해설
【핵심 용어】 ▸ Amazon Aurora — MySQL·PostgreSQL 호환 완전관리형 관계형 DB, 고성능·고가용 ▸ DynamoDB(NoSQL) / Redshift(웨어하우스) / S3(객체) — MySQL 호환 아님 【정답 포인트】 ▸ "완전관리형 MySQL 호환" → Aurora(MySQL/PostgreSQL 호환 엔진) 【오답 체크】 (A) S3는 객체 스토리지, DB 아님. (B) DynamoDB는 NoSQL, MySQL 호환 아님. (C) Redshift는 분석용 데이터 웨어하우스. 【시험 포인트】 "MySQL/PostgreSQL 호환 + 완전관리형 고성능" → Amazon Aurora.
해설
【핵심 용어】 ▸ AWS Outposts — AWS 인프라·서비스·API·도구를 온프레미스/코로케이션으로 확장하는 하이브리드 ▸ AWS Local Zones — 대도시 근접 엣지, 사용자가 관리하는 시설은 아님 ▸ AWS Fargate — 서버리스 컨테이너 실행 【정답 포인트】 ▸ "AWS 인프라·서비스·API를 데이터센터/온프레미스로 확장" → Outposts가 정확히 부합 【오답 체크】 (A) Snowmobile은 대용량 데이터 물리 이전용 트럭. (B) Local Zones는 AWS 관리 엣지 위치, 고객 시설 확장 아님. (D) Fargate는 컨테이너 컴퓨팅, 하이브리드 인프라 확장 아님. 【시험 포인트】 "AWS를 내 데이터센터/온프레미스에 그대로 설치" → AWS Outposts.
해설
【핵심 용어】 ▸ Amazon RDS — 관리형 관계형 DB(PostgreSQL 포함), OLTP 트랜잭션 처리에 적합 ▸ Amazon Athena / EMR — 분석용, OLTP 아님 【정답 포인트】 ▸ "관리형 PostgreSQL" + "OLTP" → RDS(PostgreSQL 엔진 지원) 【오답 체크】 (A) DynamoDB는 NoSQL, PostgreSQL 아님. (B) Athena는 S3 쿼리(분석), OLTP 아님. (D) EMR은 빅데이터 처리(Spark/Hadoop), 관계형 OLTP 아님. 【시험 포인트】 "관리형 PostgreSQL/MySQL + OLTP" → Amazon RDS (또는 Aurora).
해설
【핵심 용어】 ▸ Amazon WorkSpaces — 관리형 가상 데스크톱(DaaS), 원격 직원용 Windows 데스크톱 제공 ▸ Amazon AppStream 2.0 — 애플리케이션 스트리밍, 앱을 브라우저로 전달 ▸ AWS Site-to-Site VPN — 네트워크 연결용, 데스크톱 제공 아님 【정답 포인트】 ▸ "관리형 Windows 가상 데스크톱 + 애플리케이션 원격 제공" → WorkSpaces(데스크톱) + AppStream 2.0(앱 스트리밍) 두 가지 【오답 체크】 (A) Connect는 클라우드 콜센터. (D) Site-to-Site VPN은 네트워크 터널, 데스크톱/앱 제공 아님. (E) ECS는 컨테이너 오케스트레이션. 【시험 포인트】 "가상 데스크톱(VDI/DaaS)" → WorkSpaces. "앱만 스트리밍" → AppStream 2.0.
해설
【핵심 용어】 ▸ AWS Trusted Advisor — 보안·비용·성능 모범사례 점검, 개방 포트/보안 그룹 오구성 탐지 ▸ Amazon GuardDuty — 위협 탐지, 구성 점검 아님 【정답 포인트】 ▸ "특정 포트 무제한 개방된 보안 그룹 오구성 모니터링" → Trusted Advisor 보안 점검 항목 【오답 체크】 (B) CloudWatch는 지표·로그 모니터링, 보안 그룹 구성 점검 아님. (C) GuardDuty는 악성 활동 탐지지 구성 점검 아님. (D) Health Dashboard는 AWS 서비스 상태·이벤트 알림. 【시험 포인트】 "보안 그룹/포트 개방 등 모범사례 위반 점검" → Trusted Advisor.
