정답 · 해설

해설

【핵심 용어】 ▸ AWS Lambda — 최대 10GB 메모리, 최대 15분 실행, 초단위 과금 | AWS Glue — Spark 기반, 최소 실행 시간 1분, 분단위 과금 | Amazon EMR — 클러스터 기반, 시작 오버헤드 5~10분 【정답 포인트】 ▸ 2MB 데이터 + 1GB 메모리 + 30초 내 완료 → Lambda 최적 (소규모 워크로드) | 매일 밤 간헐적 처리 → 상시 실행 클러스터 불필요 | 비용 효율 → Lambda 초단위 과금 < Glue/EMR 분단위 | S3 이벤트 트리거 → Lambda 자동 호출 【오답 체크】 (A) Glue (Scala) — 분단위 최소 과금 + Spark 오버헤드 과도 | (B) EMR — 클러스터 시작 지연, 소규모 작업에 비효율 | (D) Glue (PySpark) — Spark 컴파일 오버헤드, 비용 대비 이점 없음 【시험 포인트】 ▸ '가능한 한 빨리' + '비용 효율' = Lambda 고려 | 2MB 소규모 데이터 = 대규모 클러스터 불필요 | S3 트리거 = Lambda 네이티브 통합 | Glue/EMR은 TB급 배치 처리 전문

해설

【핵심 용어】 ▸ RDS 다중 AZ — 동기 복제, 자동 페일오버 (~1분 다운타임) | Modify 작업 — 기존 인스턴스 유지, 엔드포인트 불변 | 읽기 복제본 — 쓰기 인스턴스 여전히 단일 AZ 【정답 포인트】 ▸ 단일 실패 지점 제거 = AZ 장애 대비 → 다중 AZ 필수 | 코드 변경 없음 → 다중 AZ 페일오버는 자동 (DNS 투명) | 최소 다운타임 → Modify 작업이 스냅샷+복원보다 빠름 | 현재 데이터 유지 → Modify는 기존 데이터 보존 【오답 체크】 (B) 스냅샷 복원 — 새 인스턴스 생성, 엔드포인트 변경 (코드 수정 필요) | (C) 읽기 복제본 — 쓰기는 여전히 단일 AZ, Route 53 수동 관리 필요 | (D) EC2 Auto Scaling — RDS는 EC2 서비스 아님, 완전 부적절 【시험 포인트】 ▸ '코드 변경 없음' = 다중 AZ 페일오버만 가능 | Modify (기존 유지) vs 신규 생성 (재설정 필요) | 읽기 복제본은 고가용성 아님 (쓰기 단일점)

해설

【핵심 용어】 ▸ EBS 다중 연결 — io2, io1 전용 지원 (gp3, gp2 미지원) | io2 (프로비저닝 IOPS SSD) — 다중 연결 최적화, 높은 내구성 | Nitro 인스턴스 — EC2 Nitro 시스템만 다중 연결 가능 【정답 포인트】 ▸ 다중 인스턴스 동시 쓰기 → EBS 다중 연결 필수 | EBS 다중 연결 지원 = io2/io1만 가능 (gp3/gp2 불가) | Nitro 기반 + 높은 가용성 → io2가 성능 최적 | 데이터 안정성 → io2의 높은 내구성 보장 【오답 체크】 (A) gp3 — 다중 연결 미지원 | (B) st1 (처리량 최적화) — HDD 기반, IOPS 낮음, 다중 연결 미지원 | (D) gp2 — 다중 연결 미지원, gp3/gp4로 대체됨 【시험 포인트】 ▸ '다중 연결' 키워드 → io1 또는 io2만 선택 | Nitro 기반 → 다중 연결 기술 지원 확인 | 가용성 + 다중 쓰기 = io2 (고성능) | EBS 선택: 다중 연결 조건이 우선

