메인 서비스 【정답 포인트】 ▸ "여러 VPC·온프레미스 연결" + "cloud router로 피어링 단순화" → Transit Gateway ▸ VPC 피어링의 full-mesh 복잡성을 허브 구조로 대체 【오답 체크】 (A) Direct Connect는 전용 회선 연결이지 라우팅 허브가 아님. (C) Amazon Connect는 컨택센터 서비스로 네트워킹과 무관. (D) Route 53은 DNS 서비스. 【시험 포인트】 "cloud router" / "피어링 단순화" 키워드 → Transit Gateway.

해설

【핵심 용어】 ▸ S3 Glacier Instant Retrieval — 분기 1회 등 드물게 접근하나 즉시(밀리초) 조회 필요한 아카이브용 최저가 클래스 ▸ S3 Standard — 자주 접근하는 데이터용, 저장 단가 높음 ▸ S3 Intelligent-Tiering — 접근 패턴 불명확 시 자동 계층화 【정답 포인트】 ▸ "연 2회만 접근" + "즉시 조회" + "최저 비용" → Glacier Instant Retrieval ▸ 접근 빈도 낮고 즉시성 필요 시 가장 저렴 【오답 체크】 (A) S3 Outposts는 온프레미스 배치용으로 저비용 아카이브 목적과 불일치. (C) S3 Standard는 빈번 접근용이라 드문 접근 데이터에 비용 비효율. (D) Intelligent-Tiering은 자동 계층화지만 명확한 저빈도 패턴엔 Glacier IR가 더 저렴. 【시험 포인트】 "드문 접근 + 즉시 조회 + 최저가" → Glacier Instant Retrieval.

해설

【핵심 용어】 ▸ Multi-Factor Authentication (MFA) — 비밀번호 외 추가 인증 요소로 계정 보안 강화 ▸ Root user — 계정 최상위 권한 사용자, 일상 사용·액세스 키 발급 지양 ▸ IAM best practice — 최소 권한, MFA 활성화, 키 순환 【정답 포인트】 ▸ "보안 개선 조치" → 권한 있는 사용자에 MFA 요구가 대표적 모범 사례 【오답 체크】 (B) Root user 계정은 삭제 불가능하며, 삭제가 아니라 보호(MFA·미사용)가 정답. (C) Root user용 액세스 키 생성은 오히려 심각한 보안 위험, 권장하지 않음. (D) 권한 사용자마다 액세스 키 생성은 보안 강화가 아니며 오히려 키 노출 위험 증가. 【시험 포인트】 보안 강화 = MFA 활성화. Root 액세스 키 생성/사용은 항상 오답.

해설

【핵심 용어】 ▸ Amazon Cognito MFA — 사용자 인증에 다단계 인증 추가로 보안 강화 ▸ AWS Trusted Advisor — 보안·비용·성능 등 모범 사례 점검, 보안 체크 제공 ▸ AWS Artifact — 규정 준수 보고서 제공 (직접적 보안 강화 조치 아님) 【정답 포인트】 ▸ (D) Cognito로 MFA 활성화 → 인증 강화로 보안 향상 ▸ (E) Trusted Advisor 보안 체크 → 취약점·구성 오류 식별로 보안 향상 【오답 체크】 (A) AWS Artifact는 준수 문서 다운로드용, 능동적 보안 강화 수단 아님. (B) 모든 IAM 역할에 광범위 권한 부여는 최소 권한 원칙 위반으로 보안 악화. (C) "AWS Cloud에서 코드 실행"은 보안 강화 조치가 아닌 일반 진술. 【시험 포인트】 보안 강화 = MFA + Trusted Advisor 보안 체크. 광범위 권한은 항상 오답.

해설

【핵심 용어】 ▸ AWS CloudHSM — 전용 하드웨어 보안 모듈(HSM)로 암호화 키를 클라우드에서 관리·생성 ▸ AWS KMS — 관리형 키 관리 서비스 (문제에 없음) ▸ AWS Certificate Manager (ACM) — SSL/TLS 인증서 관리 【정답 포인트】 ▸ "클라우드에서 암호화 키 관리" → CloudHSM (보기 중 유일한 키 관리 서비스) 【오답 체크】 (A) License Manager는 소프트웨어 라이선스 관리용. (B) ACM은 인증서 발급·관리용으로 범용 암호화 키 관리가 아님. (D) Directory Service는 관리형 Active Directory 서비스. 【시험 포인트】 암호화 키 관리 → KMS 또는 CloudHSM. 전용 HSM 하드웨어 요구 시 CloudHSM.

