정답 · 해설

해설

【핵심 용어】 ▸ AWS CAF - Organizations(People) 관점 — 조직·인력·문화 변혁, 팀을 제품·가치 흐름 중심으로 재편 ▸ AWS CAF 6개 관점 — Business, People, Governance, Platform, Security, Operations 【정답 포인트】 ▸ "조직 변혁" + "고객 문의·피드백에 더 민첩하게 대응" → 팀을 제품·가치 스트림 중심으로 재편(People/조직 관점) ▸ 조직 구조 개편으로 대응력을 높이는 것이 조직 전환 과제의 핵심 【오답 체크】 (B) 새 가치 제안·신제품 창출은 Business 관점(조직 변혁이 아님). (C) 데이터·분석 플랫폼으로 인사이트 창출은 Platform/데이터 관점. (D) 레거시 인프라 마이그레이션·현대화는 Platform 관점. 【시험 포인트】 CAF 문제는 키워드로 관점 매핑: "조직/팀/문화" → People, "매출/신제품" → Business.

해설

【핵심 용어】 ▸ Rightsizing — 실제 사용률(utilization)에 맞춰 인스턴스 크기·유형을 조정해 비용 최적화 ▸ Savings Plans — 약정 기반 할인(구매 방식), Availability Zone — 가용 영역 【정답 포인트】 ▸ "rightsize" + "최소 운영 부담" → 사용률 기반으로 인스턴스 크기·유형 변경이 정의 그대로 ▸ 사용률 데이터로 적정 크기 조정이 rightsizing의 본질 【오답 체크】 (A) 다른 AZ에 인스턴스 추가는 가용성/확장이지 rightsizing이 아님. (C) On-Demand → Savings Plans 전환은 결제 방식 최적화이지 크기 조정이 아님. (D) 무조건 더 큰 유형으로 재프로비저닝은 rightsizing이 아니라 오히려 과다 프로비저닝 가능. 【시험 포인트】 Rightsizing = 사용률에 맞춘 인스턴스 크기·유형 조정(더 크게가 아니라 적정하게).

해설

【핵심 용어】 ▸ Amazon Cognito — 웹·모바일 앱의 사용자 가입(sign-up)·로그인·인증/권한 부여 관리 ▸ AWS Config — 리소스 구성 감시, Amazon GuardDuty — 위협 탐지 ▸ AWS Systems Manager — 운영·리소스 관리 【정답 포인트】 ▸ "사용자 가입·인증" + "모바일·웹 앱" → 애플리케이션 사용자 아이덴티티 관리 서비스 Cognito ▸ User Pools(가입/로그인) + Identity Pools(임시 자격증명) 제공 【오답 체크】 (B) Config는 AWS 리소스 구성 관리이지 앱 사용자 인증이 아님. (C) GuardDuty는 위협 탐지. (D) Systems Manager는 운영 관리 도구. 【시험 포인트】 "앱 사용자 가입/로그인/인증" → Amazon Cognito. IAM은 AWS 리소스용, Cognito는 앱 사용자용.

해설

【핵심 용어】 ▸ Economies of scale(규모의 경제) — 전체 AWS 사용자의 총사용량 집계로 단가가 낮아지는 클라우드 혜택 ▸ 기타 6대 혜택 — 용량 추측 불필요, 몇 분 만에 글로벌 확장, 속도·민첩성 【정답 포인트】 ▸ "모든 AWS 사용자의 총 사용량 덕분에 더 낮은 비용" → 규모의 경제(Economies of scale) 정의 그대로 ▸ 사용량 집계 → 대량 구매 효과 → 종량 요금 인하 【오답 체크】 (A) 용량 추측 불필요는 다른 혜택(수요 예측 불필요). (B) 글로벌 확장은 배포 범위 혜택. (D) 속도·민첩성은 배포 신속성 혜택. 【시험 포인트】 "총사용량 집계로 단가 인하" → Economies of scale(규모의 경제).

