정답 · 해설

해설

【핵심 용어】 ▸ RDS Multi-AZ 배포 — 다른 AZ에 동기 대기(standby) 복제본 유지, 장애 시 자동 페일오버(수 분 이내)로 고가용성 ▸ Read Replica — 읽기 부하 분산용 비동기 복제본 (자동 페일오버 목적 아님) 【정답 포인트】 ▸ "고가용성 + 복구시간 5분 미만" → 자동 페일오버로 짧은 RTO를 제공하는 Multi-AZ 배포 【오답 체크】 (A) Read Replica는 읽기 확장용이며 자동 장애 조치를 보장하지 않음. (B) CloudFormation 템플릿은 인프라 재배포용이지 실시간 HA 아님. (C) 스냅샷 복원은 시간이 오래 걸려 5분 RTO 충족 어려움. 【시험 포인트】 "RDS 고가용성 + 자동 페일오버(짧은 RTO)" → Multi-AZ. "읽기 확장" → Read Replica.

해설

【핵심 용어】 ▸ Reserved Instances — 1년 또는 3년 약정으로 On-Demand 대비 큰 할인, 상시 안정 워크로드에 최적 ▸ On-Demand — 유연하나 단가 최고 ▸ Spot — 중단 허용 워크로드용 초저가 【정답 포인트】 ▸ "1년간 continuous usage를 MOST cost-effectively" → 상시 사용 예측 가능 → 1년 약정 Reserved Instances 【오답 체크】 (B) Spot은 저렴하나 임의 중단되어 상시 운영에 부적합. (C) On-Demand는 유연하나 상시 1년 사용 시 가장 비쌈. (D) Dedicated Hosts는 물리 서버 전용으로 라이선스 요건 없으면 과도한 비용. 【시험 포인트】 "예측 가능한 상시(1~3년) 사용" → Reserved Instances / Savings Plans.

해설

【핵심 용어】 ▸ Shared Responsibility Model — 고객은 자신의 데이터 및 전송/접근 보안(클라우드 "내부") 책임 ▸ 고객 데이터 — 항상 고객이 소유·보호하는 영역 【정답 포인트】 ▸ "S3와 온프레미스 앱 간 데이터 전송 보안 책임자" → 데이터와 그 처리·전송은 고객 책임 → The company 【오답 체크】 (B) AWS는 클라우드 인프라 보안 책임이며, 고객 데이터 자체 보안은 고객 몫. (C) Firewall vendor는 방화벽 제품 공급자일 뿐 데이터 책임 주체 아님. (D) Marketplace 파트너는 판매자로 고객 데이터 보안 책임 없음. 【시험 포인트】 "데이터의 보안 책임" → 항상 고객(The company).

해설

【핵심 용어】 ▸ Reliability(신뢰성) 기둥 — 인프라/서비스 중단에서 복구하고 수요에 맞춰 컴퓨팅 자원을 동적으로 확보하는 능력 ▸ Performance efficiency — 자원을 효율적으로 사용해 요구 성능 충족 ▸ Security — 데이터·시스템 보호 【정답 포인트】 ▸ "중단으로부터 recover + 수요에 맞춰 dynamically 자원 확보" → Reliability 기둥의 정의 【오답 체크】 (A) Security는 정보·시스템 보호에 관한 기둥. (C) Performance efficiency는 자원 효율·성능 최적화 기둥. (D) Cost optimization은 불필요 비용 제거 기둥. 【시험 포인트】 "장애 복구 + 수요 대응 자원 확보" → Reliability.

해설

【핵심 용어】 ▸ IAM Access Analyzer — 외부(다른 계정/조직 외부)와 공유된 리소스(S3 버킷, 역할 등)를 식별 ▸ IAM credential report — 계정 내 자격증명 상태 리포트 (공유 분석 아님) 【정답 포인트】 ▸ "다른 AWS 계정과 공유된 S3 버킷 식별" → 외부 공유 리소스 탐지가 핵심인 IAM Access Analyzer 【오답 체크】 (A) Lake Formation은 데이터 레이크 구축·권한 관리 서비스. (B) Credential report는 사용자 자격증명 사용 현황 보고서지 공유 분석 아님. (C) CloudWatch는 모니터링/지표 서비스로 리소스 공유 식별 도구 아님. 【시험 포인트】 "외부/다른 계정과 공유된 리소스 탐지" → IAM Access Analyzer.

