정답 · 해설

해설

【핵심 용어】 ▸ Elasticity — 수요에 따라 리소스를 자동으로 획득·해제, 사용량에 맞춰 신축 ▸ Scalability — 부하 증가에 대응해 용량을 늘리는 능력 (해제 개념은 약함) ▸ Operational excellence — Well-Architected 운영 우수성 원칙 【정답 포인트】 ▸ "필요할 때 획득 + 불필요할 때 해제" → 양방향 신축을 뜻하는 Elasticity(탄력성) 【오답 체크】 (A) Scalability는 확장에 초점, 자동 축소·해제 개념은 Elasticity가 더 정확. (B) Sustainability는 지속가능성(환경) 원칙. (D) Operational excellence는 운영 프로세스 우수성. 【시험 포인트】 "필요 시 확보, 불필요 시 반납(양방향)" → Elasticity.

해설

【핵심 용어】 ▸ Reserved Instances (RI) — 1년/3년 약정으로 On-Demand 대비 대폭 할인, 안정적 장기 워크로드용 ▸ On-Demand — 약정 없이 시간당 과금, 유연하나 단가 높음 ▸ Spot Instances — 여유 용량 최대 90% 할인, 중단 가능 【정답 포인트】 ▸ "안정적 프로덕션 워크로드" + "1년 실행" + "가장 비용 효율" → Reserved Instances 【오답 체크】 (A) Dedicated Hosts는 전용 물리 서버로 비용 최적화 목적과 다름(라이선스·규정용). (C) On-Demand는 장기 안정 워크로드에 RI보다 비쌈. (D) Spot은 중단 가능성이 있어 안정적 프로덕션에 부적합. 【시험 포인트】 "안정·예측 가능한 장기(1~3년) 워크로드 최저가" → Reserved Instances(또는 Savings Plans).

해설

【핵심 용어】 ▸ SSH key pair — Linux EC2 인스턴스 보안 로그인용 공개키/개인키 방식 ▸ RDP — Windows 인스턴스 원격 접속 (Linux 아님) ▸ VPN — 네트워크 간 암호화 터널 (인스턴스 로그인 인증 수단은 아님) 【정답 포인트】 ▸ "Linux EC2 인스턴스에 안전하게 로그인" → SSH 키 페어 【오답 체크】 (B) VPN은 네트워크 연결 보안이지 인스턴스 로그인 인증 방식이 아님. (C) End-to-end 암호화는 데이터 전송 보호 개념으로 로그인 방법과 무관. (D) Route 53은 DNS 서비스로 로그인과 무관. 【시험 포인트】 Linux EC2 로그인 → SSH 키. Windows EC2 → RDP + 암호.

해설

【핵심 용어】 ▸ AWS Lambda — 서버 프로비저닝·관리 없이 코드 실행, 이벤트 기반 서버리스 컴퓨팅 ▸ AWS Elastic Beanstalk — PaaS(내부적으로 EC2 사용, 서버리스 아님) ▸ Elastic Load Balancing — 트래픽 분산 【정답 포인트】 ▸ "서버리스 컴퓨팅 서비스" → AWS Lambda 【오답 체크】 (B) CloudFormation은 IaC 프로비저닝 서비스로 컴퓨팅 실행이 아님. (C) Elastic Beanstalk은 EC2 기반 관리형 플랫폼으로 서버리스가 아님. (D) ELB는 로드밸런서로 컴퓨팅 서비스가 아님. 【시험 포인트】 "서버리스 컴퓨팅" → Lambda (또는 Fargate).

해설

【핵심 용어】 ▸ Auto Scaling group — 부하에 따라 EC2 인스턴스 수를 자동 증감, 고가용성·비용 최적화 ▸ Reserved Instances — 약정 기반 요금 옵션 (스케일링 아님) ▸ Placement groups — 인스턴스 물리 배치 전략 【정답 포인트】 ▸ "현재 부하에 따라 EC2 수 자동 조정" → Auto Scaling group 【오답 체크】 (A) Dedicated Hosts는 전용 물리 서버로 자동 스케일링 기능 아님. (B) Placement groups는 인스턴스 배치 방식 제어. (D) Reserved Instances는 요금 약정 옵션. 【시험 포인트】 "부하 기반 인스턴스 수 자동 증감" → Auto Scaling.