해설

【핵심 용어】 ▸ AWS Service Catalog — 승인된 IaC(CloudFormation) 템플릿을 카탈로그로 관리·배포, 표준화·규정 준수 강제 ▸ AWS Artifact — 컴플라이언스 보고서 다운로드, AWS License Manager — 라이선스 추적 ▸ AWS Resource Explorer — 리소스 검색 【정답 포인트】 ▸ "IaC 템플릿으로 리소스 관리" + "규정 준수 요구" → 승인된 템플릿만 배포하게 하는 Service Catalog ▸ 조직 표준 제품(템플릿)을 정의·통제해 컴플라이언스를 보장 【오답 체크】 (A) Artifact는 감사·규정 보고서 제공이지 IaC 템플릿 관리가 아님. (B) Resource Explorer는 리소스 검색 도구. (C) License Manager는 소프트웨어 라이선스 관리. 【시험 포인트】 "승인된 IaC 템플릿을 카탈로그로 통제·배포" → AWS Service Catalog.

해설

【핵심 용어】 ▸ Amazon CloudWatch — 지표·로그 모니터링, EC2 CPU 사용률 등 성능 지표 수집·시각화·알람 ▸ AWS CloudTrail — API 활동 감사, AWS Config — 구성 규정 준수 ▸ AWS Trusted Advisor — 모범 사례 점검 【정답 포인트】 ▸ "EC2 CPU 사용률 모니터링" → 성능/사용 지표를 수집하는 CloudWatch ▸ CPUUtilization은 대표적 CloudWatch 지표 【오답 체크】 (A) Config는 구성 변경·규정 준수 추적이지 성능 지표가 아님. (B) Trusted Advisor는 비용·보안·성능 개선 권고 점검. (C) CloudTrail은 API 호출 감사 로그. 【시험 포인트】 "지표/성능/사용률(CPU 등) 모니터링" → CloudWatch. "API 활동 감사" → CloudTrail.

해설

【핵심 용어】 ▸ AWS Pricing Calculator — AWS 리소스 구성 기반으로 예상 월 비용을 사전 산정(마이그레이션 전 비용 추정) ▸ Well-Architected Framework — 아키텍처 모범 사례, Shared Responsibility Model — 책임 분담 ▸ AWS CAF — 클라우드 도입 프레임워크 【정답 포인트】 ▸ "마이그레이션 전" + "현행 인프라를 AWS에서 운영 시 비용 추정" → 사전 비용 견적 도구 Pricing Calculator ▸ 실제 사용 전 구성 입력으로 비용을 예측 【오답 체크】 (B) Well-Architected는 아키텍처 검토 프레임워크이지 비용 산정 도구가 아님. (C) Shared Responsibility는 보안 책임 모델. (D) CAF는 도입 전략 프레임워크이지 비용 계산기가 아님. 【시험 포인트】 "사전/예상 비용 산정·견적" → AWS Pricing Calculator. "실제 발생 비용 분석" → Cost Explorer.

해설

【핵심 용어】 ▸ AWS Marketplace — ISV가 AMI·소프트웨어를 등록해 고객에게 판매·배포하는 디지털 카탈로그 ▸ AWS Data Exchange — 서드파티 데이터셋 구독·공유, AWS Organizations — 다계정 관리 ▸ Amazon EC2 — 가상 서버 【정답 포인트】 ▸ "ISV가 커스텀 AMI를 잠재 고객에게 제공·공유" → 소프트웨어/AMI 판매 채널인 Marketplace ▸ 판매자가 AMI 기반 제품을 리스팅해 고객이 구독/구매 【오답 체크】 (B) Data Exchange는 데이터 파일/데이터셋 공유이지 AMI 배포가 아님. (C) EC2는 인스턴스 실행 서비스이지 배포 채널이 아님. (D) Organizations는 계정 관리 서비스. 【시험 포인트】 "AMI/소프트웨어를 판매·배포" → AWS Marketplace. "데이터셋 공유" → Data Exchange.