해설

【핵심 용어】 ▸ Amazon QuickSight — 대화형 BI 대시보드 서비스, ML 인사이트(이상 탐지·예측) 내장 ▸ Amazon Athena — S3 데이터 SQL 쿼리 서비스 (BI 대시보드 아님) ▸ Amazon Redshift — 데이터 웨어하우스 【정답 포인트】 ▸ "ML 인사이트를 포함한 interactive BI dashboard 구축" → QuickSight 【오답 체크】 (A) Athena는 서버리스 SQL 쿼리 엔진이지 대시보드 도구가 아님. (B) Kendra는 지능형 엔터프라이즈 검색 서비스. (D) Redshift는 분석용 데이터 웨어하우스로 시각화 대시보드 자체는 아님. 【시험 포인트】 "BI 대시보드 + ML 인사이트" → QuickSight.

해설

【핵심 용어】 ▸ Resource elasticity(탄력성) — 수요에 따라 인프라를 자동으로 확장·축소하는 능력 ▸ Global deployment — 전 세계 배포로 지연 감소 (확장성과 다른 개념) 【정답 포인트】 ▸ "demand 기반으로 infrastructure를 scale하는 능력" → 탄력성, 즉 Resource elasticity 【오답 체크】 (A) Speed of innovation은 빠른 실험·혁신 속도에 관한 가치. (C) Decoupled architecture는 설계 원칙이지 확장 능력 가치 명제 아님. (D) Global deployment는 전 세계 배포로 도달성/지연 개선에 관한 것. 【시험 포인트】 "수요에 따른 자동 확장/축소" → Elasticity(탄력성).

해설

【핵심 용어】 ▸ IAM Role — 애플리케이션/서비스에 임시 자격증명을 부여, 장기 액세스 키 하드코딩 불필요 (모범 사례) ▸ S3 CRR — 교차 리전 복제(가용성/DR용, 접근 보안 아님) 【정답 포인트】 ▸ "S3 민감 데이터 접근 앱의 security best practice" → 앱에 IAM Role을 부여해 임시 자격증명으로 접근 【오답 체크】 (A) CRR은 데이터 복제(DR/지연)용이지 접근 보안 강화 수단 아님. (C) WAF는 웹 앱 방화벽으로 S3 버킷 접근 제어 도구가 아님. (D) GuardDuty는 위협 탐지지 접근 자체를 차단·부여하지 않음. 【시험 포인트】 "앱의 리소스 접근" → 액세스 키 대신 IAM Role 사용.

해설

【핵심 용어】 ▸ Agility(민첩성) — 자원을 신속하게 프로비저닝/해제하여 아이디어를 빠르게 실험·출시 ▸ Pay-as-you-go — 사용량 기반 과금 (비용 이점, 민첩성과 별개) 【정답 포인트】 ▸ "operational advantage of agility" → 최소 노력으로 리소스를 빠르게 provision/deprovision하는 능력 【오답 체크】 (A) 다중 리전 배포는 고가용성 이점이지 민첩성의 정의가 아님. (B) Pay-as-you-go는 비용 모델 이점. (C) 인프라 관리를 AWS에 이전하는 것은 관리 부담 경감이지 민첩성 자체 정의 아님. 【시험 포인트】 "민첩성" → 리소스를 빠르게 만들고 없앰(신속 프로비저닝).

해설

【핵심 용어】 ▸ AWS IAM Identity Center(구 AWS SSO) — 단일 포털에서 SAML 2.0 지원 서드파티 앱/여러 계정에 SSO 로그인 제공 ▸ Amazon Cognito — 웹/모바일 앱 사용자 인증(고객 대상 로그인) ▸ IAM — 계정 내 접근 권한 관리 【정답 포인트】 ▸ "SAML 2.0 지원 서드파티 앱에 로그인할 central user portal" → IAM Identity Center(SSO) 【오답 체크】 (A) IAM은 권한 관리이지 SSO 포털/앱 로그인 통합 목적이 아님. (B) Cognito는 앱 최종 사용자 인증용이지 직원 SSO 포털이 아님. (D) CLI는 명령줄 도구, 사용자 포털과 무관. 【시험 포인트】 "직원 SSO 포털 + SAML 2.0" → IAM Identity Center. "앱 사용자 인증" → Cognito.

