정답 · 해설

해설

【핵심 용어】 ▸ AWS CAF Platform(플랫폼) 관점 — 클라우드 플랫폼·아키텍처 역량. Data architecture(데이터 아키텍처) 등 포함 ▸ Security 관점 — Data protection(데이터 보호) ▸ Governance 관점 — Data governance(데이터 거버넌스) 【정답 포인트】 ▸ "CAF 플랫폼 관점 역량" → Data architecture(데이터 아키텍처)가 플랫폼 관점에 속함 ▸ 플랫폼 관점은 기술·아키텍처 역량 중심 【오답 체크】 (B) Data protection은 Security(보안) 관점 역량. (C) Data governance는 Governance(거버넌스) 관점 역량. (D) Data science는 별도 역량으로 플랫폼 관점의 정답 항목 아님. 【시험 포인트】 CAF 관점 매핑: 아키텍처=Platform, 보호=Security, 거버넌스=Governance. 유사어 함정 주의.

해설

【핵심 용어】 ▸ Rightsizing(적정 크기 조정) — 워크로드에 맞게 인스턴스 유형·크기를 조정해 과잉 비용 제거, 비용 최적화 대표 기법 ▸ Loose coupling(느슨한 결합) — 아키텍처 안정성·확장성 원칙 ▸ Caching — 성능 향상, Redundancy — 안정성 확보 【정답 포인트】 ▸ "가장 비용 효율적인 아키텍처" → 리소스 크기를 수요에 맞춰 최적화하는 Rightsizing ▸ 비용 최적화 기둥의 핵심 모범 사례 【오답 체크】 (A) 느슨한 결합은 안정성·확장성 원칙이지 직접적 비용 절감 기법 아님. (C) 캐싱은 성능·지연 개선 목적. (D) 이중화는 가용성·안정성 목적으로 오히려 비용 증가 요인. 【시험 포인트】 "가장 비용 효율적" → Rightsizing. 성능=캐싱, 안정성=이중화·느슨한 결합.

해설

【핵심 용어】 ▸ AWS Storage Gateway — 온프레미스와 AWS 스토리지를 연결하는 하이브리드 게이트웨이, Tape Gateway로 가상 테이프 라이브러리(VTL) 제공 ▸ Amazon EBS — EC2용 블록 스토리지 ▸ Amazon ECS — 컨테이너 오케스트레이션 【정답 포인트】 ▸ "테이프 라이브러리 백업" + "기존 백업 워크플로 변경 없이" → Tape Gateway가 VTL을 에뮬레이트해 기존 백업 SW 그대로 사용, 데이터는 S3/Glacier로 저장 ▸ 온프레미스 백업 서버 공간 부족을 클라우드로 해소 【오답 체크】 (A) EBS는 EC2 부착 블록 스토리지, 테이프 백업 대체 불가. (C) ECS는 컨테이너 서비스로 백업과 무관. (D) Lambda는 서버리스 컴퓨팅, 백업 대상 아님. 【시험 포인트】 "온프레미스 테이프 백업을 워크플로 변경 없이 클라우드로" → Storage Gateway(Tape Gateway).

해설

【핵심 용어】 ▸ AWS Budgets — 서비스 사용·비용·예약(RI) 계획을 세우고 임계값 초과 시 사용자 지정 알림 발송 ▸ Cost Explorer — 과거 비용·사용 추세 시각화·분석 ▸ Cost and Usage Report(CUR) — 가장 상세한 비용·사용 데이터 리포트 【정답 포인트】 ▸ "사용·비용·예약 계획" + "임계값 초과 시 사용자 지정 알림" → 예산·알림 기능을 가진 AWS Budgets ▸ 임계값 기반 알림은 Budgets의 고유 기능 【오답 체크】 (A) Cost Explorer는 분석·시각화 중심, 임계값 알림 설정이 주 기능 아님. (C) CUR은 상세 리포트 제공용이지 알림 도구 아님. (D) RI 리포팅은 예약 인스턴스 사용 현황 리포트일 뿐. 【시험 포인트】 "예산 설정 + 임계값 초과 알림" → AWS Budgets. "과거 분석"은 Cost Explorer.