해설

【핵심 용어】 ▸ 상태 비저장 애플리케이션 — 세션 상태 없음, 어느 인스턴스도 처리 가능 | Auto Scaling (다중 AZ) — 여러 AZ에서 자동 확장/축소 | ALB — 요청 분산, AZ 간 로드 밸런싱 【정답 포인트】 ▸ 현재 문제: EC2 단일 AZ (단일 실패 지점) → 다중 AZ 확산 필수 | 상태 비저장 = Auto Scaling으로 여러 AZ 배포 가능 | ALB + Auto Scaling = AZ 장애 시 자동 페일오버 | RDS는 이미 다중 AZ (DB 가용성 충분) 【오답 체크】 (B) 스냅샷+리전 복제 — 리전 간 재해 복구, 즉각적 가용성 향상 아님 | (C) Route 53 지연시간 라우팅 — 다중 리전 필요, 단일 리전 내 AZ 가용성 미해결 | (D) Route 53 규칙 — ALB가 이미 로드 밸런싱 담당 【시험 포인트】 ▸ 상태 비저장 + 단일 AZ = Auto Scaling으로 다중 AZ 확산 | ALB는 단일 리전 내 로드 밸런싱 | Route 53은 리전 간 라우팅 | EC2 AZ 장애 → Auto Scaling이 다른 AZ에서 자동 시작

해설

【핵심 용어】 ▸ Savings Plan 할인 공유 — 조직 관리 계정에서만 활성화 | 조직 수준 할인 — 여러 멤버 계정에 자동 분산 | 멤버 계정 설정 — 개별 계정 할인만 제어 【정답 포인트】 ▸ 조직 내 Savings Plan 공유 → 관리 계정 청 billing 기본설정에서만 활성화 | 할인 공유 활성화 후 → 미사용 할인이 다른 멤버 계정 자동 적용 | 멤버 계정 설정 × → 개별 계정은 자신의 할인만 제어 | 결과: 미사용 50% → 다른 계정의 컴퓨팅 비용에 적용 【오답 체크】 (A) 멤버 계정 설정 — 조직 수준 할인 공유 불가 | (C) 워크로드 마이그레이션 — 시간 소모, 할인 공유보다 비효율 | (D) RI 마켓플레이스 — Savings Plan은 마켓플레이스 판매 불가 【시험 포인트】 ▸ Organizations 할인 공유 = 관리 계정에서만 활성화 | Savings Plan은 RI 마켓플레이스에서 판매 불가 | 할인 공유 후 → 자동 적용, 추가 관리 불필요

해설

【핵심 용어】 ▸ Amazon API Gateway — REST API 엔드포인트 제공, VPC 통합 | VPC 엔드포인트 — 프라이빗 서브넷 리소스 안전 연결 | 컨테이너 (ECS) — VPC 서브넷에서 백엔드 마이크로서비스 호스팅 【정답 포인트】 ▸ REST API 프런트엔드 → API Gateway 필수 | 프라이빗 VPC 백엔드 접근 → VPC 엔드포인트 또는 PrivateLink 필요 | 마이크로서비스 (컨테이너) → ECS 또는 EKS에서 VPC 서브넷 호스팅 | 보안 격리 → 공개 인터넷 노출 없음 【오답 체크】 (A) NLB — 로드 밸런서, REST API 엔드포인트 제공 불가 | (C) Lambda — 프라이빗 VPC 접근 시 NAT 게이트웨이 필요, 복잡 | (D) CloudFront — CDN, API 백엔드 직접 연결 부적절 【시험 포인트】 ▸ REST API + 프라이빗 VPC = API Gateway + VPC 통합 필수 | VPC 엔드포인트 = 프라이빗 서브넷 보안 연결 | 마이크로서비스 + 컨테이너 = ECS/EKS