해설

【핵심 용어】 ▸ AWS Health Dashboard — AWS 서비스 상태 및 계정에 영향을 주는 이벤트/운영 정보를 제공 ▸ Amazon EventBridge — 이벤트 버스/라우팅 서비스 ▸ AWS Service Catalog — 승인된 IT 제품 카탈로그 관리 【정답 포인트】 ▸ "AWS service availability와 operations를 파악" → 서비스 상태 대시보드인 AWS Health Dashboard 【오답 체크】 (A) EventBridge는 이벤트 라우팅용이지 서비스 상태 표시가 아님. (B) Service Catalog는 표준 제품 배포 관리용. (C) Control Tower는 멀티 계정 환경 설정·거버넌스용. 【시험 포인트】 "AWS 서비스 상태/장애 확인" → AWS Health Dashboard.

해설

【핵심 용어】 ▸ VPC Flow Logs — VPC 내 네트워크 인터페이스의 인바운드/아웃바운드 IP 트래픽 정보를 캡처 ▸ Amazon Inspector — 취약점 진단 (트래픽 캡처 아님) 【정답 포인트】 ▸ "VPC의 inbound/outbound traffic 정보 캡처" → VPC Flow Logs 【오답 체크】 (B) Inspector는 EC2/컨테이너 취약점 평가로 트래픽 로그 캡처가 아님. (C) VPC endpoint services는 프라이빗 연결 제공용이지 트래픽 기록 도구 아님. (D) NAT gateway는 아웃바운드 인터넷 연결 제공용, 로깅 서비스 아님. 【시험 포인트】 "VPC 트래픽 기록/캡처" → VPC Flow Logs.

해설

【핵심 용어】 ▸ Shared Responsibility Model — 고객이 "항상" 책임지는 것은 자신의 데이터(그 분류·보호·처리) ▸ Customer data — 어떤 서비스 모델(IaaS/PaaS/SaaS)이든 데이터는 고객 소유·책임 【정답 포인트】 ▸ "customer가 ALWAYS 관리 책임" → 고객 데이터(Customer data) 【오답 체크】 (A) 소프트웨어 라이선스는 서비스/모델에 따라 책임 주체가 달라짐(항상 고객 아님). (B) 네트워킹 구성은 서비스 모델에 따라 책임 분담이 달라짐. (D) 암호화 키는 관리형 서비스 사용 시 AWS가 관리할 수도 있어 "항상 고객"은 아님. 【시험 포인트】 "모든 모델에서 항상 고객 책임" → 고객 데이터.

해설

【핵심 용어】 ▸ AWS Artifact — 규정 준수 보고서(SOC, PCI, ISO 등)와 계약을 온디맨드로 다운로드 제공 ▸ AWS Security Hub — 보안 상태 통합 대시보드 (보고서 제공 아님) 【정답 포인트】 ▸ "compliance reports를 on demand로 조회" → 규정 준수 문서 저장소인 AWS Artifact 【오답 체크】 (A) Secrets Manager는 자격증명 관리 서비스. (C) Security Hub는 보안 findings 집계/평가지 규정 준수 보고서 배포처가 아님. (D) Certificate Manager는 SSL/TLS 인증서 관리. 【시험 포인트】 "AWS 규정 준수 보고서 다운로드" → AWS Artifact.

해설

【핵심 용어】 ▸ Amazon Inspector — 사전 정의된 평가 템플릿으로 EC2/컨테이너의 보안 취약점·노출을 자동 진단 ▸ AWS Trusted Advisor — 비용·성능·보안 등 모범사례 점검(취약점 스캔 아님) 【정답 포인트】 ▸ "predefined assessment templates로 EC2 취약점 점검" → Amazon Inspector 【오답 체크】 (A) WAF는 웹 애플리케이션 방화벽으로 취약점 스캔 도구가 아님. (B) Trusted Advisor는 계정 모범사례 권고 도구지 EC2 취약점 진단이 아님. (D) Shield는 DDoS 방어 서비스. 【시험 포인트】 "EC2 취약점 자동 진단" → Amazon Inspector.

