정답 · 해설

해설

【핵심 용어】 ▸ AWS CloudTrail — 계정 내 모든 API 호출/활동을 기록·감사하는 서비스 (누가·언제·무엇을 호출했는지) ▸ Amazon Inspector — EC2/컨테이너 취약점 자동 스캔 (감사가 아닌 보안 평가) ▸ AWS X-Ray — 분산 애플리케이션 요청 추적·디버깅 (성능 분석용) 【정답 포인트】 ▸ "audit API calls" → API 호출 이력 기록·감사는 CloudTrail의 핵심 기능 【오답 체크】 (B) Trusted Advisor는 비용·성능·보안 모범사례 점검 도구, API 감사 아님. (C) Inspector는 취약점 스캐너로 API 호출 감사와 무관. (D) X-Ray는 애플리케이션 성능 추적용이지 API 감사용 아님. 【시험 포인트】 "API 호출 감사/기록/누가 했는지" → CloudTrail. "리소스 구성 변경 이력" → AWS Config.

해설

【핵심 용어】 ▸ 공동 책임 모델(Shared Responsibility) — AWS는 "클라우드의 보안", 고객은 "클라우드 내부의 보안" 담당 ▸ AWS Lambda — 서버리스 컴퓨팅, 인프라·OS·런타임은 AWS가 관리 【정답 포인트】 ▸ Lambda는 서버리스라 OS·하드웨어·스케일링은 AWS 책임 → 고객은 "함수 안의 코드"만 책임 【오답 체크】 (B) 데이터센터 하드웨어 확인은 AWS 책임. (C) OS 패치는 서버리스에서 AWS가 담당. (D) Lambda는 사용 시에만 실행되며 자동 종료, 수동 종료 개념 없음. 【시험 포인트】 서버리스(Lambda)에서 고객 책임은 사실상 코드와 IAM 권한뿐. OS·인프라·확장은 모두 AWS.

해설

【핵심 용어】 ▸ Amazon Athena — S3 데이터에 직접 SQL 쿼리, 서버리스·스캔량 과금 (간헐적 분석에 최적) ▸ Amazon Redshift — 대규모 데이터 웨어하우스, 클러스터 상시 운영 비용 발생 ▸ Amazon RDS — 관계형 DB, S3 원본 직접 쿼리 불가 【정답 포인트】 ▸ "S3 데이터" + "가끔 쿼리" + "가장 비용 효율" → Athena는 서버 없이 쿼리한 만큼만 과금 【오답 체크】 (A) Redshift는 클러스터를 상시 띄워야 해 간헐적 사용엔 과비용. (C) Kinesis는 실시간 스트리밍 처리용, 정적 분석 쿼리 부적합. (D) RDS는 데이터를 별도 적재해야 하며 S3 직접 쿼리 불가. 【시험 포인트】 "S3에 있는 데이터를 가끔 SQL로" → Athena(서버리스·쿼리당 과금). 상시 대규모 분석 → Redshift.

해설

【핵심 용어】 ▸ AWS Organizations — 여러 계정 통합 관리·통합 결제 서비스, 서비스 자체는 무료 ▸ AWS Config / CloudWatch / SageMaker — 사용량 기반 과금 서비스 【정답 포인트】 ▸ "추가 비용 없이 사용" → Organizations는 계정 관리 기능 자체가 무료 (하위 계정의 사용료는 별개) 【오답 체크】 (A) SageMaker는 학습·추론 컴퓨팅 사용량 과금. (B) Config는 기록되는 구성 항목 수 기준 과금. (D) CloudWatch는 지표·로그·대시보드 사용량 과금(프리티어 초과 시). 【시험 포인트】 자체가 무료인 대표 서비스: IAM, Organizations, VPC, Auto Scaling, CloudFormation. 사용 리소스는 별도 과금.

해설

【핵심 용어】 ▸ AWS CAF People 관점 — 인력·조직·문화·역량 전환 담당 (교육, 클라우드 유창성 등) ▸ Cloud fluency(클라우드 유창성) — 조직이 클라우드 개념·용어를 이해·활용하는 역량 【정답 포인트】 ▸ "people 관점" → 인력 역량 강화인 Cloud fluency가 해당 【오답 체크】 (A) Data architecture는 Platform 관점. (B) Event management는 Operations 관점. (D) Strategic partnership은 Business 관점. 【시험 포인트】 CAF 6개 관점: Business·People·Governance는 비기술, Platform·Security·Operations는 기술. People = 사람·문화·역량.