해설

【핵심 용어】 ▸ 공동 책임 모델 — 고객은 "클라우드 내 보안(in the cloud)": 데이터·IAM·구성 담당 ▸ 클라이언트 측 암호화 — 고객이 데이터를 업로드 전 암호화(고객 책임) ▸ IAM 자격 증명 구성 — 고객 책임 【정답 포인트】 ▸ (B) 클라이언트 측 데이터 암호화 → 데이터 보호는 고객 책임 ▸ (C) IAM 자격 증명 구성 → 인증·인가 관리는 고객 책임 【오답 체크】 (A) 글로벌 인프라 구축은 AWS 책임. (D) 엣지 로케이션 보안은 AWS 책임(물리 인프라). (E) RDS DB 인스턴스 패치는 관리형 서비스로 AWS 책임. 【시험 포인트】 고객 책임: 데이터(클라이언트 암호화)·IAM 구성·게스트 OS. 물리 인프라·관리형 서비스 패치(RDS)는 AWS.

해설

【핵심 용어】 ▸ 최소 권한(Least Privilege) — 직무 수행에 필요한 리소스만 접근 허용 ▸ 비밀번호 정책(Password Policy) — 최소 길이·복잡성 등 강제로 계정 보안 강화 ▸ 루트 사용자 — 공유·상시 사용 금지 대상 【정답 포인트】 ▸ (A) 필요한 AWS 리소스에만 접근 부여 → 최소 권한 원칙 ▸ (E) 최소 길이를 요구하는 비밀번호 정책 → 자격 증명 보안 강화 【오답 체크】 (B) 루트 사용자 자격 증명 공유는 최악의 보안 위반. (C) 관리자 그룹 추가는 과도한 권한 부여(최소 권한 위배). (D) 비밀번호를 변경 못 하게 하는 정책은 오히려 보안 저해(주기적 변경·유출 대응 불가). 【시험 포인트】 보안 모범 사례 → 최소 권한 + 강한 비밀번호 정책. 루트 공유·과도 권한·변경 불가 정책은 오답.

해설

【핵심 용어】 ▸ Consolidated billing(통합 결제) — AWS Organizations로 여러 계정 사용량을 합산, 볼륨 할인·예약 공유로 사용량 기반 할인 획득 ▸ Spot Instances — 저렴하나 중단 가능(중단 불가 워크로드에 부적합) ▸ Pay-as-you-go — 종량제, 사용량 기반 할인 아님 【정답 포인트】 ▸ "여러 계정" + "중단 불가 워크로드" + "사용량 기반 청구 할인" → 계정 사용량 합산으로 볼륨 할인을 얻는 통합 결제 ▸ 중단 불가 요건이 Spot을 배제, 다계정 합산 할인이 핵심 【오답 체크】 (A) 리소스 태깅은 비용 배분·정리용이지 할인 수단 아님. (C) 종량제는 할인이 아닌 기본 과금 방식. (D) Spot은 중단될 수 있어 중단 불가 워크로드에 부적합. 【시험 포인트】 "여러 계정 + 사용량 합산 할인" → Consolidated billing(Organizations). "중단 불가"면 Spot 제외.

해설

【핵심 용어】 ▸ IAM role — EC2에 부여해 임시 자격 증명으로 다른 AWS 서비스를 안전하게 호출(인스턴스 프로파일), 키 하드코딩 불필요 ▸ Security group — 방화벽, 인증 수단 아님 ▸ IAM user SSH keys — 인스턴스 접속용, 서비스 호출 인증용 아님 【정답 포인트】 ▸ "EC2 애플리케이션이 다른 AWS 서비스 호출" + "안전하게" → EC2에 IAM role을 연결해 자동 순환되는 임시 자격 증명 사용 ▸ 액세스 키를 코드에 넣지 않는 안전한 표준 방식 【오답 체크】 (A) Security group은 트래픽 방화벽이지 서비스 인증 수단 아님. (B) Firewall Manager는 방화벽 규칙 관리 도구. (D) IAM 사용자 SSH 키는 안전하지 않고 서비스 API 호출 인증 방식도 아님. 【시험 포인트】 "EC2에서 AWS 서비스 안전 호출" → IAM role(인스턴스 프로파일). 하드코딩 키·SSH 키는 오답.

