정답 · 해설

해설

【핵심 용어】 ▸ AWS Snowball Edge — 페타바이트급 오프라인 데이터 전송용 물리 어플라이언스, 사용 기간 제한(무료 기간) 후 일일 요금 부과 ▸ Data Transfer IN/OUT — AWS로 들어오는 데이터(IN)는 일반적으로 무료, 밖으로 나가는 데이터(OUT)는 과금 【정답 포인트】 ▸ "무료로 가능한 활동" + Snowball → S3로 데이터를 넣는 방향(inbound)은 데이터 전송 IN에 해당하여 무료 ▸ C: Snowball Edge → Amazon S3로의 전송은 AWS로 들어오는 방향이라 비용 없음 【오답 체크】 (A) 10일 사용은 무료 기간(보통 며칠) 초과분으로 일일 요금 발생 가능, 기간 자체가 무조건 무료는 아님. (B) S3에서 Snowball로 데이터를 빼는 것은 데이터 전송 OUT이라 과금. (D) 10일 이후 일일 사용은 초과 보관/사용 요금이 부과됨. 【시험 포인트】 AWS로 들어오는 데이터 전송(IN)은 무료, 나가는 전송(OUT)은 과금이 기본 원칙.

해설

【핵심 용어】 ▸ Amazon Inspector — EC2·컨테이너·Lambda의 소프트웨어 취약점(CVE) 및 네트워크 노출을 자동 스캔하는 취약점 관리 서비스 ▸ AWS Trusted Advisor — 비용·성능·보안·내결함성 모범 사례 점검 도구(취약점 스캔 아님) ▸ AWS Config — 리소스 구성 변경 추적·규정 준수 평가 ▸ Amazon GuardDuty — 위협 탐지(악성 활동·이상 행위 모니터링) 【정답 포인트】 ▸ "애플리케이션 취약점 평가" + "모범 사례 미준수 배포 식별" → EC2 대상 취약점 스캔에 특화된 Amazon Inspector 【오답 체크】 (A) Trusted Advisor는 계정 전반 모범 사례 점검이지 애플리케이션 취약점 스캔 도구가 아님. (C) Config는 구성 상태 추적/준수 평가이지 취약점 진단은 아님. (D) GuardDuty는 실시간 위협 탐지로, 소프트웨어 취약점 평가와는 목적이 다름. 【시험 포인트】 "취약점 평가/스캔" 키워드 → Amazon Inspector.

해설

【핵심 용어】 ▸ AWS Storage Gateway (File Gateway) — 온프레미스에서 NFS/SMB 프로토콜로 S3에 접근, 로컬 캐시로 자주 쓰는 파일 성능 유지 ▸ Amazon S3 — 객체 스토리지, 파일시스템 마운트는 기본 기능 아님 ▸ Amazon WorkSpaces/WorkDocs — 가상 데스크톱/문서 협업 서비스 【정답 포인트】 ▸ "온프레미스 파일 스토리지 확장" + "로컬 공유 성능 유지" + "운영 효율 최적" → File Gateway가 S3를 백엔드로 쓰면서 로컬 캐시로 성능 보장 【오답 체크】 (A) 사용자별 S3 버킷 + 마운트 유틸리티는 관리 부담 크고 로컬 공유 성능 이점 없음. (C) WorkSpaces/WorkDocs로의 이전은 작업 환경 전체 교체로 요구사항(파일 스토리지 확장) 과도. (D) EBS 볼륨은 단일 인스턴스 종속이라 여러 사용자 공유 파일 스토리지에 부적합. 【시험 포인트】 "온프레미스 + S3 백엔드 + 로컬 캐시 성능" → Storage Gateway (File Gateway).

해설

【핵심 용어】 ▸ IAM Role — 임시 자격 증명을 제공하는 권한 위임 메커니즘, EC2 인스턴스 프로파일로 부여 ▸ IAM Access Key/Secret Key — 장기 자격 증명, 코드·파일에 하드코딩 시 유출 위험 【정답 포인트】 ▸ "보안 모범 사례" + "EC2가 S3 접근" → IAM Role을 인스턴스에 연결해 임시 자격 증명 자동 획득(키 하드코딩 불필요) 【오답 체크】 (A) 액세스 키를 코드에 하드코딩하면 유출·순환 불가로 심각한 보안 위험. (B) 키를 텍스트 파일에 저장하는 것도 자격 증명 노출 위험, 모범 사례 위배. (D) 버킷 정책을 모든 서비스 허용으로 열면 과도한 권한 부여로 보안 원칙 위반. 【시험 포인트】 EC2 → AWS 서비스 접근은 항상 IAM Role(인스턴스 프로파일), 액세스 키 하드코딩 금지.

