정답 · 해설

해설

【핵심 용어】 ▸ AWS Shield Advanced — 유료 고급 DDoS 방어 + 실시간 공격 가시성/메트릭, DRT 지원, 요금 보호 ▸ AWS Shield Standard — 기본 무료 DDoS 방어(실시간 상세 가시성 제한) ▸ AWS Firewall Manager — 방화벽 규칙 중앙 관리 ▸ Amazon GuardDuty — 위협 탐지(DDoS 완화 전용 아님) 【정답 포인트】 ▸ "DDoS 방어 강화 + 실시간 공격 가시성" → 고급 방어와 실시간 메트릭을 제공하는 AWS Shield Advanced가 정답 【오답 체크】 (A) Shield Standard는 기본 방어만 제공하며 실시간 상세 가시성/고급 완화가 부족. (B) Firewall Manager는 방화벽 정책 중앙 관리 도구이지 DDoS 실시간 가시성 제공 서비스가 아님. (D) GuardDuty는 위협 탐지 서비스로 DDoS 완화 전용이 아님. 【시험 포인트】 "강화된 DDoS 방어 + 실시간 가시성" → AWS Shield Advanced.

해설

【핵심 용어】 ▸ AWS Fargate — 서버 프로비저닝/관리 없이 컨테이너를 실행하는 서버리스 컴퓨팅(장시간 실행 컨테이너 작업 가능) ▸ AWS Lambda — 서버리스 함수, 최대 실행 15분(4시간 작업 부적합) ▸ Amazon EC2 — 서버 인스턴스 직접 관리 필요 ▸ AWS Elastic Beanstalk — 앱 배포(내부 인프라 관리) 【정답 포인트】 ▸ "컨테이너 기반 + 회당 4시간 실행 + 서버 프로비저닝/관리 불필요" → 서버리스 컨테이너 실행인 AWS Fargate가 정답 【오답 체크】 (A) Lambda는 최대 15분 실행이라 4시간 작업에 부적합. (C) EC2는 서버 인스턴스를 직접 관리해야 함. (D) Elastic Beanstalk은 기반 인프라(EC2)를 프로비저닝/관리해야 함. 【시험 포인트】 "컨테이너 + 서버리스(장시간)" → Fargate. 짧은 이벤트 함수는 Lambda(15분 한도).

해설

【핵심 용어】 ▸ AWS CloudFormation — IaC 템플릿으로 리소스를 프로비저닝, StackSets로 여러 리전/계정에 동일 리소스 복제 생성 ▸ Amazon ElastiCache — 인메모리 캐시 ▸ AWS CloudTrail — API 활동 로깅 ▸ AWS Systems Manager — 운영 관리 【정답 포인트】 ▸ "여러 AWS 리전에 리소스 복사본 생성" → 템플릿으로 다중 리전에 동일 리소스를 배포하는 AWS CloudFormation이 정답 【오답 체크】 (A) ElastiCache는 캐싱 서비스로 리소스 복제 도구가 아님. (C) CloudTrail은 API 감사 로깅용. (D) Systems Manager는 운영/구성 관리용이지 리전 간 리소스 복제 목적 서비스가 아님. 【시험 포인트】 "여러 리전에 동일 리소스 복제/배포" → CloudFormation(StackSets).

해설

【핵심 용어】 ▸ 공동 책임 모델 — AWS는 "클라우드의 보안"(하드웨어/관리형 서비스 운영), 고객은 "클라우드 내 보안" ▸ 관리형 서비스(RDS)의 자동 백업 실행 등 인프라 운영은 AWS 책임 ▸ 게스트 OS 패치/데이터 보안 등은 고객 책임 【정답 포인트】 ▸ "공동 책임 모델에서 AWS 책임" → 관리형 서비스인 RDS의 자동 백업 수행(C)이 정답 【오답 체크】 (A) EC2 게스트 OS 패치는 고객 책임. (B) HRIM 시스템 모니터링은 AWS 서비스 책임과 무관. (D) AWS 서비스 비용 최적화는 고객의 몫. 【시험 포인트】 AWS 책임 = 인프라/관리형 서비스 운영(자동 백업 등). 게스트 OS·데이터는 고객.

