정답 · 해설

해설

【핵심 용어】 ▸ AWS Direct Connect — 온프레미스와 AWS 간 전용(專用) 물리 네트워크 회선, 일관된 성능·낮은 지연 ▸ AWS VPN — 인터넷 기반 암호화 터널(전용 회선 아님) ▸ VPC Peering — VPC 간 연결 ▸ Route 53 — DNS 【정답 포인트】 ▸ "온프레미스 ↔ AWS 전용(dedicated) 네트워크 연결" → Direct Connect 【오답 체크】 (B) VPC Peering은 VPC 간 연결이지 온프레미스 전용 회선 아님. (C) VPN은 공용 인터넷 위의 암호화 터널로 전용 물리 회선이 아님. (D) Route 53은 DNS 서비스. 【시험 포인트】 "전용(dedicated) 물리 회선" → Direct Connect, "인터넷 암호화 터널" → VPN.

해설

【핵심 용어】 ▸ AWS Region — 지리적으로 분리된 물리적 위치, 여러 가용 영역(AZ)으로 구성된 글로벌 인프라 단위 ▸ AWS DataSync / Amazon Connect / AWS Organizations — 데이터 전송, 콜센터, 계정 관리(물리 인프라 위치 아님) 【정답 포인트】 ▸ "AWS 글로벌 인프라의 물리적 위치" → AWS Region(리전) 【오답 체크】 (A) DataSync는 데이터 전송 서비스. (C) Amazon Connect는 클라우드 콜센터 서비스. (D) Organizations는 다중 계정 관리 서비스. 【시험 포인트】 글로벌 인프라 물리 단위 = Region, Availability Zone, Edge Location.

해설

【핵심 용어】 ▸ Well-Architected Framework Security 기둥 — 정보·시스템·자산 보호, 위험 평가·완화 ▸ 6개 기둥: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, Sustainability 【정답 포인트】 ▸ "정보·시스템·자산 보호" + "위험 평가·완화" → Security 기둥 【오답 체크】 (A) Reliability는 복구·내결함성 등 안정적 운영 중심. (C) Operational excellence는 운영·모니터링·개선 중심. (D) Performance efficiency는 리소스 효율적 사용 중심. 【시험 포인트】 "보호·위험 관리·데이터 기밀성/무결성" 키워드 → Security 기둥.

해설

【핵심 용어】 ▸ Internet Gateway (IGW) — VPC와 인터넷 간 양방향 통신을 가능하게 하는 VPC 구성 요소 ▸ VPN / NAT / ELB — 각각 온프레미스 연결, 아웃바운드 전용, 부하 분산 【정답 포인트】 ▸ "VPC 내 인터넷 게이트웨이의 목적" → VPC와 인터넷 간 통신 허용 → B 【오답 체크】 (A) VPC로의 VPN 연결 생성은 Virtual Private Gateway/VPN의 역할. (C) 대역폭 제한 부과는 IGW 기능이 아님. (D) EC2 간 트래픽 부하 분산은 ELB(로드밸런서)의 역할. 【시험 포인트】 IGW = VPC ↔ 인터넷 통신 관문(퍼블릭 서브넷 인터넷 접근).

해설

【핵심 용어】 ▸ 느슨한 결합(Loosely Coupled) — 구성 요소 간 의존성을 낮춰 개별 확장·장애 격리 가능, 마이크로서비스의 핵심 원칙 ▸ Well-Architected Reliability/Operational excellence 모범 사례 【정답 포인트】 ▸ "모놀리식 → 마이크로서비스 분할" → 구성 요소 간 결합도를 낮추는 "느슨하게 결합된 의존성 구현" → D 【오답 체크】 (A) 기능 테스트 통합은 배포 파이프라인 관행으로 마이크로서비스 분할과 직접 무관. (B) 자동화 배포는 별개의 운영 모범 사례. (C) 여러 위치 배포는 가용성 관련으로 이 계획의 핵심(분할)과 다름. 【시험 포인트】 "모놀리식 → 마이크로서비스" = 느슨한 결합(loosely coupled) 구현.

