정답 · 해설

해설

【핵심 용어】 ▸ Global footprint(글로벌 인프라의 지리적 분포) — 리전·AZ가 특정 지역에 존재해 데이터 지역성·규제 준수 지원 ▸ Scalability/Availability/Performance — 확장성·가용성·성능(지리적 배치 요건과 별개) 【정답 포인트】 ▸ "특정 지리적 지역에서 호스팅해 규제 준수" → 리전 선택으로 위치를 지정하는 글로벌 인프라의 지리적 분포(Global footprint) ▸ 데이터 레지던시/규제는 리전 위치(글로벌 풋프린트)로 해결 【오답 체크】 (A) Scalability는 규모 조정 능력이지 위치 요건이 아님. (C) Availability는 가용성. (D) Performance는 성능. 【시험 포인트】 "특정 지역/데이터 레지던시/규제 준수" → 리전 선택 = Global footprint(지리적 분포).

해설

【핵심 용어】 ▸ Elasticity(탄력성) — 수요 변동에 맞춰 리소스를 자동 확장·축소해 과다 프로비저닝 방지 ▸ Pay-as-you-go(종량 과금) — 사용한 만큼만 지불, 선투자 불필요 ▸ Reliability/Security/High availability — 신뢰성·보안·고가용성(비용 효율과 직접 관련 낮음) 【정답 포인트】 ▸ (C) Elasticity → 매우 동적인 사용 패턴에 맞춰 리소스 자동 조절 → 낭비 제거로 비용 효율 ▸ (D) Pay-as-you-go → 사용량만큼만 과금해 유휴 자원 비용 제거 → 비용 효율 【오답 체크】 (A) Reliability는 신뢰성 이점이지 비용 효율의 직접 근거가 아님. (B) Security는 보안 이점. (E) High availability는 가용성 이점. 【시험 포인트】 "동적 사용 + 비용 효율" → Elasticity + Pay-as-you-go 조합.

해설

【핵심 용어】 ▸ Design for automatic failover(자동 장애 조치 설계) — 장애 시 정상 리소스로 자동 전환해 운영 지속 ▸ High availability/Fault tolerance — 다중 AZ·리소스 이중화 기반 설계 원칙 【정답 포인트】 ▸ "구성 요소 장애에도 운영 지속" → 정상 리소스로 자동 페일오버하도록 설계하는 것이 모범 사례 ▸ 단일 장애 지점 제거 + 자동 복구가 복원력의 핵심 【오답 체크】 (A) 분기별 DR 테스트만으로는 실시간 장애 대응이 안 됨(테스트≠자동 복구). (B) us-east-1 한 리전 집중은 오히려 단일 지점 위험. (D) 단일 EC2 인스턴스에 맞춤 설계는 단일 장애 지점으로 복원력 저하. 【시험 포인트】 "컴포넌트 장애에도 운영 지속" → 자동 페일오버 설계(중복성 + 자동 복구).

해설

【핵심 용어】 ▸ AWS Pricing Calculator — 예상 리소스 구성으로 월간 AWS 비용을 사전 산정하는 견적 도구 ▸ Cost Explorer/청구 대시보드 — 실제·과거 비용 분석 및 청구서 조회(별개 도구) 【정답 포인트】 ▸ "Pricing Calculator가 할 수 있는 것" → 월간 AWS 비용 예측(project monthly costs) ▸ 사용 전 구성 기반 견적 제공이 본 도구의 목적 【오답 체크】 (B) 과거 비용 계산은 Cost Explorer의 역할이지 Pricing Calculator가 아님. (C) 가격 전략 심층 정보 제공 도구가 아님. (D) 월간 청구서 열람은 Billing 콘솔의 기능. 【시험 포인트】 "미래/예상 월 비용 견적" → Pricing Calculator. "실제/과거 비용" → Cost Explorer.

