😥 불합격 (시뮬레이션)

문제 1

Cost Explorer에서 확인해보니 연결되지 않은 유휴 Elastic IP 주소들에 매달 불필요한 요금이 청구되고 있다. 비용을 줄이려면?

문제 2

S3 버킷의 객체 접근 패턴을 몇 달간 관찰해, 어떤 데이터를 어떤 스토리지 클래스로 옮겨야 비용이 최적화되는지 분석 리포트를 받고 싶다(자동 전환은 아니고 분석/권고만).

문제 3

프로덕션 환경의 운영 변경 작업을 사전 승인 절차 없이 아무나 실행하지 못하도록, 변경 요청·승인·실행 이력을 체계적으로 관리하고 싶다. 어떤 서비스가 적합한가?

문제 4

컨테이너화된 애플리케이션을 서버(EC2)를 직접 프로비저닝·관리하지 않고 실행하고 싶다. 어떤 조합이 적합한가?

문제 5

새 버전을 프로덕션에 배포할 때, 트래픽의 10%만 먼저 새 버전으로 보내보고 문제없으면 점진적으로 비율을 늘려가고 싶다.

문제 6

웹 서버는 인터넷에서 직접 접근 가능해야 하지만, 데이터베이스 서버는 인터넷에서 절대 직접 접근할 수 없어야 한다. VPC를 어떻게 설계해야 하는가?

문제 7

RDS 데이터베이스를 특정 시점(예: 5분 전)으로 복구할 수 있어야 한다(포인트-인-타임 복구). 어떤 기능이 이를 가능하게 하는가?

문제 8

데이터 웨어하우스 워크로드가 1년 이상 꾸준히 유지될 것이 확실하다. Redshift 클러스터 비용을 온디맨드 대비 절감하고 싶다. 어떤 옵션이 적합한가?

문제 9

온프레미스 Oracle 데이터베이스를 Amazon Aurora PostgreSQL로 스키마 변환과 함께 최소 다운타임으로 마이그레이션하고 싶다. 어떤 조합이 적합한가?

문제 10

DynamoDB 테이블에 세션 데이터가 계속 쌓이는데, 일정 시간이 지난 항목은 자동으로 삭제해 저장 비용을 줄이고 싶다.

문제 11

팀원들이 브라우저에서 코드 작성·디버깅·실행까지 가능한 클라우드 기반 통합 개발 환경(IDE)이 필요하다. 어떤 서비스가 적합한가?

문제 12

S3 버킷 정책이나 IAM 정책 실수로 의도치 않게 외부(다른 계정 등)에 리소스가 노출되고 있는지 자동으로 분석해 알려주는 서비스가 필요하다. 어떤 서비스가 적합한가?

문제 13

특정 리전의 VPC 개수, EC2 vCPU 한도 등 계정별 서비스 제한(할당량)을 확인하고 필요시 상향 요청하고 싶다. 어떤 서비스가 적합한가?

문제 14

대규모 DDoS 공격으로 인해 Auto Scaling이 과도하게 확장되어 예상치 못한 비용이 발생하는 것까지 보장받고 싶다(비용 보호). 어떤 서비스 등급이 이런 비용 보호를 제공하는가?

문제 15

DynamoDB 테이블에 대한 읽기 지연 시간을 마이크로초 단위로 줄이고 싶다(자주 조회되는 항목의 캐싱). 어떤 서비스를 앞단에 추가해야 하는가?

문제 16

온프레미스 NAS의 데이터를 네트워크를 통해 온라인으로 지속적·자동으로 AWS 스토리지(S3/EFS/FSx)에 동기화하고 싶다(오프라인 디바이스 배송 없이). 어떤 서비스가 적합한가?

문제 17

AWS Direct Connect 연결이 장애가 나더라도 온프레미스와의 연결이 끊기지 않도록 백업 경로를 마련하고 싶다. 어떤 조합이 적합한가?

문제 18

다운스트림 처리 서비스가 몇 시간 동안 장애로 멈춰 있어도 메시지가 유실되지 않고 복구 후 정상 처리되도록, SQS에서 어떤 설정을 넉넉하게 조정해야 하는가?

문제 19

S3에 저장된 대용량 CSV 데이터에 서버를 구축하지 않고 표준 SQL로 애드혹 쿼리를 실행하고 싶다. 어떤 서비스가 적합한가?

문제 20

계정의 서비스 한도(할당량)에 근접해 향후 리소스 생성이 실패할 위험이 있는지 자동으로 점검받고 싶다. 어떤 도구의 체크 항목에 포함되는가?

문제 21

S3 버킷의 객체가 지정된 보관 기간 동안 삭제나 수정이 불가능하도록(WORM) 강제하고 싶다.

문제 22

Lambda 함수 수백 개가 동시에 실행되며 RDS에 직접 연결하다 보니 데이터베이스의 최대 연결 수 한도를 자주 초과한다. 연결을 재사용하고 풀링해서 이 문제를 해결하고 싶다.

