정답 · 해설

해설

【핵심 용어】 • Cognito User Pool MFA: 사용자 풀 단위로 MFA 활성화. 사용자 디렉토리 + 인증 통합 【정답 포인트】 정답: AC • A: User Pool 생성 + 사용자 등록 • C: User Pool에서 MFA 활성화 【오답 체크】 • B: SNS 코드 직접 발송은 비표준 • D, E: IAM 사용자는 최종 사용자가 아님

해설

【핵심 용어】 • SQS 롱 폴링(WaitTimeSeconds=20): 빈 응답 줄여 비용↓ • Batch 처리: 호출당 더 많은 메시지 처리 → 비용 효율 【정답 포인트】 정답: AC • A: 롱 폴링 • C: 배치로 메시지 가져오기 【오답 체크】 • B: 숏 폴링은 비효율 • D: ElastiCache 캐시는 SQS 메시지와 별개 • E: FIFO는 정확히 한 번 처리, 순서 보장(요구는 표준 큐)

해설

【핵심 용어】 • Secrets Manager: 비밀 보관 + Lambda가 코드 변경 없이 SDK로 조회 【정답 포인트】 정답: A (Secrets Manager에 연결 문자열) 표준. 【오답 체크】 • B: IAM 사용자에 connection string 보관 모델 없음 • C: KMS는 키 관리, 비밀 저장 아님 • D: Layer는 코드 패키지

해설

【핵심 용어】 • Step Functions: 순서 보장 + 분기/재시도/타임아웃 표현. 함수 간 의존 관계 코드 없이 표현 【정답 포인트】 정답: C (Step Functions 상태 머신) 순차 호출 표준. 【오답 체크】 • A: SQS는 큐, 함수 간 순서 자동 보장 어려움 • B: SNS 팬아웃은 병렬 • D: EventBridge 스케줄은 스케줄 기반

해설

【핵심 용어】 • Lambda 타임아웃: 최대 15분. 처리 시간 늘리면 단순 해결 【정답 포인트】 정답: A (타임아웃 증가) 3.01초 타임아웃이면 작은 값. 늘리는 게 가장 단순. 【오답 체크】 • B: 큰 이미지 처리 안 함은 기능 포기 • C: 동시성 쿼터는 다른 한도 • D: provisioned concurrency는 cold start

해설

【핵심 용어】 • SQS 가시성 타임아웃 < Lambda 처리 시간 → 메시지 재출현 → 중복 처리 • 권장: 처리 시간의 6배 이상 (60초 호출이면 360초) 【정답 포인트】 정답: D (가시성 타임아웃을 처리 시간보다 크게) 표준 해결. 【오답 체크】 • A: 메모리는 처리 속도 • B: Lambda 타임아웃 증가만으로는 부족 • C: delivery delay는 발송 지연

해설

【핵심 용어】 • AWS AppConfig + Agent: localhost:2772로 캐시된 구성 조회. 백그라운드에서 주기적 폴링/캐싱 【정답 포인트】 정답: C (AppConfig + AppConfig Agent on EC2) 동적 기능 플래그 + 자동 캐싱. 【오답 체크】 • A: Secrets Manager는 비밀 저장 • B: DAX는 DynamoDB 전용 • D: Parameter Store + 자체 폴링은 운영 부담

해설

【핵심 용어】 • CloudFormation에서 자원 이름 변경 = 'replacement' → 새 자원 생성 + 기존 자원 삭제(DeletionPolicy 기본=Delete) 【정답 포인트】 정답: A (새 테이블 생성 + 기존 테이블 삭제) 이름 변경은 replacement, 기본 정책은 삭제. 【오답 체크】 • B: Retain 명시적 설정 시에만 보존 • C: 'overwrite/rename'은 잘못된 표현 • D: 정의 변경 시 그대로 두지 않음

해설

【핵심 용어】 • EFS + ECS Fargate: efsVolumeConfiguration으로 마운트, 다중 태스크 동시 마운트 【정답 포인트】 정답: C (EFS + mountPoints + efsVolumeConfiguration) Fargate 표준 영속 공유 스토리지. 【오답 체크】 • A: FSx Windows는 Linux 컨테이너 호환성 부족 • B: Docker volume은 호스트 단위(Fargate에서 제한) • D: EBS는 단일 부착

해설

【핵심 용어】 • Lambda VPC 부착: 사설 서브넷 + 보안 그룹으로 직접 액세스 【정답 포인트】 정답: A (Lambda VPC 부착 + 보안 그룹) 표준. 【오답 체크】 • B: VPN은 외부 • C: VPC 엔드포인트는 AWS 서비스용 • D: PrivateLink는 다른 VPC 서비스 액세스

해설

【핵심 용어】 • AWS SAM + CodePipeline: SAM CLI 명령(build/package/deploy)을 파이프라인 단계에 통합 【정답 포인트】 정답: A (SAM 템플릿 + CodePipeline에 SAM CLI 단계) 로컬 테스트 + 표준 파이프라인 통합. 【오답 체크】 • B: Step Functions ASL은 워크플로 • C: 일반 CFN도 가능하지만 서버리스용 SAM이 적합 • D: 자동 스크립트 단독은 파이프라인 통합 부족

