정답 · 해설

해설

【핵심 용어】 • API Gateway HTTP API JWT Authorizer(내장): 코드 작성 없이 JWT 토큰 검증 【정답 포인트】 정답: D (HTTP API + JWT authorizer + /auth 라우트) 내장 + 무코드 = HTTP API의 JWT authorizer. 【오답 체크】 • A: WebSocket API는 JWT authorizer 미지원 • B, C: Lambda authorizer는 코드 작성 필요

해설

【핵심 용어】 • S3 Standard: 즉시 접근, 업로드/다운로드 표준 비용 • Glacier 등 아카이브 클래스는 분~시간 검색 → 5분 요구 위반 【정답 포인트】 정답: B (S3 Standard에 저장 + S3 위치를 SQS에) 5분 내 접근 + 비용 효율. 【오답 체크】 • A: Deep Archive는 12시간 이상 검색 • C: EBS는 단일 인스턴스 부착 • D: SQS 메시지 본문에 10MB는 한도 초과(256KB)

해설

【핵심 용어】 • Lambda 가중치 alias: 두 버전을 비율 분배 【정답 포인트】 정답: A (가중치 alias) 현재/업데이트 버전 분배. 【오답 체크】 • B: NLB는 L4, 가중치 분배 가능하지만 표준 아님 • C: CodeDeploy 선형은 가능하지만 alias가 더 단순 • D: 태그는 메타데이터

해설

【핵심 용어】 • 핸들러 외부 초기화: 컨테이너 재사용 시 DB 커넥션 재사용 → 매 호출 연결/종료 비용 제거 【정답 포인트】 정답: C (DB 커넥션을 핸들러 외부로 이동, 글로벌 영역에 배치) 표준 Lambda 성능 패턴. 【오답 체크】 • A: reserved concurrency는 동시성 • B: RDS 크기 증가는 비용↑ • D: DynamoDB로 마이그레이션은 큰 변경

해설

【핵심 용어】 • aws sts assume-role: 역할 인계 + 임시 자격증명. 그 자격증명으로 권한 테스트 【정답 포인트】 정답: A (aws sts assume-role) 역할 권한 검증 표준. 【오답 체크】 • B: attach-role-policy는 정책 부착 • C: SSM resume-session은 세션 관리자 • D: rds add-role-to-db-cluster는 다른 용도

해설

【핵심 용어】 • Beanstalk Immutable: 새 ASG에 새 인스턴스 배포 → 헬스체크 통과 후 교체. 가용성 최대, 성능 영향 최소 【정답 포인트】 정답: B (Immutable 배포) 빠른 배포(자주 배포) + 무중단 + 가용성. 【오답 체크】 • A: rolling은 일시적 용량 감소 • C: all-at-once는 다운타임 • D: canary는 일부 사용자, 전체 동시 배포 아님

해설

【핵심 용어】 • KMS GenerateDataKey + 클라이언트 측 암호화: 평문 데이터 키로 큰 객체 암호화 (KMS Encrypt API는 4KB 한도) 【정답 포인트】 정답: C (GenerateDataKey + 그 키로 파일 암호화) 3MB 객체는 KMS Encrypt API 한도 초과 → data key 사용. 【오답 체크】 • A: 'Lambda 코드에서 S3 기본 KMS 키 사용'은 모호. 표준은 GenerateDataKey 흐름 • B: SSE-S3 키와 GenerateDataKey 조합은 비표준 • D: CMK + KMS Encrypt도 4KB 한도

해설

【핵심 용어】 • SDK invoke 시 트래픽 분배: alias 가중치 라우팅. SDK가 alias ARN을 호출하면 자동 분배 【정답 포인트】 정답: B (alias 가중치 라우팅) 표준. 【오답 체크】 • A: 버전 자체에 가중치 부여 불가 • C, D: ALB/NLB는 SDK 직접 호출 모델 아님

해설

【핵심 용어】 • Firehose Data Transformation: Lambda 함수로 레코드 변환 → S3 적재 전 PII 제거 가능 【정답 포인트】 정답: A (Firehose + Lambda 변환) 표준 Firehose 변환 파이프라인. 【오답 체크】 • B: EC2 직접 처리는 운영 부담 • C: OpenSearch는 검색 도구 • D: Step Functions 직접 destination 미지원

해설

【핵심 용어】 • ElastiCache(Memcached): 인메모리 키-값 저장, 매우 낮은 지연. 세션 외부화 표준 【정답 포인트】 정답: C (ElastiCache Memcached) 낮은 지연 + 외부 저장. 【오답 체크】 • A: RDS는 디스크 기반, 지연 더 큼 • B: 공유 파일 시스템은 비효율 • D: DynamoDB도 가능하지만 ElastiCache가 지연 더 낮음