해설
【핵심 용어】 ▸ Amazon DynamoDB — 키-값(및 문서) NoSQL, 대규모에서 한 자릿수 밀리초 지연 ▸ Neptune(그래프) / DocumentDB(문서) / Aurora(관계형) — 키-값 저지연 대상 아님 【정답 포인트】 ▸ "키-값 데이터베이스 + 대규모 서브밀리초 지연" → DynamoDB의 대표 특성 【오답 체크】 (B) Aurora는 관계형 DB. (C) DocumentDB는 문서(MongoDB 호환) DB. (D) Neptune은 그래프 DB. 【시험 포인트】 "key-value + 초저지연 대규모" → DynamoDB.
해설
【핵심 용어】 ▸ Spot Instances — 중단 가능·시간 유연 워크로드용 최저가(최대 90% 절감) ▸ Reserved/On-Demand/Dedicated — 각각 약정, 정가, 전용 하드웨어 【정답 포인트】 ▸ "ML 배치 처리 몇 달간" + "특정 시각 불필요(중단 허용 가능)" + "최저 비용" → Spot Instances 【오답 체크】 (A) On-Demand는 유연하나 Spot보다 비쌈. (C) Reserved는 상시 예측 가능 워크로드 약정용. (D) Dedicated는 전용 하드웨어로 고비용. 【시험 포인트】 "실행 시점 자유 + 중단 허용 + 최저가" → Spot. 시각 제약 없다는 문구가 Spot 시그널.
해설
【핵심 용어】 ▸ EC2 AMI(Amazon Machine Image) — 인스턴스 전체 이미지, 다른 리전 복사로 재해 복구 재구축 ▸ EBS Snapshots — 볼륨 시점 백업(S3 저장), 복원·교차 리전 복사 가능 ▸ AWS Shield / GuardDuty — 보안 서비스, DR 아님 【정답 포인트】 ▸ "EC2 재해 복구" → AMI(인스턴스 복제)와 EBS 스냅샷(데이터 백업/복원) 두 가지가 DR 수단 【오답 체크】 (A) Reserved Instances는 요금 옵션, DR 아님. (D) Shield는 DDoS 방어. (E) GuardDuty는 위협 탐지. 【시험 포인트】 "EC2 백업/DR" → AMI + EBS 스냅샷. 요금/보안 서비스는 DR과 무관.
해설
【핵심 용어】 ▸ AWS CloudShell — 브라우저 기반 사전 인증된 셸, CLI로 AWS 리소스 접근 ▸ CloudHSM(키 저장) / WorkSpaces(가상 데스크톱) / Cloud Map(서비스 검색) — 무관 【정답 포인트】 ▸ "웹 브라우저에서 바로 명령줄로 AWS 접근" → CloudShell 【오답 체크】 (A) CloudHSM은 하드웨어 보안 모듈(키 관리). (C) WorkSpaces는 가상 데스크톱. (D) Cloud Map은 애플리케이션 리소스 검색. 【시험 포인트】 "브라우저 내 명령줄 셸" → AWS CloudShell.
해설
【핵심 용어】 ▸ AWS Transit Gateway — 다수 VPC·온프레미스를 허브-스포크로 연결, 대규모 확장에 최적 ▸ VPC endpoints — 서비스 프라이빗 접근용, 다중 VPC 연결 확장 아님 【정답 포인트】 ▸ "VPC가 수백 개로 증가" + "Direct Connect 하이브리드" + "연결 단순화·확장" → Transit Gateway가 중앙 허브로 다대다 연결 관리 【오답 체크】 (A) VPC endpoints는 개별 서비스 접근용, 대규모 VPC 상호연결 확장 해법 아님. (C) Route 53은 DNS. (D) Secrets Manager는 비밀 관리. 【시험 포인트】 "많은 VPC 연결을 단순·확장" → Transit Gateway(허브). 소수 1:1 연결은 VPC 피어링.