해설

【핵심 용어】 ▸ Internet gateway(IGW) — VPC에 연결해 인터넷 인·아웃바운드 통신을 가능하게 하는 게이트웨이 ▸ NAT gateway — 프라이빗 서브넷의 아웃바운드 전용, VPC endpoint — AWS 서비스 프라이빗 연결 ▸ VPN connection — 온프레미스와 암호화 연결 【정답 포인트】 ▸ "인바운드 인터넷 접근 활성화 위해 VPC에 부착" → 양방향 인터넷 연결을 제공하는 Internet gateway ▸ 퍼블릭 서브넷 인스턴스가 인터넷에서 도달 가능하려면 IGW 필수 【오답 체크】 (A) NAT gateway는 아웃바운드만 허용, 인바운드 인터넷 접근 불가. (B) VPC endpoint는 AWS 서비스 프라이빗 연결용, 인터넷 접근 아님. (C) VPN은 온프레미스 사설 연결이지 퍼블릭 인터넷 인바운드가 아님. 【시험 포인트】 "인바운드 인터넷 접근" → Internet gateway. "프라이빗 서브넷 아웃바운드만" → NAT gateway.

해설

【핵심 용어】 ▸ AWS CloudFormation — 인프라를 코드(템플릿)로 정의·프로비저닝하는 IaC 서비스 ▸ AWS CodeDeploy — 애플리케이션 배포 자동화, Elastic Beanstalk — PaaS 앱 배포 ▸ Amazon API Gateway — API 관리 【정답 포인트】 ▸ "인프라를 코드로 취급(IaC)" → 템플릿으로 리소스를 선언·배포하는 CloudFormation ▸ JSON/YAML 템플릿으로 스택을 일관 재현하는 것이 IaC의 표준 【오답 체크】 (A) CodeDeploy는 코드 배포 자동화이지 인프라 정의가 아님. (B) Elastic Beanstalk은 앱 배포 플랫폼(내부적으로 CloudFormation 사용하나 IaC 서비스 자체는 아님). (C) API Gateway는 API 게이트웨이 서비스. 【시험 포인트】 "Infrastructure as Code" → CloudFormation(AWS 네이티브 IaC).

해설

【핵심 용어】 ▸ Amazon DynamoDB — 완전관리형 NoSQL, 초당 수백만 요청까지 자동 확장, 한 자릿수 ms 지연 ▸ Amazon ElastiCache for Memcached — 인메모리 캐시, Amazon Neptune — 그래프 DB ▸ AWS Cloud9 — 클라우드 IDE 【정답 포인트】 ▸ "초당 수백만 쿼리" + "확장 필요" → 대규모 처리량에 수평 확장하는 DynamoDB ▸ 파티션 기반으로 사실상 무제한 확장·고성능 제공 【오답 체크】 (B) Cloud9은 개발용 IDE이지 데이터 스토어가 아님. (C) ElastiCache는 캐시 계층이지 주 데이터 스토어로서의 확장 요구 답이 아님. (D) Neptune은 그래프 특화 DB로 범용 초고처리량 요구에 부적합. 【시험 포인트】 "초당 수백만 요청 + 확장 + NoSQL" → DynamoDB.

해설

【핵심 용어】 ▸ Amazon GuardDuty — 위협 탐지 서비스, 인스턴스·계정 침해나 공격 위협을 사전 탐지 ▸ AWS WAF — 웹 애플리케이션 방화벽, AWS Shield — DDoS 방어 ▸ Amazon Inspector — 취약점 스캔 【정답 포인트】 ▸ "인스턴스·계정 침해나 공격 위협을 선제적으로 탐지" → 로그 분석 기반 위협 탐지 GuardDuty ▸ 비정상 API 호출·통신 패턴 등을 탐지해 침해 징후 경고 【오답 체크】 (B) WAF는 웹 트래픽 필터링(방어)이지 침해 탐지가 아님. (C) Shield는 DDoS 방어. (D) Inspector는 소프트웨어 취약점 평가이지 능동적 위협 탐지가 아님. 【시험 포인트】 "침해/공격 위협 탐지(threat detection)" → GuardDuty.