해설

【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용 물리 회선, 일관된 저지연 대역폭 제공 ▸ AWS VPN — 인터넷 위 암호화 터널 (지연·성능 변동 큼) ▸ Public internet — 지연·품질 보장 없음 【정답 포인트】 ▸ "실시간 데이터 피드" + "일관된 연결" + "최소 지연" → 전용 회선 Direct Connect 【오답 체크】 (B) Public internet은 지연·대역폭이 일정하지 않아 실시간 요구에 부적합. (C) AWS VPN은 인터넷을 경유해 지연이 변동적, 일관성 부족. (D) Amazon Connect는 컨택센터 서비스로 네트워크 연결과 무관. 【시험 포인트】 "일관된 저지연 전용 연결" → AWS Direct Connect. 저비용·빠른 구성 → VPN.

해설

【핵심 용어】 ▸ Amazon EC2 — 다양한 인스턴스 타입(CPU·메모리·스토리지·네트워크 조합) 제공하는 가상 서버 ▸ AWS Lambda — 서버리스, 인스턴스 타입 선택 개념 없음 ▸ Amazon Athena — S3 SQL 쿼리 서비스 【정답 포인트】 ▸ "다양한 CPU·메모리·스토리지·네트워크 구성의 인스턴스 타입에 배포" → Amazon EC2 【오답 체크】 (A) Lambda는 서버리스로 인스턴스 타입을 고르는 구조가 아님. (B) Cognito는 사용자 인증 서비스. (C) Athena는 쿼리 서비스로 애플리케이션 배포 대상이 아님. 【시험 포인트】 "다양한 인스턴스 타입/스펙 선택" → Amazon EC2.

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, CloudFront/ALB의 악성 HTTP·HTTPS 요청 모니터링·차단 ▸ Amazon GuardDuty — 위협 탐지 서비스 (차단 아님) ▸ Amazon Inspector — 취약점 자동 평가 【정답 포인트】 ▸ "CloudFront가 받는 악성 HTTP/HTTPS 요청 모니터링·차단" → AWS WAF(웹 방화벽, 규칙 기반 차단) 【오답 체크】 (A) GuardDuty는 위협 탐지·알림이지 요청 차단 기능은 아님. (B) Inspector는 EC2·컨테이너 취약점 스캔. (D) Detective는 보안 사고 조사·분석용. 【시험 포인트】 "HTTP/HTTPS 웹 요청 필터·차단" → AWS WAF.

해설

【핵심 용어】 ▸ Amazon Aurora — MySQL·PostgreSQL 호환 관리형 관계형 DB ▸ Amazon EC2 — 인스턴스에 PostgreSQL을 직접 설치·운영 가능(self-managed) ▸ Amazon RDS — 관리형 PostgreSQL 지원 (보기엔 없음) 【정답 포인트】 ▸ (B) Aurora는 PostgreSQL 호환 엔진 제공 ▸ (C) EC2는 사용자가 PostgreSQL을 직접 설치해 호스팅 가능 【오답 체크】 (A) S3는 객체 스토리지로 관계형 DB 호스팅 불가. (D) OpenSearch Service는 검색·분석 엔진. (E) EFS는 파일 시스템으로 DB 엔진 아님. 【시험 포인트】 PostgreSQL 호스팅 → 관리형(Aurora/RDS) 또는 EC2 직접 설치.

해설

【핵심 용어】 ▸ AWS Config — 리소스 구성·변경 이력을 기록·평가, 감사·규정 준수 증적 생성 ▸ Amazon Inspector — 취약점 스캔 ▸ Amazon Cognito — 사용자 인증 【정답 포인트】 ▸ "외부 감사인이 사용할 정보(구성 이력·준수 상태) 생성" → AWS Config 【오답 체크】 (A) Cognito는 인증 서비스로 감사 정보 생성이 아님. (B) FSx는 파일 시스템 서비스. (D) Inspector는 취약점 평가로 구성 감사 증적 생성은 Config가 담당. 【시험 포인트】 "리소스 구성 감사·준수 이력" → AWS Config. 준수 보고서 문서 → Artifact.