해설

【핵심 용어】 ▸ IAM credential report — 계정 내 모든 사용자의 비밀번호·액세스 키 사용/순환 상태를 CSV로 감사 ▸ IAM Access Analyzer — 외부 공유 리소스 식별 ▸ AWS Artifact — 규정 준수 보고서 다운로드 ▸ AWS Audit Manager — 감사 증거 수집 자동화 【정답 포인트】 ▸ "비밀번호·액세스 키 순환 세부 감사" → 자격 증명 상태 리포트인 IAM credential report 【오답 체크】 (A) Access Analyzer는 외부 엔티티 공유 탐지 도구. (B) Artifact는 AWS 규정 준수 문서 저장소. (D) Audit Manager는 프레임워크 기반 감사 증거 수집으로 개별 키 순환 리포트와는 초점 다름. 【시험 포인트】 "사용자 비밀번호/키 순환 상태 감사" → IAM credential report.

해설

【핵심 용어】 ▸ AWS Budgets — 비용/사용량 임계값 설정 시 초과·예상 초과 알림 발송 ▸ Amazon CloudWatch — 청구 지표(Billing Metric) 경보로 비용 임계값 알림 가능 ▸ Cost Explorer — 비용 분석 시각화(알림 기능 아님) 【정답 포인트】 ▸ "특정 비용 임계값 도달 시 알림"(복수 정답) → AWS Budgets(B)와 CloudWatch 청구 경보(D) 모두 알림 가능 【오답 체크】 (A) SQS는 메시지 큐로 비용 알림 도구 아님. (C) Cost Explorer는 분석/시각화 도구로 임계값 알림 기능이 없음. (E) Cost and Usage Report는 상세 청구 데이터 리포트로 알림 발송 기능 아님. 【시험 포인트】 비용 임계값 알림 → AWS Budgets(대표) + CloudWatch 청구 경보.

해설

【핵심 용어】 ▸ AWS Knowledge Center — AWS가 자주 받는 보안 등 FAQ에 대한 답변을 제공하는 리소스 ▸ AWS Artifact — 규정 준수 보고서 ▸ Amazon Connect / AWS Chatbot — 콜센터, 채팅 알림 【정답 포인트】 ▸ "가장 자주 묻는 보안 관련 질문 답변 제공" → AWS Knowledge Center 【오답 체크】 (A) Artifact는 규정 준수 문서 다운로드용이지 FAQ 리소스가 아님. (B) Amazon Connect는 클라우드 콜센터 서비스. (C) AWS Chatbot은 Slack/Teams 알림 연동 도구. 【시험 포인트】 "자주 묻는 질문(FAQ) 답변" → AWS Knowledge Center.

해설

【핵심 용어】 ▸ 공동 책임 모델 — 고객은 "클라우드 내 보안": 보안 그룹 구성, 데이터 분류, IAM, OS 등 ▸ 관리형 서비스(DynamoDB 패치, Lambda 인프라)는 AWS 책임 【정답 포인트】 ▸ 고객 책임(복수 정답) → AWS 제공 보안 그룹 방화벽 구성(A), 클라우드 내 자산 분류(B) 【오답 체크】 (C) S3 버킷의 AZ 결정은 AWS가 관리(S3는 리전 서비스로 고객이 AZ 선택 안 함). (D) DynamoDB 패치/업그레이드는 관리형 서비스라 AWS 책임. (E) Lambda 실행 EC2 선택은 서버리스라 AWS가 인프라 관리. 【시험 포인트】 고객 책임 = 보안 그룹 설정·데이터 분류·IAM, 관리형 서비스 인프라는 AWS.

해설

【핵심 용어】 ▸ Well-Architected Framework 6대 기둥 — Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, Sustainability 【정답 포인트】 ▸ 기둥에 해당하는 것(복수 정답) → Reliability(B), Operational excellence(E) 【오답 체크】 (A) Availability(가용성)는 Reliability 기둥의 하위 개념이지 별도 기둥 아님. (C) Scalability(확장성)는 기둥 명칭이 아님. (D) Responsive design은 프런트엔드 설계 개념으로 무관. 【시험 포인트】 6대 기둥 암기: 운영 우수성·보안·안정성·성능 효율성·비용 최적화·지속 가능성.

