정답 · 해설

해설

【핵심 용어】 ▸ API Gateway Stages — 같은 API의 다른 버전을 다른 단계(dev/prod)로 배포. 베타 테스트에 표준. 【정답 포인트】 ▸ 다른 개발자만 베타 = development stage 배포 + 그 엔드포인트만 공유. 【오답 체크】 (B) 새 API 정의는 운영 부담 큼. (C) 쿼리 파라미터로 분기는 코드·테스트 부담. (D) 새 엔드포인트만 공유는 기존과 혼동.

해설

【핵심 용어】 ▸ ElastiCache for Redis — 정렬·랭킹(Sorted Set) + TLS in-transit + at-rest 암호화 + 빠른 캐시. 【정답 포인트】 ▸ 캐시 + 정렬·랭킹 + 암호화 = Redis(Memcached는 정렬 미지원). 【오답 체크】 (B) Memcached는 정렬·랭킹 미지원. (C) RDS Read Replica는 캐시 아님. (D) DAX는 DynamoDB 한정 + 정렬 한계.

해설

【핵심 용어】 ▸ Amazon S3 — 99.99% 가용성 + 다중 노드 동시 접근. 설정 파일 중앙 저장소로 비용 효율. 【정답 포인트】 ▸ 다중 EC2 공유 설정 저장소 + 가용성 + 비용 = S3 + AWS SDK. 【오답 체크】 (A) 단일 EC2 EBS는 가용성 제한. (B) Instance store는 휘발성. (D) S3 마운트(s3fs)는 권장 X.

해설

【핵심 용어】 ▸ AWS Amplify — 정적 사이트 서버리스 호스팅 + Git 브랜치 기반 환경별 배포 + HTTPS 기본. 【정답 포인트】 ▸ 정적 사이트 + 브랜치 기반 배포 + HTTPS + 서버 없음 = Amplify. 【오답 체크】 (B) Elastic Beanstalk는 EC2 운영. (C) S3 + CodePipeline + CodeBuild = 직접 구축 부담. (D) EC2 + 커스텀 스크립트 = 운영 부담 큼.

해설

【핵심 용어】 ▸ RDS Read Replica — 읽기 트래픽을 별도 인스턴스로 분산. 애플리케이션 코드는 읽기 쿼리를 replica URL로 보냄. 【정답 포인트】 ▸ 읽기 부하 + 향후 확장 + 최소 노력 = Read Replica. 【오답 체크】 (A) Multi-AZ는 HA용 — secondary는 읽기 불가. (B) Multi-AZ secondary 직접 쿼리 불가. (D) EC2 직접 운영은 부담 큼.

해설

【핵심 용어】 ▸ Idempotency 패턴 — 고유 식별자를 DynamoDB에 저장하고 중복 요청을 처리하지 않음. 재시도 안전. 【정답 포인트】 ▸ 중복 요청 무손실 처리 = DynamoDB로 식별자 체크. 【오답 체크】 (A) RDS는 가능하지만 ms 응답·확장성 약함. (C) 클라이언트 에러 응답은 재시도와 어긋남. (D) Memcached는 휘발성 — 재시작 시 식별자 소실.

해설

【핵심 용어】 ▸ AMI Encryption — 기존 비암호화 AMI를 암호화하려면 새로 만들어야 함(ImportImage 또는 CopyImage 시 암호화). 직접 변환 불가. 【정답 포인트】 ▸ 새 암호화 AMI 생성 + 다른 리전 복사 + 기존 비암호화 삭제. 【오답 체크】 (B) KMS로 기존 AMI 자체 암호화는 불가. (C) ACM은 인증서 — AMI 무관. (D) 'Region 기본 암호화 활성화' 후 비암호화 복사는 자동 변환되지만 메타데이터 한계.

해설

【핵심 용어】 ▸ S3 CORS Configuration — 다른 출처(다른 도메인)에서 JS·웹 폰트 등 리소스 가져올 수 있게 허용. 브라우저 차단 해결의 표준. 【정답 포인트】 ▸ 브라우저 cross-origin 차단 = CORS 설정으로 해결. 【오답 체크】 (A) Access points는 권한 영역. (B) 버킷 정책은 IAM 권한이지 CORS와 다름. (D) Content-MD5는 무결성 검증.

해설

【핵심 용어】 ▸ Kinesis ProvisionedThroughputExceeded — 샤드 한도 초과. 회복: 지수 백오프 재시도 + 요청량 조절. 【정답 포인트】 ▸ A(지수 백오프) + C(요청 빈도/크기 줄이기) = 표준 완화 기법. 【오답 체크】 (B) PutRecord는 단건 — 처리량 더 비효율. (D) SNS는 쓸 수 없음. (E) KCL은 컨슈머 — 프로듀서 측 문제와 무관.

해설

【핵심 용어】 ▸ Cognito Post-Authentication Lambda Trigger — 사용자 로그인 성공 직후 Lambda 호출. SES로 알림 메일 송출. 【정답 포인트】 ▸ 로그인 시 자동 알림 + 최소 운영 = Post-Authentication 트리거. 【오답 체크】 (A) API Gateway 호출 + 클라이언트 측은 누락 위험. (C) 로그 구독 필터는 가능하지만 트리거가 더 직접적. (D) Firehose + 처리는 지연·과한 인프라.

