정답 · 해설

해설

【핵심 용어】 • AWS::Lambda::Function의 Code 속성: S3Bucket + S3Key 또는 ZipFile(인라인) 또는 ImageUri 【정답 포인트】 정답: D (S3Bucket + S3Key 속성) 기존 S3 패키지 참조의 표준. 【오답 체크】 • A: 인라인은 짧은 코드용 • B: ZipFile은 인라인 코드 텍스트, S3 키 참조 아님 • C: ZipFile에 S3 키 넣는 것은 잘못된 사용

해설

【핵심 용어】 • X-Ray 서비스 맵 = 계측된 서비스만 표시 • X-Ray SDK로 모든 서비스를 계측해야 맵에 나타남 【정답 포인트】 정답: B (X-Ray SDK로 모든 서비스 계측) 누락된 서비스는 SDK 미적용. 모든 서비스에 SDK 설치. 【오답 체크】 • A: 샘플링은 비율, 서비스 맵 노출 자체와는 별개 • C: '데이터 집계' 같은 옵션은 표준 도구 아님 • D: 맵 타임아웃 같은 사용자 설정 없음

해설

【핵심 용어】 • Parameter Store SecureString / Secrets Manager: KMS 암호화된 비밀 저장소 • 컨테이너 정의의 secrets 매개변수로 환경변수에 안전 주입 가능 【정답 포인트】 정답: AE • A: Parameter Store SecureString • E: Secrets Manager SecretString 둘 다 KMS 암호화 + ECS/EKS에서 컨테이너 환경변수로 주입 가능. 【오답 체크】 • B: base64는 암호화 아님 • C: 평문 매개변수 = 보안 위반 • D: 코드 내 임베드 = 모범사례 위반

해설

【핵심 용어】 • 비-키 속성 쿼리 = Scan(비효율). 해결: GSI 생성 후 그 속성을 PK로 【정답 포인트】 정답: B (GSI 생성 + 그 속성을 PK로) 쿼리 성능 = 인덱스. PK/SK가 아닌 속성도 GSI로 PK 만들면 빠른 쿼리 가능. 【오답 체크】 • A: page size 변경은 throttling 회피와 직접 관련 적음 • C: parallel scan도 결국 Scan, 인덱스가 더 효율 • D: RCU 증가는 비용↑, 근본 문제(쿼리 패턴) 미해결

해설

【핵심 용어】 • Secrets Manager: KMS CMK로 암호화 + 자동 회전 + EC2가 user data로 가져와 환경변수로 export 【정답 포인트】 정답: D (Secrets Manager + CMK + 자동 회전 + user data 조회) 안전 보관 + 자동 회전 + 부팅 시 export. 【오답 체크】 • A: S3 텍스트 파일 + Object Lambda 회전은 비표준 • B: Parameter Store 자동 회전은 별도 Lambda 작성 필요(개발 노력) • C: 평문 환경변수 = 보안 위반

해설

【핵심 용어】 • API Gateway 스테이지 변수 + Lambda alias: 환경 분리 표준 【정답 포인트】 정답: D (스테이지 변수에 alias 매핑) PROD/DEV 스테이지에서 각각 다른 alias 가리키게 설정. 【오답 체크】 • A: Lambda authorizer는 인가용 • B: gateway response는 오류 응답 • C: 'environment variable for the alias'는 표준 표현 아님

해설

【핵심 용어】 • API Gateway MOCK 통합: 백엔드 호출 없이 응답 【정답 포인트】 정답: D (각 외부 API에 대해 API Gateway MOCK + 응답 매핑) 외부 API를 호출하지 않고 동일 응답을 흉내. 【오답 체크】 • A: gateway response는 통합 응답이 아님 • B: AppSync는 GraphQL, 본 시나리오와 다름 • C: Route 53 Resolver는 DNS

해설

【핵심 용어】 • S3 요청률: 접두사(prefix)별 3,500 PUT/5,500 GET/sec. 다중 prefix 분산으로 처리량 확장 【정답 포인트】 정답: C (객체 키를 다중 prefix로 분산) 표준 고처리율 패턴. 【오답 체크】 • A: Intelligent-Tiering은 비용 최적화 • B: 루트에 모두 두면 단일 prefix • D: 객체 태그는 처리율과 무관

해설

【핵심 용어】 • CloudWatch 메트릭 필터(Logs): 패턴 매칭으로 사용자 정의 지표 생성 • 알람 임계값 → SNS 토픽 발신 【정답 포인트】 정답: A (메트릭 필터 + 사용자 지표 + 알람 + SNS) 표준 패턴. 【오답 체크】 • B: Logs Insights는 즉석 쿼리, 알람 기반이 아님 • C: 'SNS subscription filter'는 SNS 메시지 속성 필터, Logs와 무관 • D: CloudWatch alarm은 직접 'log filter pattern' 매개변수가 아니라 메트릭에 대해 동작

해설

【핵심 용어】 • SSE-SQS: SQS 자체 관리 키로 저장 시 암호화 【정답 포인트】 정답: A (SSE-SQS 활성화) 저장 시 암호화 = 서버 측 암호화 활성화. 【오답 체크】 • B: SecureTransport는 전송 암호화 • C: ACM 인증서는 메시지 본문 암호화 도구가 아님 • D: 'ENCRYPT' 메시지 속성은 표준 기능 아님

