정답 · 해설

해설

【핵심 용어】 ▸ Amazon Rekognition — 이미지·동영상 분석 관리형 서비스, 객체·장면·얼굴 인식 및 라벨링으로 이미지 검색·분류에 활용 ▸ Amazon Transcribe — 음성을 텍스트로 변환하는 서비스 ▸ Amazon QuickSight — BI 대시보드·데이터 시각화 서비스 【정답 포인트】 ▸ "대량 이미지 정리·특성화·검색" → 이미지 콘텐츠를 자동 라벨링·분석하는 Rekognition이 정답 【오답 체크】 (A) Transcribe는 음성→텍스트 변환용, 이미지 분석과 무관. (C) Aurora는 관계형 데이터베이스, 이미지 인식 기능 없음. (D) QuickSight는 데이터 시각화 도구로 이미지 분석 아님. 【시험 포인트】 이미지·영상 분석/인식 → Amazon Rekognition. 음성→Transcribe, 텍스트→Comprehend로 구분.

해설

【핵심 용어】 ▸ AWS IAM — 사용자·권한 관리 서비스, 항상 무료로 제공되는 기본 보안 서비스 ▸ Amazon Athena — S3 데이터 쿼리 서비스, 스캔량 기반 과금 ▸ AWS Secrets Manager — 비밀정보 관리 서비스, 보관·API 호출당 과금 【정답 포인트】 ▸ "항상 무료로 사용 가능" → IAM은 사용에 별도 요금이 없는 무료 서비스 【오답 체크】 (A) Athena는 쿼리 시 스캔한 데이터량만큼 과금. (C) Secrets Manager는 저장한 비밀 개수·API 호출당 과금. (D) ElastiCache는 프로비저닝한 노드에 대해 과금. 【시험 포인트】 무료 서비스 유형: IAM, VPC, Auto Scaling, CloudFormation 등 "제어·관리" 도구 자체는 무료(내부 리소스는 별도 과금).

해설

【핵심 용어】 ▸ AWS Outposts — AWS 인프라·서비스·API를 온프레미스에 그대로 확장, 하이브리드 일관성 제공 ▸ Dedicated Hosts — 물리 서버 전용 할당(라이선스·규정), API 일관성과는 별개 ▸ AWS Wavelength — 5G 엣지에 컴퓨팅 배치(초저지연) 【정답 포인트】 ▸ "규정 준수 위해 온프레미스 유지" + "온프레미스와 클라우드에서 동일한 API 호출" → 온프레미스에 AWS 서비스·API를 제공하는 Outposts 【오답 체크】 (A) Dedicated Hosts는 클라우드 내 전용 물리 서버, 온프레미스 확장 아님. (C) Availability Zone은 리전 내 데이터센터 그룹, 요구와 무관. (D) Wavelength는 통신사 5G 엣지용 초저지연 배치. 【시험 포인트】 "온프레미스에서 동일 AWS API/서비스" → AWS Outposts (하이브리드 일관성의 표준).

해설

【핵심 용어】 ▸ EC2 On-Demand Instances — 약정 없이 사용한 만큼 과금, 예측 불가·단기·변동 워크로드에 적합 ▸ Reserved Instances — 1/3년 약정으로 장기 안정 워크로드 비용 절감 ▸ Spot Instances — 중단 가능 워크로드용 최저가 【정답 포인트】 ▸ "예측 불가능 워크로드" + "장기 약정 불필요" → 유연한 On-Demand가 정답 【오답 체크】 (A) 장기간 고정 구성의 안정 워크로드는 Reserved Instances가 유리. (B) 중단 가능·최저 비용은 Spot Instances용. (D) 1년 이상 실행 예상은 Reserved Instances/Savings Plans가 경제적. 【시험 포인트】 On-Demand=예측불가·단기·무약정, Reserved=장기 안정, Spot=중단허용 최저가.

해설

【핵심 용어】 ▸ AWS Transit Gateway — 다수 VPC와 온프레미스를 연결하는 중앙 허브 게이트웨이, 네트워크 토폴로지 단순화 ▸ AWS Direct Connect — 온프레미스↔AWS 전용 물리 회선 ▸ AWS PrivateLink — 서비스에 대한 프라이빗 엔드포인트 연결 【정답 포인트】 ▸ "다수 VPC와 온프레미스 사이 중앙 집중식 게이트웨이" → 허브 앤 스포크 연결의 Transit Gateway가 정답 【오답 체크】 (A) Gateway VPC endpoint는 S3·DynamoDB 프라이빗 접근용, 중앙 라우팅 아님. (B) Direct Connect는 전용 회선 연결이지 VPC 간 중앙 허브가 아님. (D) PrivateLink는 특정 서비스로의 프라이빗 연결, 다중 VPC 라우팅 허브 아님. 【시험 포인트】 "여러 VPC + 온프레미스 중앙 연결/허브" → AWS Transit Gateway.