해설

【핵심 용어】 ▸ Amazon S3 — 객체 스토리지, 객체마다 URL로 접근 가능, 정적 웹/파일 배포에 적합 ▸ Amazon EBS — EC2에 연결되는 블록 스토리지 (직접 URL 불가) ▸ Amazon EFS — 여러 EC2가 마운트하는 파일 시스템 (직접 URL 불가) 【정답 포인트】 ▸ "파일 저장" + "퍼블릭 URL로 직접 다운로드" → 객체별 URL을 제공하는 S3 【오답 체크】 (A) Redshift는 데이터 웨어하우스로 파일 다운로드 URL 제공 안 함. (B) EBS는 EC2 연결 블록 볼륨으로 URL 접근 불가. (C) EFS는 네트워크 파일 시스템으로 마운트 방식, 퍼블릭 URL 없음. 【시험 포인트】 "퍼블릭 URL로 파일 다운로드" → Amazon S3 (객체 스토리지).

해설

【핵심 용어】 ▸ AWS Elastic Beanstalk — 코드만 업로드하면 프로비저닝·배포·오토스케일링을 자동 처리하는 PaaS ▸ AWS CloudFormation — IaC 템플릿으로 인프라 정의·배포 ▸ AWS CodeDeploy — 배포 자동화 도구 【정답 포인트】 ▸ "개발자가 인프라 직접 프로비저닝 없이 애플리케이션 배포" → Elastic Beanstalk 【오답 체크】 (A) CloudFormation은 인프라를 명시적으로 정의해야 해 "프로비저닝 없이"와 배치. (B) CodeBuild는 소스 컴파일·빌드 서비스. (D) CodeDeploy는 배포 오케스트레이션 도구로 인프라 자동 프로비저닝은 아님. 【시험 포인트】 "코드만 올리면 알아서 인프라·배포" → Elastic Beanstalk.

해설

【핵심 용어】 ▸ Amazon QuickSight — 관리형 BI 서비스, 대화형 데이터 시각화 대시보드 생성 ▸ Amazon SageMaker — 머신러닝 모델 구축·학습·배포 플랫폼 ▸ Amazon Kinesis — 실시간 스트리밍 데이터 수집·처리 【정답 포인트】 ▸ "데이터 인사이트" + "대화형 시각화 대시보드" → QuickSight 【오답 체크】 (A) SageMaker는 ML 모델 개발용으로 BI 대시보드 도구가 아님. (B) Rekognition은 이미지·영상 분석 ML 서비스. (D) Kinesis는 스트리밍 데이터 처리로 시각화 대시보드가 아님. 【시험 포인트】 "BI 대시보드 / 데이터 시각화" → Amazon QuickSight.

해설

【핵심 용어】 ▸ S3 Intelligent-Tiering — 접근 패턴을 모니터링해 자동으로 계층 이동, 혼합·불규칙 접근에 최적 ▸ S3 Standard — 빈번 접근용 ▸ S3 Glacier Deep Archive — 연 1~2회 미만 초장기 보관용, 즉시 접근 불가 【정답 포인트】 ▸ "일부는 매일, 일부는 연 1회 접근"(혼합·불명확 패턴) + "가장 비용 효율" → Intelligent-Tiering이 자동 계층화로 관리 부담 없이 최적화 【오답 체크】 (A) S3 Standard는 모든 데이터에 빈번 접근 단가 적용해 드문 접근 데이터엔 낭비. (B) Deep Archive는 매일 접근 데이터에 부적합(조회 지연). (C) One Zone-IA는 단일 AZ 저장으로 내구성 낮고 혼합 패턴 자동화 없음. 【시험 포인트】 "접근 패턴이 다양·불명확 + 자동 최적화" → S3 Intelligent-Tiering.

해설

【핵심 용어】 ▸ Consumption-based pricing — 사용한 만큼만 지불(pay-as-you-go), 선투자 불필요 ▸ Economies of scale — AWS의 대규모 집적으로 인한 단가 절감을 고객에 전가 ▸ CapEx→OpEx — 자본지출을 운영지출로 전환 【정답 포인트】 ▸ (A) 사용량 기반 과금 → 필요한 만큼만 비용 지불하는 경제적 이점 ▸ (C) 규모의 경제 → AWS의 대량 구매·운영 효율로 낮아진 단가 혜택 【오답 체크】 (B) 영구 라이선스는 온프레미스식 선투자 모델로 클라우드 이점과 반대. (D) Enterprise Support는 무료가 아니며 유료 플랜. (E) BYO 하드웨어 모델은 클라우드의 경제적 이점이 아님. 【시험 포인트】 클라우드 경제 이점 = 사용량 기반 과금 + 규모의 경제 + CapEx→OpEx.

