정답 · 해설

해설

【핵심 용어】 ▸ AWS Organizations — 다수 계정 중앙 관리, 통합 결제(consolidated billing)와 SCP로 보안·규정 중앙 거버넌스 ▸ AWS Config — 리소스 구성 준수 평가 ▸ AWS Security Hub — 보안 상태 통합 대시보드(결제 통합 아님) 【정답 포인트】 ▸ "통합 청구서 수령" + "보안·규정 중앙 관리" → 통합 결제와 SCP를 제공하는 Organizations가 정답 【오답 체크】 (A) Cost and Usage Report는 비용 리포트이지 계정 관리·통합 결제 서비스 아님. (C) Config는 구성 규정 준수 평가용. (D) Security Hub는 보안 결과 통합용, 통합 결제 기능 없음. 【시험 포인트】 다중 계정 통합 결제 + 중앙 거버넌스(SCP) → AWS Organizations.

해설

【핵심 용어】 ▸ On-Demand Instances — 무약정·유연, 단기·예측 불가·수개월 이내 임시 사용에 비용 효율적 ▸ Reserved Instances — 1년/3년 장기 안정 워크로드 최적 ▸ Spot — 중단 허용 최저가 【정답 포인트】 ▸ "1개월간 지속 사용하는 QA 테스트 인스턴스" → 단기·무약정 사용에 On-Demand가 가장 경제적(정답 B) 【오답 체크】 (A) 재시작 가능한 영상 트랜스코딩은 Spot이 더 저렴. (C) 1년 실행 웹서버는 Reserved가 유리. (D) 3년 실행 DB는 Reserved가 유리. 【시험 포인트】 단기(수 주~수 개월)·무약정 → On-Demand, 1년 이상 → Reserved, 중단 허용 → Spot.

해설

【핵심 용어】 ▸ Scalable and high performance(확장성·고성능) — 수요를 예측할 수 없어도 자동으로 용량을 확장·축소 ▸ 탄력성 — 수요 변동에 리소스 대응 ▸ 예측 불가 수요 → 자동 확장 이점 【정답 포인트】 ▸ "수요를 예측·판단할 수 없는 신규 앱" → 수요에 맞춰 확장 가능한 고성능(확장성)이 정답 【오답 체크】 (A) 사용 편의성은 수요 대응 이점과 무관. (B) 비용 효율성은 요금 이점. (C) 보안은 데이터 보호 이점. 【시험 포인트】 "예측 불가 수요에 자동 대응" → 확장성·고성능(Scalable and high performance).

해설

【핵심 용어】 ▸ Amazon Inspector — EC2·컨테이너·Lambda의 소프트웨어 취약점·네트워크 노출을 자동 스캔 ▸ Amazon Macie — S3의 민감 데이터(PII) 탐지 ▸ AWS Shield — DDoS 방어 【정답 포인트】 ▸ "EC2 인스턴스의 보안 취약점 발견" → 취약점 자동 진단의 Inspector가 정답 【오답 체크】 (B) Macie는 S3 민감 데이터 탐지용, 취약점 스캔 아님. (C) Shield Standard는 DDoS 보호. (D) Security groups는 방화벽 규칙이지 취약점 스캐너 아님. 【시험 포인트】 EC2 등 취약점 스캔 → Amazon Inspector, S3 민감 데이터 → Macie.

해설

【핵심 용어】 ▸ Amazon WorkSpaces — 관리형 클라우드 가상 데스크톱(DaaS), Windows 데스크톱을 어디서나·브라우저나 클라이언트로 접근 ▸ Amazon CloudFront — CDN(콘텐츠 캐싱) ▸ AWS Global Accelerator — 네트워크 성능 향상 【정답 포인트】 ▸ "원격 근무자용 Windows 가상 데스크톱" + "어디서나·컴퓨터나 웹브라우저로 접근" → 관리형 DaaS인 WorkSpaces가 정답 【오답 체크】 (A) Dedicated Hosts는 전용 물리 서버, 가상 데스크톱 아님. (B) Global Accelerator는 트래픽 라우팅 성능용. (D) CloudFront는 콘텐츠 배포 CDN. 【시험 포인트】 관리형 가상 데스크톱(원격 근무 Windows 환경) → Amazon WorkSpaces.