해설

【핵심 용어】 ▸ Amazon SNS — 게시/구독 메시징, SMS(문자)·이메일·HTTP 등 다양한 엔드포인트로 알림 발송 ▸ Amazon SES — 이메일 전용 발송 서비스 ▸ Amazon SQS — 메시지 큐 【정답 포인트】 ▸ "문자(text)와 이메일 모두 발송" → SMS와 이메일을 함께 지원하는 Amazon SNS 【오답 체크】 (B) SES는 이메일 전용으로 SMS 문자 발송은 못 함. (C) CloudWatch alerts는 모니터링 경보로 범용 메시징 발송 서비스가 아님. (D) SQS는 메시지 큐잉으로 문자/이메일 발송 기능이 없음. 【시험 포인트】 문자+이메일 등 다중 채널 알림 → SNS, 이메일 전용 → SES.

해설

【핵심 용어】 ▸ Access Keys — 액세스 키 ID + 비밀 액세스 키, AWS CLI/API 프로그래밍 방식 접근에 사용하는 장기 자격 증명 ▸ SSH public keys — EC2 인스턴스 로그인용 ▸ KMS keys — 암호화 키 【정답 포인트】 ▸ "AWS CLI/API로 프로그래밍 방식 접근" → 액세스 키(Access keys) 【오답 체크】 (A) Inspector는 취약점 스캔 서비스로 접근 자격 증명이 아님. (C) SSH 퍼블릭 키는 인스턴스 로그인용이지 CLI/API 인증용이 아님. (D) KMS 키는 데이터 암호화용. 【시험 포인트】 프로그래밍 방식(CLI/API) 접근 = Access Keys, 콘솔 로그인 = 비밀번호.

해설

【핵심 용어】 ▸ Spot Instances — 여유 용량을 최대 할인가로 제공, 중단 가능하므로 상태 비저장·내결함성 워크로드에 최적 ▸ AWS Batch — 대규모 배치 작업 스케줄링 ▸ Reserved/On-Demand/Dedicated — 각각 약정, 정가, 전용 하드웨어 【정답 포인트】 ▸ "상태 비저장(stateless)" + "내결함성(fault tolerant)" + "비용 최적화" → 중단 허용 워크로드에 저렴한 Spot Instances 【오답 체크】 (A) Reserved는 상시 워크로드용 약정으로 일시적 배치에 낭비. (C) On-Demand는 할인이 없어 비용 최적화 목적에 미흡. (D) Dedicated는 전용 하드웨어로 오히려 비쌈. 【시험 포인트】 중단 감내 + 상태 비저장 + 최저 비용 → Spot Instances.

해설

【핵심 용어】 ▸ 민첩성(Agility) — 리소스를 신속히 프로비저닝하고, 저비용으로 빠르게 실험·혁신할 수 있는 능력 ▸ 클라우드의 가치 제안 중 속도·실험 관련 개념 【정답 포인트】 ▸ "민첩성의 의미"(복수 정답) → 리소스 구현 속도(A), 빠른 실험 능력(C) 【오답 체크】 (B) 새 리전 생성 속도는 AWS 내부 사안으로 고객 민첩성과 무관. (D) 낭비 용량 제거는 탄력성/비용 최적화 개념에 가까움. (E) 낮은 진입 비용은 비용 관련 이점이지 민첩성 정의는 아님. 【시험 포인트】 민첩성 = 빠른 프로비저닝 + 신속한 실험/혁신.

해설

【핵심 용어】 ▸ AWS WAF — 웹 애플리케이션 방화벽, SQL 인젝션·XSS 등 L7 웹 공격 필터링 ▸ AWS Shield — DDoS 방어 ▸ Network ACL / Security Group — L3/L4 네트워크 트래픽 제어 【정답 포인트】 ▸ "SQL 인젝션 공격 차단" → 웹 계층 공격 필터링인 AWS WAF 【오답 체크】 (B) Shield는 DDoS 방어로 SQL 인젝션 대응 대상이 아님. (C) Network ACL은 서브넷 수준 IP/포트 필터링으로 애플리케이션 계층 공격은 못 막음. (D) Security Group은 인스턴스 방화벽(포트/IP)이라 SQL 인젝션 차단 불가. 【시험 포인트】 SQL 인젝션·XSS 등 웹(L7) 공격 → AWS WAF, DDoS → AWS Shield.