해설

【핵심 용어】 ▸ Amazon EBS 스냅샷 — 볼륨의 시점 백업을 S3에 증분 저장하는 관리형·간편 백업 방식 ▸ 별도 볼륨 복사/외부 서버 복사/커스텀 스크립트 — 수동·비효율적 【정답 포인트】 ▸ "EBS 볼륨의 일회성 백업을 가장 운영 효율적으로" → EBS 스냅샷 생성(Create an EBS snapshot)이 정답 【오답 체크】 (A) 다른 EBS 볼륨을 붙여 내용 복사는 수동적이고 비효율. (B) Direct Connect로 외부 서버에 복사는 과도하게 복잡. (D) S3로 파일 복사 커스텀 스크립트는 개발/운영 부담이 큼. 【시험 포인트】 "EBS 백업(운영 효율)" → EBS 스냅샷.

해설

【핵심 용어】 ▸ Amazon Lightsail — 초보자용 간편 서비스, 사전 구성 템플릿(웹앱/스택)으로 손쉽게 웹 애플리케이션 구축 ▸ Amazon SageMaker — 머신러닝 ▸ AWS Lambda — 서버리스 함수(초보 웹앱 시작점으로는 복잡) ▸ Amazon ECS — 컨테이너 오케스트레이션(초보에 복잡) 【정답 포인트】 ▸ "클라우드 경험 없는 개발자가 웹 앱 구축을 시작" → 가장 쉬운 진입점인 Amazon Lightsail이 정답 【오답 체크】 (A) SageMaker는 ML 전용으로 웹 앱 구축과 무관. (B) Lambda는 서버리스 함수로 초보자 웹 앱 시작점으로는 학습 부담. (D) ECS는 컨테이너 오케스트레이션으로 초보자에게 복잡. 【시험 포인트】 "초보자 + 간편한 웹 앱 시작" → Amazon Lightsail.

해설

【핵심 용어】 ▸ AWS IAM Identity Center(SSO) — 사용자 포털로 할당된 AWS 계정 및 클라우드 애플리케이션(SaaS 포함)에 SSO 접근, 접근/권한 중앙 관리 ▸ Amazon Cognito — 앱의 최종 사용자 인증(고객용) ▸ AWS IAM — AWS 리소스 권한 관리(SaaS 포털 아님) ▸ AWS Managed Microsoft AD — 관리형 디렉터리 【정답 포인트】 ▸ "SaaS 앱 접근/권한 관리 + 최종 사용자가 할당된 계정·클라우드 앱에 접근하는 포털" → IAM Identity Center가 정답 【오답 체크】 (A) Cognito는 사용자 대상 앱 인증(웹/모바일 로그인)용이지 직원 SSO 포털 목적이 아님. (C) IAM은 AWS 리소스 권한 관리 중심으로 SaaS 접근 포털을 제공하지 않음. (D) Managed Microsoft AD는 디렉터리 서비스로 접근 포털 자체가 아님. 【시험 포인트】 "SSO 포털 + 할당된 계정/앱 접근" → IAM Identity Center.

해설

【핵심 용어】 ▸ Amazon DynamoDB — 완전관리형 NoSQL(키-값/문서) 데이터베이스 ▸ Amazon RDS — 관계형 DB ▸ Amazon S3 — 객체 스토리지 ▸ Amazon Redshift — 데이터 웨어하우스(분석) 【정답 포인트】 ▸ "NoSQL 데이터베이스 워크로드" → 관리형 NoSQL인 Amazon DynamoDB가 정답 【오답 체크】 (A) RDS는 관계형 DB. (B) S3는 객체 스토리지로 DB가 아님. (C) Redshift는 분석용 데이터 웨어하우스. 【시험 포인트】 "NoSQL" → Amazon DynamoDB.