해설

【핵심 용어】 ▸ Amazon CloudWatch Logs — 로그 수집 및 저장 | CloudWatch Alarms — 임계값 기반 경보 | Amazon SNS — 알림 배포, 이메일/SMS 전송 【정답 포인트】 ▸ 실시간 모니터링 → CloudWatch Logs로 응용 프로그램 로그 수집 | 성능 저하 감지 → CloudWatch Alarms로 메트릭 기반 경보 설정 | 즉시 알림 → SNS로 이메일/SMS 발송 | 중앙 집중식 → CloudWatch는 AWS 네이티브 모니터링 【오답 체크】 (A) CloudTrail — API 감사 로그, 응용 프로그램 성능 로그 아님 | (B) AWS Config — 리소스 설정 변경 추적, 성능 모니터링 아님 | (D) Athena — 로그 분석 도구, 실시간 경보 불가 【시험 포인트】 ▸ 로그 수집 → CloudWatch Logs | 임계값 경보 → CloudWatch Alarms | 알림 배포 → SNS | 감사 로그 → CloudTrail

해설

【핵심 용어】 ▸ Amazon S3 버전 관리 — 객체 이력 유지, 삭제 복구 가능 | S3 Replication — 다른 리전/버킷으로 자동 복제 | S3 Backup (AWS Backup) — 별도 백업 저장소 【정답 포인트】 ▸ 실수로 인한 삭제 보호 → S3 버전 관리 필수 | 다른 리전으로 재해 복구 → S3 Cross-Region Replication | 비용 효율 → 버전 관리 + 수명 주기 정책 (오래된 버전 삭제) | 규정 준수 → MFA Delete로 삭제 보호 【오답 체크】 (A) 버전 관리만 → 같은 버킷, 리전 장애 미대비 | (B) Replication만 → 실수 삭제 시 대상 버킷도 자동 삭제 | (C) 수명 주기 정책만 — 삭제 보호 불가 【시험 포인트】 ▸ 실수 삭제 → 버전 관리 | 리전 장애 → Cross-Region Replication | 둘 다 필요 → 버전 + Replication | MFA Delete = 추가 보안

해설

【핵심 용어】 ▸ AWS Secrets Manager — 데이터베이스 자격증명 안전 저장 | IAM Roles — EC2에 자동 임시 자격증명 제공 | 자격증명 회전 — 정기적 자동 갱신 【정답 포인트】 ▸ 데이터베이스 자격증명 저장 → Secrets Manager 필수 | EC2에서 자격증명 접근 → IAM Role 기반 인증 | 자격증명 노출 방지 → 소스 코드에 하드코딩 금지 | 자동 회전 → Secrets Manager 회전 정책 【오답 체크】 (A) 환경 변수 — 노출 위험 높음, 관리 어려움 | (B) RDS IAM DB Authentication — MySQL/PostgreSQL 특정 지원 | (D) Systems Manager Parameter Store — 암호화 설정 필수, Secrets Manager보다 복잡 【시험 포인트】 ▸ 데이터베이스 자격증명 → Secrets Manager | EC2 접근 → IAM Role | 자동 회전 → Secrets Manager 회전 정책 | 코드에 하드코딩 금지

해설

【핵심 용어】 ▸ Amazon ECS (Elastic Container Service) — 컨테이너 오케스트레이션 | AWS Fargate — 서버리스 컨테이너, 관리형 | Auto Scaling — 요청 기반 컨테이너 자동 확장 【정답 포인트】 ▸ Docker 컨테이너 배포 → ECS 또는 EKS | Fargate 사용 → 서버 관리 불필요 (완전 관리형) | Auto Scaling → CPU/메모리 메트릭 기반 | 높은 가용성 → 다중 AZ 배포 【오답 체크】 (B) EC2 Auto Scaling → ECS 컨테이너 배포 아님, 단순 VM 확장 | (C) EKS → Kubernetes 복잡도, 소규모 배포에 과도 | (D) Lambda → 장기 실행 컨테이너 부적절 【시험 포인트】 ▸ 컨테이너 + 서버리스 = Fargate | 컨테이너 + 관리 추가 = EC2 + ECS | Kubernetes = EKS (복잡) | Lambda = 단기 함수 실행