해설

【핵심 용어】 ▸ 공동 책임 모델(Shared Responsibility Model) — AWS는 "클라우드의 보안"(인프라·물리·관리형 서비스 운영), 고객은 "클라우드 내 보안"(데이터·접근 관리) 담당 ▸ Amazon DynamoDB — 완전 관리형 NoSQL, 물리 보안·패치·기본 암호화는 AWS 책임 【정답 포인트】 ▸ 완전 관리형 서비스에서 고객 책임은 "데이터 접근 제어"(IAM 정책, 테이블 접근 권한) → C 【오답 체크】 (A) 물리적 보안은 AWS가 데이터센터 차원에서 책임. (B) DynamoDB 패치는 관리형 서비스이므로 AWS 책임. (D) 저장 데이터 암호화 자체는 AWS가 기본 제공/관리(고객은 활성화·키 관리 선택), 접근 제어가 더 명확한 고객 책임. 【시험 포인트】 관리형 서비스일수록 AWS 책임 범위 넓음, 고객은 IAM 기반 "접근 제어"와 "데이터"가 핵심 책임.

해설

【핵심 용어】 ▸ AWS Cloud Adoption Framework (CAF) — 클라우드 도입을 6개 관점(Perspective)으로 구성: Business, People, Governance, Platform, Security, Operations ▸ Foundational capabilities — 각 관점에 속한 기반 역량 【정답 포인트】 ▸ CAF의 6개 관점 중 하나 → Governance(거버넌스) 【오답 체크】 (A) Sustainability는 Well-Architected Framework의 기둥이지 CAF 관점 아님. (B) Performance efficiency는 Well-Architected 기둥. (D) Reliability도 Well-Architected 기둥. 【시험 포인트】 CAF의 6개 관점(BP-GPSO): Business/People/Governance/Platform/Security/Operations. Well-Architected 기둥과 혼동 금지.

해설

【핵심 용어】 ▸ AWS Fargate — 컨테이너용 서버리스 컴퓨팅, 클러스터 크기·스케줄링·서버 유지관리를 AWS가 대신 처리(ECS/EKS 백엔드) ▸ AWS Lambda — 이벤트 기반 서버리스 함수(컨테이너 오케스트레이션 아님) ▸ Amazon RDS — 관리형 관계형 DB ▸ Amazon Athena — S3 데이터 SQL 쿼리 【정답 포인트】 ▸ "Docker 환경 관리 대안" + "클러스터 크기·스케줄링·유지관리" → 서버리스 컨테이너 실행 서비스 Fargate 【오답 체크】 (A) Lambda는 함수 실행이지 Docker 클러스터 관리 대안이 아님. (B) RDS는 데이터베이스 서비스로 무관. (D) Athena는 쿼리 서비스로 무관. 【시험 포인트】 "컨테이너 + 서버 관리 없이" → AWS Fargate.

해설

【핵심 용어】 ▸ 공동 책임 모델 — EC2에서 AWS는 물리 인프라(하드웨어·호스트·시설), 고객은 게스트 OS·애플리케이션·보안 그룹 설정 담당 ▸ EC2 IaaS — OS 이상 계층은 고객 책임 【정답 포인트】 ▸ "EC2에서 AWS 책임" → EC2를 호스팅하는 물리 인프라 패치 → C 【오답 체크】 (A) 게스트 OS 업데이트는 고객 책임. (B) DB 계층 고가용성 유지는 고객이 직접 구성(자체 관리 DB). (D) 보안 그룹 방화벽 구성은 고객 책임. 【시험 포인트】 EC2에서 AWS는 물리 하드웨어/호스트까지만, OS 이상은 모두 고객.

해설

【핵심 용어】 ▸ AWS Compute Optimizer — 머신러닝으로 EC2/EBS/Lambda 등의 라이트사이징(적정 크기) 권장 ▸ AWS Cost Explorer — 비용·사용량 시각화 및 EC2 라이트사이징 권장 기능 제공 ▸ AWS Billing Conductor / CodeGuru / SageMaker — 각각 청구 관리, 코드 리뷰, ML 플랫폼 【정답 포인트】 ▸ "EC2 라이트사이징 기회 식별"(복수 정답) → Cost Explorer(라이트사이징 권장 기능)와 Compute Optimizer(전용 라이트사이징 서비스) 모두 해당 → A, E 【오답 체크】 (B) Billing Conductor는 청구 그룹핑·재청구 관리로 라이트사이징과 무관. (C) CodeGuru는 코드 품질/성능 리뷰 도구. (D) SageMaker는 머신러닝 모델 개발 플랫폼. 【시험 포인트】 라이트사이징 → Compute Optimizer(전용) + Cost Explorer(권장 리포트).