해설

【핵심 용어】 ▸ Amazon FSx — 완전관리형 파일 시스템 서비스, FSx for Windows File Server는 Windows 애플리케이션용 SMB 파일 서버 제공 ▸ Amazon EKS/ECS — 컨테이너 오케스트레이션 ▸ Amazon EMR — 빅데이터 처리(Hadoop/Spark) 【정답 포인트】 ▸ "완전관리형 Windows 파일 서버" → Amazon FSx(for Windows File Server)가 정확히 부합 ▸ Windows 네이티브 파일 공유(SMB, Active Directory 통합) 제공 【오답 체크】 (B) EKS는 Kubernetes 컨테이너 서비스, 파일 서버 아님. (C) ECS는 컨테이너 오케스트레이션. (D) EMR은 빅데이터 분석 프레임워크. 【시험 포인트】 "완전관리형 Windows 파일 서버" → Amazon FSx for Windows File Server.

해설

【핵심 용어】 ▸ Amazon S3 File Gateway — NFS/SMB 파일 인터페이스를 제공하고 파일을 S3 객체로 저장 (NFS 워크로드 마이그레이션에 적합) ▸ Tape Gateway — 가상 테이프 백업 ▸ Volume Gateway — iSCSI 블록 스토리지 ▸ Amazon FSx File Gateway — 온프레미스에서 FSx for Windows 접근 【정답 포인트】 ▸ "NFS 온프레미스 워크로드를 AWS로" → NFS 프로토콜을 지원하고 S3에 저장하는 S3 File Gateway ▸ NFS/SMB 파일 접근을 S3로 매핑 【오답 체크】 (A) Tape Gateway는 백업용 가상 테이프, 파일 NFS 워크로드용 아님. (B) Volume Gateway는 iSCSI 블록 스토리지 인터페이스. (C) FSx File Gateway는 FSx for Windows 캐시 접근용(S3 저장 아님). 【시험 포인트】 Storage Gateway 유형: 파일(NFS/SMB)→S3 File Gateway, 블록(iSCSI)→Volume, 백업 테이프→Tape.

해설

【핵심 용어】 ▸ AWS CloudTrail — 계정 내 API 호출·활동을 기록·감사하는 서비스 (누가 언제 무엇을 호출했는지) ▸ Amazon CloudWatch — 성능 지표·로그 모니터링(활동 감사 아님) ▸ Amazon Inspector — 취약점 스캔 【정답 포인트】 ▸ "계정 활동 추적" + "리소스에 API 호출이 발생한 시점 파악" → API 호출 이력을 기록하는 CloudTrail ▸ 거버넌스·감사·규정 준수용 API 활동 로그 【오답 체크】 (A) CloudWatch는 지표·로그 모니터링이지 API 호출 감사 로그 서비스 아님. (B) Inspector는 취약점 평가 도구. (D) IAM은 권한 관리이지 활동 로깅 서비스 아님. 【시험 포인트】 "누가 어떤 API를 호출했나(감사)" → CloudTrail. "성능/지표 모니터링"은 CloudWatch.

해설

【핵심 용어】 ▸ Savings Plans — 1/3년 약정으로 컴퓨팅 사용에 대해 할인, 장기·지속 워크로드에 비용 효율적 ▸ Spot Instances — 저렴하나 중단 가능(중단 불가 워크로드 부적합) ▸ On-Demand — 유연하나 장기 사용 시 비쌈 ▸ Dedicated Hosts — 물리 서버 전용, 고비용 【정답 포인트】 ▸ "중단 불가" + "수년간 지속·증가" → 장기 사용 할인 약정인 Savings Plans가 가장 비용 효율적 ▸ 지속 워크로드에 대한 약정 할인 구조 【오답 체크】 (A) Spot은 중단 가능해 중단 불가 애플리케이션에 부적합. (B) On-Demand는 장기 지속 워크로드에 가장 비쌈. (D) Dedicated Hosts는 규정 준수·라이선스 목적, 비용 효율 목적 아님. 【시험 포인트】 "장기·지속·중단 불가 + 최저 비용" → Savings Plans(또는 RI). Spot은 중단 가능성 때문에 제외.

