정답 · 해설

해설

【핵심 용어】 ▸ AWS 책임 공유 모델 (Lambda) — AWS는 하드웨어·네트워크·서버 소프트웨어·OS 관리, 고객은 실행하는 코드·라이브러리·IAM 권한 담당 ▸ 서버리스(Lambda) — 인프라 관리는 AWS가 담당, 고객은 함수 코드에 집중 【정답 포인트】 ▸ Lambda에서 고객 책임 → 함수에서 실행되는 코드와 라이브러리(및 그 보안)가 고객 책임 【오답 체크】 (A) 기반 Lambda 하드웨어 유지는 AWS 책임. (B) Lambda 네트워킹 인프라 유지는 AWS 책임. (D) Lambda 서버 소프트웨어(런타임 환경 자체) 관리는 AWS 책임. 【시험 포인트】 서버리스에서 고객은 "코드/데이터/권한"만, 인프라·OS·런타임은 AWS.

해설

【핵심 용어】 ▸ AWS 책임 공유 모델 — AWS는 "of the Cloud"(물리 시설, 하드웨어, 인프라 패치), 고객은 "in the Cloud"(데이터, OS, 앱, 권한) ▸ 물리 시설 보안 · 인프라 패치/유지 → AWS 책임 ▸ IAM 구성 · Security group · 앱 패치 → 고객 책임 【정답 포인트】 ▸ (C) 물리적 AWS 시설 접근 보안 → AWS 책임 ▸ (E) 인프라 패치·유지 → AWS 책임 (기반 인프라 관리는 AWS 몫) 【오답 체크】 (A) IAM 구성은 고객 책임. (B) EC2 인스턴스의 Security group 구성은 고객 책임. (D) EC2에서 실행되는 애플리케이션 패치는 고객 책임. 【시험 포인트】 "물리 시설·기반 인프라 패치" → AWS. "구성·앱·데이터·권한" → 고객.

해설

【핵심 용어】 ▸ AWS Artifact — AWS 규정 준수 보고서(SOC, PCI, ISO 등)를 온디맨드로 다운로드하는 셀프서비스 포털 ▸ AWS Support / Concierge — 기술·계정 지원, 규정 준수 문서 저장소 아님 ▸ AWS Trusted Advisor — 모범사례 점검 권고 도구 【정답 포인트】 ▸ "SOC 보고서 검토" → AWS 규정 준수 보고서를 제공하는 AWS Artifact가 정답 【오답 체크】 (B) Concierge Support는 Enterprise 지원의 결제/계정 안내, 규정 문서 제공 아님. (C) AWS Support는 기술 지원 창구. (D) Trusted Advisor는 비용/성능/보안 권고 도구. 【시험 포인트】 "SOC/ISO/PCI 등 규정 준수 보고서 다운로드" → AWS Artifact.

해설

【핵심 용어】 ▸ AWS Config — 리소스 구성(configuration) 변경을 기록·평가하고 규칙 위반 시 자동 remediation 수행 ▸ AWS CloudTrail — API 호출 이력 감사(누가 무엇을), 구성 상태 평가/시정은 아님 ▸ AWS Secrets Manager — 비밀정보 저장·순환 【정답 포인트】 ▸ "구성 변경 기록·평가 + 시정(remediation)" → 구성 규정 준수를 관리하는 AWS Config가 정답 【오답 체크】 (B) Secrets Manager는 자격증명/비밀 관리, 구성 평가 아님. (C) CloudTrail은 API 활동 감사 로그, 구성 평가·자동 시정 기능 없음. (D) Trusted Advisor는 모범사례 권고, 구성 변경 기록·시정 자동화 아님. 【시험 포인트】 "구성(configuration) 기록/평가/규정 준수/자동 시정" → AWS Config. "API 감사" → CloudTrail.

해설

【핵심 용어】 ▸ AWS DataSync — 온프레미스↔AWS(S3, EFS, FSx) 간 대량 파일 전송을 자동·고속화하는 데이터 이동 서비스 ▸ AWS DMS — 데이터베이스 마이그레이션 전용 ▸ AWS Migration Hub — 마이그레이션 진행 상황 추적 대시보드 (실제 전송 도구 아님) 【정답 포인트】 ▸ "수백만 파일 대용량 일회성 마이그레이션" → 파일/오브젝트 대량 전송에 특화된 DataSync가 정답 【오답 체크】 (A) DMS는 데이터베이스 이관용, 파일 마이그레이션이 아님. (C) Migration Hub는 추적·모니터링 도구이지 전송 실행 도구가 아님. (D) Application Migration Service는 서버(애플리케이션) 리프트앤시프트용, 파일셋 전송 특화 아님. 【시험 포인트】 "파일/오브젝트 대량 전송" → DataSync. "DB 이관" → DMS. "서버 리프트앤시프트" → MGN.