해설

【핵심 용어】 ▸ Amazon CloudFront — 글로벌 CDN, 엣지 로케이션 캐싱으로 전 세계 사용자에게 저지연 콘텐츠 전송 ▸ AWS CloudFormation — IaC ▸ Amazon ElastiCache — 인메모리 캐시(애플리케이션 내부) ▸ Amazon DynamoDB — NoSQL DB 【정답 포인트】 ▸ "웹사이트를 전 세계에 저지연으로 전달" → 글로벌 CDN인 Amazon CloudFront가 정답 【오답 체크】 (A) CloudFormation은 인프라 프로비저닝 도구. (C) ElastiCache는 애플리케이션 내부 인메모리 캐시로 글로벌 콘텐츠 배포용이 아님. (D) DynamoDB는 데이터베이스. 【시험 포인트】 "글로벌 저지연 콘텐츠 전송(CDN)" → Amazon CloudFront.

해설

【핵심 용어】 ▸ Amazon Lex — 음성/텍스트 대화형 인터페이스(챗봇) 구축 서비스(자연어 이해) ▸ Amazon Textract — 문서 텍스트/데이터 추출 ▸ AWS Glue — ETL/데이터 통합 ▸ Amazon Rekognition — 이미지/영상 분석 【정답 포인트】 ▸ "웹사이트에 대화형 챗봇 추가" → 챗봇 빌드 서비스인 Amazon Lex가 정답 【오답 체크】 (A) Textract는 문서에서 텍스트/표 추출용. (C) Glue는 데이터 ETL 서비스. (D) Rekognition은 이미지/영상 인식 ML. 【시험 포인트】 "대화형 챗봇/음성봇" → Amazon Lex.

해설

【핵심 용어】 ▸ Amazon CloudWatch — AWS 리소스/애플리케이션의 지표(metric) 수집·모니터링·알람 서비스 (EC2 CPU, 디스크, 네트워크 등) ▸ AWS CloudTrail — API 호출 감사 로그 기록 (누가 무엇을 했는지, 성능 지표 아님) ▸ AWS Trusted Advisor — 비용/성능/보안 모범사례 점검 권고, 실시간 지표 모니터링 아님 【정답 포인트】 ▸ "disk write spikes 모니터링" + EC2 → 리소스 성능 지표를 수집·알람하는 CloudWatch가 정답 ▸ DiskWriteBytes/DiskWriteOps 등 EC2 지표를 CloudWatch에서 관찰·알람 가능 【오답 체크】 (A) CloudTrail은 API 활동 감사용이지 디스크 성능 지표 모니터링이 아님. (B) AWS Health Dashboard는 AWS 서비스 상태/이벤트 알림용. (C) Trusted Advisor는 모범사례 권고 도구로 실시간 성능 지표 감시가 아님. 【시험 포인트】 "모니터링 / 지표(metric) / 알람" → CloudWatch. "누가 무엇을 했나(API 감사)" → CloudTrail.

해설

【핵심 용어】 ▸ AWS Outposts — AWS 인프라를 온프레미스(고객 데이터센터/공장)에 물리 배치해 로컬에서 실행 (초저지연, 로컬 데이터 처리) ▸ Amazon EC2 — AWS 리전 내 가상 서버, 온프레미스 장비와는 인터넷/전용선 경유 지연 발생 ▸ AWS Lambda / Fargate — 클라우드 내 서버리스 컴퓨팅, 온프레미스 로컬 실행 아님 【정답 포인트】 ▸ "온프레미스 공장 장비 제어" + "최소 지연" → 로컬에서 AWS 서비스를 실행하는 Outposts가 정답 ▸ 장비와 같은 로컬 위치에서 처리하므로 왕복 네트워크 지연 최소화 【오답 체크】 (B) EC2는 리전 클라우드에서 실행되어 공장 장비 제어에 네트워크 지연 발생. (C) Lambda는 클라우드 이벤트 기반 함수, 로컬 저지연 장비 제어 부적합. (D) Fargate는 클라우드 서버리스 컨테이너 실행, 온프레미스 로컬 실행 아님. 【시험 포인트】 "온프레미스에서 AWS를 로컬 실행 / 초저지연" → Outposts. 클라우드 리전 서비스는 지연 존재.