해설

【핵심 용어】 ▸ Amazon Personalize — 고객 데이터 기반 실시간 개인화 추천을 제공하는 ML 서비스 (상품 추천 특화) ▸ Amazon Polly — 텍스트를 음성으로 변환(TTS) ▸ Amazon Comprehend — 자연어 처리(감정·엔터티 분석) ▸ Amazon Rekognition — 이미지·비디오 분석 【정답 포인트】 ▸ "고객 데이터 기반 상품 추천" → 개인화 추천 전용 서비스 Amazon Personalize ▸ Amazon.com의 추천 기술을 서비스화 【오답 체크】 (A) Polly는 음성 합성 서비스. (C) Comprehend는 텍스트 분석·NLP. (D) Rekognition은 이미지/영상 인식. 【시험 포인트】 "추천(recommendation)" → Amazon Personalize. AI 서비스명-용도 매핑 암기.

해설

【핵심 용어】 ▸ AWS CAF 클라우드 전환 여정 단계 — Envision(구상) → Align(정렬) → Launch(출시) → Scale(확장) ▸ Align 단계 — CAF 관점(perspective)을 활용해 역량 격차(capability gaps)를 식별하고 이해관계자 정렬 【정답 포인트】 ▸ "CAF 관점으로 역량 격차 식별" → 역량 격차·의존성을 식별하는 Align(정렬) 단계 ▸ Align은 관점 간 이해관계자 조정과 격차 파악이 핵심 활동 【오답 체크】 (A) Envision은 비즈니스 성과·전환 기회 구상 단계. (C) Scale은 전환 이점을 확장·지속하는 단계. (D) Launch는 파일럿·초기 프로덕션 출시 단계. 【시험 포인트】 CAF 여정: Envision(구상)-Align(격차 식별·정렬)-Launch(출시)-Scale(확장). "역량 격차 식별"=Align.

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, SQL 인젝션·크로스사이트 스크립팅(XSS) 등 일반 웹 익스플로잇 차단 ▸ Amazon Inspector — 취약점 스캔 ▸ Amazon GuardDuty — 위협 탐지(로그 분석) 【정답 포인트】 ▸ "SQL 인젝션, XSS 등 일반 웹 익스플로잇 방어" → 웹 계층 공격 필터링 서비스 AWS WAF ▸ WAF 규칙으로 악성 HTTP 요청 차단 【오답 체크】 (A) Inspector는 취약점 평가 도구이지 실시간 웹 공격 차단 아님. (C) GuardDuty는 위협 탐지·경보이지 요청 차단 방화벽 아님. (D) CloudWatch는 모니터링 서비스. 【시험 포인트】 "SQL injection / XSS / 웹 익스플로잇 차단" → AWS WAF.

해설

【핵심 용어】 ▸ EC2 Image Builder — 커스텀 EC2 이미지(AMI/컨테이너)의 생성·테스트·배포를 자동화하는 완전관리형 서비스 ▸ AMI — EC2 인스턴스 시작용 이미지(결과물이지 관리 서비스 아님) ▸ AWS Elastic Beanstalk — 애플리케이션 배포 PaaS 【정답 포인트】 ▸ "커스텀 EC2 이미지의 생성·테스트·관리 지원 완전관리형 서비스" → EC2 Image Builder ▸ 이미지 빌드 파이프라인 자동화가 핵심 【오답 체크】 (B) AMI는 이미지 산출물 자체이지 관리 서비스 아님. (C) Launch Wizard는 특정 애플리케이션(예: SQL Server) 사이징·배포 가이드용. (D) Elastic Beanstalk는 앱 배포·운영 플랫폼. 【시험 포인트】 "커스텀 AMI 생성·테스트·관리 자동화" → EC2 Image Builder.

