정답 · 해설

해설

【핵심 용어】 ▸ Savings Plans — 1/3년간 일정 사용량(시간당 요금) 약정으로 유연하게 대폭 할인, 예측 가능한 상시 워크로드 비용 최적화 ▸ Spot — 중단 가능(중요 워크로드 부적합) ▸ Dedicated Hosts — 전용 물리 서버(라이선스/규정용, 비용 최적화 목적 아님) ▸ On-Demand — 할인 없음 【정답 포인트】 ▸ "3년간 예측 가능하고 중요한 워크로드 + 비용 최적화" → 장기 약정 할인인 Savings Plans가 정답 【오답 체크】 (A) Spot은 중단될 수 있어 중요(critical) 워크로드에 부적합. (B) Dedicated Hosts는 전용 하드웨어/라이선스 목적이지 비용 최적화 수단이 아님. (D) On-Demand는 할인이 없어 비용 최적화에 불리. 【시험 포인트】 "장기 예측형 상시 워크로드 + 비용 최적화" → Savings Plans(또는 Reserved Instances).

해설

【핵심 용어】 ▸ AWS Pricing Calculator — 마이그레이션 전 아키텍처 예상 비용을 사전 견적/추정하는 도구 ▸ AWS Budgets — 실제 사용 후 예산 초과 알림(사전 견적 아님) ▸ Amazon Detective — 보안 조사/분석 ▸ AWS Resource Explorer — 리소스 검색 【정답 포인트】 ▸ "마이그레이션 전 아키텍처 비용 추정" → 사전 견적 도구인 AWS Pricing Calculator가 정답 【오답 체크】 (A) Detective는 보안 사고 조사용. (B) Budgets는 실제 발생 비용에 대한 예산 관리/알림이지 사전 견적 도구가 아님. (C) Resource Explorer는 리소스 검색/조회용. 【시험 포인트】 "사용 전 비용 견적/추정" → Pricing Calculator. "사용 중 예산 알림" → Budgets.

해설

【핵심 용어】 ▸ AWS IAM Identity Center(구 SSO) — 여러 AWS 계정·애플리케이션에 대한 사용자 접근을 중앙에서 관리(SSO) ▸ IAM Access Analyzer — 리소스 접근(과다 권한) 분석 ▸ AWS Secrets Manager — 자격 증명/비밀 관리 ▸ AWS STS — 임시 자격 증명 발급 【정답 포인트】 ▸ "직원의 다중 AWS 계정 접근을 중앙 관리" → IAM Identity Center가 정답 【오답 체크】 (A) Access Analyzer는 리소스 접근 권한 분석 도구이지 사용자 접근 중앙 관리가 아님. (B) Secrets Manager는 비밀/자격 증명 저장 관리용. (D) STS는 임시 자격 증명 토큰 발급용. 【시험 포인트】 "다중 계정 사용자 접근 중앙 관리/SSO" → IAM Identity Center.

해설

【핵심 용어】 ▸ AWS Budgets — 예산 설정 후 지출이 계획액을 초과(또는 예측 초과)하면 알림 발송 ▸ Cost Explorer — 과거 비용 분석/시각화(알림 기능 아님) ▸ Cost allocation tags — 비용 배분용 태그 ▸ Cost categories — 비용 그룹화 규칙 【정답 포인트】 ▸ "월별 배정액을 정하고 지출이 계획 초과 시 팀에 알림" → 예산 초과 알림 기능인 AWS Budgets가 정답 【오답 체크】 (B) Cost Explorer는 비용 분석/시각화용으로 임계값 초과 알림이 주기능이 아님. (C) Cost allocation tags는 비용을 항목별로 배분/추적하는 태그. (D) Cost categories는 비용을 사용자 정의 그룹으로 묶는 기능. 【시험 포인트】 "예산 설정 + 초과 시 알림" → AWS Budgets.

해설

【핵심 용어】 ▸ AWS Compute Optimizer — 사용 지표 분석으로 EC2 등 리소스의 최적 유형/크기(라이트사이징) 권장 ▸ AWS Cost Explorer — EC2 라이트사이징 권장 등 비용 최적화 추천 제공 ▸ Amazon Detective — 보안 조사 ▸ AWS Elastic Beanstalk — 앱 배포 ▸ AWS Billing Conductor — 청구 커스터마이징 【정답 포인트】 ▸ "기존 EC2 리소스 최적화" → 라이트사이징/최적화 권장을 제공하는 (B) Cost Explorer, (D) Compute Optimizer 두 가지가 정답 【오답 체크】 (A) Elastic Beanstalk은 앱 배포 서비스로 리소스 최적화 도구가 아님. (C) Detective는 보안 이상 조사용. (E) Billing Conductor는 조직 내 청구 배분 커스터마이징용이지 EC2 최적화 도구가 아님. 【시험 포인트】 "EC2 라이트사이징/리소스 최적화 권장" → Compute Optimizer + Cost Explorer.