해설

【핵심 용어】 ▸ AWS Business Support — 전체 Trusted Advisor 검사를 제공하는 최저가 플랜, 24/7 기술 지원 ▸ Developer Support — 기본 지원(전체 TA 검사 미제공), Enterprise/Enterprise On-Ramp — 상위·고가 플랜 【정답 포인트】 ▸ "전체 Trusted Advisor 검사" + "최저 비용" → Business 플랜부터 전체 TA 검사 제공, Enterprise 계열보다 저렴 ▸ Developer 이하는 전체 TA 미제공이므로 Business가 최저가 【오답 체크】 (A) Developer는 전체 TA 검사 미제공(핵심 검사 일부만). (C) Enterprise On-Ramp은 Business보다 비쌈. (D) Enterprise는 최상위·최고가 플랜. 【시험 포인트】 "전체 Trusted Advisor 최저가" → Business Support.

해설

【핵심 용어】 ▸ Compute Savings Plans — EC2·Lambda·Fargate 전반에 적용되는 유연한 약정 할인, 서버리스 전환에도 유효 ▸ Convertible RI — EC2 전용(속성 변경 가능), EC2 Instance Savings Plans — 특정 인스턴스 패밀리·리전 한정 ▸ Spot Instances — 중단 가능·저렴하나 약정·선결제 개념 아님 【정답 포인트】 ▸ "내년에 서버리스로 부분 전환" + "선결제로 비용 최적화" → Lambda/Fargate까지 커버하는 Compute Savings Plans ▸ 서버리스로 옮겨도 할인 적용이 유지되어 유연성 확보 【오답 체크】 (A) Convertible RI는 EC2 전용이라 서버리스(Lambda/Fargate)에 적용 불가. (B) Spot은 선결제/약정 최적화 옵션이 아니며 중단 가능. (C) EC2 Instance Savings Plans는 EC2 특정 패밀리 한정이라 서버리스 미커버. 【시험 포인트】 "EC2 + Lambda/Fargate 모두 커버하는 유연한 약정" → Compute Savings Plans.

해설

【핵심 용어】 ▸ S3 Glacier Vault Lock — WORM(write-once-read-many) 정책을 잠가 규정 준수형 불변 보관 강제 ▸ S3 Versioning — 객체 버전 유지, S3 bucket policy — 접근 권한 정책 ▸ MFA delete — 삭제 시 MFA 요구 【정답 포인트】 ▸ "WORM 모델" + "법적·규정 준수 아카이브" → Vault Lock 정책으로 변경·삭제 불가하게 잠그는 기능 ▸ 한 번 잠근 규정 준수 정책은 되돌릴 수 없어 WORM 요구 충족 【오답 체크】 (A) Versioning은 이전 버전 보존이지 WORM 불변성 강제가 아님. (B) 버킷 정책은 접근 제어이지 WORM 컴플라이언스 잠금이 아님. (D) MFA delete는 삭제 보호이지 WORM 정책 자체는 아님. (참고: S3 Object Lock도 WORM용이나 보기 중 정답은 Glacier Vault Lock.) 【시험 포인트】 "WORM/불변 규정 준수 아카이브" → Glacier Vault Lock(또는 S3 Object Lock).

해설

【핵심 용어】 ▸ Spot Instances — 여유 용량을 대폭 할인해 사용, 중단 가능·재시작 가능한 배치/내결함 워크로드에 최적 ▸ Reserved Instances — 장기 약정 할인, On-Demand — 종량 정가, Dedicated Instances — 전용 하드웨어(고가) 【정답 포인트】 ▸ "짧게 실행" + "중단 허용, 중단 후 이어서 재시작 가능" → 최대 90% 저렴한 Spot Instances ▸ 중단 감내 가능 워크로드는 Spot이 가장 비용 효율적 【오답 체크】 (A) Reserved는 1~3년 약정용이라 짧은 배치에 부적합·비효율. (C) Dedicated는 격리 하드웨어용 고비용 옵션. (D) On-Demand는 유연하나 Spot보다 훨씬 비쌈. 【시험 포인트】 "중단 허용 + 최저 비용" → Spot Instances.