해설

【핵심 용어】 ▸ AWS Cost Explorer — 특정 기간의 비용·사용을 시각화·분석하고 추세 파악 ▸ AWS Budgets — 예산 설정·초과 알림(시각화·기간 분석 중심 아님) ▸ Consolidated billing — 다중 계정 통합 결제 【정답 포인트】 ▸ "특정 기간의 비용·사용을 시각화·관리" → 기간별 비용 시각화·분석의 Cost Explorer가 정답 【오답 체크】 (B) Consolidated billing은 통합 청구 기능이지 시각화 도구 아님. (C) Organizations는 다중 계정 관리. (D) Budgets는 예산·알림 중심, 기간별 시각화 분석은 Cost Explorer. 【시험 포인트】 비용·사용 시각화·기간 분석 → Cost Explorer, 예산·알림 → Budgets.

해설

【핵심 용어】 ▸ Amazon RDS — 관리형 관계형 DB, MySQL·PostgreSQL·MariaDB·Oracle·SQL Server 엔진 지원 ▸ Amazon DynamoDB — NoSQL(엔진 개념 없음) ▸ Amazon DocumentDB — MongoDB 호환 문서 DB 【정답 포인트】 ▸ "MySQL 데이터베이스 엔진 지원" → 다중 관계형 엔진(MySQL 포함)을 지원하는 RDS가 정답 【오답 체크】 (A) DynamoDB는 NoSQL, MySQL 엔진 아님. (C) DocumentDB는 MongoDB 호환 문서 DB. (D) ElastiCache는 Redis/Memcached 인메모리 캐시. 【시험 포인트】 MySQL/PostgreSQL 등 관계형 엔진 → Amazon RDS.

해설

【핵심 용어】 ▸ EC2 Reserved Instance Marketplace — 사용하지 않는 Standard RI를 다른 AWS 고객에게 판매 가능 ▸ Standard RI — 최대 할인, 인스턴스 패밀리 변경 불가(판매는 가능) ▸ Convertible RI — 패밀리 변경 가능하나 재판매 불가 【정답 포인트】 ▸ "더 이상 필요 없는 Standard RI 활용" → RI Marketplace에서 판매하는 것이 정답 【오답 체크】 (A) AWS Support가 대신 RI를 팔아주지 않음. (C) 일반 AWS Marketplace의 서드파티 판매 대상이 아님(전용 RI Marketplace 사용). (D) Standard RI를 Savings Plans로 전환할 수 없음. 【시험 포인트】 안 쓰는 Standard RI → EC2 Reserved Instance Marketplace에서 판매. Convertible은 판매 불가.

해설

【핵심 용어】 ▸ AWS Enterprise Support — 최고 등급 지원, 전담 TAM·인프라 이벤트 관리(IEM)·15분 응답 실시간 지원 제공 ▸ AWS Professional Services — 컨설팅 서비스 ▸ AWS Trusted Advisor — 모범 사례 점검 도구 【정답 포인트】 ▸ "출시 전 전략 계획 지원" + "출시 중 인프라 이벤트 관리·실시간 지원" → IEM과 실시간 지원을 제공하는 Enterprise Support가 정답 【오답 체크】 (A) Trusted Advisor는 점검 권장 도구, 전략 지원·IEM 아님. (B) APN은 파트너 네트워크. (D) Professional Services는 컨설팅이지 실시간 인프라 이벤트 관리 지원 등급이 아님. 【시험 포인트】 IEM(인프라 이벤트 관리)·전담 TAM·실시간 지원 → AWS Enterprise Support.