해설

【핵심 용어】 ▸ AWS Direct Connect — 전용 물리 회선, ISP·colocation 시설(상호접속 지점)이 필요한 물리 연결 ▸ AWS VPN — 인터넷 기반 암호화 터널 (전용 시설 불필요) ▸ Internet gateway — VPC 인터넷 연결 【정답 포인트】 ▸ "ISP + colocation 시설 필요" → 물리 전용 회선인 Direct Connect (Direct Connect location에서 상호접속) 【오답 체크】 (A) AWS VPN은 공용 인터넷 위에서 동작해 colocation 시설 불필요. (B) Amazon Connect는 컨택센터 서비스. (D) Internet gateway는 VPC 구성 요소로 물리 시설 요건 없음. 【시험 포인트】 "colocation / 전용 물리 회선" → AWS Direct Connect.

해설

【핵심 용어】 ▸ AWS Region — 지리적으로 분리된 영역, 여러 Region 사용 시 광역 재해에도 가용성 유지 ▸ Availability Zone — Region 내 분리 데이터센터 ▸ Edge location — CloudFront 캐시 접점 (EC2 배치 대상 아님) 【정답 포인트】 ▸ "특정 지리적 영역의 자연재해에도 고가용성" → 여러 AWS Region에 인스턴스 분산(지역 재해 격리) 【오답 체크】 (B) Edge location은 EC2 배치 대상이 아니며 재해 복구 구조도 아님. (C) "같은 AZ를 다른 Region에"는 성립하지 않는 잘못된 구성. (D) CloudFront는 콘텐츠 캐싱으로 EC2 광역 재해 대비책이 아님. 【시험 포인트】 "광역(지역 전체) 재해 대비" → 여러 Region. 단일 데이터센터 장애 대비 → 여러 AZ.

해설

【핵심 용어】 ▸ Amazon EFS — 여러 EC2 인스턴스가 동시 마운트하는 공유 파일 시스템(NFS) ▸ Amazon EBS — 단일 인스턴스 전용 블록 볼륨(공유 제한적) ▸ AWS Backup — 백업 중앙 관리 【정답 포인트】 ▸ "여러 EC2 간 파일 공유" → 동시 마운트 지원하는 EFS 【오답 체크】 (A) Direct Connect는 네트워크 회선. (B) Snowball Edge는 오프라인 데이터 전송 장비. (C) AWS Backup은 백업 관리 서비스로 파일 공유가 아님. 【시험 포인트】 "여러 EC2가 동시 접근하는 공유 파일 시스템" → Amazon EFS.

해설

【핵심 용어】 ▸ AWS IAM Identity Center — Organizations 내 여러 계정에 대한 중앙 집중 SSO·로그인 관리 ▸ Amazon Cognito — 애플리케이션 사용자용 인증(고객 대상) ▸ AWS Organizations — 다중 계정 통합 관리 【정답 포인트】 ▸ "동일 Organization 내 여러 AWS 계정의 다중 로그인 관리" → IAM Identity Center 【오답 체크】 (A) VPC는 네트워크 서비스. (B) GuardDuty는 위협 탐지. (C) Cognito는 앱 최종 사용자 인증용으로 AWS 계정 로그인 관리가 아님. 【시험 포인트】 "여러 AWS 계정 SSO / 중앙 로그인" → IAM Identity Center.

해설

【핵심 용어】 ▸ 공동 책임 모델(Shared Responsibility) — AWS는 "클라우드의 보안(of the cloud)", 고객은 "클라우드 내 보안(in the cloud)" ▸ AWS 책임 — 물리 인프라·시설의 환경 안전·보안 ▸ 고객 책임 — MFA 설정, IAM 권한, CloudTrail 구성 등 【정답 포인트】 ▸ "WorkSpaces를 호스팅하는 AWS 인프라의 환경 안전·보안" → AWS 책임(of the cloud) 【오답 체크】 (A) 사용자 MFA 설정은 고객 책임. (C) IAM으로 사용자 계정 보안은 고객 책임. (D) CloudTrail 로깅 구성은 고객 책임. 【시험 포인트】 물리 시설·하드웨어·인프라 = AWS 책임. 사용자·데이터·구성 = 고객 책임.