해설

【핵심 용어】 ▸ AWS Control Tower — 모범 사례 기반 다중 계정(landing zone) 환경을 자동 셋업·거버넌스 ▸ AWS CloudFormation — IaC 리소스 프로비저닝(다중 계정 환경 셋업 전용 아님) ▸ AWS Config — 리소스 구성 추적 ▸ Amazon VPC — 네트워크 격리 【정답 포인트】 ▸ "다중 계정·다중 팀의 새 멀티 계정 AWS 환경 셋업" → landing zone을 구성하는 AWS Control Tower가 정답 【오답 체크】 (A) CloudFormation은 IaC 도구로 멀티 계정 거버넌스 셋업을 전담하지 않음. (C) Config는 구성 준수 추적용. (D) VPC는 네트워크 격리 영역 제공. 【시험 포인트】 "멀티 계정 환경 셋업/랜딩 존/거버넌스" → AWS Control Tower(기반은 Organizations).

해설

【핵심 용어】 ▸ AWS Trusted Advisor — 비용 최적화·보안·내결함성·성능·서비스 할당량 5개 범주의 모범 사례 점검/권장 ▸ AWS Business Support — 전체 Trusted Advisor 점검을 이용할 수 있는 플랜(Basic/Developer는 제한적) ▸ AWS Health Dashboard — 서비스 상태 이벤트(모범 사례 점검 도구 아님) 【정답 포인트】 ▸ "5개 범주 모범 사례 점검/권장" → Trusted Advisor + 전체 점검을 여는 Business Support 조합(C)이 정답 【오답 체크】 (A) Trusted Advisor는 맞지만 Developer Support는 전체 점검을 제공하지 않음. (B) Health Dashboard는 서비스 상태용이지 모범 사례 점검 도구가 아님. (D) Health Dashboard가 언급되어 요구 도구(Trusted Advisor)와 불일치. 【시험 포인트】 "5범주 모범 사례 점검" → Trusted Advisor, 전체 점검은 Business/Enterprise 플랜.

해설

【핵심 용어】 ▸ AWS Migration Hub — 여러 마이그레이션 도구의 서버/애플리케이션 인벤토리와 진행 상황을 한 곳에서 계획·추적 ▸ AWS DataSync — 데이터 전송 서비스 ▸ AWS Application Migration Service(MGN) — 서버 리프트앤시프트 실행 ▸ Amazon CloudWatch — 모니터링/관측 【정답 포인트】 ▸ "서버·애플리케이션 인벤토리 마이그레이션을 계획하고 추적" → AWS Migration Hub가 정답 【오답 체크】 (A) CloudWatch는 리소스 모니터링용으로 마이그레이션 추적 도구가 아님. (B) DataSync는 데이터 전송 서비스. (D) Application Migration Service는 실제 서버 마이그레이션 실행 도구이지 전체 계획/추적 허브가 아님. 【시험 포인트】 "마이그레이션 계획/진행 상황 추적(중앙 대시보드)" → AWS Migration Hub.

해설

【핵심 용어】 ▸ AWS Professional Services — 유료 컨설팅 참여(engagement)로 여러 전문 분야에서 클라우드 도입 가속 지원 ▸ AWS Enterprise Support — 유료 기술 지원 플랜(컨설팅 참여 조직 아님) ▸ AWS solutions architects — 기술 설계 지원 역할 ▸ AWS account managers — 계정 관계 담당 【정답 포인트】 ▸ "여러 전문 분야에서 유료 참여로 클라우드 도입 가속" → AWS Professional Services가 정답 【오답 체크】 (A) Enterprise Support는 지원 플랜이지 전문 분야 컨설팅 참여 조직이 아님. (B) Solutions architects는 아키텍처 설계 지원 역할. (D) Account managers는 영업/계정 관리 담당. 【시험 포인트】 "유료 컨설팅 참여(paid engagement)로 도입 가속" → AWS Professional Services.

해설

【핵심 용어】 ▸ Reserved Instances — 1/3년 약정으로 상시 실행 워크로드에 대폭 할인 ▸ Spot — 중단 가능(연속 실행 부적합) ▸ On-Demand — 할인 없음 ▸ Dedicated Instances — 전용 하드웨어(비용 최적화 목적 아님) 【정답 포인트】 ▸ "1년 이상 연속 실행 + 가장 비용 효율적" → 장기 약정 할인인 Reserved Instances가 정답 【오답 체크】 (A) Dedicated Instances는 전용 하드웨어 요건용으로 비용 효율 목적이 아님. (B) Spot은 중단될 수 있어 연속 실행 요구에 부적합. (D) On-Demand는 할인이 없어 비용 효율이 낮음. 【시험 포인트】 "1년 이상 상시 실행 + 최저 비용" → Reserved Instances / Savings Plans.