해설

【핵심 용어】 ▸ AWS Storage Gateway File Gateway — NFS/SMB 프로토콜로 파일을 S3 객체로 저장·검색하는 하이브리드 게이트웨이 ▸ Volume Gateway — iSCSI 블록 볼륨, FSx for Lustre — 고성능 파일시스템, Amazon EFS — 관리형 NFS(EC2용) 【정답 포인트】 ▸ "NFS 같은 프로토콜로 객체를 S3에 저장·검색" → 파일 인터페이스를 S3에 매핑하는 File Gateway ▸ 온프레미스 앱이 NFS/SMB로 접근하면 S3 객체로 저장됨 【오답 체크】 (A) FSx for Lustre는 고성능 컴퓨팅 파일시스템이지 S3 객체 NFS 접근 게이트웨이가 아님. (B) Volume Gateway는 블록(iSCSI) 스토리지이지 NFS 파일이 아님. (D) EFS는 자체 NFS 파일시스템이지 "S3에 객체로 저장"이 아님. 【시험 포인트】 "NFS/SMB로 S3 객체 접근(하이브리드)" → Storage Gateway File Gateway.

해설

【핵심 용어】 ▸ AWS Management Console — 웹 UI로 IAM 사용자 비밀번호 변경 가능 ▸ AWS CLI — 명령줄에서 iam change-password 등으로 비밀번호 변경 가능 ▸ AWS KMS/Secrets Manager/RAM — 각각 키 관리·시크릿 관리·리소스 공유(비밀번호 변경 도구 아님) 【정답 포인트】 ▸ (A) AWS CLI → change-password 명령으로 자기 비밀번호 변경 가능 ▸ (C) AWS Management Console → 웹 콘솔에서 비밀번호 변경 가능 【오답 체크】 (B) KMS는 암호화 키 관리이지 IAM 비밀번호 변경 도구가 아님. (D) RAM은 리소스 공유 서비스. (E) Secrets Manager는 시크릿 저장·교체이지 IAM 로그인 비밀번호 변경 인터페이스가 아님. 【시험 포인트】 IAM 사용자 조작 인터페이스는 Console·CLI·SDK/API. 비밀번호 변경도 이 경로로.

해설

【핵심 용어】 ▸ Shared Responsibility Model — 고객은 "클라우드 내부(게스트 OS·앱·데이터)", AWS는 "클라우드 자체(하드웨어·시설)" ▸ Guest OS 패치 — EC2에서 고객 책임 【정답 포인트】 ▸ "고객 책임" → EC2에 배포된 게스트 OS 패치(A)는 고객이 관리 ▸ EC2는 IaaS라 OS 이상 계층은 고객 몫 【오답 체크】 (B) 데이터센터 물리 접근 통제는 AWS 책임. (C) 기반 하드웨어 접근 통제는 AWS 책임. (D) S3에는 고객이 접근하는 호스트 OS가 없음(관리형, AWS 책임) — 성립 안 함. 【시험 포인트】 "게스트 OS 패치/앱/데이터" → 고객, "물리 시설/하드웨어/호스트 인프라" → AWS.

해설

【핵심 용어】 ▸ Network ACL — VPC 서브넷 레벨 방화벽(스테이트리스, 허용·거부 규칙) ▸ Security group — 인스턴스 레벨 방화벽(스테이트풀), Elastic network interface — 가상 네트워크 카드 ▸ AWS WAF — 웹 애플리케이션(HTTP/S) 방화벽 【정답 포인트】 ▸ "VPC 내 서브넷 레벨 방화벽" → 서브넷 경계에서 동작하는 Network ACL ▸ 서브넷 단위 트래픽 제어의 표준 【오답 체크】 (A) Security group은 인스턴스 레벨이지 서브넷 레벨이 아님. (C) ENI는 네트워크 인터페이스이지 방화벽이 아님. (D) WAF는 애플리케이션 계층(L7) 웹 방화벽이지 서브넷 방화벽이 아님. 【시험 포인트】 "서브넷 레벨 방화벽" → Network ACL. (반복 출제 유형)

