정답 · 해설

해설

【핵심 용어】 ▸ Amazon Connect — 클라우드 기반 콜센터(옴니채널 컨택센터) 서비스, 음성·채팅으로 상담원 고객 응대 ▸ Amazon SNS — 알림/메시지 발행-구독 서비스 ▸ AWS Support Center — AWS 지원 케이스 관리 콘솔 ▸ Amazon Cognito — 사용자 인증·자격 증명 관리 【정답 포인트】 ▸ "콜센터 통합 + 음성·채팅 고객 경험 개선" → 클라우드 컨택센터 Amazon Connect 【오답 체크】 (A) SNS는 메시지 발송용으로 콜센터 상담 기능 없음. (B) Support Center는 AWS 기술 지원용 콘솔, 고객 콜센터 아님. (C) Cognito는 인증 서비스로 무관. 【시험 포인트】 "콜센터·음성/채팅 고객 응대" → Amazon Connect.

해설

【핵심 용어】 ▸ On-Demand Instances — 약정 없이 필요할 때 프로비저닝, 초 단위 과금, 중단 없이 실행 ▸ Reserved Instances — 1/3년 약정으로 할인, 즉시성보다 장기 안정 워크로드용 ▸ Spot Instances — 저비용이나 중단 가능(interruptible) ▸ Dedicated Instances — 전용 하드웨어 격리 옵션 【정답 포인트】 ▸ "필요할 때 무중단(uninterruptible) 프로비저닝 + 초 단위 과금" → 약정 없이 초 단위 과금하는 On-Demand Instances 【오답 체크】 (A) Reserved Instances는 사전 약정 기반으로 "필요할 때 즉석" 요구와 성격이 다름. (B) Spot은 중단 가능해 "uninterruptible" 요구에 위배. (D) Dedicated는 하드웨어 격리 목적, 초 단위 온디맨드 과금 요구의 핵심이 아님. 【시험 포인트】 "무약정 + 무중단 + 초 단위 과금" → On-Demand. 중단 허용 저비용은 Spot.

해설

【핵심 용어】 ▸ AWS Application Migration Service (MGN) — 서버(EC2 포함)를 블록 복제로 이전, 리전 간 EC2 마이그레이션 지원 ▸ AWS DMS — 데이터베이스 마이그레이션 전용 ▸ AWS DataSync — 스토리지/파일 데이터 전송 서비스 ▸ AWS Migration Hub — 마이그레이션 진행 상황 추적 대시보드 【정답 포인트】 ▸ "EC2 인스턴스를 한 리전에서 다른 리전으로 마이그레이션" → 서버 리프트앤시프트 도구 Application Migration Service 【오답 체크】 (B) DMS는 데이터베이스 전용 마이그레이션, EC2 인스턴스 이전 아님. (C) DataSync는 파일·오브젝트 데이터 전송용. (D) Migration Hub는 추적·모니터링 도구일 뿐 실제 이전 수행 안 함. 【시험 포인트】 "서버/EC2 리전 간 이전" → Application Migration Service (MGN). DB는 DMS, 파일은 DataSync.

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, SQL 인젝션·XSS 등 Layer 7 웹 공격 차단 ▸ Network ACLs — 서브넷 단위 스테이트리스 트래픽 필터(IP/포트), 애플리케이션 계층 검사 불가 ▸ Security groups — 인스턴스 단위 스테이트풀 방화벽(포트/프로토콜) ▸ AWS Trusted Advisor — 모범 사례 점검 도구 【정답 포인트】 ▸ "SQL 인젝션 공격 차단" → 웹 요청 콘텐츠를 검사하는 Layer 7 방화벽 AWS WAF 【오답 체크】 (B) Network ACL은 IP/포트 기반 필터로 SQL 인젝션 같은 페이로드 검사 불가. (C) Security group도 포트/프로토콜 기반이라 애플리케이션 공격 방어 못 함. (D) Trusted Advisor는 점검·권고 도구로 실시간 공격 차단 기능 없음. 【시험 포인트】 "SQL 인젝션·XSS 등 웹 공격 차단" → AWS WAF (Layer 7). L3/L4 필터는 SG·NACL.

해설

【핵심 용어】 ▸ AWS Outposts — AWS 인프라를 온프레미스 데이터센터로 확장, EC2/EBS 등을 온사이트에서 실행 (규정 준수·저지연) ▸ Dedicated Instances — AWS 리전 내 전용 하드웨어, 온프레미스 아님 ▸ Amazon CloudFront — CDN 서비스 ▸ AWS Fargate — 서버리스 컨테이너 실행 【정답 포인트】 ▸ "EC2를 온프레미스에 유지(규정 준수)" → AWS 관리형 인프라를 온사이트에서 운영하는 AWS Outposts 【오답 체크】 (A) Dedicated Instances는 여전히 AWS 리전 내 실행, 온프레미스 요구에 위배. (B) CloudFront는 콘텐츠 배포 CDN으로 무관. (C) Fargate는 서버리스 컨테이너로 온프레미스 EC2 실행 아님. 【시험 포인트】 "온프레미스에서 AWS 서비스(EC2 등) 실행" → AWS Outposts.