해설

【핵심 용어】 ▸ Amazon Kendra — ML 기반 지능형 엔터프라이즈 검색, 자연어 질문에 정확한 답변을 단일 검색 인터페이스로 제공 ▸ Amazon Lex — 챗봇·대화형 인터페이스 ▸ Amazon Comprehend — NLP 텍스트 분석 【정답 포인트】 ▸ "직원이 질문을 검색해 구체적 답변을 얻는 단일 지능형 검색 인터페이스" → 지능형 검색의 Kendra가 정답 【오답 체크】 (A) Connect는 콘택트 센터 서비스. (C) Lex는 대화형 챗봇 구축용이지 문서 검색 엔진 아님. (D) Comprehend는 텍스트 인사이트 추출용. 【시험 포인트】 지능형 엔터프라이즈 검색(자연어 질의→답변) → Amazon Kendra.

해설

【핵심 용어】 ▸ S3 Express One Zone — 단일 AZ 고성능 스토리지 클래스, 한 자릿수 밀리초 미만 지연으로 지연 민감 워크로드용 ▸ S3 Standard — 범용 스토리지, 밀리초 단위 액세스지만 Express One Zone보다 느림 ▸ S3 Glacier Flexible/Instant Retrieval — 아카이브용 저비용, 실시간 초저지연 목적 아님 【정답 포인트】 ▸ "single-digit millisecond" (한 자릿수 밀리초) 초저지연 오브젝트 스토리지 요구 → S3 Express One Zone이 가장 빠른 지연 성능을 제공하는 클래스 【오답 체크】 (B) S3 Standard는 밀리초 단위이나 Express One Zone 수준의 초저지연을 보장하지 않음. (C) Glacier Flexible Retrieval은 분~시간 단위 복원, 실시간 액세스에 부적합. (D) Glacier Instant Retrieval은 밀리초 액세스지만 아카이브용 저빈도 데이터 대상, 최고 성능 목적 아님. 【시험 포인트】 "한 자릿수 밀리초 최고 성능" → S3 Express One Zone. Glacier 계열은 아카이브·비용 절감 목적.

해설

【핵심 용어】 ▸ Standard Reserved Instance — 특정 인스턴스 패밀리/타입을 1년 또는 3년 약정, 최대 할인율 제공 ▸ All Upfront payment — 약정 비용 전액 선불 결제, RI 결제 옵션 중 할인 폭 최대 ▸ Convertible RI — 인스턴스 패밀리 변경 가능하나 할인율이 Standard보다 낮음 ▸ Spot Instance — 중단 가능(interruptible), 무중단 워크로드에 부적합 【정답 포인트】 ▸ "동일 인스턴스 패밀리/타입 고정 + 12개월" → Standard Reserved Instance가 최대 할인 (A) ▸ "비용 최적화 극대화" → All Upfront 전액 선불 결제로 가장 큰 할인 (E) 【오답 체크】 (B) Convertible RI는 유연성 대가로 할인율이 낮아 최대 비용 절감에 불리. (C) Compute Savings Plan은 유연하나 고정 타입 24/7 워크로드에서 Standard RI보다 할인 폭이 작음. (D) Spot은 중단 가능해 "uninterruptible" 요구에 위배. 【시험 포인트】 "고정 타입 + 장기 무중단 + 비용 최소" → Standard RI + All Upfront가 최대 할인 조합.