해설

【핵심 용어】 ▸ AWS CDK — 익숙한 프로그래밍 언어로 인프라를 코드로 정의(IaC). 지원 언어: TypeScript, JavaScript, Python, Java, C#/.NET, Go ▸ Python, TypeScript — CDK가 지원하는 언어 ▸ Swift, Ruby, PHP — CDK 미지원 언어 【정답 포인트】 ▸ "CDK가 지원하는 프로그래밍 언어" → (A) Python, (C) TypeScript 두 가지가 정답 【오답 체크】 (B) Swift는 CDK 지원 언어가 아님. (D) Ruby는 CDK 지원 언어가 아님. (E) PHP는 CDK 지원 언어가 아님. 【시험 포인트】 "CDK 지원 언어" → TypeScript/JavaScript/Python/Java/C#/Go.

해설

【핵심 용어】 ▸ AWS CDK — 프로그래밍 언어로 AWS 인프라를 프로그래밍 방식으로 프로비저닝(IaC, 내부적으로 CloudFormation 생성) ▸ Amazon CodeGuru — 코드 리뷰/성능 권장 ML ▸ AWS Config — 구성 추적 ▸ AWS CodeCommit — Git 리포지토리 【정답 포인트】 ▸ "AWS 인프라를 프로그래밍 방식으로 프로비저닝" → AWS CDK가 정답 【오답 체크】 (B) CodeGuru는 코드 품질/성능 분석용. (C) Config는 리소스 구성 추적용. (D) CodeCommit은 소스 코드 저장소. 【시험 포인트】 "코드로 인프라 프로비저닝(프로그래밍 언어)" → CDK. (템플릿 기반은 CloudFormation).

해설

【핵심 용어】 ▸ Amazon VPC — AWS 클라우드 내 논리적으로 격리된 사용자 전용 네트워크 영역 ▸ AWS VPN — 온프레미스-AWS 간 암호화 연결 ▸ Availability Zones — 리전 내 물리적 데이터센터 그룹 ▸ AWS Regions — 지리적 위치 【정답 포인트】 ▸ "AWS 클라우드에서 논리적으로 격리된 자체 영역" → Amazon VPC가 정답 【오답 체크】 (A) VPN은 네트워크 간 보안 연결 수단이지 격리된 영역 자체가 아님. (B) AZ는 리전 내 물리적 데이터센터 단위. (D) Region은 지리적 위치 단위. 【시험 포인트】 "논리적으로 격리된 자체 네트워크 영역" → Amazon VPC.

해설

【핵심 용어】 ▸ AWS IAM — AWS 서비스 API 및 리소스에 대한 접근 제어(권한/정책) + MFA로 계정 보호 ▸ GuardDuty — 지능형 위협 탐지(IAM 기능 아님) ▸ AWS WAF — 웹 공격 방어(IAM 아님) ▸ AWS 데이터센터 접근은 IAM으로 부여하는 대상이 아님 【정답 포인트】 ▸ IAM으로 제어하는 것 → (A) AWS 서비스 API 및 특정 리소스 접근 제어, (C) MFA로 환경 보호 두 가지가 정답 【오답 체크】 (B) 지능형 위협 탐지/지속 모니터링은 GuardDuty의 기능. (D) AWS 데이터센터 물리 접근은 IAM으로 부여하는 대상이 아님(AWS 책임 영역). (E) 웹 공격 방화벽 보호는 AWS WAF의 기능. 【시험 포인트】 "API/리소스 접근 권한 + MFA" → IAM. 위협 탐지=GuardDuty, 웹 방화벽=WAF와 구분.

해설

【핵심 용어】 ▸ AWS CloudFormation 템플릿 — 인프라를 코드(템플릿)로 정의해 자동 프로비저닝, 반복·일관 배포로 프로비저닝 시간 단축 ▸ IaC의 핵심 가치: 자동화/재현성 【정답 포인트】 ▸ "CloudFormation 템플릿의 용도" → 자동화로 프로비저닝 시간 단축(To reduce provisioning time by using automation)이 정답 【오답 체크】 (B) 기존 인프라를 다른 회사로 이전하는 용도가 아님. (C) 온프레미스 인프라를 그대로 재사용하는 도구가 아님(신규 프로비저닝 정의). (D) 리소스 배포에는 실제 사용 비용이 발생하므로 "비용 영향 없음"은 틀림. 【시험 포인트】 "CloudFormation 템플릿" → 자동화 기반 IaC로 신속·일관 프로비저닝.