해설

【핵심 용어】 ▸ Amazon Inspector — EC2·컨테이너·Lambda의 소프트웨어 취약점(CVE)과 네트워크 노출을 자동·지속 스캔 ▸ Amazon GuardDuty — 로그 기반 위협 탐지 ▸ Amazon Detective — 보안 조사·분석 ▸ Amazon Cognito — 사용자 인증·자격 관리 【정답 포인트】 ▸ "EC2 소프트웨어 취약점 지속 자동 스캔" → 취약점 평가 서비스 Amazon Inspector ▸ 지속적 취약점 스캐닝이 Inspector의 핵심 기능 【오답 체크】 (A) GuardDuty는 위협 탐지이지 취약점(CVE) 스캔 아님. (C) Detective는 보안 이벤트 근본 원인 조사 도구. (D) Cognito는 인증·자격 서비스로 무관. 【시험 포인트】 "소프트웨어 취약점 자동 스캔" → Amazon Inspector. "위협 탐지"는 GuardDuty.

해설

【핵심 용어】 ▸ Amazon EC2 — 실행 시간 제한 없이 장시간 작업을 처리할 수 있는 가상 서버 ▸ AWS Lambda — 서버리스 함수, 실행 시간 최대 15분 제한 (5시간 작업 불가) ▸ AWS CodeDeploy — 배포 자동화 도구 【정답 포인트】 ▸ "주 1회, 약 5시간 소요 데이터 처리" → 장시간 실행 가능한 EC2가 적합 (Lambda의 15분 한계 초과) ▸ 5시간 연속 처리는 Lambda로 불가능하므로 EC2 【오답 체크】 (A) Lambda는 최대 15분 실행 제한으로 5시간 작업 불가. (C) CodeDeploy는 애플리케이션 배포 도구이지 데이터 처리 컴퓨팅 아님. (D) Wavelength는 5G 엣지 초저지연 컴퓨팅용, 배치 처리와 무관. 【시험 포인트】 "실행이 15분 초과(장시간)" → Lambda 불가, EC2 선택. Lambda 15분 한계는 단골 포인트.

해설

【핵심 용어】 ▸ VPC Flow Logs — VPC 네트워크 인터페이스의 인바운드·아웃바운드 IP 트래픽 정보를 캡처하는 로그 ▸ CloudWatch Logs — 로그 저장·조회(Flow Logs 저장 대상 중 하나이나 기능명은 Flow Logs) ▸ AWS CloudTrail — API 호출 감사 로그 【정답 포인트】 ▸ "VPC 네트워크 인터페이스의 인바운드·아웃바운드 트래픽 로그" → 정확히 VPC Flow Logs의 정의 ▸ 네트워크 트래픽 메타데이터 수집이 핵심 【오답 체크】 (A) CloudWatch Logs는 로그 저장소이지 네트워크 트래픽 캡처 기능 자체 아님. (B) CloudTrail은 API 활동 로그이지 네트워크 트래픽 로그 아님. (D) IAM은 권한 관리로 무관. 【시험 포인트】 "VPC 네트워크 인터페이스 트래픽 로그" → VPC Flow Logs. "API 호출"은 CloudTrail.

해설

【핵심 용어】 ▸ AWS Systems Manager Parameter Store — 구성 데이터·비밀(SecureString)을 저장하는 저장소, 표준 파라미터는 추가 비용 없이 사용 가능(가장 비용 효율적) ▸ AWS Secrets Manager — 비밀 관리 + 자동 순환 제공(파라미터당 월 비용 발생) 【정답 포인트】 ▸ "구성 데이터·비밀번호 중앙 저장" + "가장 비용 효율적" → 표준 파라미터가 무료인 Parameter Store ▸ 자동 순환이 불필요하면 Parameter Store가 저비용 【오답 체크】 (B) Secrets Manager는 자동 순환 등 강력하나 비밀당 요금이 있어 비용 효율성 요건에서 밀림. (C) AWS Config는 리소스 구성 추적용이지 비밀 저장소 아님. (D) S3는 범용 객체 스토리지로 비밀·구성 관리 전용 기능 부족. 【시험 포인트】 "구성/비밀 저장 + 최저 비용" → Parameter Store. "자동 순환 필요"면 Secrets Manager.