정답 · 해설

해설

【핵심 용어】 ▸ AWS CloudFormation — 인프라를 코드(템플릿)로 정의해 동일 아키텍처를 반복·자동 생성(IaC), dev/test/prod 환경 복제에 표준 템플릿 사용 ▸ AWS Cloud Map — 서비스 디스커버리 ▸ AWS CloudFront — CDN 【정답 포인트】 ▸ "표준화된 템플릿으로 개발/테스트/프로덕션 환경 복제" → IaC 도구 CloudFormation이 정답 【오답 체크】 (A) Cloud Map은 애플리케이션 리소스의 서비스 디스커버리용. (C) CloudFront는 콘텐츠 배포용. (D) CloudTrail은 API 감사 로그. 【시험 포인트】 "템플릿/IaC/반복 배포·환경 복제" → CloudFormation.

해설

【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용 물리 회선으로 프라이빗 네트워크 연결 제공 ▸ Amazon VPC — 클라우드 내 가상 네트워크 자체 ▸ Amazon Route 53 — DNS 서비스 【정답 포인트】 ▸ "온프레미스↔AWS 프라이빗 네트워크 연결 생성" → 전용 회선을 제공하는 Direct Connect가 정답 【오답 체크】 (A) AWS Config는 리소스 구성 관리, 네트워크 연결 서비스 아님. (B) VPC는 클라우드 가상 네트워크이지 온프레미스 연결 회선이 아님. (D) Route 53은 DNS 서비스. 【시험 포인트】 "온프레미스↔AWS 전용/프라이빗 연결" → Direct Connect.

해설

【핵심 용어】 ▸ AWS 책임 공유 모델(고객 책임) — 게스트 OS 패치, 애플리케이션, 데이터, 방화벽 구성 등 "in the Cloud" ▸ AWS 책임 — 물리 디스크 파기, 하이퍼바이저 격리, 데이터센터 물리 보안 등 "of the Cloud" 【정답 포인트】 ▸ "게스트 OS에 최신 보안 패치 적용" → EC2 등 게스트 OS 관리는 고객 책임 【오답 체크】 (A) 디스크 드라이브 파기는 AWS의 물리 인프라 책임. (B) 하이퍼바이저 레벨 패킷/트래픽 수집 차단은 AWS의 가상화 계층 책임. (D) 데이터센터 물리 모니터링 보안 시스템 유지는 AWS 책임. 【시험 포인트】 "게스트 OS/앱/데이터/구성" → 고객. "물리·하이퍼바이저·데이터센터" → AWS.

해설

【핵심 용어】 ▸ Amazon Transcribe — 음성을 텍스트로 변환(Speech-to-Text), 회의록/자막 생성에 활용 ▸ Amazon Polly — 텍스트→음성(반대) ▸ Amazon Textract — 문서/이미지에서 텍스트 추출(OCR) 【정답 포인트】 ▸ "음성→텍스트 변환으로 회의록 작성" → Speech-to-Text 서비스 Amazon Transcribe가 정답 【오답 체크】 (A) Polly는 텍스트→음성 변환. (B) Textract는 스캔 문서/이미지에서 텍스트 추출(OCR). (C) Rekognition은 이미지/비디오 분석. 【시험 포인트】 "음성→텍스트/회의록/자막" → Transcribe. "텍스트→음성" → Polly.

해설

【핵심 용어】 ▸ AWS Management Console — 웹 기반 그래픽 인터페이스(GUI)로 AWS 서비스를 관리 ▸ AWS CLI — 명령줄 인터페이스(텍스트 기반) ▸ AWS SDK — 프로그래밍 언어용 라이브러리 【정답 포인트】 ▸ "그래픽 인터페이스로 AWS 서비스 관리" → 웹 GUI인 AWS Management Console이 정답 【오답 체크】 (A) AWS Copilot은 컨테이너 앱 배포용 CLI 도구. (B) CLI는 명령줄 기반이지 그래픽 인터페이스 아님. (D) SDK는 코드로 접근하는 라이브러리. 【시험 포인트】 "그래픽/웹 GUI로 관리" → Management Console. "명령줄" → CLI. "코드" → SDK.