해설

【핵심 용어】 ▸ Reserved Instances — 1/3년 선약정으로 온디맨드 대비 최대 72% 할인 ▸ Savings Plans — 시간당 사용액($/hr) 약정으로 유연하게 대폭 할인 ▸ Spot Instances — 약정 없는 초과용량 활용, 중단 가능 (선약정 요건 불충족) 【정답 포인트】 ▸ "선약정(upfront commitment)" + "비용 절감" → 약정 기반 할인인 Reserved Instances와 Savings Plans 모두 부합 【오답 체크】 (A) Spot은 약정 없이 남는 용량 사용, 중단될 수 있어 "지속 사용 약정"과 무관. (B) On-Demand는 약정 없는 정가 과금. (E) Dedicated Hosts는 물리 서버 전용, 약정 할인 목적과 다르고 비쌈. 【시험 포인트】 "1~3년 약정하고 할인" → Reserved Instances 또는 Savings Plans. Spot은 "중단 가능·저렴"이 키워드.

해설

【핵심 용어】 ▸ AWS Regions — 지리적으로 분리된 물리적 위치, 배포 지역을 선택하는 최상위 단위 ▸ Amazon RDS — 관리형 관계형 DB, 배포할 Region을 선택 【정답 포인트】 ▸ "현재 지리적 위치와 가장 가까운 곳 선택" → RDS 배포 지역(Region)을 고르면 됨 【오답 체크】 (A) Amazon Connect는 클라우드 콜센터 서비스, 무관. (B) Wavelength는 5G 엣지 컴퓨팅용, DB 배포 지역 선택과 다름. (D) Direct Connect는 전용 네트워크 연결, 배포 위치 선택 아님. 【시험 포인트】 "어느 지역에 배포할지 선택" → AWS Region. 저지연 초근접 엣지 → Local Zones/Wavelength.

해설

【핵심 용어】 ▸ AWS Pricing Calculator — 배포 전 예상 비용을 미리 산정하는 견적 도구 ▸ AWS Cost and Usage Report — 실제 사용 후 상세 청구 내역 (사후) ▸ AWS Billing and Cost Management — 실제 청구·비용 관리 (사후) 【정답 포인트】 ▸ "프로비저닝 전 비용 견적" → 배포 전 예상 비용 계산은 Pricing Calculator 【오답 체크】 (A) Free Tier는 무료 사용 한도, 견적 도구 아님. (C) Billing and Cost Management는 실제 발생 비용 관리용. (D) Cost and Usage Report는 실제 사용 내역 보고서(사후). 【시험 포인트】 "배포 전 예상 비용" → Pricing Calculator. "실제 사용 후 분석" → Cost Explorer/CUR.

해설

【핵심 용어】 ▸ Amazon CloudFront — 글로벌 CDN, 엣지 로케이션 캐싱으로 이미지·영상 저지연 전송 ▸ AWS PrivateLink — VPC 내부 프라이빗 연결용, 콘텐츠 배포 아님 【정답 포인트】 ▸ "전 세계 최소 지연 + 이미지/영상 + 비용 효율" → CloudFront가 엣지 캐싱으로 표준 해법 【오답 체크】 (B) S3 교차 리전 복제는 데이터 복제일 뿐, 사용자 근접 전송 가속 아님. (C) 멀티 리전 VPN은 복잡·고비용이며 콘텐츠 배포용 아님. (D) PrivateLink는 프라이빗 서비스 접근용, 글로벌 콘텐츠 전송과 무관. 【시험 포인트】 "글로벌 저지연 콘텐츠(정적/미디어) 전송" → CloudFront(CDN).

해설

【핵심 용어】 ▸ 규모의 경제(Economies of scale) — AWS의 대규모 집합 사용량 덕에 변동 비용을 낮춤 ▸ 클라우드 6대 이점 중 하나 — "규모의 경제로 더 낮은 종량 요금" 【정답 포인트】 ▸ "규모의 경제 이점" → 수많은 고객의 총 사용량으로 AWS가 단가를 낮춰 낮은 변동 비용 제공 【오답 체크】 (A) 자본→변동 비용 전환은 별도 이점(고정비를 변동비로)이며 규모의 경제 표현 아님. (B) 속도·민첩성은 다른 이점 항목. (D) 데이터센터 운영비 증가는 이점이 아님. 【시험 포인트】 규모의 경제 = "많이 모아서 단가 인하 → 더 낮은 변동 비용." 표현이 lower variable cost면 정답.