해설
【핵심 용어】 ▸ AWS Enterprise Support — 최고 등급 지원, 운영 준비 검토·이벤트 지원(예: 출시) 포함 ▸ Infrastructure Event Management(IEM) — 대규모 이벤트 사전 운영 지원 (Enterprise 기본 포함) 【정답 포인트】 ▸ "운영 준비 평가 + 출시 이벤트 지원을 추가 비용 없이" → Enterprise Support는 IEM을 요금제 내 포함 【오답 체크】 (A) Business Support는 IEM이 추가 유료. (B) Basic Support는 이벤트 지원 미제공. (C) Developer Support는 개발/테스트 초기용, 이벤트 지원 없음. 【시험 포인트】 "신제품 출시 등 이벤트 운영 지원(IEM) 무료 포함" → Enterprise Support.
해설
【핵심 용어】 ▸ AWS Secrets Manager — 비밀(자격증명) 저장 + 자동 교체(rotation) 기능 내장 ▸ AWS Systems Manager Parameter Store — 파라미터 저장(자동 교체는 별도 구성 필요) 【정답 포인트】 ▸ "DB 자격증명 교체 일정 설정" + "운영 오버헤드 최소" → Secrets Manager의 자동 로테이션 기능 【오답 체크】 (A) Systems Manager는 자격증명 자동 교체 전용 기능이 아니라 추가 구성 필요. (C) License Manager는 SW 라이선스 관리. (D) Managed Services는 인프라 운영 위탁 서비스, 목적 다름. 【시험 포인트】 "자격증명/비밀 자동 교체(rotation)" → Secrets Manager.
해설
【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용 물리 회선 프라이빗 연결 (안정적 저지연) ▸ AWS PrivateLink — VPC 내 서비스 간 프라이빗 접근, 온프레미스↔AWS 전용 회선 아님 【정답 포인트】 ▸ "온프레미스 워크로드 ↔ AWS 클라우드 프라이빗 연결" → 전용 회선인 Direct Connect 【오답 체크】 (A) Route 53은 DNS. (B) Macie는 민감 데이터 탐지. (D) PrivateLink는 VPC 내부/서비스 간 프라이빗 엔드포인트용, 온프레미스 전용 물리 연결 아님. 【시험 포인트】 "온프레미스↔AWS 전용 프라이빗 회선" → Direct Connect. 인터넷 경유 암호화 연결은 VPN.
해설
【핵심 용어】 ▸ AWS KMS(Key Management Service) — 암호화 키 생성·관리, EBS·S3 등 암호화에 사용 ▸ ACM(인증서) / Config(구성 감사) / Systems Manager(운영) — 볼륨 암호화 키 관리 아님 【정답 포인트】 ▸ "EBS 암호화 제공" → 암호화 키를 관리하는 KMS가 EBS 볼륨 암호화의 근간 【오답 체크】 (A) ACM은 SSL/TLS 인증서 관리, EBS 암호화 아님. (B) Systems Manager는 운영 관리. (D) Config는 리소스 구성 기록·감사. 【시험 포인트】 "저장 데이터(EBS/S3/RDS) 암호화 키 관리" → AWS KMS.
해설
【핵심 용어】 ▸ AWS Management Console — 웹 기반 GUI로 AWS 리소스 관리 ▸ CLI(명령줄) / SDK(코드) / Cloud9(IDE) — 웹 UI 관리 콘솔 아님 【정답 포인트】 ▸ "웹 인터페이스로 AWS 리소스 관리" → Management Console 【오답 체크】 (B) CLI는 명령줄 도구. (C) SDK는 프로그래밍 코드용 라이브러리. (D) Cloud9는 클라우드 IDE(코드 편집기). 【시험 포인트】 "웹 GUI로 관리" → Management Console. "명령줄" → CLI, "코드" → SDK.