해설

【핵심 용어】 ▸ AWS 계정 루트 사용자 — 계정 소유자만이 루트 사용자의 액세스 키를 관리 가능(최상위 권한) ▸ 루트 자격 증명은 IAM 사용자/역할에 위임 불가 ▸ 모범 사례: 루트 액세스 키는 만들지 않고 일상 작업은 IAM으로 【정답 포인트】 ▸ "루트 사용자의 액세스 키를 관리할 수 있는 주체" → AWS 계정 소유자(The AWS account owner)만 가능(D) 【오답 체크】 (A) 권한을 부여받은 동일 계정 IAM 사용자라도 루트 액세스 키는 관리 불가. (B) 다른 계정의 IAM 역할도 불가. (C) 권한 부여된 IAM 사용자/역할도 루트 키 관리 불가. 【시험 포인트】 "루트 사용자 자격 증명 관리" → 계정 소유자(루트)만 가능, IAM에 위임 불가.

해설

【핵심 용어】 ▸ AWS 공동 책임 모델(Shared Responsibility Model) — 클라우드 "보안"은 AWS, 클라우드 "내" 보안/구성은 고객(Customer)이 분담 ▸ 고객 책임: 데이터, IAM, OS/앱 패치, 방화벽 구성 등 【정답 포인트】 ▸ "AWS와 함께 계정·리소스 보안/규정 준수 책임을 나누는 주체" → 고객(Customers)이 정답 【오답 체크】 (A) 서드파티 벤더는 공동 책임 모델의 당사자가 아님. (C) 리셀러 파트너는 해당 주체가 아님. (D) 인터넷 제공업체는 공동 책임 모델과 무관. 【시험 포인트】 "공동 책임 모델의 다른 한 축" → 고객(Customer). AWS=of the cloud, 고객=in the cloud.

해설

【핵심 용어】 ▸ AWS CloudTrail — 계정 내 API 활동/리소스 생성 등 이벤트 기록(이력) 제공 ▸ Amazon CloudWatch — 지표/로그 모니터링 ▸ Amazon Aurora — 관계형 DB ▸ Amazon EventBridge — 이벤트 라우팅/버스 【정답 포인트】 ▸ "생성한 AWS 리소스의 이벤트 이력" → API 이벤트 이력을 기록하는 AWS CloudTrail이 정답 【오답 체크】 (A) CloudWatch는 성능 지표/로그 모니터링용이지 리소스 생성 이벤트 이력 서비스가 아님. (C) Aurora는 데이터베이스 엔진. (D) EventBridge는 이벤트를 라우팅하는 버스이지 이력 기록 서비스가 아님. 【시험 포인트】 "리소스 생성 등 이벤트/활동 이력" → CloudTrail. 지표 모니터링은 CloudWatch.

해설

【핵심 용어】 ▸ Amazon RDS — 완전관리형 관계형 DB, DB 설치·패치·백업 등 유지관리를 AWS가 수행 ▸ Amazon S3 — 객체 스토리지(DB 아님) ▸ Amazon EBS — 블록 스토리지 ▸ Amazon DynamoDB — 관리형 NoSQL(관계형 아님) 【정답 포인트】 ▸ "관계형 DB + DB 설치 및 정기 소프트웨어 업데이트를 대행하는 관리형 서비스" → Amazon RDS가 정답 【오답 체크】 (A) S3는 객체 스토리지로 관계형 DB가 아님. (C) EBS는 EC2용 블록 스토리지. (D) DynamoDB는 NoSQL이라 관계형 요구에 부적합. 【시험 포인트】 "관리형 관계형 DB(설치·패치 대행)" → Amazon RDS.

해설

【핵심 용어】 ▸ Amazon Neptune — 완전관리형 그래프 데이터베이스, 고도로 연결된(관계 중심) 데이터셋에 최적 ▸ Amazon DynamoDB — 키-값/문서 NoSQL ▸ Amazon RDS/Aurora — 관계형 DB 【정답 포인트】 ▸ "고도로 연결된 데이터셋용 완전관리형 그래프 DB" → Amazon Neptune이 정답 【오답 체크】 (A) DynamoDB는 키-값/문서 NoSQL이지 그래프 DB가 아님. (B) RDS는 관계형 DB 관리 서비스. (D) Aurora는 MySQL/PostgreSQL 호환 관계형 DB. 【시험 포인트】 "그래프 데이터베이스" → Amazon Neptune.