해설

【핵심 용어】 ▸ CIDR 표기법 — IP 주소 범위를 x.x.x.x/n 형식으로 지정 ▸ Security group — 인스턴스 레벨 방화벽, 규칙에서 CIDR로 소스/대상 IP 범위 지정 ▸ Network ACL — 서브넷 레벨 방화벽, 규칙에서 CIDR로 IP 범위 지정 【정답 포인트】 ▸ (A) Security groups → 인바운드/아웃바운드 규칙에서 CIDR 블록으로 IP 범위 지정 ▸ (C) Network ACL → 규칙에서 CIDR 블록으로 IP 범위 지정 (둘 다 IP 필터링 네트워크 기능) 【오답 체크】 (B) AMI는 EC2 부팅용 이미지, IP 범위 개념 없음. (D) AWS Budgets는 비용 예산 관리 도구, 네트워크 기능 아님. (E) EBS는 블록 스토리지 볼륨, IP 범위와 무관. 【시험 포인트】 "CIDR로 IP 범위 지정" → Security group / Network ACL (트래픽 필터링 네트워크 요소).

해설

【핵심 용어】 ▸ Amazon Polly — 텍스트를 자연스러운 음성으로 변환(Text-to-Speech), 접근성/음성 안내 앱에 활용 ▸ Amazon Transcribe — 음성→텍스트(반대 방향) ▸ Amazon Neptune — 그래프 데이터베이스 【정답 포인트】 ▸ "텍스트를 음성(audible speech)으로 변환하는 접근성 앱" → Text-to-Speech 서비스 Amazon Polly가 정답 【오답 체크】 (A) Amazon MQ는 관리형 메시지 브로커. (C) Neptune은 그래프 DB, 음성 변환과 무관. (D) Timestream은 시계열 데이터베이스. 【시험 포인트】 "텍스트→음성" → Polly. "음성→텍스트" → Transcribe.

해설

【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용 물리 회선, 퍼블릭 인터넷을 거치지 않는 프라이빗 연결 ▸ AWS VPN / Transit Gateway — VPN은 인터넷 경유 암호화 터널, Transit Gateway는 네트워크 허브 라우팅 ▸ Amazon CloudFront — 콘텐츠 배포(CDN) 【정답 포인트】 ▸ "전용 네트워크 연결" + "퍼블릭 인터넷 사용 불가" → 전용 회선을 제공하는 Direct Connect가 정답 【오답 체크】 (A) Transit Gateway는 VPC/온프레미스 연결을 중앙 라우팅하는 허브, 전용 물리 회선 자체 아님. (B) AWS VPN은 퍼블릭 인터넷을 경유하므로 "인터넷 미사용" 요건 위배. (C) CloudFront는 CDN, 프라이빗 온프레미스 연결과 무관. 【시험 포인트】 "전용 회선 + 인터넷 미경유" → Direct Connect. "인터넷 경유 암호화 터널" → VPN.

해설

【핵심 용어】 ▸ Amazon QuickSight — 클라우드 기반 BI(비즈니스 인텔리전스) 서비스, 대시보드·차트로 데이터 인사이트 시각화 ▸ Amazon Macie — S3 민감 데이터(PII) 탐지 ▸ Amazon Aurora — 관계형 데이터베이스 【정답 포인트】 ▸ "대시보드·차트로 비즈니스 데이터 인사이트 분석" → BI 시각화 서비스 QuickSight가 정답 【오답 체크】 (A) Macie는 민감 데이터 탐지·보안용. (B) Aurora는 데이터 저장(DB)용이지 시각화 도구 아님. (D) CloudTrail은 API 감사 로그. 【시험 포인트】 "대시보드/차트/BI 시각화" → QuickSight.

해설

【핵심 용어】 ▸ 클라우드 이점 — "고정 비용을 가변 비용으로 전환(Trade fixed expense for variable expense)": 선투자(CapEx) 없이 사용한 만큼 지불(OpEx) ▸ 6대 이점 중 하나로, 온프레미스 대형 선투자 회피 【정답 포인트】 ▸ "선투자 비용(upfront costs) 절감" → 고정 비용을 가변 비용으로 전환하는 이점이 정답 【오답 체크】 (A) "Go global in minutes"는 글로벌 배포 속도 이점, 선투자 비용과 다름. (B) "속도·민첩성 증가"는 배포 신속성 이점. (C) "규모의 경제"는 단가 인하 이점으로 근접하나, "선투자 비용 감소"의 직접 근거는 고정→가변 전환. 【시험 포인트】 "선투자/CapEx 회피" → Trade fixed expense for variable expense.