해설

【핵심 용어】 ▸ AWS Lambda — 서버 프로비저닝/관리 없이 코드를 실행하는 서버리스 컴퓨팅 (이벤트 기반, 실행 시간만 과금) ▸ AWS Glue — 서버리스 ETL 서비스, 범용 코드 실행용 아님 ▸ AWS CodeDeploy — 배포 자동화 서비스 ▸ Amazon CodeGuru — 코드 리뷰·성능 추천 ML 서비스 【정답 포인트】 ▸ "서버 프로비저닝/관리 없이 코드 실행" → 서버리스의 정의, AWS Lambda가 정답 【오답 체크】 (A) Glue는 데이터 ETL 전용, 일반 애플리케이션 코드 실행 목적 아님. (C) CodeDeploy는 배포 오케스트레이션 도구로 코드 실행 런타임이 아님. (D) CodeGuru는 코드 품질·성능 분석 도구. 【시험 포인트】 "서버 관리 없이 코드 실행" 키워드 → AWS Lambda (서버리스 컴퓨팅의 대표).

해설

【핵심 용어】 ▸ AWS Application Discovery Service — 온프레미스 서버 사용량·구성·의존성을 수집·분석하는 마이그레이션 계획 도구 (복제 없음) ▸ AWS Application Migration Service (MGN) — 실제 서버를 AWS로 복제·마이그레이션 ▸ Cloud Migration Factory — 대규모 마이그레이션 오케스트레이션 솔루션 ▸ AWS Transfer Family — SFTP/FTPS 파일 전송 서비스 【정답 포인트】 ▸ "기존 온프레미스 사용량·구성 파악" + "아직 워크로드 복제 원치 않음" → 발견·분석 전용인 Application Discovery Service 【오답 체크】 (B) Application Migration Service는 실제 복제·마이그레이션 수행 도구로, "아직 복제 안 함" 요구에 위배. (C) Cloud Migration Factory는 실행 단계 자동화용, 발견 목적 아님. (D) Transfer Family는 파일 전송 서비스로 무관. 【시험 포인트】 "마이그레이션 전 현황 파악·의존성 분석" → Application Discovery Service. 실제 이전은 MGN.

해설

【핵심 용어】 ▸ Amazon WorkSpaces — 관리형 데스크톱 가상화(DaaS), Windows/Linux 데스크톱을 어디서나 다양한 기기로 접속 ▸ Amazon AppStream 2.0 — 애플리케이션 스트리밍(개별 앱), 전체 데스크톱 아님 ▸ Amazon Keyspaces — 관리형 Apache Cassandra 호환 DB ▸ AWS Cloud9 — 클라우드 IDE(개발 환경) 【정답 포인트】 ▸ "재택근무용 Windows/Linux 데스크톱" + "어디서나·언제나·지원 기기로 접속" → 관리형 가상 데스크톱 Amazon WorkSpaces 【오답 체크】 (B) AppStream 2.0은 개별 앱 스트리밍으로 전체 데스크톱 제공이 아님. (C) Keyspaces는 데이터베이스 서비스로 무관. (D) Cloud9는 코드 편집용 IDE, 원격 데스크톱 아님. 【시험 포인트】 "원격 가상 데스크톱(VDI)" → Amazon WorkSpaces. 앱 단위 스트리밍은 AppStream 2.0.

해설

【핵심 용어】 ▸ Elasticity(탄력성) — 필요할 때 즉시 확장·축소, 장기 약정 없이 리소스 조정 (테스트·가변 워크로드에 최적) ▸ 클라우드 이점 — 자본비용을 가변비용으로 전환, 온디맨드 프로비저닝 【정답 포인트】 ▸ "새 애플리케이션 테스트" → 장기 약정 없이 필요 시 스케일 업/다운하는 탄력성이 정답 (B) 【오답 체크】 (A) 장기 약정으로 할인받는 것은 안정적 워크로드용, 테스트 환경에 부적합. (C) 인프라 완전 제어는 클라우드의 핵심 이점(관리 부담 경감)과 상반. (D) 모든 유지보수를 직접 관리하는 것은 클라우드 관리형 이점과 반대. 【시험 포인트】 "테스트·실험 환경" → 약정 없는 탄력적 스케일(Elasticity)이 핵심 이점.