해설

【핵심 용어】 ▸ AWS CloudFormation — IaC (Infrastructure as Code), 템플릿 기반 배포 | CloudFormation Stack — 리소스 그룹, 생명주기 관리 | 자동 배포 — git 연동으로 CI/CD 파이프라인 【정답 포인트】 ▸ 인프라 코드화 → CloudFormation 템플릿 (JSON/YAML) | 자동 배포 → CodePipeline + CodeBuild로 CI/CD | 환경 복제 → 템플릿으로 개발/운영 환경 동일 구성 | 롤백 → CloudFormation Stack 삭제로 자동 정리 【오답 체크】 (B) Terraform — AWS 외 멀티 클라우드, 추가 학습 필요 | (C) AWS OpsWorks — Chef/Puppet 기반, CloudFormation보다 복잡 | (D) Systems Manager — 운영 자동화, IaC 아님 【시험 포인트】 ▸ AWS 인프라 IaC = CloudFormation | 멀티 클라우드 = Terraform | 자동 배포 = CodePipeline + CloudFormation | 롤백 자동화

해설

【핵심 용어】 ▸ AWS CloudFront — CDN, 전 세계 엣지 로케이션 캐싱 | Origin Shield — CDN 뒤 추가 캐시 레이어 | S3 오리진 — 정적 콘텐츠 저장소 【정답 포인트】 ▸ 전 세계 콘텐츠 배포 → CloudFront 필수 | 오리진 부하 감소 → Origin Shield 추가 캐시 | 캐시 히트율 증가 → Origin Shield로 효율성 상향 | 대역폭 비용 감소 → 엣지에서 캐싱으로 원본 요청 감소 【오답 체크】 (A) 오리진만 → CDN 캐싱 없음, 글로벌 지연시간 높음 | (B) CloudFront만 — Origin Shield 없으면 origin 부하 증가 | (D) S3 Transfer Acceleration — 업로드 전용, 다운로드 성능 미개선 【시험 포인트】 ▸ 전 세계 배포 → CloudFront | 오리진 보호 + 캐시율 → Origin Shield | 정적 콘텐츠 → S3 + CloudFront | 캐시 전략 중요

해설

【핵심 용어】 ▸ AWS WAF (Web Application Firewall) — Layer 7 보안, 규칙 기반 필터링 | Application Load Balancer — WAF 연동 지원 | DDoS 보호 — AWS Shield Standard (기본), AWS Shield Advanced 【정답 포인트】 ▸ 웹 애플리케이션 공격 방어 → WAF 필수 (SQL injection, XSS 등) | ALB + WAF → 애플리케이션 레벨 보안 | 규칙 기반 필터링 → IP, URI, 패턴 매칭 | 관리형 규칙 세트 → AWS Managed Rules 제공 【오답 체크】 (A) Security Groups만 — Layer 3/4 필터, 애플리케이션 공격 방어 불가 | (B) NACLs — Network 레벨, 애플리케이션 규칙 불가 | (D) CloudFront만 — DDoS 기본 방어는 하나, WAF 규칙 세밀성 필요 【시험 포인트】 ▸ SQL injection/XSS → WAF | DDoS → Shield | 애플리케이션 레벨 보안 → WAF | Network 레벨 보안 → Security Groups/NACLs

해설

【핵심 용어】 ▸ Amazon S3 Object Lock — 규정 준수 모드, 삭제 불가 | WORM (Write-Once-Read-Many) — 한 번 쓰면 읽기만 가능 | Legal Hold — 무기한 보존 【정답 포인트】 ▸ 규정 준수 — S3 Object Lock의 규정 준수 모드 (삭제 불가) | WORM 구현 → Object Lock으로 데이터 무결성 보장 | 보존 기간 설정 → Retention Period로 자동 삭제 방지 | Legal Hold — 조사/소송 중 보존 【오답 체크】 (A) MFA Delete — 추가 보안, 규정 준수 보존 아님 | (B) 버전 관리만 — 삭제 가능, WORM 아님 | (C) 수명 주기 정책 — 자동 삭제, 규정 준수 대상 아님 【시험 포인트】 ▸ 규정 준수 보존 → Object Lock 규정 준수 모드 | WORM → Object Lock | 데이터 무결성 → Object Lock | MFA Delete = 추가 보안