해설

【핵심 용어】 ▸ AWS CAF (Cloud Adoption Framework) — 클라우드 도입을 6개 관점(perspective)으로 정리: Business, People, Governance, Platform, Security, Operations ▸ Governance 관점 — 데이터·프로그램 관리, 리스크·규정 준수, 데이터 카탈로그(data product 인벤토리) 조직화 ▸ Platform 관점 — 클라우드 플랫폼/아키텍처 구축·현대화 【정답 포인트】 ▸ "data product 인벤토리를 data catalog로 조직화" → 데이터 거버넌스에 해당하는 Governance 관점이 정답 【오답 체크】 (A) Operations는 운영·서비스 관리(모니터링, 이벤트/인시던트 관리) 중심. (C) Business는 비즈니스 성과·전략과 IT 정렬 중심. (D) Platform은 플랫폼 구축·아키텍처 현대화 중심, 데이터 카탈로그 조직화가 아님. 【시험 포인트】 CAF에서 "데이터 관리·카탈로그·규정 준수" 키워드 → Governance 관점.

해설

【핵심 용어】 ▸ AWS Support Plans — Basic(무료) < Developer < Business < Enterprise On-Ramp < Enterprise 순 (기능·비용 증가) ▸ Business 플랜 — 프로덕션 워크로드용 최소 등급, 24/7 기술 지원 + 1시간 대응(프로덕션 다운) + 전체 Trusted Advisor ▸ Developer 플랜 — 테스트/개발용, 프로덕션 워크로드 지원 부적합 【정답 포인트】 ▸ "프로덕션 워크로드" + "최저 비용" → 프로덕션을 지원하는 최소 등급인 Business 플랜이 정답 【오답 체크】 (A) Developer는 비프로덕션(개발·테스트)용, 프로덕션 워크로드 요건 미충족. (B) Enterprise On-Ramp는 Business보다 상위·고비용. (C) Enterprise는 최상위 등급으로 비용 최고. 【시험 포인트】 "프로덕션 + 최저 비용" → Business. "미션 크리티컬 + TAM/Concierge" → Enterprise.

해설

【핵심 용어】 ▸ Amazon GuardDuty — 지능형 위협 탐지 서비스, 로그(VPC Flow Logs, CloudTrail, DNS)를 분석해 AWS 워크로드/계정 위협을 자동·지속 모니터링 ▸ AWS Shield — DDoS 공격 방어 서비스 ▸ AWS WAF — SQL 인젝션·XSS 등 웹 애플리케이션 계층 공격 차단 【정답 포인트】 ▸ "primary use case" → GuardDuty는 AWS 워크로드에 대한 위협을 자동 모니터링(탐지)하는 것이 핵심 【오답 체크】 (A) DDoS 공격 방어(prevention)는 AWS Shield의 역할. (B) SQL 인젝션 공격 방어는 AWS WAF의 역할. (D) 리소스 자동 프로비저닝은 CloudFormation 등 배포 도구의 역할. 【시험 포인트】 "위협 탐지·지능형 모니터링" → GuardDuty. "DDoS" → Shield, "웹 공격 차단" → WAF.

해설

【핵심 용어】 ▸ Security Group — EC2 인스턴스 레벨의 가상 방화벽, 인스턴스 단위 인바운드/아웃바운드 트래픽 제어 (stateful) ▸ Network ACL — 서브넷 레벨 방화벽 (stateless) ▸ Route table — 서브넷 트래픽 라우팅 규칙, 방화벽 아님 【정답 포인트】 ▸ "EC2 인스턴스 레벨의 가상 방화벽" → 인스턴스에 연결되는 Security group이 정답 【오답 체크】 (A) Network ACL은 서브넷 레벨에서 동작하는 방화벽, 인스턴스 레벨 아님. (C) Route table은 라우팅 경로 정의용, 방화벽 기능 없음. (D) NAT gateway는 프라이빗 서브넷의 아웃바운드 인터넷 연결용. 【시험 포인트】 "인스턴스 레벨 방화벽/stateful" → Security group. "서브넷 레벨/stateless" → Network ACL.