해설

【핵심 용어】 ▸ Amazon Rekognition — 이미지·영상 분석 AI, 얼굴 인식·객체 탐지로 사람 식별 가능 ▸ Amazon Polly — 텍스트→음성(TTS), Amazon Cognito — 앱 사용자 인증 ▸ AWS Lambda — 서버리스 컴퓨트 【정답 포인트】 ▸ "자동 영상 분석으로 사무실 출입 직원 식별" → 얼굴 인식·영상 분석 서비스 Rekognition ▸ Rekognition Video/얼굴 비교로 사람 식별 자동화 【오답 체크】 (B) Polly는 음성 합성이지 영상 분석이 아님. (C) Cognito는 앱 로그인 인증이지 영상 얼굴 인식이 아님. (D) Lambda는 실행 환경이지 영상 분석 기능 자체가 아님. 【시험 포인트】 "이미지/영상 분석·얼굴 인식" → Amazon Rekognition.

해설

【핵심 용어】 ▸ Partial Upfront Reserved Instances — 1~3년 약정 + 일부 선결제로 정상 상시 워크로드를 저비용으로 운영 ▸ On-Demand — 유연하나 고가, Spot — 저렴하나 중단 가능(무중단 불가), No Upfront RI — 할인폭이 Partial보다 작음 【정답 포인트】 ▸ "최소 1년" + "중단 불가" + "가장 비용 효율적" → 1년 약정 Reserved Instances, 그중 선결제가 큰 Partial Upfront가 더 저렴 ▸ 상시 예측 가능 워크로드 + 무중단 요구 → RI, 선결제 클수록 할인 큼 【오답 체크】 (A) On-Demand는 약정 없이 비싸 장기 운영에 비효율. (C) Spot은 중단될 수 있어 무중단 웹 서버에 부적합. (D) No Upfront RI는 RI이긴 하나 Partial Upfront보다 할인폭이 작아 덜 비용 효율적. 【시험 포인트】 "장기(1년+) + 무중단 + 최저 비용" → Reserved Instances(선결제 많을수록 저렴).

해설

【핵심 용어】 ▸ IAM 모범 사례 — 개별 사용자 생성, 그룹으로 권한 부여, 최소 권한, 액세스 키 미공유, MFA 활성화 ▸ 그룹 기반 권한 — 사용자에게 직접 정책 대신 그룹으로 일괄 관리(운영 효율·일관성) 【정답 포인트】 ▸ (B) 개별 IAM 사용자 생성 → 계정 공유 금지, 개인별 자격증명 부여가 모범 사례 ▸ (E) 그룹으로 권한 할당 → 사용자별 개별 정책보다 그룹 기반 관리가 권장 【오답 체크】 (A) 액세스 키 공유는 심각한 보안 위반. (C) 인라인 정책 남용보다 관리형 정책 사용이 권장(재사용·관리 용이). (D) 최대 권한 부여는 최소 권한 원칙에 위배. 【시험 포인트】 IAM 모범 사례: 개별 사용자 + 그룹 권한 + 최소 권한 + MFA. "공유/최대권한"은 항상 오답.

해설

【핵심 용어】 ▸ Stop guessing capacity(용량 추측 불필요) — 부하에 따라 리소스를 자동 확장·축소, 사전 용량 예측 불필요 ▸ Go global in minutes — 신속한 글로벌 배포, Economies of scale — 규모의 경제, Trade fixed for variable expense — 고정비→변동비 【정답 포인트】 ▸ "부하량에 따라 리소스를 확장·축소" → 수요에 맞춰 조정하고 용량 추측을 없애는 "Stop guessing capacity" ▸ 필요할 때 늘리고 줄이므로 과다·과소 프로비저닝 방지 【오답 체크】 (A) 글로벌 확장은 배포 범위 이점이지 부하 기반 스케일링이 아님. (C) 규모의 경제는 단가 인하 이점. (D) 고정비→변동비 전환은 과금 방식 이점. 【시험 포인트】 "부하에 맞춰 확장/축소, 용량 예측 불필요" → Stop guessing capacity.