해설

【핵심 용어】 ▸ AWS IAM Access Analyzer — S3 버킷·IAM 역할 등이 외부 엔티티와 공유되었는지 식별 ▸ Service Catalog / Systems Manager / Organizations — 서비스 카탈로그, 운영 관리, 계정 관리 【정답 포인트】 ▸ "S3 버킷·IAM 역할이 외부와 공유되었는지 식별" → IAM Access Analyzer 【오답 체크】 (A) Service Catalog는 승인 서비스 배포 카탈로그. (B) Systems Manager는 운영/구성 관리. (D) Organizations는 다중 계정 관리. 【시험 포인트】 "외부 공유 리소스 탐지" → IAM Access Analyzer.

해설

【핵심 용어】 ▸ AWS Artifact — SOC, PCI, ISO 등 AWS 규정 준수 보고서·인증서를 셀프서비스로 다운로드하는 포털 ▸ Amazon Macie — S3 민감 데이터(PII) 탐지 ▸ AWS Support — 기술 지원 【정답 포인트】 ▸ "AWS 규정 준수 보고서 생성/획득" → AWS Artifact에서 다운로드 【오답 체크】 (A) 컴플라이언스 팀에 별도 연락할 필요 없이 셀프서비스 다운로드 가능. (C) Support 케이스로 받는 것이 아니라 Artifact에서 직접 다운로드. (D) Macie는 민감 데이터 탐지 서비스로 규정 준수 보고서 생성과 무관. 【시험 포인트】 AWS 규정 준수 보고서(SOC/PCI/ISO) → AWS Artifact.

해설

【핵심 용어】 ▸ 공동 책임 모델(비용 관점) — 하드웨어·전력·물리 보안은 AWS 요금에 포함(AWS 부담), 애플리케이션 소프트웨어 라이선스는 고객 책임 ▸ 온프레미스 → AWS 이전 시 인프라 비용은 사용 요금으로 흡수 【정답 포인트】 ▸ "고객의 직접 책임 비용" → 애플리케이션 소프트웨어 라이선스 비용 → A 【오답 체크】 (B) AWS 하드웨어 인프라 비용은 AWS가 부담(사용 요금에 반영). (C) AWS 서버 전력 비용은 AWS 책임. (D) AWS 데이터센터 물리 보안 비용도 AWS 책임. 【시험 포인트】 하드웨어·전력·물리 보안은 AWS, 애플리케이션 라이선스는 고객 책임.

해설

【핵심 용어】 ▸ IAM 보안 모범 사례 — MFA 활성화, 최소 권한 부여, 자격 증명 정기 순환, 루트 사용자 일상 사용 지양 ▸ MFA(다중 인증) — 로그인 시 추가 인증 요소로 보안 강화 【정답 포인트】 ▸ "IAM 보안 모범 사례 부합" → 로그인 시 MFA 활성화 → C 【오답 체크】 (A) 루트 사용자 액세스 키를 관리 작업에 쓰는 것은 모범 사례 위배(루트는 최소 사용). (B) 광범위한 권한 부여는 최소 권한 원칙 위배. (D) 자격 증명 순환 회피는 모범 사례에 반함(정기 순환 권장). 【시험 포인트】 IAM 모범 사례 = MFA + 최소 권한 + 자격 증명 순환 + 루트 사용 자제.

해설

【핵심 용어】 ▸ 탄력성(Elasticity) — 수요 변동에 따라 리소스를 자동으로 확장/축소(라이트사이징)하고 필요 시 즉시 확보하는 능력 ▸ 온디맨드 프로비저닝 개념과 연결 【정답 포인트】 ▸ "탄력성의 의미"(복수 정답) → 수요 변화에 맞춘 리소스 적정 조정(B), 필요 시 손쉬운 리소스 확보(E) 【오답 체크】 (A) EC2 재시작 속도는 탄력성 정의와 무관. (C) EC2 최대 RAM 용량은 인스턴스 사양이지 탄력성 아님. (D) 종량 과금 모델은 비용 개념이지 탄력성 정의는 아님. 【시험 포인트】 탄력성 = 수요에 따라 리소스를 즉시 확장/축소하는 능력.