AWS SAA C03 연습 문제 (1~25번)

정답은 A입니다. 전 세계에 분산된 각 사이트에서 대량의 데이터를 하나의 S3 버킷으로 가장 빠르게 전송하는 가장 효율적인 방법은 S3 Transfer Acceleration을 활용하는 것입니다. 이 기능은 전 세계 곳곳에 위치한 엣지 로케이션을 거쳐 AWS 전용 네트워크망을 사용하므로 일반 인터넷 연결보다 훨씬 빠르고 안정적인 업로드가 가능합니다. 다른 옵션인 교차 리전 복제는 리전 사이의 복제에 특화되어 있으며, Snowball 장비는 오프라인 이송 방식이라 매일 발생하는 대용량 데이터를 정기적으로 처리하기에는 운영 효율성이 떨어집니다.

정답은 C입니다. S3 버킷에 저장된 JSON 방식의 로그를 별도의 데이터 이동이나 서버 구축 없이 즉석에서 SQL로 분석하기에는 Amazon Athena가 가장 적합합니다. Athena는 서버리스 서비스로 운영 오버헤드가 거의 없으며 기존 아키텍처를 고칠 필요도 없습니다. 반면 Redshift는 데이터를 로드하는 과정이 필요하고, EMR은 클러스터를 관리해야 하는 부담이 있어 최소한의 운영 오버헤드라는 조건에 부합하지 않습니다.

정답은 A입니다. AWS Organizations 환경에서 특정 조직 전체에 대해서만 리소스 접근을 허용하고 싶을 때는 버킷 정책의 조건 절에 aws:PrincipalOrgID를 사용하는 것이 가장 깔끔한 해결책입니다. 이 키를 통해 조직 ID만 지정하면 조직 내의 모든 계정이 안전하게 접근할 수 있도록 제어할 수 있습니다. 다른 방법인 개별 태그 지정이나 복잡한 모니터링 로직은 계정이나 사용자가 늘어날수록 관리 포인트가 많아져 비효율적입니다.

정답은 A입니다. VPC 내부의 EC2 인스턴스가 퍼블릭 인터넷을 통하지 않고 S3와 직접 통신하며 데이터를 주고받으려면 게이트웨이 VPC 엔드포인트를 생성해야 합니다. 이 방식을 통해 보안을 강화하면서도 프라이빗한 연결 경로를 확보할 수 있습니다. 단순히 인스턴스 프로파일을 통해 권한을 주는 것만으로는 네트워크 경로 자체가 인터넷을 우회하도록 만들 수 없으므로 엔드포인트 설정이 필수적입니다.

정답은 C입니다. EBS 볼륨은 특정 가용 영역 내에서 단일 인스턴스에 종속적인 구조를 가집니다. 따라서 여러 가용 영역의 서버가 동일한 파일 세트를 공유하며 서비스하려면 네트워크 기반의 공유 스토리지인 Amazon EFS로 데이터를 옮겨야 합니다. 이렇게 EFS를 마운트하여 사용하면 어떤 서버로 접속하더라도 사용자는 동일한 문서를 중단 없이 확인할 수 있게 됩니다.

정답은 B입니다. 70TB라는 대규모 데이터를 이동시키면서 기존 네트워크 대역폭을 소모하지 않으려면 물리적 장치를 통한 오프라인 이송 방식인 AWS Snowball Edge를 사용하는 것이 최선입니다. 인터넷을 통한 직접 전송이나 파일 게이트웨이 방식은 수십 테라바이트의 데이터를 옮기는 동안 회선에 큰 부담을 줄 수 있어 최소 네트워크 대역폭 사용이라는 목적에 어긋납니다.

정답은 D입니다. 하나의 메시지를 수많은 개별 서비스로 동시에 전달하며 시스템 간 의존성을 낮추려면 Amazon SNS와 SQS 대기열을 조합한 팬아웃 구조가 가장 적합합니다. SNS에서 뿌려준 메시지를 각 서비스용 SQS 큐가 받아내면, 트래픽이 갑자기 치솟는 상황에서도 각 마이크로서비스가 자신의 처리 속도에 맞춰 안정적으로 데이터를 처리할 수 있어 확장성이 뛰어납니다.