해설

【핵심 용어】 ▸ AWS Artifact — 규정 준수 보고서(SOC, PCI DSS, ISO 등)를 온디맨드로 다운로드하는 셀프서비스 포털 ▸ AWS Security Hub — 보안 상태 통합 대시보드, AWS Support/TAM — 기술 지원(보고서 배포처 아님) 【정답 포인트】 ▸ "PCI 등 AWS 보안 통제 유효성 검증 보고서 획득" → 컴플라이언스 문서 다운로드처인 AWS Artifact ▸ 감사·규정 보고서는 Artifact에서 직접 내려받음 【오답 체크】 (A) Support 문의로 보고서를 받는 절차가 아님(셀프서비스 Artifact 사용). (C) Security Hub는 보안 발견사항 집계이지 규정 보고서 배포처가 아님. (D) TAM은 Enterprise 지원 담당자이지 보고서 다운로드 수단이 아님. 【시험 포인트】 "컴플라이언스/감사 보고서(PCI, SOC 등) 다운로드" → AWS Artifact.

해설

【핵심 용어】 ▸ Application Load Balancer(ALB) — L7 로드밸런서, 여러 EC2 인스턴스로 HTTP/S 트래픽 분산 ▸ AWS WAF — 웹 방화벽, AWS CloudHSM — 하드웨어 키 관리, AWS Direct Connect — 전용 회선 【정답 포인트】 ▸ "웹사이트 호스팅 EC2 인스턴스 간 트래픽 분산" → 인스턴스로 요청을 분배하는 ALB ▸ ELB(ALB)가 부하 분산의 표준 서비스 【오답 체크】 (B) WAF는 악성 웹 트래픽 필터링이지 부하 분산이 아님. (C) CloudHSM은 암호화 키 관리 하드웨어. (D) Direct Connect는 전용 네트워크 연결. 【시험 포인트】 "인스턴스 간 트래픽 분산" → Elastic Load Balancing(ALB).

해설

【핵심 용어】 ▸ AWS Regions — 지리적으로 격리된 지역, 글로벌 인프라의 최상위 단위 ▸ Availability Zones — 리전 내 물리적으로 분리된 데이터센터 그룹 ▸ Amazon S3/ElastiCache/VPC — AWS 서비스(인프라 구성 요소가 아닌 서비스) 【정답 포인트】 ▸ (A) Availability Zones + (C) AWS Regions → 글로벌 인프라를 구성하는 핵심 물리 구성 요소 ▸ 리전과 AZ가 AWS 글로벌 인프라의 기본 뼈대(추가로 엣지 로케이션) 【오답 체크】 (B) ElastiCache는 캐시 서비스이지 인프라 구성 요소가 아님. (D) S3는 스토리지 서비스. (E) VPC는 네트워킹 서비스이지 물리 인프라 단위가 아님. 【시험 포인트】 글로벌 인프라 구성 = Regions + Availability Zones (+ Edge locations). 서비스명은 오답.

해설

【핵심 용어】 ▸ Shared Responsibility Model — AWS는 "클라우드의 보안"(하드웨어·시설·네트워크·가상화), 고객은 "클라우드 내부"(데이터·자격증명·게스트 OS) ▸ AWS 책임 영역 — 물리 보안, 네트워크 인프라, 가상화 계층 【정답 포인트】 ▸ (A) 네트워크 인프라·인프라 가상화 → AWS 책임(기반 인프라 계층) ▸ (D) 하드웨어 물리 보안 → AWS 책임(데이터센터 물리 보안) 【오답 체크】 (B) 애플리케이션 데이터 보안은 고객 책임. (C) 게스트 OS는 고객 책임(EC2). (E) 자격증명·정책은 고객 책임. 【시험 포인트】 AWS: 물리 시설·하드웨어·네트워크·가상화. 고객: 데이터·게스트 OS·자격증명·정책.