해설

【핵심 용어】 ▸ S3 PutObject 헤더 x-amz-server-side-encryption: AES256 — SSE-S3 강제. 객체별 암호화 옵션. 【정답 포인트】 ▸ PUT마다 SSE-S3 적용 = 헤더 명시. 【오답 체크】 (A) KMS 키 할당은 SSE-KMS 시나리오. (C) 자체 키 제공은 SSE-C. (D) TLS는 in-transit이지 at-rest 암호화 아님.

해설

【핵심 용어】 ▸ CloudFormation StackSets — 단일 템플릿을 여러 리전·계정에 자동 배포. AWS CLI create-stack-set로 일괄 생성. 【정답 포인트】 ▸ 다중 리전 동일 인프라 배포 + 추가 코드 0 = StackSets. 【오답 체크】 (A) Lambda + 리전별 호출 = 직접 구현 부담. (C) SSM 문서로 리소스 생성은 비표준. (D) deploy 명령은 단일 리전.

해설

【핵심 용어】 ▸ CloudFront Custom Domain SSL/TLS — ACM 인증서는 us-east-1(N. Virginia)에 있어야 CloudFront에서 사용 가능. CNAME으로 매핑. 【정답 포인트】 ▸ CloudFront 커스텀 도메인 = ACM us-east-1 + CNAME. 【오답 체크】 (A) API와 같은 리전 + A 레코드는 CloudFront 통합과 어긋남. (B) CloudFront에 직접 인증서 임포트는 불가 — ACM 통해야. (C) 같은 리전 ACM은 us-east-1이 아니면 CloudFront 사용 불가.

해설

【핵심 용어】 ▸ AWS SAM (Serverless Application Model) — Lambda·API Gateway·DynamoDB 등 서버리스 리소스를 간결한 YAML로 정의. CloudFormation 확장. 【정답 포인트】 ▸ 서버리스 YAML 정의 = SAM이 표준. 【오답 체크】 (A) CloudFormation intrinsic 함수는 표현식 — 서버리스 추상화 아님. (B) Beanstalk는 PaaS. (D) CDK는 코드 기반(TS·Python) — YAML 아님.

해설

【핵심 용어】 ▸ S3 Event Notification → Lambda — 새 객체 생성 시 즉시 Lambda 호출 → DynamoDB 적재. 가장 직접적. 【정답 포인트】 ▸ 신규 파일 → DynamoDB = S3 이벤트 + Lambda. 【오답 체크】 (A) EventBridge로도 가능하나 직접 호출이 더 단순. (C) 폴링은 지연 + 비용. (D) cron은 즉시성 부족.

해설

【핵심 용어】 ▸ CloudFormation DeletionPolicy: Retain — 스택 삭제·리소스 교체 시 보존. 데이터 손실 방지. ▸ Stack Policy — 특정 리소스 업데이트 차단. 【정답 포인트】 ▸ A(DB 리소스에 DeletionPolicy: Retain) + B(Stack policy로 DB 업데이트 차단) = 우발 삭제·재생성 방지. 【오답 체크】 (C) Multi-AZ는 HA — 삭제 방지 아님. (D) StackSet은 다중 환경 배포 — 삭제 방지 아님. (E) 스택 자체에 DeletionPolicy는 옵션 아님(개별 리소스에만).

해설

【핵심 용어】 ▸ S3 Bucket Policy + aws:SecureTransport=false Deny — HTTPS가 아닌 요청을 거부 → in-transit 암호화 강제. 【정답 포인트】 ▸ in-transit 암호화 강제 = 버킷 정책에서 SecureTransport=false 거부. 【오답 체크】 (B) Allow는 반대. (C) role 정책은 사용자 측 — 모든 호출자 강제 어려움. (D) KMS 키 정책은 암호화 키 — 전송 보안과 다름.

해설

【핵심 용어】 ▸ S3 ListBucket — 버킷 객체 목록 조회 권한. 최소 권한 원칙 = ListBucket만. 【정답 포인트】 ▸ 객체 목록 표시 = s3:ListBucket. 인스턴스 프로파일에 부착. 【오답 체크】 (A) S3:* 는 과한 권한. (C) 사용자(개발자) 권한은 EC2 동작과 무관. (D) Principal에 계정 지정은 EC2 인스턴스 직접 매핑이 어색.

해설

【핵심 용어】 ▸ SSM Parameter Store SecureString — 시크릿을 KMS로 암호화 저장. 무료 표준 파라미터 + Lambda·EC2·CFN 통합. 비용 효율. 【정답 포인트】 ▸ 일회성 고정 키 + 비용 효율 = Parameter Store SecureString. Secrets Manager 대비 무료. 【오답 체크】 (A) S3 암호화 파일은 직접 관리. (B) Secrets Manager는 회전 기능 가치 → 일회성 키엔 비용 비효율. (D) NoEcho는 입력 마스킹이지 저장소가 아님.

해설

【핵심 용어】 ▸ Lambda VPC 구성 + 같은 SG 자기 참조 — Lambda·DB가 같은 VPC + 같은 SG, 자기 참조 인바운드/아웃바운드 규칙으로 프라이빗 통신. 【정답 포인트】 ▸ Lambda → Aurora 프라이빗 보안 = VPC + 같은 SG + TCP 3306 자기 참조. 【오답 체크】 (B) 새 VPC + 피어링 = 과한 구성. (C) 다른 SG에 인바운드만 추가는 source 식별 어색. (D) S3 export는 데이터 이중화 + 실시간 아님.