해설

【핵심 용어】 ▸ AWS Lambda VPC 설정 — ENI 생성, 서브넷 연결 | Elastic Network Interface (ENI) — IP 할당 | Cold Start — Lambda 초기 구동 시간 【정답 포인트】 ▸ 프라이빗 VPC 리소스 접근 → Lambda VPC 설정 필수 | VPC 서브넷 지정 → ENI 자동 생성 | 성능 영향 → Cold Start 증가 (VPC 활성화 시) | NAT 게이트웨이 — 인터넷 접근 시 필요 【오답 체크】 (A) 보안 그룹만 → VPC 연결 없음, 서브넷 접근 불가 | (C) 역할 권한만 — 네트워크 레벨 설정 아님 | (D) 환경 변수만 — VPC 네트워크 연결 불가 【시험 포인트】 ▸ 프라이빗 VPC 접근 → Lambda VPC 설정 | ENI 생성 → Cold Start 증가 | NAT 게이트웨이 → 인터넷 접근 필수 | VPC 설정 성능 영향

해설

【핵심 용어】 ▸ DynamoDB 연속 백업—PITR(지정 시간 복구) / 【정답 포인트】 ▸ "RCU 영향 없음"→연속 백업 독립 리소스 (A) EMR+Hive는 과도한 개발 복잡도 (C) Lambda 스트림은 RCU 소비 (D) 정기 실행만으로 연속성 부족 / 【오답 체크】 (A) 운영 복잡도 높음 (C) RCU 추가 소비 (D) 연속 백업이 아님 / 【시험 포인트】 ▸ DynamoDB 자동 백업+S3 내보내기=연속 백업 기능

해설

【핵심 용어】 ▸ SCP—Organizations 레벨 강제 정책 / 【정답 포인트】 ▸ "중앙 집중 제약"→SCP로 우회 불가능 (A) Systems Manager는 승인만 (C) Lambda 사후 정지는 비용 이미 발생 (D) Service Catalog는 선택적 / 【오답 체크】 (A) 강제 불가능 (C) 사전 방지 아님 (D) 강제 사용 어려움 / 【시험 포인트】 ▸ 다중 계정+중앙 강제=Organizations SCP

해설

【핵심 용어】 ▸ Transcribe—음성→텍스트(다국어) / 【정답 포인트】 ▸ " (D) 오디오 추출"+ (E) 다국어 번역"+(F) 감정 분석 (A) Comprehend는 번역 불가 (B) Lex는 챗봇용 (C) Polly는 역방향 / 【오답 체크】 (A) 번역 기능 없음 (B) 감정 분석 불가 (C) 음성 변환 도구 / 【시험 포인트】 ▸ 다국어 음성→영어 감정 분석=Transcribe+Translate+Comprehend

해설

【핵심 용어】 ▸ Condition 블록—IP 범위 제약 / 【정답 포인트】 ▸ "정책에 Condition"→IP 제약 활성화 (A) EC2 리소스 기반 정책 미지원 (B) Principal은 역할 첨부 시 불필요 (C) Action이 충분하면 조건 문제 / 【오답 체크】 (A) EC2는 리소스 정책 미지원 (B) 불필요한 필드 (C) Action은 적정 / 【시험 포인트】 ▸ 정책 허용+403 거부→"Action" 아닌 "Condition" 확인

해설

【핵심 용어】 ▸ Amazon Macie—S3 콘텐츠 분석으로 PII 검출 / 【정답 포인트】 ▸ "관리형 식별자"→신용카드/여권번호 패턴 자동 검출 (A) Audit Manager는 규정 감사용 (B) S3 Inventory+Athena는 메타데이터만 (D) S3 Select는 쿼리 도구 / 【오답 체크】 (A) 민감 데이터 검색 불가 (B) 실제 콘텐츠 분석 불가 (D) 패턴 검색 기능 없음 / 【시험 포인트】 ▸ 데이터 보호 요구→Macie 용도 확인