해설

【핵심 용어】 ▸ Shared Responsibility Model — 암호화 활성화·키 관리 등 데이터 보호 "구성"은 고객 책임 ▸ Amazon Aurora 암호화 — 고객이 KMS로 암호화를 설정·활성화(클러스터·스냅샷) 【정답 포인트】 ▸ "DB 클러스터·스냅샷 암호화 관리 주체" → 데이터 암호화 활성화·설정은 고객(회사) 책임 ▸ AWS는 암호화 기능을 제공하나, 켜고 관리하는 것은 고객 몫 【오답 체크】 (A) AWS는 인프라·암호화 기능 제공자이나 고객 데이터 암호화 구성을 대신하지 않음. (C) Marketplace 파트너는 무관. (D) 서드파티 파트너는 무관. 【시험 포인트】 "데이터 암호화 활성화/키 관리" → 고객 책임(클라우드 내부의 보안).

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, 커스텀 규칙으로 인바운드 HTTP/S 트래픽 필터·차단(SQLi, XSS, IP/속도 등) ▸ Amazon GuardDuty — 위협 탐지, Amazon Macie — S3 민감정보 탐지, AWS Shield — DDoS 방어 【정답 포인트】 ▸ "커스텀 조건으로 인바운드 웹 트래픽을 필터·제어" → 사용자 정의 규칙 기반 웹 방화벽 WAF ▸ WAF의 규칙(조건)으로 요청 허용/차단 【오답 체크】 (A) GuardDuty는 위협 탐지이지 트래픽 필터링 방화벽이 아님. (C) Macie는 S3 데이터 분류·민감정보 탐지. (D) Shield는 DDoS 방어이지 커스텀 조건 필터링이 아님. 【시험 포인트】 "커스텀 규칙으로 웹(L7) 트래픽 필터/차단" → AWS WAF.

해설

【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS를 잇는 전용 물리 회선, 일관된 대역폭·안정적 네트워크(퍼블릭 인터넷 우회) ▸ AWS VPN — 인터넷 기반 암호화 터널, Amazon CloudFront — CDN, Amazon Connect — 컨택센터 【정답 포인트】 ▸ "대역폭 유지 + 퍼블릭 인터넷보다 일관된 네트워크 경험" → 전용선인 Direct Connect ▸ 인터넷을 거치지 않아 지연·처리량이 안정적 【오답 체크】 (A) VPN은 인터넷 위 암호화 연결이라 대역폭·일관성이 인터넷 상태에 좌우됨. (C) Connect는 콜센터 서비스로 무관. (D) CloudFront는 콘텐츠 캐싱 CDN이지 전용 연결이 아님. 【시험 포인트】 "일관된 대역폭 + 인터넷 우회 전용 연결" → Direct Connect.

해설

【핵심 용어】 ▸ On-Demand Instances — 약정 없이 초/시간당 종량 과금, 중단 없이 실행되며 예측 불가·가변 워크로드에 유연 ▸ Spot — 중단 가능(작업 완료 전 종료될 수 있음), Reserved/Savings Plan — 장기 약정 할인 【정답 포인트】 ▸ "일시적·가변" + "짧은 버스트인데 끝나기 전 중단되면 안 됨" → 중단 없이 유연하게 쓰는 On-Demand ▸ 약정 없이 필요할 때만 쓰고, Spot과 달리 강제 중단이 없어 완료 보장 【오답 체크】 (A) Spot은 용량 회수 시 중단될 수 있어 "끝나기 전 중단 불가" 조건 위반. (C) Savings Plan은 장기 약정이라 일시적·가변 워크로드에 부적합. (D) Reserved는 1~3년 약정용으로 일시적 워크로드에 맞지 않음. 【시험 포인트】 "일시적·가변 + 중단 불가 + 약정 원치 않음" → On-Demand. 중단 감내 가능하면 Spot.