해설

【핵심 용어】 ▸ AWS Trusted Advisor — 비용 최적화·성능·보안·내결함성·서비스 한도 5개 범주 모범 사례 점검 ▸ 미사용 리소스 탐지 → 비용 절감, 환경 모니터링 → 보안 향상 【정답 포인트】 ▸ Trusted Advisor의 이점(복수 정답) → 저활용 리소스 탐지로 비용 절감(C), 사전 모니터링으로 보안 향상(D) 【오답 체크】 (A) 고성능 컨테이너 오케스트레이션은 ECS/EKS/Fargate의 기능. (B) 암호화 키 생성·순환은 AWS KMS 기능. (E) 강제 태깅 적용은 AWS Organizations 태그 정책/SCP 등의 영역. 【시험 포인트】 Trusted Advisor = 비용·보안·성능·내결함성·한도 점검 도구.

해설

【핵심 용어】 ▸ 클라우드 경제성 — 온프레미스 데이터센터 구축·운영 비용(CapEx) 제거, 사용한 만큼 지불(OpEx)로 전환 ▸ 자본 지출 → 변동 비용 전환이 클라우드의 핵심 이점 【정답 포인트】 ▸ "온프레미스 → AWS 이전 이점" → 데이터센터 운영·유지관리 비용 제거 → A 【오답 체크】 (B) 하드웨어 공급업체와 동일한 할인이 보장된다는 것은 사실이 아님. (C) 모든 운영 통제를 AWS로 넘긴다는 것은 공동 책임 모델과 배치(고객도 책임 있음). (D) 운영 비용을 전부 없앤다는 것은 과장, 여전히 사용 요금·운영 부담 존재. 【시험 포인트】 클라우드 이점은 "자본 지출 제거/변동 비용화", 비용 전부 제거는 아님.

해설

【핵심 용어】 ▸ AWS Service Catalog — 승인된 IT 서비스·IaC(CloudFormation) 템플릿을 카탈로그로 관리·배포·거버넌스 ▸ AWS Resource Explorer — 리소스 검색 ▸ AWS Organizations — 다중 계정 관리 ▸ AWS Systems Manager — 운영 관리/자동화 【정답 포인트】 ▸ "배포된 IT 서비스 관리" + "IaC 템플릿 거버넌스" → 승인된 템플릿 카탈로그화하는 Service Catalog 【오답 체크】 (A) Resource Explorer는 리소스 검색 도구로 템플릿 거버넌스와 무관. (C) Organizations는 계정·정책 관리로 IaC 템플릿 카탈로그 목적 아님. (D) Systems Manager는 운영/패치/구성 관리 중심. 【시험 포인트】 "승인된 IaC 템플릿 카탈로그/셀프서비스 배포" → AWS Service Catalog.

해설

【핵심 용어】 ▸ AWS Cost Explorer — 시간 경과에 따른 비용·사용량을 시각화·분석·예측 ▸ AWS Pricing Calculator — 사전 비용 견적(배포 전 추정) ▸ AWS Organizations / Service Catalog — 계정 관리, 서비스 카탈로그 【정답 포인트】 ▸ "시간 경과 지출·사용량 시각화·이해·관리" → Cost Explorer 【오답 체크】 (A) Organizations는 다중 계정 관리 도구. (B) Pricing Calculator는 사전 견적 도구로 실제 사용량 추이 분석은 못 함. (D) Service Catalog는 승인 서비스 카탈로그. 【시험 포인트】 실제 비용 추이 분석 → Cost Explorer, 사전 견적 → Pricing Calculator.

해설

【핵심 용어】 ▸ AWS Glue — 서버리스 ETL, 데이터 검색·카탈로그화·변환 ▸ Amazon QuickSight — BI 서비스, 데이터 시각화·대시보드 ▸ Amazon Redshift — 데이터 웨어하우스(분석 저장/쿼리) ▸ Amazon EFS / QLDB — 파일 스토리지, 원장 DB 【정답 포인트】 ▸ "발견(discover)·변환(transform)·시각화(visualize)"(복수 정답) → 발견·변환은 Glue(A), 시각화는 QuickSight(D) 【오답 체크】 (B) EFS는 공유 파일 스토리지로 데이터 검색/변환/시각화와 무관. (C) Redshift는 데이터 웨어하우스로 변환/시각화 요구에 직접 대응하지 않음. (E) QLDB는 불변 원장 데이터베이스로 무관. 【시험 포인트】 ETL/카탈로그 → Glue, 시각화/대시보드 → QuickSight.

해설

【핵심 용어】 ▸ AWS Professional Services — AWS 전문가 글로벌 팀이 마이그레이션·프로젝트를 모범 사례에 따라 지원하는 유료 컨설팅 조직 ▸ AWS Support — 기술 지원 플랜 ▸ AWS Launch Wizard — 특정 워크로드(SAP 등) 배포 마법사 ▸ AWS Managed Services (AMS) — 운영 아웃소싱 【정답 포인트】 ▸ "전문가 글로벌 팀" + "AWS 모범 사례로 마이그레이션 신속·안정" → AWS Professional Services 【오답 체크】 (A) Support는 기술 문의 대응이지 마이그레이션 실행 컨설팅 조직이 아님. (C) Launch Wizard는 특정 워크로드 배포 자동화 도구. (D) AMS는 이전 후 운영 관리 대행 중심. 【시험 포인트】 "전문가 팀 컨설팅으로 마이그레이션 지원" → AWS Professional Services.