해설

【핵심 용어】 ▸ All Upfront Reserved Instances — 1/3년 약정을 선불 전액 납부, 시간당 단가 최저이며 용량 확보(중단 없음) ▸ Reserved Instances — On-Demand 대비 최대 큰 할인, 장기 안정 워크로드용 ▸ Spot Instances — 최저가지만 중단(interruption) 가능 【정답 포인트】 ▸ "1년 연속 실행" + "서비스 중단 불가" + "최고 비용 효율" → 선불 전액으로 최대 할인 + 중단 없는 All Upfront RI가 정답 【오답 체크】 (B) Partial Upfront RI는 부분 선불로 할인폭이 All Upfront보다 작음. (C) Dedicated Instances는 전용 하드웨어로 오히려 고비용. (D) On-Demand는 약정 없어 단가 최고, 장기 연속 실행에 비효율. 【시험 포인트】 "장기 연속 + 중단 불가 + 최저 비용" → RI(선불 많을수록 저렴, All Upfront 최저).

해설

【핵심 용어】 ▸ AWS Trusted Advisor — 비용 최적화·성능·보안·내결함성·서비스 한도를 지속 점검해 모범사례 대비 개선점을 권고·보고 ▸ AWS Health Dashboard — AWS 서비스 상태/이벤트 알림 ▸ AWS Systems Manager — 운영 관리(패치, 자동화) 【정답 포인트】 ▸ "지속적 최적화 및 보안 상태 보고" → 모범사례 기준 지속 점검·권고하는 Trusted Advisor가 정답 【오답 체크】 (B) Health Dashboard는 서비스 이벤트 알림용, 최적화 권고 아님. (C) Amazon Connect는 클라우드 콜센터 서비스. (D) Systems Manager는 운영 자동화·관리 도구이지 최적화/보안 모범사례 보고가 주기능 아님. 【시험 포인트】 "비용/성능/보안/한도 모범사례 지속 점검·권고" → Trusted Advisor.

해설

【핵심 용어】 ▸ AWS KMS (Key Management Service) — 암호화 키 생성·관리, 여러 AWS 서비스(S3, EBS, RDS 등)와 통합해 저장 데이터(at rest) 암호화 제공 ▸ AWS Certificate Manager — 전송 중 데이터(TLS) 인증서 관리 ▸ IAM — 접근 권한 관리(암호화 아님) 【정답 포인트】 ▸ "다른 AWS 서비스와 통합해 저장 데이터 암호화" → 키 관리·통합 암호화 서비스 KMS가 정답 【오답 체크】 (B) ACM은 TLS 인증서(전송 중 암호화)용, 저장 데이터 암호화 통합이 아님. (C) IAM은 인증/인가 서비스. (D) Security Hub는 보안 상태 통합 대시보드. 【시험 포인트】 "저장 데이터 암호화 + 서비스 통합 키 관리" → KMS. "전송 중/TLS 인증서" → ACM.

해설

【핵심 용어】 ▸ AWS Budgets — 비용·사용량 예산을 설정하고 임계치 초과 시 알림, 특정 환경 월별 EC2 비용/사용량 추적에 적합 ▸ AWS Cost Anomaly Detection — 이상 지출 자동 탐지 ▸ AWS Compute Optimizer — 리소스 사이징 권고 【정답 포인트】 ▸ "특정 환경의 월별 EC2 비용·사용량 추적" → 예산·사용량 모니터링 도구 AWS Budgets가 정답 【오답 체크】 (A) Cost Anomaly Detection은 비정상 비용 급증 탐지용, 계획적 추적이 아님. (C) Compute Optimizer는 인스턴스 사이징 최적화 권고용. (D) Trusted Advisor는 광범위한 모범사례 점검용. 【시험 포인트】 "예산 설정/월별 비용·사용량 추적·알림" → AWS Budgets.

해설

【핵심 용어】 ▸ Elasticity(탄력성) — 수요에 따라 리소스를 자동으로 획득(확장)하고 불필요 시 해제(축소)하는 능력 ▸ Reliability(신뢰성) — 장애 복구·일관된 동작 ▸ Durability(내구성) — 데이터 유실 방지 【정답 포인트】 ▸ "필요 시 자동 확보, 불필요 시 해제" → 리소스 자동 증감을 뜻하는 Elasticity가 정답 【오답 체크】 (A) Availability는 시스템이 요청에 응답 가능한 상태. (C) Durability는 데이터 보존/유실 방지 개념. (D) Reliability는 일관된 정상 동작·복구 개념. 【시험 포인트】 "수요 따라 자동 확장/축소" → Elasticity.