해설

【핵심 용어】 ▸ Amazon RDS Multi-AZ — 다른 AZ에 동기 대기 복제본을 두어 고가용성·자동 장애 조치 제공 ▸ Single-AZ — 단일 AZ(고가용성 없음), RDS 스냅샷 — 백업, AWS DMS — DB 마이그레이션 【정답 포인트】 ▸ "PostgreSQL RDS" + "고가용성·내결함성" → 다중 AZ 배포로 스탠바이 자동 페일오버 제공 ▸ Multi-AZ는 HA/FT의 표준 구성 【오답 체크】 (A) Single-AZ는 단일 지점 장애에 취약해 고가용성 미충족. (B) 스냅샷은 백업/복구용이지 자동 페일오버 HA가 아님. (D) DMS는 마이그레이션 서비스이지 가용성 구성이 아님. 【시험 포인트】 "RDS 고가용성/내결함성" → Multi-AZ 배포.

해설

【핵심 용어】 ▸ AWS Secrets Manager — 비밀번호·자격증명·API 키를 안전 저장·암호화·자동 교체(rotation) ▸ Amazon S3 — 객체 스토리지(비밀 저장 전용 아님), CloudFormation parameters — 템플릿 입력값 ▸ AWS Storage Gateway — 하이브리드 스토리지 【정답 포인트】 ▸ "비밀번호를 가장 안전하게 저장" → 암호화·접근제어·자동 교체를 제공하는 Secrets Manager ▸ 시크릿 전용 관리형 서비스로 하드코딩·평문 저장을 방지 【오답 체크】 (A) S3에 비밀번호 저장은 시크릿 관리 모범 사례 아님. (B) CloudFormation 파라미터에 비밀번호를 넣는 것은 노출 위험. (C) Storage Gateway는 파일/볼륨 스토리지이지 시크릿 저장소가 아님. 【시험 포인트】 "비밀번호/자격증명/시크릿 안전 저장·교체" → Secrets Manager.

해설

【핵심 용어】 ▸ AWS Region — 지리적으로 격리된 지역(현재 다수), 각 리전은 여러 AZ 보유 ▸ Availability Zone(AZ) — 리전 내 물리적으로 분리된 데이터센터 그룹, 리전보다 수가 많음 ▸ Edge location — CloudFront 캐시 지점, 리전보다 훨씬 많음(400개 이상) 【정답 포인트】 ▸ (B) 엣지 로케이션 수 > 리전 수 → 참: 엣지는 수백 개로 리전보다 많음 ▸ (E) AZ 수 > 리전 수 → 참: 각 리전은 최소 3개 AZ를 가져 AZ가 더 많음 【오답 체크】 (A) 리전이 AZ보다 많다 → 거짓(AZ가 더 많음). (C) 엣지 로케이션은 AZ가 아니다 → 별개 개념(거짓). (D) 리전이 엣지 로케이션보다 많다 → 거짓(엣지가 훨씬 많음). 【시험 포인트】 수량 대소: 엣지 로케이션 > AZ > 리전. 엣지≠AZ.

해설

【핵심 용어】 ▸ Amazon Route 53 — AWS의 DNS 해석·라우팅 서비스, 도메인 이름을 IP로 변환 ▸ Amazon CloudFront — CDN, Amazon VPC — 가상 네트워크 ▸ AWS Direct Connect — 전용 물리 회선 【정답 포인트】 ▸ "DNS 해석(resolution) 제공" → AWS의 DNS 서비스는 Route 53 ▸ DNS = Route 53의 핵심 기능 【오답 체크】 (A) CloudFront는 콘텐츠 전송 CDN이지 DNS 서비스가 아님. (B) VPC는 네트워크 격리 환경. (D) Direct Connect는 전용선 연결. 【시험 포인트】 "DNS" → Route 53(반복 출제).