정답은 B입니다. 시스템의 탄력성을 극대화하려면 작업을 SQS 대기열에 담아두고, 처리 대기 중인 작업의 양에 맞춰 컴퓨팅 서버의 수를 자동으로 조절해야 합니다. 이렇게 대기열 크기를 기준으로 Auto Scaling을 설정하면 실제 워드로드의 변화에 가장 민감하고 효율적으로 대응할 수 있으며, 서버의 결합도를 낮추는 현대적인 아키텍처를 완성할 수 있습니다.

정답은 B입니다. S3 파일 게이트웨이는 온프레미스의 로컬 캐시를 활용해 자주 쓰이는 최신 파일에는 아주 빠른 접근 속도를 제공합니다. 동시에 오래된 파일은 S3로 자동 이동시키고 수명 주기 정책을 통해 Glacier Deep Archive로 보냄으로써 저장 비용을 획기적으로 낮출 수 있습니다. 이는 저장 용량 한계 문제를 해결하면서도 성능과 비용 효율성을 동시에 잡을 수 있는 가장 이상적인 하이브리드 솔루션입니다.

정답은 B입니다. 주문 처리와 같이 데이터가 입력된 순서 그대로 선입선출되는 것이 중요한 시스템에서는 SQS FIFO 대기열을 사용해야 합니다. 일반 대기열은 순서를 보장하지 않지만 FIFO 대기열은 메시지 순서를 완벽히 유지하며 한 번만 정확하게 처리되도록 관리해주어 주문 중복이나 순서 꼬임 등의 문제를 원천적으로 방지합니다.

정답은 A입니다. 서버 내부에 파일로 보관하던 위험한 비밀번호 정보를 가장 안전하고 효율적으로 관리하는 방법은 AWS Secrets Manager를 사용하는 것입니다. 이 서비스는 암호를 암호화하여 보관할 뿐만 아니라 일정 기간마다 암호를 자동으로 변경해주는 기능까지 제공하여 자격 증명 노출 사고를 방지하고 운영 부담을 획기적으로 낮춰줍니다.

정답은 A입니다. S3에 저장된 정적 웹 파일과 가변적인 동적 콘텐츠를 동시에 최적화하는 가장 강력한 수단은 CloudFront를 배포하는 것입니다. 엣지 로케이션을 통해 전 세계 어디서든 가까운 서버에서 데이터를 받아볼 수 있게 설정하면 전반적인 지연 시간이 대폭 줄어듭니다. 또한 하나의 도메인 아래에서 여러 데이터 소스를 연동할 수 있어 관리도 간편해집니다.

정답은 A입니다. 여러 리전에 걸친 통합 관리와 비밀번호 교체 자동화를 가장 손쉽게 처리하는 도구는 역시 Secrets Manager입니다. 복잡한 프로그래밍이나 수동 작업 없이도 다중 리전에 데이터를 실시간으로 복제해주고, 유지 관리 주기에 맞춰 알아서 정보를 갱신해주므로 사람이 일일이 관리할 때 발생할 수 있는 보안 취약점을 완벽히 해결해줍니다.

정답은 C입니다. 관계형 데이터베이스 중 읽기 부하를 감지해 자동으로 성능을 키우고 싶다면 Amazon Aurora가 정답입니다. Aurora는 최대 15개까지 읽기 전용 복제본을 자동으로 생성하고 제거하는 기능을 갖추고 있어 트래픽 급증 시에도 안정적인 응답을 보장합니다. 또한 고성능 분산 스토리지를 통해 일반 DB보다 훨씬 빠른 성능과 높은 가용성을 동시에 제공합니다.

정답은 C입니다. 대규모 기업급 방화벽 장비와 동일한 수준으로 트래픽 한 줄 한 줄을 정밀하게 검사하고 걸러내고 싶다면 AWS Network Firewall을 도입해야 합니다. VPC 전체의 경계에서 L3부터 L7 레이어까지 포괄하는 고성능 패킷 분석과 규칙 기반 차단 기능을 제공하여 네트워크 보안 수준을 온프레미스 장비 이상으로 강력하게 끌어올릴 수 있습니다.