해설

【핵심 용어】 • SNS FIFO topic + SMS: 순서 보장 + 중복 제거 + SMS 발송 • 일반 SNS는 SMS 발송 가능, FIFO도 SMS 가능 (지역에 따라 다름. 일반적으로 SNS FIFO + SMS 가능) 【정답 포인트】 정답: D (SNS FIFO topic으로 SMS 발송) 순서 보장 + 중복 방지 + 직접 SMS. 【오답 체크】 • A: Firehose는 SMS 발송 도구가 아님 • B: 'SendMessageIn/Out' API 없음 • C: EventBridge Pipes 직접 SMS 발송 표준 아님

해설

【핵심 용어】 • RDS Proxy: 커넥션 풀링 + 함수 폭증 시에도 DB 커넥션 안정 • Aurora 사설 DB → Lambda VPC 부착 또는 RDS Proxy 사용 【정답 포인트】 정답: A (RDS Proxy) 급증 트래픽에 안전, VPC 외부에서도 RDS Proxy 엔드포인트로 액세스 가능. (실제는 Lambda를 VPC에 부착하고 RDS Proxy 사용도 일반적) 【오답 체크】 • B: NAT Gateway는 외부 인터넷 액세스 • C: 공개 DB는 보안 위반 • D: 빈 SG는 액세스 막음

해설

【핵심 용어】 • AWS Config managed rule + EventBridge: ACM 인증서 만료 검사 + 알림 【정답 포인트】 정답: D (Config 룰 + EventBridge → SNS) Q502와 유사하지만 옵션 D는 Config 룰 사용 변형. ACM Approaching Expiration 직접 이벤트가 더 단순하나, D도 유효한 패턴. 【오답 체크】 • B: Lambda 직접 검색은 운영 부담 • C: CloudTrail에 ACM expiration 이벤트 없음

해설

【핵심 용어】 • KMS 키 정책에 다른 계정 주체 추가: 크로스 계정 KMS 사용 가능 【정답 포인트】 정답: B (개발 계정에 새 CMK + 키 정책에 production 계정 허용) 표준 크로스 계정 KMS 키 공유. 【오답 체크】 • A: KMS 키 직접 복제는 본 시나리오와 다름(목적은 별도 키) • C: AWS managed 키는 키 정책 수정 불가 • D: 동일 이유

해설

【핵심 용어】 • AWSCodeDeployRole 관리형 정책: CodeDeploy 서비스 역할에 부여하는 표준 정책 【정답 포인트】 정답: C (AWSCodeDeployRole 정책 부착) IAM_ROLE_PERMISSIONS = 서비스 역할 권한 부족. 【오답 체크】 • A: 역할 이름 자체는 권한 부족 원인 아님 • B: AWSCodeDeployRoleECS는 ECS용 • D: agent 미설치는 다른 오류

해설

【핵심 용어】 • X-Ray Active Tracing for SNS: 발신 비율/지연 추적 【정답 포인트】 정답: A (X-Ray Active Tracing for SNS) 발신 속도/지연을 trace로 분석. 【오답 체크】 • B: NumberOfNotificationsFailed는 실패 메트릭 • C: CloudTrail은 API 감사 • D: GuardDuty는 보안 위협 탐지

해설

【핵심 용어】 • Lambda /tmp 임시 스토리지: 최대 10GB까지 확장 가능. /tmp는 동일 컨테이너 내 빠른 IO 【정답 포인트】 정답: C (/tmp 2GB로 증가 + S3 → /tmp 복사) IO 집약 처리에 /tmp 로컬 캐싱이 가장 빠름. 【오답 체크】 • A: EBS는 Lambda에 부착 불가 • B: ENA는 EC2 네트워크 어댑터 • D: S3 직접 다중 읽기는 네트워크 비용/지연

해설

【핵심 용어】 • Step Functions 서비스 주체: states.amazonaws.com (Service principal) • 특정 상태 머신만 인계 = sourceArn 조건 또는 ArnLike + 조건 키 사용 【정답 포인트】 정답: A (옵션 텍스트는 IAM 역할 ARN 형태이지만 일반적으로 states.amazonaws.com을 Principal로 두고 Condition으로 sourceArn 제한이 정답) 옵션 표시상 가장 가까운 답은 A이지만 표준은 Service: states.amazonaws.com + Condition: aws:SourceArn=stateMachineArn. 【오답 체크】 • B: 모든 Step Functions에 인계 허용은 너무 광범위 • C: 'StateMachine' principal 키 없음 • D: state-machine resource를 Principal로 사용 불가

해설

【핵심 용어】 • S3 Object Lambda: GET 요청 시 Lambda로 객체 변환(예: PII 마스킹) • Object Lambda Access Point + 함수 【정답 포인트】 정답: B (Object Lambda + PII 리덕션 함수) GET 요청 응답 시점에 PII 제거. 【오답 체크】 • A: Redshift 마이그레이션은 큰 변경 • C: KMS는 암호화 • D: SNS는 메시지 발송