해설

【핵심 용어】 ▸ On-Demand Instances — 약정 없이 사용한 만큼 지불, 단기·비정기 워크로드에 적합, 중단 없음 ▸ Reserved Instances — 1년/3년 약정으로 상시 워크로드에 할인 ▸ Spot Instances — 저렴하나 중단 가능(다운타임 허용 필요) 【정답 포인트】 ▸ "매년 2개월만" + "다운타임 절대 불가" → 짧은 비상시 사용 + 중단 없음 → On-Demand가 가장 비용 효율적 【오답 체크】 (A) Reserved는 1년/3년 약정 기반이라 연 2개월만 쓰면 낭비. (B) Dedicated Hosts는 전용 물리 서버로 비싸고 요구와 무관. (C) Spot은 중단 가능하므로 "다운타임 회피" 요구 위배. 【시험 포인트】 단기·비정기 + 중단 불가 → On-Demand. 상시 장기 → Reserved. 중단 허용 + 최저가 → Spot.

해설

【핵심 용어】 ▸ AWS Elastic Beanstalk — 코드만 올리면 용량 프로비저닝·로드밸런싱·스케일링·모니터링을 자동 처리하는 PaaS ▸ Amazon EC2 — 수동 인프라 관리 ▸ AWS CodeBuild — 빌드 서비스 ▸ Amazon Personalize — 추천 ML 서비스 【정답 포인트】 ▸ "리소스 수동 생성 없이 빠르게 배포" → 인프라를 자동 구성하는 Elastic Beanstalk 【오답 체크】 (A) EC2는 인스턴스·네트워크를 직접 구성해야 함. (C) CodeBuild는 CI 빌드 단계 서비스로 배포 전체를 담당하지 않음. (D) Personalize는 추천 ML로 무관. 【시험 포인트】 "코드만 올리면 인프라 자동 배포" → Elastic Beanstalk.

해설

【핵심 용어】 ▸ S3 Versioning — 객체의 모든 버전 보관, 실수 삭제·덮어쓰기 시 이전 버전 복원 가능 ▸ S3 Lifecycle — 스토리지 클래스 전환/만료 자동화 ▸ S3 bucket policy — 접근 권한 제어 ▸ S3 SSE — 저장 데이터 암호화 【정답 포인트】 ▸ "실수 삭제·덮어쓰기 방지/복원" → 이전 버전을 보존하는 S3 Versioning 【오답 체크】 (A) Lifecycle은 데이터 전환/만료 관리로 보호 목적 아님. (C) 버킷 정책은 접근 제어로 우발적 삭제 자체를 되돌리진 못함. (D) 서버 측 암호화는 기밀성 보호이지 삭제 복원과 무관. 【시험 포인트】 "우발적 삭제/덮어쓰기 복원" → S3 Versioning(추가로 MFA Delete).

해설

【핵심 용어】 ▸ AWS CloudFormation — 인프라를 코드(IaC) 템플릿으로 프로비저닝·관리하는 서비스 ▸ AWS CodePipeline/CodeDeploy — CI/CD 파이프라인, 배포 자동화 ▸ AWS Direct Connect — 전용 네트워크 연결 【정답 포인트】 ▸ "IaC로 인프라 관리" → CloudFormation 【오답 체크】 (A) CodePipeline은 CI/CD 오케스트레이션이지 인프라 정의 도구 아님. (B) CodeDeploy는 애플리케이션 배포 자동화. (C) Direct Connect는 네트워크 연결 서비스. 【시험 포인트】 IaC = AWS CloudFormation(템플릿 기반 인프라 프로비저닝).

해설

【핵심 용어】 ▸ Reserved Instances — 1년/3년 약정으로 상시·예측 가능한 워크로드에 큰 할인, 중단 없음 ▸ On-Demand — 유연하나 할인 없음 ▸ Spot / Spot Fleet — 저렴하나 중단 가능 【정답 포인트】 ▸ "1년" + "일정하고 예측 가능한 트래픽" + "중단 없이 상시 가동" → 상시 워크로드 할인인 Reserved Instances 【오답 체크】 (A) On-Demand는 할인이 없어 상시 1년 사용에 비용 비효율. (C) Spot은 중단 가능하므로 "중단 없이" 요구 위배. (D) Spot Fleet도 Spot 기반이라 중단 위험. 【시험 포인트】 상시·예측 가능·장기 + 중단 불가 → Reserved Instances.