해설

【핵심 용어】 ▸ AWS CDK(Cloud Development Kit) — 익숙한 프로그래밍 언어로 인프라를 코드로 정의, CloudFormation으로 프로비저닝 ▸ AWS CloudFormation — 템플릿 기반 IaC 엔진 (CDK가 이를 통해 배포) ▸ AWS CodeStar — 개발 프로젝트 통합 관리 (IaC 프레임워크 아님) 【정답 포인트】 ▸ "코드로 리소스 정의" + "CloudFormation으로 프로비저닝하는 프레임워크" → CDK 【오답 체크】 (A) CLI는 명령줄 도구지 개발 프레임워크 아님. (B) Developer Center는 개발자 리소스 포털. (D) CodeStar는 프로젝트·CI/CD 통합 관리 서비스. 【시험 포인트】 "프로그래밍 언어로 인프라 정의 → CloudFormation 배포" → AWS CDK.

해설

【핵심 용어】 ▸ AWS STS(Security Token Service) — 임시·제한 권한 자격증명 발급 (역할 수임, 단기 토큰) ▸ IAM roles/instance profiles — 임시 자격증명을 부여하는 메커니즘 (STS가 발급) 【정답 포인트】 ▸ "임시(temporary), 제한 권한(limited-privilege) 자격증명" → 단기 토큰 발급은 STS의 핵심 【오답 체크】 (A) API Gateway는 API 관리, 자격증명 발급 아님. (B) IAM users는 장기 고정 자격증명, "임시"와 반대. (D) Instance profiles는 EC2에 역할 부착 수단이지, 요청 요건인 "임시 자격증명 서비스"의 정답은 STS. 【시험 포인트】 "임시·단기·제한 권한 자격증명" 키워드 → AWS STS.

해설

【핵심 용어】 ▸ AWS Security Hub — CSPM 서비스, 여러 AWS·파트너 보안 알림을 표준 형식으로 집계 ▸ Amazon GuardDuty — 위협 탐지 서비스 (알림을 생성, 집계는 Security Hub) ▸ AWS Trusted Advisor — 모범사례 점검 도구 【정답 포인트】 ▸ "CSPM" + "여러 서비스·파트너 알림을 표준화 집계" → Security Hub 【오답 체크】 (B) Trusted Advisor는 비용·보안 권고, 알림 집계 CSPM 아님. (C) EventBridge는 이벤트 라우팅 버스, 보안 알림 표준화 집계 아님. (D) GuardDuty는 위협 탐지원(source)일 뿐 집계 허브 아님. 【시험 포인트】 "보안 결과(findings) 통합·표준화 대시보드/CSPM" → Security Hub. "위협 탐지" → GuardDuty.

해설

【핵심 용어】 ▸ AWS IAM — 사용자·권한 관리 서비스, 항상 무료 ▸ S3/ELB/WAF — 사용량 기반 과금 서비스 【정답 포인트】 ▸ "항상 무료로 제공" → IAM은 인증·인가 관리 기능이 언제나 추가 비용 없음 【오답 체크】 (A) S3는 저장·요청·전송량 과금. (C) ELB는 시간·처리량(LCU) 과금. (D) WAF는 웹 ACL·규칙·요청 수 과금. 【시험 포인트】 무료 서비스 대표군: IAM, VPC, Organizations, Auto Scaling, CloudFormation, Elastic Beanstalk(서비스 자체).

해설

【핵심 용어】 ▸ Amazon DynamoDB — 완전관리형 NoSQL, 처리량 자동 확장(on-demand/auto scaling) ▸ Amazon Aurora / RDS — 관계형 DB (NoSQL 아님) 【정답 포인트】 ▸ "NoSQL" + "완전관리형" + "처리량 자동 확장" → DynamoDB가 정확히 부합 【오답 체크】 (A) Redshift는 데이터 웨어하우스(관계형 분석), NoSQL 아님. (B) Aurora는 관계형(MySQL/PostgreSQL 호환). (D) RDS는 관계형 DB 관리 서비스. 【시험 포인트】 "NoSQL + 서버리스/자동 확장" → DynamoDB. "관계형" 키워드면 RDS/Aurora.

