정답 · 해설

해설

【핵심 용어】 • CloudFormation Drift Detection: 스택의 실제 자원과 템플릿 상태 차이 감지 【정답 포인트】 정답: B (Drift Detection) 외부 변경(보안 그룹 직접 수정 등)을 식별. 【오답 체크】 • A: Conditions는 템플릿 분기 • C: Change Set은 갱신 미리보기 • D: Detective는 보안 위협 분석

해설

【핵심 용어】 • 명시적 Deny는 어떤 Allow도 무효화. 인스턴스에 부착된 IAM 역할의 Deny가 우선 【정답 포인트】 정답: D (S3 액션 모두 거부) 명시적 Deny가 적용되어 액세스 키의 권한도 무효. 【오답 체크】 • A, B: 부분 허용 모두 명시적 Deny에 의해 거부 • C: 모든 액션 허용은 Deny 우선 원칙 위반

해설

【핵심 용어】 • Parameter Store SecureString: KMS 암호화. Lambda가 ssm:GetParameter로 조회 【정답 포인트】 정답: B (Parameter Store로 자격증명 이동) 암호화 보관 + 조회 안전. 【오답 체크】 • A: SFTP는 IAM DB 인증과 무관 • C: KMS 자체는 비밀 저장소가 아님(키 관리) • D: S3 .txt 보관은 모범사례 외

해설

【핵심 용어】 • EC2 모범사례: IAM Role + 인스턴스 프로파일 【정답 포인트】 정답: A (정책 → 역할 → 인스턴스 프로파일) 표준 흐름. 【오답 체크】 • B: '그룹을 인스턴스 프로파일에' 모델 없음 • C: '사용자를 인스턴스 프로파일에' 모델 없음 • D: 웹 페더레이션은 외부 IdP용

해설

【핵심 용어】 • 사용자 정의 CloudWatch 메트릭: PutMetricData로 게시 • CloudWatch Alarm: 메트릭 값 0일 때 SNS 발신 【정답 포인트】 정답: AC • A: Lambda에서 배치당 주문 수 메트릭 게시 • C: 값이 0일 때 알람 → SNS 발신 【오답 체크】 • B: Kinesis 컨슈머 신규는 부담 • D: 24시간 후 분석은 "가능한 빨리" 요구 위반 • E: Kinesis 적재도 추가 인프라

해설

【핵심 용어】 • DynamoDB hot partition: PK 분포 편향 시 단일 파티션의 한도 초과 → ProvisionedThroughputExceeded 【정답 포인트】 정답: A (PK 데이터 분포 편향) 총 한도는 충분하지만 핫 파티션이 한도 초과. 【오답 체크】 • B: LSI는 테이블과 동일 용량 공유 (옵션 표현 자체가 부정확) • C: 백오프는 일시적 회피 • D: IAM 권한 문제는 다른 오류 메시지

해설

【핵심 용어】 • CloudFront 캐시 무효화(Invalidation): 새 정적 파일 배포 후 캐시 갱신을 위해 필요 【정답 포인트】 정답: C (CloudFront 캐시 무효화 실행) 새 객체가 보이지 않는 가장 흔한 원인. 【오답 체크】 • A: Object Lock은 쓰기 보호용 • B: 객체 자동 삭제는 부적절 • D: 오리진 변경은 본 시나리오와 무관

해설

【핵심 용어】 • AWS IAM Identity Center(SSO) 권한 세트: 다중 계정에 대한 중앙 액세스 관리 【정답 포인트】 정답: B (Identity Center 권한 세트) 분산된 개발자에게 다중 계정 안전 액세스 표준. 【오답 체크】 • A: 개발자별 IAM 역할 개별 관리는 운영 부담 • C: 액세스 키 공유는 보안 위반 • D: SSH 키 자체로는 다중 계정 통합 액세스 부족(IAM 사용자 키 별도 필요)

해설

【핵심 용어】 • CloudFormation 리소스 삭제 실패: 외부 의존성/사용 중 등으로 발생. DeletionPolicy=Retain으로 마킹 후 스택 삭제 → 리소스 보존, 수동 삭제 【정답 포인트】 정답: C (Retain 후 스택 삭제 → 수동 삭제) 스택 삭제 진행 가능 + 자원 안전 처리. 【오답 체크】 • A: Support는 마지막 수단 • B: DependsOn은 생성 순서 제어 • D: 'force' 매개변수 없음

해설

【핵심 용어】 • ECS Capacity Provider 전략: PutClusterCapacityProviders로 클러스터에 전략 연결. base 값으로 초기 할당, weight로 분배 【정답 포인트】 정답: A (PutClusterCapacityProviders + FARGATE base + FARGATE_SPOT 페일오버) 안정성을 위해 FARGATE 우선, FARGATE_SPOT 보조. 【오답 체크】 • B, D: CreateCapacityProvider는 새 EC2 capacity provider 생성용. FARGATE/FARGATE_SPOT는 사전 정의된 자원 • C: SPOT 우선은 안정성 저하