해설

【핵심 용어】 • X-Ray SDK 계측 + HTTP/HTTPS 인터셉터: 외부 API 호출 추적 • 서비스 맵으로 평균 응답 시간 분석 【정답 포인트】 정답: B (X-Ray SDK + 인터셉터 + 서비스 맵) 분산 호출 병목 분석의 표준 도구. 【오답 체크】 • A: 로그 추가도 가능하지만 운영 부담↑, 시각화 부족 • C: CloudWatch 이상치 탐지는 메트릭 기반, 호출별 분석 부족 • D: Synthetics 캐너리는 사용자 대신 페이지 검증

해설

【핵심 용어】 • Lambda 실행 역할에 events:PutEvents 권한 부여 【정답 포인트】 정답: C (실행 역할에 PutEvents 권한 추가) Lambda는 실행 역할로 다른 AWS 서비스에 접근. 【오답 체크】 • A: VPC 피어링은 네트워크 연결, IAM 권한 아님 • B: 'AWS credentials' 변경은 Lambda 모델과 다름(역할 사용) • D: 리소스 기반 정책은 Lambda를 호출할 주체에 부여

해설

【핵심 용어】 • CloudWatch 사용자 정의 지표(PutMetricData): 메시지 수신/처리 시점에 직접 게시 • Invocations/Duration은 함수 단위, 메시지 단위 측정에는 부적합 【정답 포인트】 정답: C (사용자 정의 메트릭으로 메시지 수신/처리 게시) 초기화/후처리 단계를 제외한 정확한 처리량 측정. 【오답 체크】 • A: ConcurrentExecutions는 동시 실행 수 • B: 별도 Lambda로 로그 처리는 운영 부담 • D: Invocations + Duration은 함수 호출 통계, 메시지 단위 측정 부족

해설

【핵심 용어】 • AWS CodeArtifact: Maven/npm 등 패키지 저장소. EventBridge로 새 버전 발행 이벤트 발신 가능 【정답 포인트】 정답: D (CodeArtifact + EventBridge) .jar 새 버전 발행 시 EventBridge 이벤트 → CodePipeline 시작. 【오답 체크】 • A: S3에 .jar 보관은 가능하지만 패키지 저장소 표준 아님 • B: ECR은 컨테이너 이미지 • C: ECR + SNS 조합도 컨테이너 도구 사용

해설

【핵심 용어】 • EventBridge scheduled rule(cron): 정해진 시간에 Lambda 호출 【정답 포인트】 정답: D (EventBridge 스케줄 규칙으로 매일 정해진 시간 호출) 서버리스 + 비용 효율. 【오답 체크】 • A: S3 이벤트는 업로드마다 호출(여러 보고서 단일 패스 위반) • B: Step Functions는 과한 인프라 • C: 'Lambda를 항상 실행'은 서버리스 모델 위반

해설

【핵심 용어】 • Lambda DLQ(SQS): 비동기 호출 실패 메시지 보관 • DLQ를 다시 Lambda 이벤트 소스로 등록하면 재시도 가능 【정답 포인트】 정답: C (DLQ 구현 + DLQ를 Lambda 이벤트 소스로 등록) 실패 메시지 보존 + 자동 재처리 = 운영 부담 최소. 【오답 체크】 • A: Logs → S3 → 재호출은 다단계 코드 필요 • B: EventBridge → SNS → Lambda는 추가 라우팅 • D: EventBridge → SQS → Lambda는 추가 인프라

해설

【핵심 용어】 • CloudFormation Change Sets: 스택 갱신 전 어떤 리소스가 어떻게 변경되는지 미리 보기 【정답 포인트】 정답: A (Change Set 검토) 변경 영향을 사전에 정확히 분석하는 표준 메커니즘. 【오답 체크】 • B: 스택 정책은 보호 정책 • C: Metadata 섹션은 추가 메타데이터 • D: Resources 섹션은 정의 자체

해설

【핵심 용어】 • 크로스 계정: 호출자(Account B EC2 IAM Role)가 대상 역할(AccessPII)을 sts:AssumeRole • 신뢰 정책 + 호출자에 AssumeRole 권한 둘 다 필요 【정답 포인트】 정답: AD • A: EC2 Role에 sts:AssumeRole 권한 부여 • D: 코드에서 AssumeRole 호출하여 임시 자격증명 획득 【오답 체크】 • B: EC2 Role에 직접 PII 권한 부여 = 모델 위반 • C: '임시 자격증명을 EC2 IAM 역할에서' 표현은 부정확(임시는 STS에서 발급) • E: GetSessionToken은 MFA용, 다른 계정 역할 인계 아님

해설

【핵심 용어】 • DynamoDB TransactWriteItems / TransactGetItems: ACID 트랜잭션 • Aurora MySQL 트랜잭션: BEGIN/COMMIT/ROLLBACK 【정답 포인트】 정답: CD • C: DynamoDB Transact* 작업 • D: Aurora MySQL 트랜잭션 블록 【오답 체크】 • A: ConsistentRead는 읽기 일관성, 트랜잭션 아님 • B: Memcached는 트랜잭션 미지원 • E: Athena는 분석 쿼리, 트랜잭션 워크로드 아님

해설

【핵심 용어】 • ssm dynamic reference '{{resolve:ssm:param-name:version}}': Parameter Store 평문 값 참조 • ssm-secure는 SecureString용 【정답 포인트】 정답: A (ssm dynamic reference) 평문 값 = ssm dynamic reference. 【오답 체크】 • B: Ref는 CFN 템플릿 매개변수/리소스 참조용 • C: ImportValue는 다른 스택 export 참조 • D: ssm-secure는 SecureString