해설

【핵심 용어】 ▸ AWS Application Discovery Service — 온프레미스 서버 정보(호스트명·IP·MAC·사용률·의존성)를 수집해 마이그레이션 계획 지원 ▸ AWS Application Migration Service(MGN) — 실제 서버 이관(lift-and-shift) 실행 ▸ AWS DataSync — 데이터 전송 서비스 【정답 포인트】 ▸ "온프레미스 인프라 정보(hostname/IP/MAC) 수집" → Application Discovery Service 【오답 체크】 (A) DataSync는 파일 데이터 전송이지 인프라 인벤토리 수집이 아님. (B) Application Migration Service는 서버 이관 실행 도구. (D) DMS는 데이터베이스 마이그레이션 서비스. 【시험 포인트】 "마이그레이션 전 온프레미스 인벤토리/의존성 수집" → Application Discovery Service.

해설

【핵심 용어】 ▸ 액세스 키 정기 교체(rotation) — 유출 위험을 줄이는 IAM 보안 모범 사례 ▸ IAM Role vs User — 권한 위임엔 역할 사용이 권장 【정답 포인트】 ▸ "보안을 높이는 조치" → 액세스 키를 주기적으로 교체(rotate) 【오답 체크】 (A) 모든 IAM 사용자에 프로그래매틱 접근 부여는 불필요한 노출 증가로 위험. (B) 권한 위임엔 IAM 사용자보다 IAM 역할 사용이 권장됨. (D) 인라인 정책보다 고객 관리형 정책이 재사용·관리·감사 면에서 권장. 【시험 포인트】 IAM 보안 → 액세스 키 정기 교체, 역할 사용, 최소 권한.

해설

【핵심 용어】 ▸ AWS Cloud Adoption Framework(CAF) — 6개 관점(perspective)으로 조직의 클라우드 마이그레이션 준비도를 평가·계획 ▸ Well-Architected Framework — 워크로드 아키텍처 모범사례 평가(마이그레이션 준비도 평가 아님) 【정답 포인트】 ▸ "마이그레이션 readiness를 analyze·assess" → 조직 전환 준비도 평가 프레임워크인 AWS CAF 【오답 체크】 (B) Pricing Calculator는 비용 견적 도구. (C) Well-Architected Framework는 이미 설계된 워크로드의 아키텍처 검토용. (D) Budgets는 예산 알림 서비스. 【시험 포인트】 "클라우드 전환/마이그레이션 준비도 평가" → AWS CAF.

해설

【핵심 용어】 ▸ Amazon S3 — 객체 스토리지 서비스, 높은 성능·보안·확장성·데이터 가용성 제공 ▸ 블록 스토리지 = EBS, 파일 스토리지 = EFS/FSx 【정답 포인트】 ▸ "S3의 핵심 기능 설명" → 고성능·보안·확장성·가용성을 갖춘 객체 스토리지 서비스(B) 【오답 체크】 (A) 고성능 블록 스토리지(EC2용)는 Amazon EBS 설명임. (C) SMB 프로토콜 기반 파일 스토리지는 Amazon FSx 계열 설명. (D) NFS 기반 관리형 파일 스토리지는 Amazon EFS 설명. 【시험 포인트】 S3=객체 스토리지, EBS=블록, EFS/FSx=파일. 프로토콜/유형으로 구분.

해설

【핵심 용어】 ▸ Pay-as-you-go(종량제) — 선불 고정비를 사용량 기반 변동비로 대체하는 온디맨드 과금 이점 ▸ Economies of scale — 규모의 경제로 단가 인하 (변동비 전환 개념과 다름) 【정답 포인트】 ▸ "upfront fixed expenses를 variable expenses로 대체" → 종량제, 즉 Pay-as-you-go pricing 【오답 체크】 (A) High availability는 가용성 이점. (B) Economies of scale은 AWS 규모로 인한 저비용이지 고정비→변동비 전환 자체는 아님. (D) Global reach는 전 세계 배포 이점. 【시험 포인트】 "고정비→변동비, 쓴 만큼 지불" → Pay-as-you-go.