정답 · 해설

해설

【핵심 용어】 ▸ AWS Key Management Service(KMS) → 중앙화된 키 관리 ▸ 고객 관리형 키(CMK) → 사용자 제어 ▸ 키 정책 — 세분화 권한 제어 ▸ CloudTrail — 키 사용 감시 【정답 포인트】 ▸ KMS CMK 생성 → 사용자 전체 제어 ▸ 키 정책 설정 → 역할별 암호/복호화 권한 ▸ CloudTrail 활성화 → 키 사용 모든 액세스 기록 ▸ "감시 및 거버넌스" → KMS 정책+CloudTrail 【오답 체크】 (A) SSE-S3 → AWS 관리형, 사용자 제어 불가 (B) 애플리케이션 암호화 → 키 관리 분산, 감시 어려움 (C) 보안 그룹 제한 → 암호화 아님, 네트워크 필터만 【시험 포인트】 ▸ 중앙화 키 관리 → AWS KMS ▸ 감시 및 거버넌스 → 키 정책+CloudTrail

해설

【핵심 용어】 ▸ Amazon S3 Intelligent-Tiering — 자동 비용 최적화 ▸ Glacier Flexible Retrieval — 저가 장기 저장 ▸ S3 Lifecycle 정책 — 자동 계층 전환 ▸ "비용 최소화" → 자동 계층화 【정답 포인트】 ▸ Intelligent-Tiering 설정 → 자동 접근 패턴 분석 ▸ 자주 접근 → Standard(빠른 속도) ▸ 드물게 접근 → Archive(저가) ▸ Lifecycle 정책 → 30일 미접근시 자동 Archive ▸ "비용 최소화" + "성능" → 자동화된 최적화 【오답 체크】 (A) Standard 계층만 → 비용 낭비 (B) Glacier 즉시 → 자주 접근시 비용/성능 악화 (C) 수동 관리 → 운영 오버헤드, 최적화 어려움 【시험 포인트】 ▸ 자동 비용 최적화 → S3 Intelligent-Tiering ▸ Lifecycle 정책 → 계층 자동 전환

해설

【핵심 용어】 ▸ AWS Lambda → 서버리스 컴퓨팅 ▸ 콜드 스타트 — 첫 호출 지연 ▸ Provisioned Concurrency — 사전 워밍 ▸ "응답 시간 일관성" → 예약된 동시성 【정답 포인트】 ▸ Provisioned Concurrency 활성화 → 사전 워밍된 인스턴스 ▸ 콜드 스타트 제거 → 항상 준비된 함수 ▸ "일관된 응답 시간" → 예측 가능한 성능 ▸ 예약된 동시성 → 피크 시간 자동 증가 【오답 체크】 (A) 예약된 동시성 없음 → 콜드 스타트 발생 가능 (B) Lambda 계층만 → 성능 개선 아님 (C) VPC 내 실행 → 지연 증가, 오히려 악화 【시험 포인트】 ▸ "응답 시간 일관성" → Provisioned Concurrency ▸ 콜드 스타트 방지 → 사전 워밍

해설

【핵심 용어】 ▸ AWS Backup — 중앙화된 백업 관리 ▸ 백업 정책 — 자동 백업 스케줄 ▸ 교차 리전 복사 — 재해 복구 ▸ 비용 최적화 — 통합 관리 【정답 포인트】 ▸ AWS Backup 정책 생성 → EC2, RDS 일괄 관리 ▸ 자동 백업 스케줄 → 일일/주간 백업 ▸ 교차 리전 복사 → 리전 장애시 복구 ▸ "운영 오버헤드 최소" → 중앙화 관리 【오답 체크】 (A) 각 서비스 별도 백업 → 산재 관리, 복잡성 증가 (B) S3만 → EC2/RDS 백업 미포함 (C) 수동 백업 → 자동화 불가, 오버헤드 높음 【시험 포인트】 ▸ 다중 서비스 백업 → AWS Backup ▸ 교차 리전 복제 → 재해 복구