해설

【핵심 용어】 ▸ Spot Instances — 미사용 EC2 용량을 최대 큰 폭 할인으로 사용, 단 AWS가 회수 시 중단(interruption) 발생 가능 ▸ On-Demand — 약정 없이 사용, 중단 없음(단가 높음) ▸ Reserved Instances — 장기 약정 할인 【정답 포인트】 ▸ "짧은 기간" + "중단 허용(can be interrupted)" + "비용 효율" → 최대 할인·중단형 Spot Instances가 정답 【오답 체크】 (B) On-Demand는 중단은 없으나 단가가 높아 비용 효율 측면에서 Spot보다 불리. (C) Reserved는 1/3년 장기 약정용, 짧은 기간에 부적합. (D) Dedicated는 전용 하드웨어로 고비용. 【시험 포인트】 "중단 허용 + 최저가/짧은 기간" → Spot Instances.

해설

【핵심 용어】 ▸ AWS Shield Advanced — 유료 고급 DDoS 방어, DDoS Response Team(DRT) 접근 + 비용 보호 + 향상된 탐지 제공 ▸ AWS Shield Standard — 무료 기본 DDoS 방어, DRT 접근은 없음 ▸ AWS WAF — 웹 애플리케이션 계층 공격 차단 【정답 포인트】 ▸ "DDoS Response Team(DRT) 접근" → DRT 지원이 포함된 Shield Advanced가 정답 (Business/Enterprise 지원 플랜 필요) 【오답 체크】 (A) Shield Standard는 기본 방어만 제공, DRT 접근 불가. (B) Enterprise Support는 지원 플랜이지 DDoS 방어 서비스 자체가 아님. (C) WAF는 웹 계층 공격 차단용, DRT 접근 제공 아님. 【시험 포인트】 "DRT 접근/고급 DDoS 방어·비용 보호" → Shield Advanced.

해설

【핵심 용어】 ▸ AWS Cost Explorer — 과거 AWS 지출 패턴을 시각화하고 미래 비용을 예측(forecast)하는 분석 도구 ▸ AWS Budgets — 예산 설정·초과 알림(예측 대시보드 초점 아님) ▸ AWS Cost and Usage Report — 상세 원시 비용 데이터(시각화 도구 자체 아님) 【정답 포인트】 ▸ "과거 지출 시각화 + 미래 비용 예측" → 추세 분석·예측 도구 Cost Explorer가 정답 【오답 체크】 (A) Cost and Usage Report는 세부 원시 데이터 리포트, 시각화 대시보드가 주기능 아님. (B) Budgets는 예산 대비 알림 중심, 과거 시각화·예측 도구 아님. (D) CloudWatch는 리소스 지표 모니터링용. 【시험 포인트】 "지출 추세 시각화 + 예측(forecast)" → Cost Explorer.

해설

【핵심 용어】 ▸ 클라우드 마이그레이션 이점 — 글로벌 도달 범위·민첩성 향상, 몇 분 만에 전 세계 배포 ▸ 책임 공유 모델 — 보안 감사·IT 인력이 완전히 사라지지 않음(고객 책임 여전히 존재) 【정답 포인트】 ▸ (B) 글로벌 도달 범위·민첩성 증가 → 여러 리전 활용으로 확장 ▸ (C) 몇 분 만에 전 세계 배포 → 글로벌 인프라로 신속 배포 【오답 체크】 (A) 보안 감사 필요성 제거 → 잘못됨. 고객은 여전히 보안 책임 존재. (D) IT 인력 비용 완전 제거 → 잘못됨. 운영/관리 인력 여전히 필요. (E) 모든 컴퓨팅 서비스의 기본 이중화 → 잘못됨. 이중화는 아키텍처 설계에 따라 다름. 【시험 포인트】 클라우드 이점 = "글로벌 확장·민첩성·신속 배포". "무언가를 완전히 없앤다"는 과장 보기는 대개 오답.

해설

【핵심 용어】 ▸ Amazon CloudFront — 전 세계 엣지 로케이션(edge location)에 콘텐츠를 캐싱해 저지연으로 배포하는 CDN ▸ Amazon Route 53 — DNS 서비스(엣지 인프라 사용하나 콘텐츠 캐싱은 아님) ▸ Amazon Kinesis — 실시간 스트리밍 데이터 처리 【정답 포인트】 ▸ "엣지 로케이션을 사용해 콘텐츠를 캐싱" → CDN 서비스 CloudFront가 정답 【오답 체크】 (A) Kinesis는 실시간 데이터 스트리밍용. (B) SQS는 메시지 큐 서비스. (D) Route 53은 DNS, 콘텐츠 캐싱 기능 아님. 【시험 포인트】 "엣지 로케이션 콘텐츠 캐싱/CDN" → CloudFront.