해설

【핵심 용어】 • Lambda 비동기 호출 destinations: 성공/실패 모두 라우팅 가능. SQS/SNS/Lambda/EventBridge 【정답 포인트】 정답: C (성공/실패 destination 둘 다 SQS + DestinationDeliveryFailures 알람) 모든 호출 기록 캡처 + 배달 실패 모니터링. 【오답 체크】 • A: DLQ는 실패만 • B: 코드에 직접 SDK 호출은 운영 부담 • D: 성공만 캡처는 실패 누락

해설

【핵심 용어】 • CloudWatch EMF(Embedded Metric Format): 로그 안에 구조화 메트릭 → CW가 자동 추출, 사용자 정의 네임스페이스 지정 가능 【정답 포인트】 정답: D (EMF로 로그 출력 → CW 자동 메트릭 생성) 표준 사용자 정의 메트릭. 【오답 체크】 • A: Logs Insights는 쿼리 도구 • B: RUM은 프런트엔드 모니터링 • C: JSON만으로는 메트릭 자동 추출 안 됨

해설

【핵심 용어】 • Lambda VPC 모드: 함수를 VPC 사설 서브넷에 부착하면 ENI 생성으로 같은 VPC 내 사설 자원 직접 액세스 【정답 포인트】 정답: B (Lambda를 VPC 사설 서브넷에 부착) 표준. 【오답 체크】 • A: VPC 엔드포인트는 AWS 서비스 액세스용 • C: VPN은 외부 네트워크 • D: 라우팅 테이블에 Lambda IP 추가는 비표준

해설

【핵심 용어】 • ECS Task IAM Role: ECS_ENABLE_TASK_IAM_ROLE=true로 활성화하면 태스크별 역할 부여 가능. 마이크로서비스별 최소 권한 【정답 포인트】 정답: C (Task IAM Role 활성 + 각 태스크에 최소 권한 역할) 표준 ECS 태스크 권한 모델. 【오답 체크】 • A: false면 태스크 IAM 역할 사용 불가 • B, D: 인스턴스 프로파일에 모든 권한 부여는 최소 권한 위반

해설

【핵심 용어】 • Cognito Web Identity Federation: Amazon/Google/Facebook 등 외부 IdP 통합 【정답 포인트】 정답: A (Cognito + 웹 ID 페더레이션) 표준 모바일 소셜 로그인. 【오답 체크】 • B: SAML은 기업 IdP • C: 액세스 키 코드 보관 = 보안 위반 • D: STS만으로는 사용자 디렉토리 부족

해설

【핵심 용어】 • 버킷 정책 + aws:SecureTransport=false 거부: HTTPS 강제 【정답 포인트】 정답: D (SecureTransport 조건으로 비암호화 거부) 표준 전송 암호화 강제. 【오답 체크】 • A: EC2 인증서는 별개 • B: VPC 엔드포인트는 네트워크 • C: SSE-KMS는 저장 시 암호화

해설

【핵심 용어】 • Provisioned concurrency: cold start 제거, 시작 시간 최적화 【정답 포인트】 정답: B (provisioned concurrency) 표준. 【오답 체크】 • A: API Gateway 캐시는 응답 캐싱 • C: Lambda proxy 통합은 통합 형식 • D: Global Accelerator는 IP/네트워크

해설

【핵심 용어】 • VPC Flow Logs: VPC 내 네트워크 인터페이스 트래픽 기록(허용/거부) • ALB가 VPC 안에 있으므로 요청 도달 여부를 Flow Log에서 확인 가능 【정답 포인트】 정답: A (VPC Flow Logs) ALB 도달 여부 검증. 【오답 체크】 • B: Route 53 로그는 DNS 쿼리 • C: SSM Agent는 인스턴스 관리 • D: CW agent는 시스템 메트릭/로그

해설

【핵심 용어】 • STS Regional 엔드포인트: 호출자에 가까운 리전 사용으로 지연 감소 • 전역 엔드포인트는 us-east-1 라우팅 → 다른 리전에서 지연 【정답 포인트】 정답: C (지역 STS 엔드포인트 사용) 표준 멀티 리전 모범사례. 【오답 체크】 • A: GetSessionToken은 다른 용도 • B: AssumeRoleWithSAML은 SAML 페더레이션 • D: WebIdentity도 동일하게 지역 엔드포인트 필요

해설

【핵심 용어】 • Lambda 메모리 ↑ → CPU 비례 증가 → 처리 시간 단축 【정답 포인트】 정답: C (메모리 증가) CPU 바운드 이미지 처리 가속. 【오답 체크】 • A: vCPU 직접 설정 불가 • B: 'instance type' 개념 없음 • D: burstable performance는 EC2 옵션