해설

【핵심 용어】 ▸ AWS access key — Access Key ID + Secret Access Key 쌍, AWS CLI/SDK의 프로그래밍 방식 접근에 사용 ▸ 사용자 이름/비밀번호 — Management Console(웹) 로그인용, CLI 인증에는 부적합 ▸ AWS Systems Manager — 운영·관리 도구, CLI 인증 수단 아님 【정답 포인트】 ▸ "AWS CLI로 상호작용" → 프로그래밍 방식 접근에 필요한 AWS access key가 정답 【오답 체크】 (A) 사용자 이름/비밀번호는 콘솔 로그인용이지 CLI 프로그래밍 접근용이 아님. (B) Systems Manager는 리소스 운영 도구, CLI 인증과 무관. (C) 루트 비밀번호 접근은 보안 모범사례상 지양, CLI 인증 수단도 아님. 【시험 포인트】 "CLI/SDK 프로그래밍 접근" → access key. "콘솔 로그인" → 사용자 이름/비밀번호.

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, 지리적 위치(Geo match) 기반 특정 국가 IP 차단 규칙 설정 가능 ▸ AWS Control Tower — 멀티계정 환경 거버넌스 설정·관리 ▸ Amazon Fraud Detector — 온라인 사기(가짜 계정/결제) 탐지 ML 서비스 【정답 포인트】 ▸ "특정 국가 사용자의 웹사이트 접근 차단" → WAF의 지리적 매칭 규칙으로 국가 단위 차단 가능 【오답 체크】 (B) Control Tower는 계정 거버넌스용, 국가별 접근 차단 기능 아님. (C) Fraud Detector는 사기 탐지용, 지리적 접근 차단 도구 아님. (D) Amazon Pinpoint는 마케팅 메시징(이메일/SMS/푸시) 서비스. 【시험 포인트】 "국가/지역 기반 웹 접근 차단(Geo blocking)" → AWS WAF.

해설

【핵심 용어】 ▸ S3 Standard-IA (Infrequent Access) — 접근 빈도 낮지만 즉시 검색 필요한 데이터용, Standard보다 저장비 저렴 + 검색 수수료 ▸ S3 Standard — 자주 접근하는 데이터용, 저장 단가 가장 높음 ▸ S3 Glacier Flexible Retrieval / Deep Archive — 아카이브용, 즉시 검색 불가(분~시간 단위 복원) 【정답 포인트】 ▸ "드물게 접근" + "즉시(immediately) 검색 필요" + "최저 비용" → 즉시 검색이 되면서 저장비 저렴한 Standard-IA가 정답 【오답 체크】 (A) S3 Standard는 즉시 접근되나 저장 단가가 높아 드물게 접근하는 데이터엔 비용 비효율. (C) Glacier Flexible Retrieval은 즉시 검색 불가(복원 시간 필요). (D) Glacier Deep Archive는 최저가지만 복원에 수 시간 소요, 즉시 검색 요건 위배. 【시험 포인트】 "드물게 접근 + 즉시 검색" → Standard-IA. "즉시 불가/아카이브" → Glacier 계열.

해설

【핵심 용어】 ▸ AWS Site-to-Site VPN — 온프레미스와 AWS VPC 간 IPsec 암호화 터널, 인터넷 경유로 빠르게(수시간~수일) 구성 가능 ▸ AWS Direct Connect — 전용 물리 회선, 프로비저닝에 수 주~수 개월 소요 ▸ Edge location — CloudFront 콘텐츠 캐싱 지점, 보안 네트워크 연결 수단 아님 【정답 포인트】 ▸ "안전한 네트워크 연결" + "1주일 이내" → 즉시 설정 가능한 Site-to-Site VPN이 정답 (Direct Connect는 회선 구축에 수 주 소요) 【오답 체크】 (A) Direct Connect는 전용선 프로비저닝에 수 주 이상 걸려 1주 요건 미충족. (B) Amazon VPC는 클라우드 네트워크 자체이지 온프레미스 연결 수단이 아님. (D) Edge location은 콘텐츠 배포용, 보안 연결 서비스 아님. 【시험 포인트】 "빠르게/즉시 보안 연결" → Site-to-Site VPN. "전용·고대역·저지연이지만 구축 오래" → Direct Connect.