해설

【핵심 용어】 ▸ AWS PrivateLink — VPC와 AWS 서비스/VPC를 프라이빗 연결(인터페이스 엔드포인트), 트래픽이 퍼블릭 인터넷 미경유 ▸ Amazon Inspector — 취약점 자동 스캔 서비스 ▸ Amazon Connect — 콜센터 서비스 ▸ Internet Gateway — VPC를 퍼블릭 인터넷에 연결 (요구와 반대) 【정답 포인트】 ▸ "AWS 서비스·VPC 연결 + 내부 트래픽 인터넷 노출 금지" → 프라이빗 연결 제공 AWS PrivateLink 【오답 체크】 (A) Inspector는 보안 취약점 평가 도구로 연결 서비스 아님. (C) Connect는 콜센터 서비스로 무관. (D) Internet Gateway는 오히려 퍼블릭 인터넷 노출을 위한 구성. 【시험 포인트】 "퍼블릭 인터넷 경유 없이 서비스/VPC 프라이빗 연결" → AWS PrivateLink.

해설

【핵심 용어】 ▸ AWS IAM — 정책(policy) 기반으로 AWS 리소스 접근 권한을 관리, 사용자·그룹·역할에 권한 부여 ▸ Amazon Inspector — 취약점 스캔 서비스 ▸ Amazon Detective — 보안 조사·분석 서비스 ▸ Amazon GuardDuty — 위협 탐지 서비스 【정답 포인트】 ▸ "정책으로 AWS 리소스 권한 관리" → 접근 제어의 핵심 서비스 AWS IAM 【오답 체크】 (A) Inspector는 취약점 평가 도구로 권한 관리 기능 없음. (B) Detective는 보안 이벤트 분석용. (D) GuardDuty는 위협 탐지용, 권한 정책 관리 아님. 【시험 포인트】 "정책 기반 리소스 접근 권한 관리" → AWS IAM.

해설

【핵심 용어】 ▸ AWS Outposts — AWS 인프라를 온사이트 데이터센터로 확장, 일부 워크로드를 규정 준수 위해 온프레미스 유지 ▸ AWS Config — 리소스 구성 추적·감사 서비스 ▸ Amazon Lightsail — 간편 VPS(클라우드 내 실행) ▸ Amazon Connect — 콜센터 서비스 【정답 포인트】 ▸ "일부는 클라우드 + 일부는 규정 준수로 자체 데이터센터 유지" → 하이브리드 온프레미스 확장 AWS Outposts 【오답 체크】 (A) Config는 구성 감사 도구로 워크로드 실행 위치와 무관. (C) Lightsail은 AWS 클라우드 내 실행 VPS로 온프레미스 요구 미충족. (D) Connect는 콜센터 서비스로 무관. 【시험 포인트】 "규정 준수 위해 온프레미스에 워크로드 유지(하이브리드)" → AWS Outposts.

해설

【핵심 용어】 ▸ Amazon RDS — 관리형 관계형 데이터베이스, 자동 백업·스냅샷·패치·복구를 AWS가 관리 ▸ Amazon DocumentDB — 관리형 문서(NoSQL) DB, 관계형 아님 ▸ Amazon EBS — EC2용 블록 스토리지 볼륨 ▸ Amazon S3 — 오브젝트 스토리지 【정답 포인트】 ▸ "관계형 DB + 자동 백업·스냅샷을 AWS가 관리" → 관리형 관계형 DB Amazon RDS 【오답 체크】 (A) DocumentDB는 문서형 NoSQL로 관계형 요구에 부적합. (C) EBS는 블록 스토리지로 데이터베이스 관리 기능 아님. (D) S3는 오브젝트 스토리지로 관계형 DB 아님. 【시험 포인트】 "관리형 관계형 DB + 자동 백업/스냅샷" → Amazon RDS.

해설

【핵심 용어】 ▸ Increase speed and agility(속도·민첩성 향상) — 필요한 인프라를 몇 분 만에 프로비저닝, 신규 워크로드에 빠르게 대응 ▸ Massive economies of scale — 대규모 집약으로 저비용 실현 ▸ Trade fixed for variable expense — 자본비용을 사용량 기반 비용으로 전환 ▸ Go global in minutes — 여러 리전에 빠르게 글로벌 배포 【정답 포인트】 ▸ "추가 서버를 최대한 빨리 프로비저닝" → 신속한 리소스 확보를 뜻하는 속도·민첩성 향상 (B) 【오답 체크】 (A) 규모의 경제는 비용 절감 이점이지 프로비저닝 속도와 직접 관련 없음. (C) 고정비→변동비 전환은 비용 구조 이점. (D) "Go global in minutes"는 전 세계 리전 배포 이점으로, 단일 추가 인프라 신속 확보와는 초점이 다름. 【시험 포인트】 "신규 인프라를 빠르게 확보·배포" → Increase speed and agility(속도·민첩성).