해설

【핵심 용어】 ▸ AWS Cost Explorer — 비용·사용량을 시각화·분석하고 추세를 지속 모니터링하는 도구 ▸ AWS SDKs — 프로그래밍 언어별 개발 라이브러리, 비용 모니터링용 아님 ▸ EC2 Image Builder — AMI 이미지 빌드·자동화 서비스 ▸ AWS CloudFormation — IaC 프로비저닝 서비스 【정답 포인트】 ▸ "진행 중인 비용을 예산 내로 모니터링" → 비용 분석·추이 확인 도구인 AWS Cost Explorer 【오답 체크】 (B) SDKs는 애플리케이션 개발 도구로 비용 모니터링과 무관. (C) Image Builder는 이미지 관리용. (D) CloudFormation은 인프라 배포 자동화용, 비용 모니터링 도구 아님. 【시험 포인트】 "비용 시각화·추세 분석·모니터링" → Cost Explorer. 예산 알림은 AWS Budgets.

해설

【핵심 용어】 ▸ AWS Global Accelerator — AWS 글로벌 네트워크와 엣지를 통해 ALB/NLB 등 엔드포인트로 트래픽을 최적 라우팅, 성능·가용성 향상 ▸ Amazon Connect — 클라우드 콜센터 서비스 ▸ Amazon ElastiCache — 인메모리 캐시(Redis/Memcached) ▸ Amazon CloudWatch — 모니터링·관측 서비스 【정답 포인트】 ▸ "ALB 뒤 퍼블릭 애플리케이션 성능 개선" → AWS 백본 네트워크로 지연·안정성을 높이는 Global Accelerator 【오답 체크】 (B) Connect는 콜센터 서비스로 무관. (C) ElastiCache는 DB 캐싱용, ALB 네트워크 성능 개선 목적 아님. (D) CloudWatch는 모니터링 도구로 성능을 관찰할 뿐 개선하지 않음. 【시험 포인트】 "ALB/NLB 앞단 글로벌 네트워크 성능 향상" → Global Accelerator. 정적/콘텐츠 캐싱 가속은 CloudFront.

해설

【핵심 용어】 ▸ AWS Lambda — 서버리스, 실행 시간만 과금, 짧고 드문 호출에 가장 비용 효율적 (최대 15분 실행 지원) ▸ Amazon ECS/EKS — 컨테이너 오케스트레이션, 상시 실행 인프라 부담 ▸ Amazon EC2 — 상시 프로비저닝된 VM, 유휴 시에도 과금 【정답 포인트】 ▸ "처리 5분 미만 + 하루 몇 번만 호출" → 유휴 시 비용 없는 이벤트 기반 Lambda가 가장 비용 효율적 (5분 < 15분 한도) 【오답 체크】 (A) ECS는 상시 태스크/클러스터 유지로 드문 호출에 비용 낭비. (C) EKS는 클러스터 상시 운영 비용이 커 가장 비효율적. (D) EC2는 상시 실행 인스턴스라 하루 몇 번 호출에는 비용 낭비. 【시험 포인트】 "짧고 드문 실행(15분 이내)" + "비용 최적" → AWS Lambda.

해설

【핵심 용어】 ▸ AWS CAF Business perspective — 비즈니스 성과와 IT 투자를 정렬, 전략 관리(strategy management) 역량 포함 ▸ People perspective — 조직 문화·인력·역량 개발 ▸ Governance perspective — 위험·거버넌스·포트폴리오 관리 ▸ Operations perspective — 운영·관측·복원력 【정답 포인트】 ▸ "전략 관리(strategy management) 역량" → AWS CAF의 Business perspective가 담당 【오답 체크】 (B) People perspective는 조직·인력·문화 역량 담당. (C) Governance perspective는 리스크·규정 준수·포트폴리오 관리 담당. (D) Operations perspective는 운영·서비스 관리 담당. 【시험 포인트】 "전략 관리·비즈니스 성과 정렬" → Business perspective (CAF 6개 관점 중).