해설

【핵심 용어】 ▸ S3 버전 관리 — 현재 + 이전 버전 모두 저장 ▸ 수명 주기 정책 — NoncurrentVersionExpiration 【정답 포인트】 ▸ 정답 (B): 현재 버전뿐만 아니라 이전 버전도 삭제하도록 S3 수명 주기 정책을 구성합니다.... ▸ 버전 관리 환경에서 이전 버전 처리 필수 【오답 체크】 (A) 3년 후에 개체가 만료되도록 조직의 중앙 집중식 CloudTrail 추적을 구성합니다.... → 부적절한 이유 설명 (C) Amazon S3 에서 3 년 이상 된 객체를 열거하고 삭제하는 AWS Lambda 함수를 생성합니... → 비용 또는 효율성 낮음 (D) 상위 계정을 S3 버킷으로 전달되는 모든 객체의 소유자로 구성합니다.... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ DB 병목 — 직접 쓰기 트래픽 과부하 ▸ 메시지 큐 — 비동기 처리로 버퍼링 【정답 포인트】 ▸ 정답 (C): 수신 데이터를 Amazon Simple Queue Service(Amazon SQS) 대기... ▸ 비동기 처리로 병목 해결 【오답 체크】 (A) 사용 가능한 메모리가 더 많은 인스턴스 유형으로 DB 인스턴스의 크기를 늘리십시오.... → 부적절한 이유 설명 (B) DB 인스턴스를 다중 AZ DB 인스턴스로 수정합니다. 모든 활성 RDS DB 인스턴스에 쓰도록 애... → 요구사항 미충족 (D) 수신 데이터를 Amazon Simple Notification Service(Amazon SNS) ... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ Aurora Serverless — 자동 확장 가능 ▸ 운영 오버헤드 최소화 — AWS 관리형 【정답 포인트】 ▸ 정답 (A): 데이터베이스를 Aurora MySQL용 Amazon Aurora Serverless로 마이... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (B) 데이터베이스를 Aurora PostgreSQL용 Amazon Aurora Serverless로 마이... → 요구사항 미충족 (C) 데이터베이스를 하나의 더 큰 MySQL 데이터베이스로 결합합니다. 더 큰 EC2 인스턴스에서 더 큰... → 비용 또는 효율성 낮음 (D) 데이터베이스 계층에 대한 EC2 Auto Scaling 그룹을 생성합니다. 기존 데이터베이스를 새 ... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ NAT 게이트웨이 — AWS 관리형 서비스 ▸ 고가용성 — 다중 AZ 배치 【정답 포인트】 ▸ 정답 (C): 2개의 NAT 인스턴스를 제거하고 서로 다른 가용 영역에 있는 2개의 NAT 게이트웨이로 ... ▸ 각 AZ마다 독립적 NAT 게이트웨이 【오답 체크】 (A) 2 개의 NAT 인스턴스를 제거하고 동일한 가용 영역에 있는 2 개의 NAT 게이트웨이로 교체합니다... → 부적절한 이유 설명 (B) 다른 가용 영역의 NAT 인스턴스에 대해 Network Load Balancer 와 함께 Auto ... → 요구사항 미충족 (D) 두 개의 NAT 인스턴스를 서로 다른 가용 영역의 스팟 인스턴스로 교체하고 Network Load ... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (B): VPC A와 VPC B 사이에 VPC 피어링 연결을 구성합니다.... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (A) VPC A 에 있는 애플리케이션 서버의 퍼블릭 IP 주소에서 오는 모든 트래픽을 허용하는 DB 인스... → 부적절한 이유 설명 (C) DB 인스턴스를 공개적으로 액세스할 수 있도록 합니다. 퍼블릭 IP 주소를 DB 인스턴스에 할당합니... → 비용 또는 효율성 낮음 (D) 탄력적 IP 주소가 있는 EC2 인스턴스를 VPC B로 시작합니다. 새 EC2 인스턴스를 통해 모든... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (C): Amazon CloudWatch Logs 에 VPC 흐름 로그를 게시합니다. 필요한 메트릭... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (A) RDP 또는 SSH 액세스가 감지되면 AWS Systems Manager OpsItems 를 생성하... → 부적절한 이유 설명 (B) AmazonSSMManagedInstanceCore 정책이 연결된 IAM 역할이 있는 IAM 인스턴... → 요구사항 미충족 (D) EC2 인스턴스 상태 변경 알림 유형의 이벤트를 수신하도록 Amazon EventBridge 규칙을... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ Aurora Serverless — 자동 확장 가능 ▸ 운영 오버헤드 최소화 — AWS 관리형 【정답 포인트】 ▸ 정답 (C): AWS Key Management Service(AWS KMS)를 사용하여 유휴 상태의 E... ▸ Serverless로 자동 확장 【오답 체크】 (A) ALB 에서 AWS Key Management Service(AWS KMS) 인증서를 사용하여 전송... → 부적절한 이유 설명 (B) AWS 루트 계정을 사용하여 AWS Management Console에 로그인합니다. 회사의 암호화... → 요구사항 미충족 (D) BitLocker 를 사용하여 유휴 상태의 모든 데이터를 암호화합니다. 회사의 TLS 인증서 키를 ... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ Aurora Serverless — 자동 확장 가능 ▸ 운영 오버헤드 최소화 — AWS 관리형 【정답 포인트】 ▸ 정답 (C): 메모리 최적화 복제 인스턴스를 사용하여 AWS DMS(AWS Database Migrati... ▸ Serverless로 자동 확장 【오답 체크】 (A) 초기 마이그레이션에는 AWS DataSync 를 사용하십시오. AWS Database Migrati... → 부적절한 이유 설명 (B) 초기 마이그레이션에 AWS DataSync 를 사용합니다. AWS Database Migration... → 요구사항 미충족 (D) 컴퓨팅 최적화 복제 인스턴스를 사용하여 AWS DMS(AWS Database Migration Se... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ Aurora Serverless — 자동 확장 가능 ▸ 운영 오버헤드 최소화 — AWS 관리형 【정답 포인트】 ▸ 정답 (D): 프런트엔드 계층과 애플리케이션 계층에 로드 밸런싱된 다중 AZ AWS Elastic Bea... ▸ 비동기 처리로 병목 해결 【오답 체크】 (A) Amazon S3를 사용하여 프런트 엔드 계층을 호스팅하십시오. 애플리케이션 계층에 AWS Lamb... → 부적절한 이유 설명 (B) 프런트엔드 계층과 애플리케이션 계층에 로드 밸런싱된 다중 AZ AWS Elastic Beanstal... → 요구사항 미충족 (C) Amazon S3 를 사용하여 프런트 엔드 계층을 호스팅합니다. 애플리케이션 계층에 대한 Auto ... → 비용 또는 효율성 낮음 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (A): VPC-A와 VPC-B 간에 VPC 피어링 연결을 설정합니다.... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (B) VPC-B에서 실행되는 EC2 인스턴스에 대한 VPC 게이트웨이 엔드포인트를 설정합니다.... → 요구사항 미충족 (C) 가상 프라이빗 게이트웨이를 VPC-B에 연결하고 VPC-A에서 라우팅을 설정합니다.... → 비용 또는 효율성 낮음 (D) VPC-B에서 실행 중인 EC2 인스턴스에 대한 프라이빗 가상 인터페이스(VIF)를 생성하고 VPC... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (C): AWS 예산을 사용하여 각 계정에 대한 비용 예산을 생성합니다. 기간을 매월로 설정합니다.... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (A) Cost Explorer 를 사용하여 서비스별 비용에 대한 일일 보고서를 생성합니다. EC2 인스턴... → 부적절한 이유 설명 (B) Cost Explorer 를 사용하여 서비스별 월별 비용 보고서를 생성합니다. EC2 인스턴스별로 ... → 요구사항 미충족 (D) AWS 비용 및 사용 보고서를 사용하여 시간 단위로 보고서를 생성합니다. 보고서 데이터를 Amazo... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (A): Amazon API Gateway REST API 를 생성합니다. Lambda 함수를 사용... ▸ 비동기 처리로 병목 해결 【오답 체크】 (B) 함수에 대한 Lambda 함수 URL을 생성합니다. 인증 유형으로 AWS_IAM을 지정합니다.... → 요구사항 미충족 (C) Amazon CloudFront 배포를 생성합니다. 함수를 Lambda@Edge에 배포합니다. IA... → 비용 또는 효율성 낮음 (D) Amazon CloudFront 배포를 생성합니다. CloudFront Functions 에 함수를... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (D): 데이터 웨어하우스와 동일한 AWS 리전에서 시각화 도구를 호스팅하고 동일한 리전의 위치에서... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (A) 온프레미스에서 시각화 도구를 호스팅하고 인터넷을 통해 직접 데이터 웨어하우스를 쿼리합니다.... → 부적절한 이유 설명 (B) 데이터 웨어하우스와 동일한 AWS 리전에서 시각화 도구를 호스팅합니다. 인터넷을 통해 액세스하십시오... → 요구사항 미충족 (C) 온프레미스에서 시각화 도구를 호스팅하고 동일한 AWS 리전의 위치에서 Direct Connect 연... → 비용 또는 효율성 낮음 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (C): PostgreSQL 데이터베이스를 Amazon RDS for PostgreSQL DB 인스... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (A) PostgreSQL 데이터베이스를 Amazon EC2 인스턴스의 PostgreSQL 클러스터로 마이... → 부적절한 이유 설명 (B) PostgreSQL 데이터베이스를 다중 AZ 기능이 켜진 PostgreSQL DB 인스턴스용 Ama... → 요구사항 미충족 (D) PostgreSQL 데이터베이스를 Amazon RDS for PostgreSQL DB 인스턴스로 마... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (C): 다중값 라우팅 정책(Multivalue routing policy)... ▸ AWS 최적 설계 패턴 적용 【오답 체크】 (A) 단순 라우팅 정책(Simple routing policy)... → 부적절한 이유 설명 (B) 레이턴시 라우팅 정책(Latency routing policy)... → 요구사항 미충족 (D) 지리적 위치 라우팅 정책(Geolocation routing policy)... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용

해설

【핵심 용어】 ▸ 핵심 서비스 이해 필요 ▸ 아키텍처 설계 원칙 【정답 포인트】 ▸ 정답 (A): 각 클리닉에서 온프레미스로 AWS Storage Gateway 파일 게이트웨이를 가상 머신... ▸ 버전 관리 환경에서 이전 버전 처리 필수 【오답 체크】 (B) 처리를 위해 AWS DataSync 를 사용하여 각 클리닉의 온프레미스 애플리케이션으로 파일을 마이... → 요구사항 미충족 (C) 각 클리닉에서 온프레미스로 AWS Storage Gateway 볼륨 게이트웨이를 가상 머신(VM)으... → 비용 또는 효율성 낮음 (D) Amazon Elastic File System(Amazon EFS) 파일 시스템을 각 클리닉의 온... → 운영 복잡도 증가 【시험 포인트】 ▸ 핵심 키워드: 문제 맥락 파악 ▸ 함정: 겉보기 유사한 선택지 구분 ▸ 패턴: 아키텍처 설계 원칙 적용