해설

【핵심 용어】 ▸ 공동 책임 모델 — 관리형 서비스에서 고객은 데이터·접근 권한, AWS는 인프라·OS 담당 ▸ Amazon DynamoDB — 완전관리형 NoSQL, OS·하드웨어는 AWS 책임 【정답 포인트】 ▸ DynamoDB는 관리형이라 OS·호스트는 AWS 책임 → 고객은 "DB 접근 권한(IAM 등) 관리"만 책임 【오답 체크】 (A) OS 패치는 관리형 서비스에서 AWS 책임. (B) 호스트 프로비저닝은 AWS 책임. (D) OS 보안은 AWS 책임. 【시험 포인트】 관리형 DB(DynamoDB/RDS)에서 고객 책임 = 데이터·접근 권한·암호화 설정. OS·인프라는 AWS.

해설

【핵심 용어】 ▸ Amazon EC2 Spot Instances — 중단 가능 워크로드용 최저가(온디맨드 대비 최대 90% 절감) ▸ On-Demand / Reserved — 각각 정가, 선약정 할인 【정답 포인트】 ▸ "테스트" + "중단 허용" + "상시 실행 불필요" + "가장 저렴" → Spot Instances가 최적 【오답 체크】 (A) On-Demand는 유연하나 Spot보다 비쌈. (B) Dedicated는 전용 하드웨어로 고비용. (D) Reserved는 상시 안정 워크로드용 약정, 간헐 테스트엔 부적합. 【시험 포인트】 "중단 가능·유연·비상시성 + 최저가" → Spot Instances가 정답 시그널.

해설

【핵심 용어】 ▸ Amazon Macie — ML로 S3 내 민감 데이터(PII 등) 자동 탐지·보호 ▸ Amazon GuardDuty — 위협 탐지, 데이터 분류 아님 ▸ Amazon Detective — 보안 조사·근본 원인 분석 【정답 포인트】 ▸ "S3에 저장된 민감 데이터 발견·보호" → Macie가 전용 서비스 【오답 체크】 (B) Detective는 보안 사고 조사·시각화용. (C) GuardDuty는 위협 탐지, 민감 데이터 분류 아님. (D) IAM Access Analyzer는 외부 노출 리소스 식별, 데이터 내용 분석 아님. 【시험 포인트】 "S3 민감/개인정보(PII) 탐지·분류" → Amazon Macie.

해설

【핵심 용어】 ▸ Security Groups — 인스턴스 단위 가상 방화벽, 허용/차단으로 트래픽 제어 (stateful) ▸ Network ACLs — 서브넷 단위 방화벽, allow/deny 규칙으로 트래픽 차단 (stateless) ▸ VPC Flow Logs / CloudWatch / CloudTrail — 모니터링·로깅용, 트래픽 차단 불가 【정답 포인트】 ▸ "인스턴스로 향하는 트래픽 차단" → 방화벽 역할인 Security Groups와 Network ACLs 두 가지 【오답 체크】 (B) Flow Logs는 트래픽 기록만, 차단 불가. (D) CloudWatch는 모니터링, 차단 기능 없음. (E) CloudTrail은 API 감사 로그, 네트워크 차단 아님. 【시험 포인트】 트래픽 차단 = Security Group(인스턴스) + NACL(서브넷). 나머지는 관찰/로깅용.

해설

【핵심 용어】 ▸ AWS CloudTrail — API 호출/리소스 활동 기록, "누가 언제 인스턴스를 종료했는지" 확인 가능 ▸ Amazon EventBridge — 이벤트 라우팅, 실시간 반응 트리거용 【정답 포인트】 ▸ "EC2 인스턴스가 언제 종료됐는지 식별" → TerminateInstances API 이력이 CloudTrail에 기록됨 【오답 체크】 (A) IAM은 권한 관리, 활동 이력 조회 아님. (C) Compute Optimizer는 리소스 크기 최적화 권고. (D) EventBridge는 이벤트 발생 시 실시간 반응용이지 과거 이력 감사 기록의 표준은 CloudTrail. 【시험 포인트】 "언제/누가 무엇을 했는지(과거 API 이력)" → CloudTrail.