해설

【핵심 용어】 ▸ Well-Architected Framework 신뢰성(Reliability) — 워크로드가 의도한 기능을 올바르고 일관되게, 전체 수명주기 동안 수행하도록 보장 (복구, 장애 대응) ▸ 운영 우수성(Operational Excellence) — 운영 프로세스/절차 개선으로 비즈니스 가치 제공 ▸ 성능 효율성(Performance Efficiency) — 리소스를 효율적으로 사용 【정답 포인트】 ▸ "의도한 기능을 올바르고 일관되게, 수명주기 내내 수행" → 신뢰성(Reliability) 기둥이 정답 【오답 체크】 (A) 운영 우수성은 운영 개선·모니터링 중심. (B) 보안은 데이터·시스템 보호 중심. (D) 성능 효율성은 자원의 효율적 사용 중심. 【시험 포인트】 "올바르게/일관되게/복구/장애 견딤" → Reliability.

해설

【핵심 용어】 ▸ AWS STS (Security Token Service) — 임시·제한 권한의 보안 자격증명 발급, 페더레이션(외부 ID) 사용자에게 임시 접근 제공 ▸ AWS Secrets Manager — 비밀번호/키 등 비밀정보 저장·순환 ▸ AWS Certificate Manager — SSL/TLS 인증서 관리 【정답 포인트】 ▸ "임시 페더레이션 보안 자격증명 발급" → 임시 토큰을 제공하는 AWS STS가 정답 【오답 체크】 (A) GuardDuty는 위협 탐지 서비스. (C) Secrets Manager는 비밀정보 저장·순환용, 임시 페더레이션 토큰 발급이 아님. (D) Certificate Manager는 인증서 관리용. 【시험 포인트】 "임시 자격증명 / 페더레이션 / AssumeRole" → AWS STS.

해설

【핵심 용어】 ▸ Elastic Load Balancing (ELB) — 들어오는 트래픽을 여러 컴퓨팅 리소스(EC2, 컨테이너, IP)에 분산해 가용성·내결함성 향상 ▸ Auto Scaling — 리소스를 자동 확장/축소(ELB와 별개 기능) ▸ ELB 특성 — 단일 리전 내 여러 AZ에 분산 (리전 간 확장 아님) 【정답 포인트】 ▸ ELB의 이점 → 여러 컴퓨팅 리소스에 트래픽을 분산(balance)하는 것 【오답 체크】 (A) 리소스 자동 스케일링은 EC2 Auto Scaling의 역할이지 ELB 자체 기능 아님. (C) ELB는 여러 리전에 걸칠 수 없음(리전 내 AZ 분산). (D) ELB는 컴퓨팅 리소스로 트래픽을 분산하지 인터넷 게이트웨이 간 분산이 아님. 【시험 포인트】 ELB = "여러 대상으로 트래픽 분산". 자동 확장은 Auto Scaling.

해설

【핵심 용어】 ▸ Amazon Elastic Transcoder — 미디어(비디오/오디오) 파일을 스마트폰·태블릿 등 기기에 맞는 포맷으로 변환(트랜스코딩) ▸ Amazon Comprehend — 자연어 처리(텍스트 분석) ▸ Amazon Rekognition — 이미지/비디오 객체·얼굴 인식 【정답 포인트】 ▸ "비디오·오디오를 스마트폰 재생 포맷으로 변환" → 미디어 트랜스코딩 서비스 Elastic Transcoder가 정답 【오답 체크】 (A) Comprehend는 텍스트 감정/엔터티 분석용. (B) Rekognition은 이미지/영상 인식용, 포맷 변환 아님. (D) Polly는 텍스트→음성 변환용. 【시험 포인트】 "미디어 파일 포맷 변환/트랜스코딩" → Elastic Transcoder (또는 MediaConvert).

해설

【핵심 용어】 ▸ AWS Secrets Manager — RDS 등 데이터베이스 자격증명을 안전하게 저장하고 비밀번호를 자동으로 주기적 순환(rotation) ▸ Systems Manager Parameter Store — 구성/비밀 저장, 자동 순환은 기본 미지원(Secrets Manager 연동 필요) ▸ AWS CloudTrail — API 감사 로그 【정답 포인트】 ▸ "RDS 자격증명 안전 저장 + 자동 비밀번호 순환" → 순환 기능 내장 Secrets Manager가 정답 【오답 체크】 (A) S3는 오브젝트 스토리지, 자격증명 순환 기능 없음. (B) Parameter Store는 저장은 되나 자동 비밀번호 순환은 기본 제공하지 않음. (D) CloudTrail은 감사 로그용. 【시험 포인트】 "자격증명 저장 + 자동 순환(특히 RDS)" → Secrets Manager.