문제 23

특정 가용 영역에 용량 예약까지는 필요 없고, 계정 내 어느 AZ에서 실행되든 요금 할인만 받고 싶다. 어떤 예약 인스턴스 범위를 선택해야 하는가?

문제 24

평소엔 최소한의 자원만 켜두다가, 재해 상황에서 몇 분 안에 전체 용량으로 확장해 서비스를 복구하고 싶다(RTO는 몇 분 단위로, 평상시 비용은 절감).

문제 25

소규모 조직에서 저렴하게 기본적인 디렉터리 기능만 필요하고, 온프레미스 AD와의 신뢰 관계(Trust)는 필요 없다면 AWS Directory Service의 어떤 옵션이 더 적합한가?

문제 26

여러 AWS 계정과 리전에 흩어진 백업을 하나의 콘솔에서 중앙집중식으로 관리하고 자동화하고 싶다.

문제 27

다른 팀에게 우리 KMS 키를 영구적으로 넘기지 않고, 특정 작업(예: 특정 Lambda 함수의 암호화 호출)에 한해 일시적으로 사용 권한을 위임하고 싶다. 어떤 기능이 적합한가?

문제 28

여러 리소스의 구성이 사내 보안 기준(예: 특정 포트 개방 금지)을 지속적으로 준수하는지 자동으로 평가하고, 위반 시 알림을 받고 싶다.

문제 29

웹 애플리케이션에 대한 SQL 인젝션과 크로스 사이트 스크립팅(XSS) 공격을 ALB 앞단에서 차단하고 싶다.

문제 30

내부 마이크로서비스 간 고성능 통신을 위해 HTTP/2 기반 gRPC 프로토콜을 사용하고 싶다. 어떤 로드밸런서가 이를 네이티브로 지원하는가?

문제 31

규정 준수를 위해 특정 S3 버킷의 모든 객체를 다른 리전의 별도 버킷에 자동으로 복제해 두어야 한다. 어떤 기능을 사용해야 하는가?

문제 32

여러 리전에 복제된 S3 버킷들에 대해, 클라이언트가 리전을 신경 쓰지 않고 하나의 글로벌 엔드포인트로 접근하면 자동으로 가장 가까운 리전으로 라우팅되길 원한다. 어떤 기능이 적합한가?

문제 33

CloudFormation으로 배포한 인프라를 누군가 콘솔에서 수동으로 설정을 바꿔놓았는지, 템플릿과 실제 리소스 상태가 어긋난 부분이 있는지 자동으로 감지하고 싶다.

문제 34

보안팀이 특정 EC2 인스턴스를 드나드는 실제 패킷 내용을 캡처해 별도의 분석 어플라이언스로 보내 심층 분석하고 싶다. 어떤 기능이 적합한가?

문제 35

코드가 저장소에 푸시되면 빌드·테스트·배포까지 자동으로 이어지는 파이프라인을 구성해, 사람이 실수로 잘못된 버전을 배포하는 위험을 줄이고 싶다.

문제 36

수십 개의 AWS 계정에 흩어진 임직원이 각자 계정마다 별도 IAM 사용자를 만들지 않고, 하나의 로그인으로 여러 계정에 SSO 방식으로 접근하게 하고 싶다. 어떤 서비스가 적합한가?

문제 37

수백 대의 EC2 인스턴스에 설치된 소프트웨어 버전과 설정을 주기적으로 수집해서, 규정에 맞지 않는 소프트웨어가 설치된 인스턴스를 찾아내고 싶다.

문제 38

서로 다른 두 VPC의 리소스가 사설 IP로 직접 통신해야 하며, 두 VPC만 연결하면 충분하다. 어떤 방법이 적합한가?

문제 39

재해 복구 계획이 실제로 작동하는지, 프로덕션 서비스에 영향을 주지 않으면서 정기적으로 복구 훈련(드릴)을 실행해 검증하고 싶다. AWS Elastic Disaster Recovery에서 이를 지원하는 기능은?

문제 40

Redshift 데이터 웨어하우스에서, 클러스터에 데이터를 적재하지 않고 S3에 있는 데이터를 직접 조인해 쿼리하고 싶다. 어떤 기능을 사용해야 하는가?

문제 41

온프레미스 데이터센터와 AWS 사이에 안정적이고 지연 시간이 낮은 전용 네트워크 연결이 필요하며, 인터넷 대역폭 변동에 영향받지 않아야 한다. 어떤 서비스가 적합한가?

문제 42

수 기가바이트 크기의 대용량 파일을 S3에 업로드할 때 네트워크 오류로 처음부터 다시 올리지 않고, 실패한 부분만 재전송하며 병렬로 업로드 속도도 높이고 싶다. 어떤 기능을 사용해야 하는가?

문제 43

NLB를 사용하는 애플리케이션에서 각 가용 영역마다 고정된 퍼블릭 IP(고객 방화벽 화이트리스트 등록용)를 제공하고 싶다. 어떤 기능을 사용해야 하는가?

