문제 1
전 세계에 흩어진 사용자들이 하나의 S3 버킷에 대용량 파일을 빠르게 업로드해야 한다. 업로드 속도를 개선하는 방법은?
S3 버킷을 퍼블릭으로 전환S3 Transfer Acceleration 활성화 · 정답S3 Standard-IA로 전환버킷 이름을 짧게 변경문제 2
초당 수백만 건의 연결을 처리해야 하고 고정 IP가 필요한 초고성능 TCP 로드밸런서가 필요하다. 어떤 로드밸런서 유형이 적합한가?
Network Load Balancer(NLB) · 정답Route 53 단독Classic Load BalancerApplication Load Balancer(ALB)문제 3
계정 내 워크로드에서 비정상적인 API 호출 패턴(예: 평소 접속하지 않던 국가에서의 루트 계정 로그인)을 자동으로 탐지하고 싶다. 어떤 위협 탐지 서비스가 적합한가?
Amazon CloudFrontAmazon GuardDuty · 정답AWS ConfigAWS Direct Connect문제 4
누가 언제 어떤 API 호출로 프로덕션 리소스를 삭제했는지 사후에 감사(추적)할 수 있어야 한다. 어떤 서비스를 활성화해야 하는가?
AWS Trusted AdvisorAWS CloudTrail · 정답Amazon CloudWatch Logs만으로 충분AWS Budgets문제 5
애플리케이션이 데이터베이스 자격 증명을 코드에 하드코딩하지 않고, 주기적으로 자동 교체(rotation)되도록 안전하게 관리하고 싶다. 어떤 서비스가 적합한가?
환경 변수에 평문 저장AWS Secrets Manager · 정답퍼블릭 S3 버킷에 자격 증명 저장EC2 사용자 데이터 스크립트에 비밀번호 하드코딩문제 6
조직 내에서 사용 중인 상용 소프트웨어 라이선스(예: 코어당 라이선스)를 EC2/온프레미스에 걸쳐 추적하고 한도를 초과하지 않도록 관리하고 싶다. 어떤 서비스가 적합한가?
AWS Trusted AdvisorAWS License Manager · 정답Amazon InspectorAWS Budgets문제 7
S3 버킷에 새 객체가 업로드될 때마다 자동으로 Lambda 함수를 실행해 썸네일을 생성하고 싶다. 어떤 기능을 사용해야 하는가?
매 분마다 Lambda가 버킷을 폴링하도록 예약S3 이벤트 알림(Event Notification)으로 Lambda 트리거 · 정답S3 SelectCloudTrail 로그를 분석해 수동으로 처리문제 8
기존 RDS Multi-AZ(단일 대기 인스턴스)보다 더 빠른 페일오버(수십 초 이내)와 읽기 확장을 함께 지원하는 최신 배포 옵션은 무엇인가?
단일 AZ 배포DynamoDB로 전환 · 내 답Read Replica만 추가Amazon RDS Multi-AZ DB 클러스터(2개의 읽기 가능한 대기 인스턴스 포함) · 정답문제 9
RDS 데이터베이스를 특정 시점(예: 5분 전)으로 복구할 수 있어야 한다(포인트-인-타임 복구). 어떤 기능이 이를 가능하게 하는가?
RDS는 포인트-인-타임 복구를 지원하지 않음RDS 자동 백업(Automated Backups) + 트랜잭션 로그 · 정답Multi-AZ 배포만으로 자동 지원수동 스냅샷만으로 충분문제 10
S3 버킷, IAM 역할 등 리소스 정책이 실수로 외부 계정이나 퍼블릭에 접근을 허용하고 있는지 조직 전체에서 자동으로 찾아내고 싶다. 어떤 서비스가 적합한가?
Amazon CloudFrontAWS BudgetsIAM Access Analyzer · 정답AWS Direct Connect