해설

【핵심 용어】 ▸ AWS CloudTrail — API 호출·계정 활동 기록, 누가·언제·무엇을 했는지 감사 로그 제공 ▸ Amazon GuardDuty — 위협 탐지 서비스 ▸ Amazon Inspector — 취약점 스캔 서비스 【정답 포인트】 ▸ "리소스를 삭제한 사용자와 원인 파악" → 모든 API 활동을 기록하는 CloudTrail이 정답 【오답 체크】 (B) Inspector는 EC2·컨테이너 취약점 진단용, 사용자 활동 추적 아님. (C) GuardDuty는 악성 활동 탐지용이지 상세 API 감사 기록 도구는 아님. (D) Trusted Advisor는 모범 사례 점검·권장사항 제공. 【시험 포인트】 "누가 무엇을 했나"(감사·API 기록) → CloudTrail. 리소스 구성 변경 추적은 Config.

해설

【핵심 용어】 ▸ AWS Artifact — AOC·SOC·PCI DSS 등 규정 준수 보고서를 온디맨드로 제공하는 서비스 ▸ AOC(Attestation of Compliance) — 특정 AWS 서비스의 PCI DSS 준수 증명 문서 ▸ 공동 책임 모델 — 인프라 준수는 AWS, 애플리케이션 준수는 고객 【정답 포인트】 ▸ "PCI DSS 준수 지원을 위해 AWS가 제공" → 특정 AWS 서비스에 대한 AOC 보고서 제공이 정답 【오답 체크】 (A) 데이터센터 물리 실사는 고객에게 허용되지 않음(보안상). (B) AWS에서 실행되는 모든 앱의 PCI 인증을 강제하지 않음, 고객 책임 영역 존재. (D) AWS가 전문 PCI 컨설팅 서비스를 제공하는 것은 아님. 【시험 포인트】 규정 준수 증빙 문서(PCI·SOC·AOC) 다운로드 → AWS Artifact.

해설

【핵심 용어】 ▸ IAM User — 개인·특정 주체에게 부여하는 장기 자격 증명, 사람 단위 접근에 사용 ▸ IAM Role — 임시 자격 증명, EC2·앱·페더레이션 등 위임 접근에 사용 ▸ IAM Group — 다수 사용자의 권한 일괄 관리 【정답 포인트】 ▸ "개인을 위한 AWS 접근 자격 증명 생성" → 사람 단위 자격 증명은 IAM User가 정답 【오답 체크】 (A) EC2에서 다른 서비스 접근은 IAM Role이 권장. (C) 모바일 앱의 AWS 요청은 Role(임시 자격 증명)이 적합. (D) 그룹에 추가할 대상은 이미 User가 존재해야 하는 것이지 User 생성 사유 자체는 아님. (E) 기업 네트워크 인증 후 SSO는 페더레이션 Role 사용. 【시험 포인트】 사람(개인)=IAM User, 애플리케이션·서비스·페더레이션=IAM Role.

해설

【핵심 용어】 ▸ Application Load Balancer — HTTP/HTTPS 트래픽을 다수 EC2 대상으로 분산, 단일 접점(엔드포인트) 제공 ▸ NAT gateway — 프라이빗 서브넷의 아웃바운드 인터넷 접근 ▸ Internet gateway — VPC와 인터넷 간 연결 【정답 포인트】 ▸ "트래픽을 여러 EC2에 분산" + "웹 클라이언트에 단일 접점 제공" → 로드 밸런싱의 표준 ALB가 정답 【오답 체크】 (A) VPC endpoint는 서비스 프라이빗 접근용, 트래픽 분산 아님. (C) NAT gateway는 아웃바운드 인터넷 접근용. (D) Internet gateway는 VPC 인터넷 연결용이지 부하 분산기가 아님. 【시험 포인트】 "여러 인스턴스로 트래픽 분산 + 단일 진입점" → Elastic Load Balancer(웹은 ALB).

해설

【핵심 용어】 ▸ Amazon S3 — 객체 스토리지, 저장 용량 사실상 무제한, 객체당 최대 5TB ▸ 내구성 — 99.999999999%(11 9s) 설계 ▸ 확장성 — 용량 사전 프로비저닝 불필요 【정답 포인트】 ▸ "S3에 저장 가능한 총 데이터량" → S3는 총 용량 제한이 없어 사실상 무제한이 정답 【오답 체크】 (A)(B)(C) 10/50/100 PB 등 고정 상한은 존재하지 않음, S3는 무제한 확장. 【시험 포인트】 S3 용량은 무제한(개별 객체만 5TB 상한). 사전 용량 계획 불필요.

