정답 · 해설

해설

【핵심 용어】 • sam local generate-event: AWS 서비스별 표준 테스트 이벤트 페이로드 자동 생성 【정답 포인트】 정답: D (sam local generate-event) 표준 페이로드 자동 생성, 가장 적은 노력. 【오답 체크】 • A, B, C: 수동 작성 또는 외부 보관은 노력↑

해설

【핵심 용어】 • Cognito User Pool: 가입/로그인/비밀번호 정책/MFA/계정 복구 모두 통합 【정답 포인트】 정답: D (Cognito User Pool + 보안 정책 + 앱 클라이언트) 표준 모바일 인증. 【오답 체크】 • A: Access Analyzer는 정책 분석 도구 • B: API Gateway에 IAM 역할 부착은 비표준 • C: Identity pool은 자격증명 발급, 사용자 디렉토리/MFA 부족

해설

【핵심 용어】 • SNS 구독 필터 정책: 메시지 속성 기반 라우팅 → 구독자별 다른 메시지 수신 【정답 포인트】 정답: D (단일 SNS topic + 구독별 필터 정책) 중앙 집중 라우팅, 운영 부담 최소. 【오답 체크】 • A: 4개 SQS 큐 + 발신자 라우팅 로직은 복잡 • B: 필터 로직을 각 컨슈머에 두면 매번 호출되어 비용↑ • C: 토픽 4개는 운영 부담

해설

【핵심 용어】 • SSE-KMS: KMS 키 사용. CloudTrail로 키 사용 감사 가능. 정책으로 액세스 제어 강력 【정답 포인트】 정답: C (SSE-KMS) 제3자 접근 차단 + 감사 가능. 【오답 체크】 • A: 클라이언트 측 RSA wrapping key를 사용자 디바이스에 보관은 분실 위험 + 모바일에서 적용 부담 • B: SSE-S3는 KMS 정책 액세스 제어 부족 • D: DSSE-KMS는 이중 암호화, 일반 사용에 과함

해설

【핵심 용어】 • Secrets Manager 런타임 조회: 코드 변경 없이 항상 최신 비밀 사용 【정답 포인트】 정답: A (Secrets Manager 런타임 조회) 갱신 시 코드 재배포 없음. 【오답 체크】 • B: Lambda는 'containerDefinitions' 사용 안 함(ECS 용어) • C: Parameter Store도 가능하지만 Secrets Manager가 회전 표준 • D: 환경변수 참조는 갱신 시 재배포 필요

해설

【핵심 용어】 • Lambda@Edge + 비대칭 키 + KMS 공개키: 필드별 암호화. CloudFront field-level encryption보다 유연 【정답 포인트】 정답: A (Lambda@Edge + 비대칭 RSA + KMS) 특정 부분만 복호화 가능 = 비대칭 공개키 암호화. 【오답 체크】 • B: WAF는 보안 정책 • C: WebSocket은 양방향 통신, field 암호화와 무관 • D: signed URL은 접근 제어

해설

【핵심 용어】 • GSI에서 Query: 특정 PK 값(accountId=100)으로 정렬 키 범위 검색 → 가장 적은 RCU 【정답 포인트】 정답: D (Query + GSI accountId=100) 표준. 【오답 체크】 • A: GetItem은 단일 키 • B: BatchGetItem은 키 목록 미리 알아야 함 • C: Scan은 비효율(전체 스캔)

해설

【핵심 용어】 • S3 Lifecycle 비현재 버전 정리: NoncurrentVersionExpiration + NewerNoncurrentVersions(보관 개수) 【정답 포인트】 정답: B (Lifecycle 룰 + newer noncurrent versions=1) 현재 + 직전 1개만 유지. 【오답 체크】 • A: 버킷 정책은 보존 정책 표현 불가 • C: Object Lock은 쓰기 보호, 버전 보존 정책 아님 • D: 버전 관리 일시 중지 + 앱 수정은 큰 변경

해설

【핵심 용어】 • Canary 배포: 일부 사용자에게 먼저 배포, 검증 후 전체 전환 【정답 포인트】 정답: B (Canary) 표준. 【오답 체크】 • A: All-at-once는 즉시 전체 • C: In-place는 동일 인스턴스 갱신 • D: Linear는 점진적 비율 증가(자동)

해설

【핵심 용어】 • Secrets Manager 시크릿이 KMS 암호화된 경우: 호출자에 kms:Decrypt + kms:DescribeKey 권한 필요 【정답 포인트】 정답: A (kms:Decrypt + kms:DescribeKey) 최소 권한 키 정책. 【오답 체크】 • B: Secrets Manager 권한은 별개(이미 부여됨) • C, D: 와일드카드는 최소 권한 위반

해설

【핵심 용어】 • AWS X-Ray service map: Lambda → S3 호출 지연 분석. 라인 선택으로 segment 시간 확인 【정답 포인트】 정답: A (X-Ray + service map의 Lambda↔S3 라인 선택) 특정 호출 지연 시각화. 【오답 체크】 • B: Logs Insights @duration은 함수 전체 지연 • C: Lambda Insights는 함수 단위 • D: latency graph histogram은 X-Ray에서 가능하지만 정확한 옵션 표현은 A

해설

【핵심 용어】 • CloudWatch Lambda Insights 활성화: Lambda 함수에 layer + IAM 정책(CloudWatchLambdaInsightsExecutionRolePolicy) 부여 【정답 포인트】 정답: C (Lambda Insights layer + 관리형 정책) 표준 활성화 절차. 【오답 체크】 • A: 출력 ARN으로 활성화되지 않음 • B: 매개변수만으로 활성화 불가 • D: Tracing은 X-Ray 활성화, Lambda Insights와 별개

해설

【핵심 용어】 • DynamoDB hot partition: 단일 PK 값 폭증 시 그 파티션 한도 초과 → ProvisionedThroughputExceeded • 해결: PK를 더 세분화/유니크하게 변경(예: country#userid) 【정답 포인트】 정답: B (PK를 더 유니크한 식별자로) Hot partition 해소. 【오답 체크】 • A: 강력한 일관성 읽기는 RCU 더 사용 • C: 페이지네이션은 응답 크기 제한, 한도와 무관 • D: Scan은 더 많은 RCU 사용