해설

【핵심 용어】 ▸ Hybrid — 온프레미스와 클라우드를 함께 사용하는 분산 아키텍처 ▸ On-premises — 자체 데이터센터 운영 ▸ Cloud native — 전면 클라우드 기반 【정답 포인트】 ▸ "로컬 데이터센터 → 로컬+AWS 분산 구조로 이동" → On-premises to hybrid 마이그레이션 【오답 체크】 (A) On-premises to cloud native는 완전 클라우드 이전으로, 로컬을 유지하는 분산 구조와 불일치. (B) Hybrid to cloud native는 이미 하이브리드에서 출발하는 경우. (D) Cloud native to hybrid는 클라우드에서 하이브리드로 가는 반대 방향. 【시험 포인트】 출발점(온프레미스)과 도착점(온프레미스+클라우드 공존=하이브리드)을 매핑.

해설

【핵심 용어】 ▸ S3 Glacier Flexible Retrieval — 장기 백업·아카이브용 저비용 클래스, 분 ~ 시간 단위 조회 ▸ Amazon FSx for Lustre — 고성능 HPC 파일 시스템 ▸ Amazon EBS / EFS — 활성 워크로드용 블록/파일 스토리지로 아카이브엔 비쌈 【정답 포인트】 ▸ "드물게 사용하는 데이터 아카이브·장기 백업" + "가장 비용 효율" → S3 Glacier Flexible Retrieval 【오답 체크】 (A) FSx for Lustre는 고성능 컴퓨팅용으로 아카이브와 정반대의 고비용. (B) EBS는 EC2 연결 블록 볼륨으로 장기 아카이브에 비효율. (C) EFS는 활성 파일 공유용으로 아카이브 저비용 목적과 불일치. 【시험 포인트】 "장기 아카이브 + 최저 비용" → S3 Glacier 계열.

해설

【핵심 용어】 ▸ AWS Artifact — AWS 규정 준수 보고서·인증·감사 문서(SOC, ISO, PCI 등) 온디맨드 제공 ▸ AWS Trusted Advisor — 모범 사례 점검 도구 ▸ AWS Config — 리소스 구성 변경 추적·감사 【정답 포인트】 ▸ "AWS 발행 보고서·인증·제3자 증명(attestation)" → AWS Artifact 【오답 체크】 (B) Trusted Advisor는 구성 최적화 권고이지 준수 인증 문서 제공이 아님. (C) Health Dashboard는 서비스 상태·이벤트 알림. (D) Config는 리소스 구성 이력 추적용. 【시험 포인트】 "규정 준수 보고서·인증서 다운로드" → AWS Artifact.

해설

【핵심 용어】 ▸ Amazon QuickSight — 대화형 BI 대시보드 생성·게시, ML 인사이트(이상 탐지·예측) 내장 ▸ Amazon Athena — S3 데이터 대상 SQL 쿼리 서비스 ▸ Amazon Redshift — 데이터 웨어하우스 【정답 포인트】 ▸ "대화형 BI 대시보드 생성·게시" + "ML 기반 인사이트" → QuickSight (ML Insights 기능) 【오답 체크】 (A) Glue Studio는 ETL 작업 개발용. (C) Redshift는 데이터 웨어하우스로 대시보드 게시 도구 아님. (D) Athena는 쿼리 엔진으로 대시보드 생성·게시 기능 아님. 【시험 포인트】 "BI 대시보드 + ML 인사이트" → Amazon QuickSight.

해설

【핵심 용어】 ▸ AWS Outposts — AWS 인프라를 온프레미스에 설치, 저지연 로컬 처리 + 데이터 레지던시 충족 ▸ AWS Wavelength — 5G 엣지에서 초저지연 모바일 앱용 ▸ AWS Direct Connect — 전용 회선 연결 【정답 포인트】 ▸ "온프레미스 시스템·데이터에 저지연 접근" + "데이터 레지던시(현지 보관)" → Outposts (온프레미스에 AWS 하드웨어 배치) 【오답 체크】 (A) Wavelength는 통신사 5G 네트워크 엣지용으로 온프레미스 데이터 레지던시 요구와 다름. (B) Transit Gateway는 네트워크 연결 허브. (C) Ground Station은 위성 통신용. 【시험 포인트】 "온프레미스 저지연 + 데이터 현지 보관" → AWS Outposts.

해설

【핵심 용어】 ▸ Amazon Connect — 클라우드 기반 컨택센터 서비스, AI 기능으로 고객 경험 개선 ▸ AWS Wavelength — 5G 엣지 컴퓨팅 ▸ AWS Direct Connect — 전용 네트워크 회선 【정답 포인트】 ▸ "온프레미스 컨택센터를 클라우드로 이전" + "AI 기능으로 UX 개선" → Amazon Connect 【오답 체크】 (A) Wavelength는 저지연 모바일 앱용으로 컨택센터 아님. (B) IAM Identity Center는 SSO 서비스. (C) Direct Connect는 네트워크 연결 서비스. 【시험 포인트】 "컨택센터 / 고객 응대(음성·챗)" → Amazon Connect.