문제 1
보안 그룹과 네트워크 ACL(NACL)의 차이에 대한 설명으로 올바른 것은?
NACL은 인스턴스 단위로만 적용되고 보안 그룹은 서브넷 단위로만 적용된다보안 그룹은 상태 저장(stateful)형이라 응답 트래픽을 자동 허용하고, NACL은 상태 비저장(stateless)형이라 인바운드/아웃바운드 규칙을 모두 명시해야 한다 · 정답둘 다 완전히 동일하게 동작하며 차이가 없다보안 그룹은 거부(Deny) 규칙을 지원하지만 NACL은 허용(Allow)만 가능하다문제 2
재해 복구 시 복구 시간을 최소화하기 위해 축소된 규모로나마 보조 리전에 애플리케이션 전체를 항상 실행해 두고, 장애 시 용량만 확장하는 전략의 이름은?
웜 스탠바이(Warm Standby) · 정답백업 및 복원(Backup and Restore)재해 복구 계획 없음파일럿 라이트(Pilot Light)문제 3
조직 전체에서 어떤 스토리지 클래스를 얼마나 사용하고 있는지, 비용 절감 기회(예: 오래된 미사용 버킷)가 어디 있는지 시각적으로 분석하고 싶다. 어떤 서비스가 적합한가?
Amazon MacieAmazon S3 Storage Lens · 정답AWS Cost Explorer 단독AWS Trusted Advisor문제 4
재해 복구를 위해 EBS 스냅샷을 다른 리전에도 보관해 두려 한다. 어떤 기능을 사용해야 하는가?
EBS 스냅샷을 다른 리전으로 복사(Copy Snapshot) · 정답EBS Multi-Attach · 내 답EBS 볼륨을 삭제 후 재생성S3 Transfer Acceleration문제 5
CloudFormation으로 생성한 리소스를 누군가 콘솔에서 직접(스택 정의와 다르게) 수동으로 변경했는지 탐지하고 싶다. 어떤 기능을 사용해야 하는가?
스택을 삭제 후 재생성해야만 확인 가능CloudFormation 드리프트 감지(Drift Detection) · 정답S3 버전 관리AWS Budgets문제 6
기존 RDS Multi-AZ(단일 대기 인스턴스)보다 더 빠른 페일오버(수십 초 이내)와 읽기 확장을 함께 지원하는 최신 배포 옵션은 무엇인가?
DynamoDB로 전환Amazon RDS Multi-AZ DB 클러스터(2개의 읽기 가능한 대기 인스턴스 포함) · 정답단일 AZ 배포Read Replica만 추가문제 7
초당 수백만 건의 연결을 처리해야 하고 고정 IP가 필요한 초고성능 TCP 로드밸런서가 필요하다. 어떤 로드밸런서 유형이 적합한가?
Network Load Balancer(NLB) · 정답Route 53 단독Classic Load BalancerApplication Load Balancer(ALB) · 내 답문제 8
운영 중인 RDS 데이터베이스의 메이저 버전을 업그레이드해야 하는데, 실패 시 즉시 이전 상태로 되돌릴 수 있고 다운타임을 최소화하고 싶다. 어떤 기능이 적합한가?
운영 인스턴스에서 바로 업그레이드 후 문제 발생 시 복구 없음Read Replica만 승격인스턴스를 삭제하고 새로 생성Amazon RDS 블루/그린 배포(Blue/Green Deployments) · 정답문제 9
자체 빌드 서버를 관리하지 않고, 소스 코드를 컴파일하고 테스트를 실행하는 완전관리형 빌드 서비스가 필요하다. 어떤 서비스가 적합한가?
AWS CodeBuild · 정답Amazon EC2 인스턴스를 직접 구축해야만 가능AWS CodeDeployAWS CodePipeline · 내 답문제 10
쇼핑몰 웹앱에서 한 사용자의 요청이 세션 동안 항상 같은 백엔드 인스턴스로 전달되어 장바구니 상태가 유지되어야 한다. ALB에서 어떤 기능을 사용해야 하는가?
헬스 체크 간격 단축Path 기반 라우팅만 사용고정 세션(Sticky Session, 쿠키 기반) · 정답교차 영역 로드 밸런싱 · 내 답