해설

【핵심 용어】 ▸ Reliability(신뢰성) 원칙 — 복구 절차 테스트, 수평 확장, 자동 복구, 용량 추측 배제, 변경 자동화 ▸ Well-Architected Framework — 6개 기둥의 설계 모범 사례 ▸ Test recovery procedures — 장애 상황을 사전 검증해 복구 신뢰성 확보 【정답 포인트】 ▸ "신뢰성 기둥의 설계 원칙" → 복구 절차 테스트(Test recovery procedures)가 신뢰성 핵심 원칙 【오답 체크】 (B) 잦은 실험은 운영 우수성 원칙에 가까움. (C) 몇 분 만에 글로벌 배포는 성능 효율성 원칙. (D) 지출 분석·귀속은 비용 최적화 원칙. 【시험 포인트】 "복구 절차 테스트/자동 복구" 키워드 → Reliability 기둥.

해설

【핵심 용어】 ▸ 공동 책임 모델 — AWS는 "클라우드의 보안(인프라)", 고객은 "클라우드 내 보안(구성·데이터)" 책임 ▸ S3 인프라 보호 — 하드웨어·시설 등 스토리지 기반 인프라는 AWS 책임 ▸ 버킷 정책·수명주기·버전 관리 — 고객이 구성하는 영역 【정답 포인트】 ▸ "AWS의 책임" → S3를 지원하는 인프라 보호가 AWS(클라우드의 보안) 책임 【오답 체크】 (A) 수명주기 정책 구성은 고객 책임. (B) 버전 관리 활성화는 고객 책임. (C) 버킷 정책 구성은 고객 책임. 【시험 포인트】 인프라·물리·하드웨어 = AWS 책임, 구성·데이터·접근제어 = 고객 책임.

해설

【핵심 용어】 ▸ AWS Application Migration Service(MGN) — 서버를 리프트앤시프트로 마이그레이션, AWS 인프라에서 직접 실행되도록 자동 변환 ▸ AWS DataSync — 스토리지 데이터 전송 서비스 ▸ AWS DMS — 데이터베이스 마이그레이션 서비스 【정답 포인트】 ▸ "온프레미스 가상 서버를 AWS로 이전" + "AWS 인프라에서 직접 실행되도록 자동 변환" → 서버 리호스팅의 MGN이 정답 【오답 체크】 (A) DataSync는 파일·스토리지 데이터 전송용, 서버 변환 아님. (B) DMS는 데이터베이스만 마이그레이션. (C) Application Discovery Service는 데이터 수집·평가용, 실행 변환 아님. 【시험 포인트】 서버 전체 리프트앤시프트(리호스팅) → AWS Application Migration Service.

해설

【핵심 용어】 ▸ Amazon DynamoDB — 완전관리형 NoSQL 키-값·문서 데이터베이스, 서버리스·자동 확장·밀리초 지연 ▸ Amazon RDS/Aurora — 관계형(SQL) 데이터베이스 ▸ Amazon Redshift — 데이터 웨어हaus(분석용 관계형) 【정답 포인트】 ▸ "완전관리형 NoSQL 데이터베이스" → DynamoDB가 정답 【오답 체크】 (A) RDS는 관계형 DB 관리형 서비스. (B) Redshift는 관계형 데이터 웨어하우스. (D) Aurora는 MySQL/PostgreSQL 호환 관계형 DB. 【시험 포인트】 NoSQL(키-값/문서) = DynamoDB, 관계형(SQL) = RDS/Aurora.

해설

【핵심 용어】 ▸ AWS Global Accelerator — AWS 글로벌 네트워크와 애니캐스트 IP로 여러 리전 엔드포인트에 대한 성능·가용성 향상 ▸ AWS Cloud Map — 서비스 디스커버리 ▸ AWS Auto Scaling — 용량 자동 조정 【정답 포인트】 ▸ "여러 리전에 배포된 앱" + "성능·가용성 향상" → 글로벌 네트워크 기반 라우팅의 Global Accelerator가 정답 【오답 체크】 (B) DataZone은 데이터 관리·거버넌스 서비스. (C) Cloud Map은 리소스 서비스 디스커버리용. (D) Auto Scaling은 단일 리소스 용량 조정, 글로벌 라우팅 아님. 【시험 포인트】 다중 리전 트래픽 성능·가용성(고정 애니캐스트 IP) → AWS Global Accelerator. 정적/캐싱 콘텐츠 가속은 CloudFront.