해설

【핵심 용어】 ▸ Amazon Route 53 — DNS 웹 서비스 + 도메인 이름 등록·호스팅 ▸ Amazon CloudFront — CDN(콘텐츠 캐싱), 도메인 등록 서비스 아님 ▸ AWS Direct Connect — 전용 네트워크 회선 【정답 포인트】 ▸ "웹사이트 도메인 이름을 AWS에서 호스팅" → Route 53(DNS·도메인 등록) 【오답 체크】 (A) Lambda는 서버리스 컴퓨팅. (C) CloudFront는 CDN으로 도메인 호스팅 서비스가 아님. (D) Direct Connect는 네트워크 연결 서비스. 【시험 포인트】 "도메인 등록 / DNS 호스팅" → Amazon Route 53.

해설

【핵심 용어】 ▸ AWS IAM Identity Center — 외부 IdP·SAML과 페더레이션해 SSO로 AWS 접근 제공 ▸ Amazon Cognito — 앱 최종 사용자용 인증(웹/모바일 고객) ▸ AWS Directory Service — 관리형 AD 【정답 포인트】 ▸ "제3자 IdP 사용" + "별도 자격증명 없이 AWS 계정·서비스 접근" → IAM Identity Center(페더레이션 SSO) 【오답 체크】 (A) Directory Service는 관리형 디렉터리로 IdP 페더레이션 SSO 주체가 아님. (B) Cognito는 애플리케이션 고객 인증용. (D) RAM은 리소스 공유 서비스. 【시험 포인트】 "기존 IdP로 직원에게 AWS SSO" → IAM Identity Center.

해설

【핵심 용어】 ▸ AWS Database Migration Service (DMS) — 데이터베이스를 최소 다운타임으로 마이그레이션 ▸ AWS Schema Conversion Tool (SCT) — 이기종 DB 간 스키마·코드 변환(상용→오픈소스) ▸ 상용→오픈소스 마이그레이션 = SCT로 스키마 변환 후 DMS로 데이터 이관 【정답 포인트】 ▸ (A) DMS로 데이터 자체를 이관 ▸ (C) SCT로 상용 DB 스키마를 오픈소스 엔진 호환 형태로 변환 【오답 체크】 (B) SDK는 개발 도구로 DB 마이그레이션 조합에 해당 안 함. (D) Systems Manager는 운영 관리 서비스. (E) EMR은 빅데이터(Hadoop/Spark) 처리용. 【시험 포인트】 이기종 DB 마이그레이션 = SCT(스키마 변환) + DMS(데이터 이관) 조합.

해설

【핵심 용어】 ▸ AWS Artifact — 온디맨드·셀프서비스로 AWS 규정 준수 보고서·통제 문서 제공 ▸ AWS Trusted Advisor — 모범 사례 점검 ▸ AWS Config — 리소스 구성 추적 【정답 포인트】 ▸ "온디맨드·셀프서비스 규정 준수 통제 보고서 접근" → AWS Artifact 【오답 체크】 (A) Config는 구성 이력 추적으로 준수 문서 저장소가 아님. (B) GuardDuty는 위협 탐지. (C) Trusted Advisor는 구성 권고이지 준수 보고서 다운로드가 아님. 【시험 포인트】 "규정 준수 보고서 셀프서비스 다운로드" → AWS Artifact.

해설

【핵심 용어】 ▸ Rehost (lift-and-shift) — 애플리케이션을 변경 없이 그대로 클라우드로 이전 ▸ Replatform — 최소 변경(예: 관리형 DB로 전환) ▸ Refactor — 클라우드 네이티브로 재설계 【정답 포인트】 ▸ "레거시 워크로드를 변경 없이(no changes) 그대로 이전" → Rehost(lift-and-shift) 【오답 체크】 (A) Repurchase는 SaaS 등 다른 제품으로 교체. (B) Replatform은 일부 변경을 수반. (D) Refactor는 대대적 재설계로 "변경 없음"과 정반대. 【시험 포인트】 "변경 없이 그대로 옮김" → Rehost. 7R 매핑 암기.