해설

【핵심 용어】 • CloudFront 실시간 로그: Kinesis Data Streams로 송신 → Lambda → OpenSearch → Dashboards로 시각화 【정답 포인트】 정답: BC • B: 실시간 로그를 KDS로 • C: KDS → Lambda → OpenSearch + 대시보드 빈번한 모니터링/대시보드 표준. 【오답 체크】 • A: S3 + Athena는 배치 분석 (실시간 아님) • D: Firehose는 배치 적재 • E: CloudTrail은 API 호출 감사, 메트릭/대시보드 도구 아님

해설

【핵심 용어】 • 명시적 Deny 우선 【정답 포인트】 정답: D (모든 S3 액션 거부) Q385와 동일. 【오답 체크】 • 동일

해설

【핵심 용어】 • CloudFormation 템플릿: 반복 배포, 롤백, 동일 환경 생성. cfn-init/cfn-signal helper 스크립트로 EC2 부트스트랩 【정답 포인트】 정답: C (CFN 템플릿 + helper 스크립트) 인프라 코드 표준. 【오답 체크】 • A: Amplify는 프런트엔드/모바일 중심 • B: CodeBuild는 빌드, 인프라 IaC가 아님 • D: AppSync는 GraphQL

해설

【핵심 용어】 • CodeBuild local cache: 동일 빌드 호스트에서 캐시 폴더 재사용. 종속성 다운로드 회수 감소 【정답 포인트】 정답: C (local cache + buildspec에 캐시 폴더 경로) Maven/npm 등 종속성 폴더 캐싱. 【오답 체크】 • A: S3 cache는 가능하지만 local cache가 더 단순 • B: 'CodeArtifact 저장소 이름을 캐시 경로'로는 의미 없음 • D: 이상한 표현

해설

【핵심 용어】 • Lambda 이벤트 필터링(SQS/DDB Streams/Kinesis): 폴링 단계에서 이벤트 패턴 매칭으로 함수 호출 여부 결정 【정답 포인트】 정답: A (Streams + Lambda 이벤트 필터링 + SNS 발신) 실패 + 임계값 초과만 함수 호출 → 비용/노력 최소. 【오답 체크】 • B: 코드에서 분기는 불필요한 호출 비용 발생

해설

【핵심 용어】 • Lambda 비동기 호출 DLQ: 처리 실패 메시지를 SQS 또는 SNS로 전송. 사후 분석 표준 【정답 포인트】 정답: C (DLQ로 SQS 표준 큐 사용) 실패 이벤트 수집/분석 가장 단순. 【오답 체크】 • A: 모든 이벤트 로깅은 노력↑ • B: Step Functions는 과한 변경 • D: SNS FIFO는 Lambda DLQ 표준 옵션 아님(표준 SQS가 일반적)

해설

【핵심 용어】 • aws:SecureTransport=false 거부: HTTPS 강제 • 클라이언트 측 KMS CMK 암호화: 업로드 전 객체 암호화 【정답 포인트】 정답: CD • C: 앱이 KMS CMK로 객체를 암호화 후 업로드 (저장 시 암호화 + 키 회전 가능) • D: 버킷 정책에 SecureTransport 조건으로 HTTPS 강제 (전송 중 암호화) 【오답 체크】 • A: 'permissions boundary'는 IAM 권한 경계, 버킷 정책 강제 메커니즘 아님 • B: 버킷 정책으로 클라이언트 측 암호화 강제는 표준 방법 아님 • E: Block Public Access는 공개 접근 차단, HTTPS 강제 아님

해설

【핵심 용어】 • Lambda 메모리 ↑ → CPU/네트워크/IO 비례 증가 = 동일 작업 더 빠름 【정답 포인트】 정답: C (메모리 증가) 이미지 처리는 CPU 바운드이므로 메모리 증가가 가장 직접적. 【오답 체크】 • A: Lambda는 인스턴스 타입 개념 없음(서버리스) • B: 런타임 업그레이드는 큰 차이 없음 • D: reserved concurrency는 동시성, 단일 실행 속도와 무관

해설

【핵심 용어】 • UPDATE_ROLLBACK_FAILED: 롤백 시 자원 상태 불일치(외부 수동 변경/삭제 등)로 발생 【정답 포인트】 정답: B (스택 외부에서 데이터베이스 수동 수정/삭제) 외부 변경으로 CFN이 추적하던 상태와 실제가 어긋나 롤백 실패. 【오답 체크】 • A: 잘못된 인스턴스 타입은 UPDATE_FAILED • C: 구문 오류는 검증 단계에서 실패 • D: IAM 권한 부족은 다른 오류

해설

【핵심 용어】 • S3 Lifecycle: 현재 버전 만료(expire) + 비현재 버전 영구 삭제 • 1년 후 영구 삭제 = 라이프사이클 룰 【정답 포인트】 정답: A (라이프사이클: 현재 버전 만료 + 비현재 버전 영구 삭제 1년 후) 표준 만료 패턴. 【오답 체크】 • B, C: Lambda 직접 삭제는 운영 부담 • D: 'expired delete markers' 삭제는 다른 의미