해설
【핵심 용어】 ▸ 클라우드 6대 이점 — 자본비→변동비, 규모의 경제, 용량 추측 불필요, 속도·민첩성, 데이터센터 운영 불필요, 몇 분 만에 글로벌 배포 ▸ High economies of scale / Go global in minutes — 대표 이점 두 가지 【정답 포인트】 ▸ AWS 클라우드 이점 → "높은 규모의 경제"와 "몇 분 만에 전 세계 배포"가 정식 이점 【오답 체크】 (A) 방향이 반대 — 자본비→변동비 전환이 이점(변동비→자본비 아님). (D) 하드웨어 인프라 관리는 오히려 불필요해지는 것이 이점. (E) 용량 과다 프로비저닝은 클라우드가 해소하는 문제, 이점 아님. 【시험 포인트】 6대 이점 문구 그대로 암기. "capital→variable", "no guessing capacity", "go global in minutes"가 정답 신호.
해설
【핵심 용어】 ▸ High availability(고가용성) — 장애가 나도 최소 다운타임으로 서비스 지속하는 능력 ▸ Elasticity(탄력성)/Scalability(확장성)/Agility(민첩성) — 각각 자동 증감, 용량 확장, 빠른 실험 【정답 포인트】 ▸ "장애를 견디며 최소 다운타임" → 고가용성(High availability)의 정의 【오답 체크】 (A) Agility는 빠른 실험·혁신 속도. (B) Elasticity는 수요에 따라 자동 증감. (C) Scalability는 부하 증가 시 용량 확장. 【시험 포인트】 "장애 내성·최소 다운타임" → High availability. "수요따라 자동 조절" → Elasticity.
해설
【핵심 용어】 ▸ AWS CloudFormation — 템플릿(IaC)으로 개발·운영 환경을 반복 가능·일관되게 프로비저닝 ▸ Ground Station/Shield/IoT Device Defender — 각각 위성, DDoS, IoT 보안, 무관 【정답 포인트】 ▸ "개발/운영 인프라를 반복 가능하게(repeatable) 유지" → 코드형 인프라인 CloudFormation 【오답 체크】 (A) Ground Station은 위성 통신. (B) Shield는 DDoS 방어. (C) IoT Device Defender는 IoT 보안 감사. 【시험 포인트】 "반복 가능·일관된 환경 프로비저닝(IaC)" → CloudFormation.
해설
【핵심 용어】 ▸ 공동 책임 모델 — 고객은 "클라우드 내부"(방화벽·네트워크 구성·데이터·접근) 책임 ▸ AWS 책임 — 물리 시설, 하드웨어, 관리형 서비스 OS(RDS 등) 【정답 포인트】 ▸ "고객 책임" → 방화벽·네트워크 구성(보안 그룹/NACL 등)은 고객 몫 【오답 체크】 (A) "AWS 클라우드의 보안 유지"는 AWS 책임. (C) RDS는 관리형이라 OS 패치는 AWS 책임. (D) 물리·환경 통제는 AWS 책임. 【시험 포인트】 고객: 네트워크/방화벽 구성, 데이터, IAM, 게스트 OS(EC2). AWS: 물리·인프라·관리형 서비스 OS.
해설
【핵심 용어】 ▸ AWS Global Accelerator — Anycast IP로 AWS 글로벌 네트워크 통해 라우팅, 멀티 리전/Multi-AZ 빠른 페일오버 ▸ AWS WAF(웹 방화벽) / Shield(DDoS) / Direct Connect(전용 회선) — 페일오버 라우팅 아님 【정답 포인트】 ▸ "멀티 리전·Multi-AZ 고가용성 + 빠른 페일오버" → Global Accelerator가 정상 엔드포인트로 즉시 전환 【오답 체크】 (A) WAF는 웹 계층 공격 필터링. (C) Shield는 DDoS 방어. (D) Direct Connect는 온프레미스 전용 연결. 【시험 포인트】 "글로벌 저지연 + 빠른 리전 페일오버(고정 IP)" → Global Accelerator. 콘텐츠 캐싱은 CloudFront.