해설

【핵심 용어】 ▸ 클라우드 이점 "속도·민첩성 증가(Increase speed and agility)" — 몇 분 만에 리소스를 프로비저닝해 신규 애플리케이션을 빠르게 구축 ▸ "Go global in minutes" — 여러 리전에 신속 배포(글로벌 확장) 이점 ▸ "Stop guessing capacity" — 용량 예측 불필요 【정답 포인트】 ▸ "몇 분 만에 신규 앱 인프라 구성" → 신속한 리소스 확보를 뜻하는 속도·민첩성 증가가 정답 【오답 체크】 (A) 고정→가변 비용 전환은 비용 구조 이점. (B) "Go global in minutes"는 글로벌 다지역 배포 이점(단일 신규 앱 신속 구축과 초점 다름). (D) "Stop guessing capacity"는 용량 산정 부담 제거 이점. 【시험 포인트】 "몇 분 만에 리소스 확보·빠른 실험" → Increase speed and agility.

해설

【핵심 용어】 ▸ Amazon EFS (Elastic File System) — 완전관리형 NFS 파일 시스템, 여러 EC2에서 동시 마운트(공유 파일 스토리지) ▸ Amazon EBS — 단일 인스턴스 블록 스토리지(기본적으로 단일 연결) ▸ Storage Gateway Tape Gateway — 가상 테이프 백업 【정답 포인트】 ▸ "관리형 NFS 파일 시스템 + AWS 컴퓨팅과 사용" → NFS 프로토콜 관리형 EFS가 정답 【오답 체크】 (A) EBS는 블록 스토리지로 NFS 파일 시스템이 아님. (B) Tape Gateway는 백업/아카이브용 가상 테이프. (C) Glacier Flexible Retrieval은 아카이브 오브젝트 스토리지. 【시험 포인트】 "관리형 NFS/공유 파일 시스템(Linux)" → EFS. "Windows SMB" → FSx. "블록" → EBS.

해설

【핵심 용어】 ▸ AWS Application Discovery Service — 온프레미스 데이터센터의 서버 구성·사용률·의존성 정보를 수집해 마이그레이션 계획 지원 ▸ AWS DataSync — 데이터 전송, 정보 수집(디스커버리)이 아님 ▸ AWS DMS — 데이터베이스 마이그레이션 【정답 포인트】 ▸ "마이그레이션 전 온프레미스 데이터센터 정보 수집" → 디스커버리 서비스 Application Discovery Service가 정답 【오답 체크】 (B) DataSync는 실제 데이터 전송 도구. (C) Storage Gateway는 온프레미스-클라우드 스토리지 브리지. (D) DMS는 DB 이관 도구. 【시험 포인트】 "온프레미스 인벤토리/의존성 수집(마이그레이션 계획)" → Application Discovery Service.

해설

【핵심 용어】 ▸ AWS 책임 공유 모델(고객 책임) — 데이터, ID/접근 관리, 게스트 OS 및 앱 패치, 데이터 암호화 등 "in the Cloud" ▸ AWS 책임 — 가상화 계층, 물리 인프라, AZ 시설, 관리형 서비스 OS 패치(RDS 등) 【정답 포인트】 ▸ (B) 데이터 암호화 및 무결성 유지 → 고객 책임 ▸ (D) ID·접근 관리(IAM) 통제 유지 → 고객 책임 【오답 체크】 (A) 가상화 계층 보안은 AWS 책임. (C) Amazon RDS OS 패치는 관리형 서비스로 AWS 책임. (E) 가용 영역(AZ) 물리 보안은 AWS 책임. 【시험 포인트】 "데이터/암호화/IAM/게스트 OS(비관리형)" → 고객. "물리·가상화·관리형 OS" → AWS.

해설

【핵심 용어】 ▸ Pay-as-you-go(종량 과금) — 사용한 만큼만 지불해 계절성 수요 증가를 비용 효율적으로 흡수 ▸ Auto Scaling — 수요에 따라 리소스를 자동 증감해 성수기 부하를 자동 처리 ▸ CloudTrail(감사)/Cross-Region(다지역)/중앙 로깅 — 비용 효율적 계절 수요 처리와 직접 무관 【정답 포인트】 ▸ (B) 종량 과금 → 성수기에만 늘어난 사용량만큼 지불(비용 효율) ▸ (D) Auto Scaling → 계절 수요 증가를 자동으로 확장/축소해 대응 【오답 체크】 (A) Cross-Region 배포는 지연/DR 목적, 계절 수요 자동 처리와 직접 무관. (C) CloudTrail 감사 기능은 비용 효율적 수요 대응과 무관. (E) 중앙 집중 로깅은 관측성 기능, 확장성/비용 요건과 무관. 【시험 포인트】 "계절/변동 수요 + 비용 효율" → Auto Scaling + Pay-as-you-go.