해설

【핵심 용어】 ▸ Amazon RDS — 관리형 관계형 DB, SQL Server 포함 다중 엔진 지원, 패치·백업·복구 등 일상 관리 자동화 ▸ Amazon EC2 for SQL Server — 자체 관리(고객이 OS·DB 운영) ▸ Amazon Aurora — MySQL/PostgreSQL 호환(SQL Server 미지원) 【정답 포인트】 ▸ "온프레미스 SQL Server 이전" + "AWS가 일상 관리 담당" → SQL Server 지원 관리형 RDS가 정답 【오답 체크】 (A) EC2 for SQL Server는 고객이 직접 관리해야 함. (B) DynamoDB는 NoSQL로 SQL Server 호환 아님. (D) Aurora는 SQL Server 엔진 미지원. 【시험 포인트】 관리형 관계형 DB(패치·백업 위임) → Amazon RDS. Aurora는 MySQL/PostgreSQL만.

해설

【핵심 용어】 ▸ Economies of scale(규모의 경제) — AWS의 대규모 집합 사용량으로 단가 인하, 변동 비용 최소화 ▸ Agility(민첩성) — 빠른 리소스 확보·실험 ▸ 변동 비용 → 고정·저비용 전환이 클라우드 이점 【정답 포인트】 ▸ "변동 비용을 최소화하는 이점" → 대규모 사용량으로 비용을 낮추는 규모의 경제가 정답 【오답 체크】 (A) 고가용성은 안정성 이점이지 변동 비용과 직접 무관. (C) 글로벌 도달성은 지리적 확장 이점. (D) 민첩성은 속도 이점이지 비용 절감 논리 아님. 【시험 포인트】 "변동 비용↓, 사용량 집합으로 저렴" → 규모의 경제(Economies of scale).

해설

【핵심 용어】 ▸ AWS Pricing Calculator — AWS 리소스 비용을 사전 견적, TCO 산정에 활용 ▸ Migration Evaluator(구 TSO Logic) — 온프레미스 환경 분석으로 마이그레이션 비용·TCO 평가 ▸ Application Discovery Service — 데이터 수집용(비용 산정 직접 도구 아님) 【정답 포인트】 ▸ "컴퓨팅 리소스의 총소유비용(TCO) 산정" → 비용 견적의 Pricing Calculator + 마이그레이션 TCO 평가의 Migration Evaluator 조합이 정답 【오답 체크】 (C) Support Center는 지원 티켓·사례 관리용. (D) Application Discovery Service는 인벤토리·사용 데이터 수집이지 TCO 산정 자체 도구 아님. (E) DMS는 데이터베이스 마이그레이션 실행용. 【시험 포인트】 TCO/비용 견적 → Pricing Calculator, 마이그레이션 TCO·비즈니스 케이스 → Migration Evaluator.

해설

【핵심 용어】 ▸ Compute optimized instances — 고성능 CPU 위주, HPC·배치 처리·고연산 워크로드에 최적 ▸ Memory optimized — 대용량 메모리(인메모리 DB) ▸ Storage optimized — 고IOPS·대용량 로컬 스토리지 【정답 포인트】 ▸ "HPC(고성능 컴퓨팅) 워크로드" → 높은 연산 성능 중심의 Compute optimized 인스턴스가 정답 【오답 체크】 (A) General purpose는 균형형, HPC 특화 아님. (C) Memory optimized는 메모리 집약 워크로드용. (D) Storage optimized는 스토리지 집약 워크로드용. 【시험 포인트】 HPC·연산 집약 → Compute optimized, 인메모리·대용량 RAM → Memory optimized.

해설

【핵심 용어】 ▸ 클라우드 이점 — 하드웨어 관리 부담 제거, 신속한 배포, 민첩성, 탄력성 ▸ 공동 책임 모델 — 보안·DR은 여전히 고객 책임 영역 존재 ▸ 자동화 — 기능·앱을 더 빠르게 배포 【정답 포인트】 ▸ "온프레미스→AWS 이전 시 이점" → 하드웨어 문제해결·용량 계획·조달 부담 감소(A) + 새 기능·앱의 빠른 배포(E)가 정답 【오답 체크】 (B) IT 인력이 아예 불필요해지는 것은 아님(운영 역할 존재). (C) 마이그레이션한 모든 앱의 보안이 자동 구성되지 않음(고객 책임). (D) 재해 복구 계획 필요성이 사라지지 않음. 【시험 포인트】 클라우드 이점=인프라 관리 부담↓·배포 속도↑. "자동으로 다 해결/불필요"류 과장 보기는 오답.