문제 44

VPC 내부에서만 사용할 사설 도메인 이름 해석이 필요하며, 인터넷에는 노출되지 않아야 한다(예: internal.example.com). 어떤 기능을 사용해야 하는가?

문제 45

기존에 MongoDB로 개발된 애플리케이션을 드라이버·쿼리 코드를 크게 바꾸지 않고 AWS의 완전관리형 문서 데이터베이스로 이전하고 싶다. 어떤 서비스가 적합한가?

문제 46

S3 버킷, IAM 역할 등 리소스 정책이 실수로 외부 계정이나 퍼블릭에 접근을 허용하고 있는지 조직 전체에서 자동으로 찾아내고 싶다. 어떤 서비스가 적합한가?

문제 47

야간·주말에는 사용하지 않는 개발/테스트용 EC2·RDS 인스턴스를 자동으로 중지시켜 비용을 절감하고 싶다. 어떤 방법이 적합한가?

문제 48

기존에 Apache Kafka를 운영해본 팀이 브로커·주키퍼 운영 부담 없이 완전관리형 Kafka 클러스터를 AWS에서 그대로 사용하고 싶다. 어떤 서비스가 적합한가?

문제 49

CloudFormation으로 생성한 리소스를 누군가 콘솔에서 직접(스택 정의와 다르게) 수동으로 변경했는지 탐지하고 싶다. 어떤 기능을 사용해야 하는가?

문제 50

3년 약정으로 Reserved Instance를 구매했는데 프로젝트가 조기 종료되어 더 이상 필요 없다. 남은 약정 기간에 대한 비용 손실을 최소화하고 싶다.

문제 51

Route 53 별칭(Alias) 레코드와 일반 CNAME 레코드의 차이로 옳은 것은?

문제 52

HPC(고성능 컴퓨팅) 워크로드에서 노드 간 지연 시간을 최소화하기 위해 인스턴스들을 물리적으로 가깝게 배치하고 싶다. 어떤 배치 그룹 전략을 사용해야 하는가?

문제 53

애플리케이션 설정값을 Systems Manager Parameter Store에 저장하려는데, 값 크기가 작고 특별한 정책 연동이 필요 없어 굳이 유료 등급을 쓸 필요가 없다. 비용 없이 쓰고 싶다.

문제 54

규정상 특정 데이터는 당분간 온프레미스에 그대로 두어야 하지만, 나머지 워크로드는 클라우드로 확장하고 싶다(하이브리드). 이 데이터에 대한 마이그레이션 전략은 무엇인가?

문제 55

반복적인 운영 작업(예: 특정 태그가 붙은 인스턴스 재시작)을 승인된 절차(런북)에 따라 자동화하고 싶다. 어떤 서비스가 적합한가?

문제 56

조직의 보안 팀이 모든 AWS 리소스 구성이 규정을 준수하는지 지속적으로 감사하고, 규정 위반 시 알림을 받고 싶어 한다. 어떤 서비스가 적합한가?

문제 57

일반 DDoS 공격 대응 무료 보호 수준을 넘어, 대규모 공격 시 전담 대응팀 지원과 공격으로 인한 확장 비용까지 보전받고 싶다. 어떤 서비스 등급이 필요한가?

문제 58

VPC 내 특정 인스턴스의 네트워크 트래픽을 실시간으로 복제해 보안 분석 어플라이언스로 보내 심층 패킷 검사를 하고 싶다.

문제 59

우리 회사 S3 버킷에 저장된 데이터를, 계정이 다른 파트너사가 자신들의 IAM 자격 증명으로 직접 읽어갈 수 있게 하고 싶다(우리 IAM 사용자를 만들어주지 않고).

문제 60

조직 내 수십 개 계정에 걸쳐 WAF 규칙과 Shield Advanced 보호를 중앙에서 일관되게 배포·감사하고 싶다. 어떤 서비스가 적합한가?

문제 61

규정상 7년간 보관해야 하지만 거의 조회되지 않고, 조회할 때 몇 시간의 지연은 감수할 수 있는 감사 로그를 S3에 최소 비용으로 보관하려 한다.

문제 62

CloudFront를 통해 배포되는 프리미엄 콘텐츠(예: 유료 동영상)를 구독자만 제한된 시간 동안 접근하도록 제어하고 싶다. 어떤 기능을 사용해야 하는가?

문제 63

HTTP 헤더/경로 기반으로 트래픽을 여러 마이크로서비스로 라우팅해야 하는 웹 애플리케이션이 있다. 어떤 로드밸런서가 적합한가?

문제 64

중요한 Lambda 함수가 다른 함수들의 트래픽 급증 때문에 동시 실행 한도를 못 받아 쓰로틀링되는 일이 없도록, 이 함수만을 위한 최소 실행 용량을 미리 확보해두고 싶다.

문제 65

재해 복구 시 비용을 최소화하되, 핵심 인프라(DB 등)만 최소 사이즈로 항상 켜두고 나머지는 필요할 때 확장하는 전략의 이름은?