해설

【핵심 용어】 ▸ VPC endpoint — VPC 내부에서 인터넷을 거치지 않고 AWS 서비스(S3 등)에 프라이빗 연결 (S3/DynamoDB는 Gateway Endpoint) ▸ NAT gateway — 프라이빗 서브넷의 아웃바운드 인터넷 접근용(인터넷 경유) ▸ Internet gateway — VPC의 인터넷 연결 통로 【정답 포인트】 ▸ "EC2에서 인터넷 없이 S3에 안전하게 접근" → 프라이빗 연결을 제공하는 VPC endpoint가 정답 【오답 체크】 (A) VPN connection은 온프레미스↔AWS 연결용. (B) Internet gateway는 인터넷 접근을 제공(인터넷 미사용 요건 위배). (D) NAT gateway는 인터넷 경유 아웃바운드용, "인터넷 미사용" 요건 위배. 【시험 포인트】 "인터넷 없이 VPC 내부에서 S3/AWS 서비스 접근" → VPC endpoint.

해설

【핵심 용어】 ▸ AWS CodeDeploy — EC2, 온프레미스 인스턴스, Lambda 등에 애플리케이션 배포를 자동화하는 서비스 ▸ AWS CodeCommit — Git 소스 리포지토리 ▸ AWS CodeBuild — 소스 컴파일/빌드·테스트 【정답 포인트】 ▸ "EC2 및 온프레미스 인스턴스에 소프트웨어 배포 자동화" → 배포 자동화 서비스 CodeDeploy가 정답 【오답 체크】 (A) CodeCommit은 소스 코드 저장소. (B) CodeBuild는 빌드/테스트 단계. (D) CodePipeline은 CI/CD 파이프라인 오케스트레이션(배포 실행 자체는 CodeDeploy가 담당). 【시험 포인트】 "애플리케이션 배포 자동화(EC2/온프레미스)" → CodeDeploy.

해설

【핵심 용어】 ▸ 서버리스(Serverless) — 서버 프로비저닝·관리 불필요, 사용량 기반 과금 ▸ AWS Fargate — 컨테이너용 서버리스 컴퓨팅 엔진(EC2 관리 불필요) ▸ Amazon S3 — 서버리스 오브젝트 스토리지(인프라 관리 불필요) 【정답 포인트】 ▸ (A) Fargate → 서버리스 컨테이너 실행 엔진 ▸ (D) S3 → 서버리스 오브젝트 스토리지 (둘 다 서버 관리 불필요) 【오답 체크】 (B) Amazon MSK는 관리형 Kafka이나 클러스터(브로커) 관리 개념 존재, 순수 서버리스로 분류 안 함. (C) EMR은 클러스터 기반 빅데이터 처리, 서버리스 아님. (E) EC2는 사용자가 관리하는 가상 서버로 서버리스 아님. 【시험 포인트】 "서버 관리 불필요" → Fargate, Lambda, S3, DynamoDB 등. EC2/EMR/EKS(EC2 모드)는 아님.

해설

【핵심 용어】 ▸ Well-Architected Framework 운영 우수성(Operational Excellence) — 프로세스·절차를 지속적으로 개선해 비즈니스 가치를 제공(운영, 모니터링, 자동화) ▸ 성능 효율성(Performance Efficiency) — 자원의 효율적 사용 ▸ 지속 가능성(Sustainability) — 환경 영향 최소화 【정답 포인트】 ▸ "프로세스·절차를 지속적으로 개선해 비즈니스 가치 제공" → 운영 우수성(Operational Excellence) 기둥이 정답 【오답 체크】 (A) 성능 효율성은 자원의 효율적 활용 중심. (C) 신뢰성은 일관된 정상 동작·복구 중심. (D) 지속 가능성은 환경적 영향 최소화 중심. 【시험 포인트】 "프로세스/절차 지속 개선·운영" → Operational Excellence.

해설

【핵심 용어】 ▸ AWS 책임 공유 모델(고객 책임) — 데이터 보호, IAM 사용자 MFA·권한 관리, 게스트 OS/앱 패치 등 "in the Cloud" ▸ AWS 책임 — 물리 데이터센터 보안, 관리형 서비스(S3, Lambda) 인프라·OS 패치 등 "of the Cloud" 【정답 포인트】 ▸ "IAM 사용자 계정에 MFA 구현" → ID·접근 관리는 고객 책임 【오답 체크】 (A) S3 인프라 장치 보안 패치는 AWS 책임(관리형 서비스). (B) AWS 데이터센터 물리 보안은 AWS 책임. (C) Lambda@Edge OS 업데이트는 AWS 책임(관리형/서버리스). 【시험 포인트】 "IAM/MFA/권한/데이터" → 고객. "물리·관리형 서비스 인프라/OS" → AWS.