정답은 B입니다. 여러 곳에 흩어진 데이터들을 하나로 묶어 아름다운 보고서로 만들고 관리하는 가장 세련된 방법은 Amazon QuickSight를 사용하는 것입니다. 대시보드 형태로 구성하여 누구는 전부 다 볼 수 있고, 누구는 일부만 볼 수 있게 하는 그룹별 권한 제어 기능이 매우 강력하여 기업용 데이터 시각화 솔루션으로 가장 완성도 높은 경험을 제공합니다.

정답은 A입니다. 서버가 리소스에 직접 접근해야 할 때는 번거롭게 아이디와 비밀번호를 심지 않는 것이 보안의 기본입니다. 인스턴스에 부여하는 배지 같은 개념인 IAM 역할을 활용하면 보안 사고 발생 시에도 자격 증명이 노출되지 않고, 운영 시스템 수준에서 정밀하고 안전하게 접근 권한을 관리할 수 있습니다.

정답은 A와 B입니다. 갑자기 수만 장의 이미지가 업로드되어도 시스템이 터지지 않게 하려면 전용 대기열 서비스인 SQS를 중간에 배치해야 합니다. S3에서 신호를 주면 SQS가 차례대로 줄을 세우고, Lambda가 여유가 생길 때마다 하나씩 꺼내어 완벽하게 압축을 실행하는 이 방식은 분산 시스템 설계의 가장 정석적인 고효율 모델입니다.

정답은 D입니다. 타사에서 만든 전문 보안 소프트웨어를 우리 네트워크와 유기적으로 연결하여 실시간 트래픽을 검사하고 싶을 때 쓰는 것이 게이트웨이 로드 밸런서입니다. 이 기능을 쓰면 복잡한 네트워크 배선 없이도 모든 패킷을 보안 관문으로 통과시켰다가 다시 안전하게 리전 내 서버로 전달할 수 있어 운영 편의성이 압도적으로 높습니다.

정답은 D입니다. 수 테라바이트급의 대용량 프로덕션 데이터를 마치 마법처럼 즉시 테스트 장비로 옮기면서도 최고의 속도를 보장하고 싶을 때 필요한 것이 'Fast Snapshot Restore' 기능입니다. 이 기술을 사용하면 일반적인 데이터 복원 시 걸리는 긴 예열 시간을 완전히 제거하고, 처음부터 초고속 데이터 처리를 즉각 시작할 수 있어 업무 효율이 크게 올라갑니다.

정답은 D입니다. 하루에 단 한 번, 수백만 명이 전력으로 접속하는 타임 세일 상황에서도 절대 중단 없는 쾌적함을 선사하려면 서버리스 풀 세트 방식이 가장 세련됩니다. 사용자가 직접 서버를 관리하고 늘리는 기존 방식 대신, 트래픽에 따라 무제한에 가깝게 알아서 확장되는 DynamoDB와 Lambda를 쓰면 어떤 폭주 상황에서도 밀리초 단위의 경쾌한 응답 속도를 경험할 수 있습니다.

정답은 B입니다. 데이터가 언제 얼마나 필요한지 도무지 예측할 수 없는 상황에서 최고의 가성비를 찾는다면 지능형 계층화가 정답입니다. 이 기능은 AWS가 자체 AI를 통해 데이터 접근 빈도를 모니터링하고, 잘 안 쓰는 파일은 알아서 싼 요금제로, 자주 쓰는 파일은 빠른 요금제로 옮겨주어 주머니 부담을 확 줄여줍니다.

정답은 B입니다. 딱 한 달만 쓰고 나머지는 영구 보관용인 백업 파일은 고민할 것 없이 '빙산(Glacier)'급 창고에 넣어두는 것이 비용을 아끼는 지혜입니다. 특히 가장 깊은 보관소인 Deep Archive를 선택하면 사용한 지 한 달이 지나는 순간 자동으로 요금이 가장 저렴한 상태로 전환되므로, 비용은 아끼면서 데이터는 안전하게 지킬 수 있습니다.

정답은 B입니다. '어디서 돈이 샐까?'라는 질문에 가장 빠르게 그래프와 분석표로 답해주는 도구는 Cost Explorer입니다. 이 기능을 쓰면 어떤 인스턴스 유형이 범인인지, 날짜별로 비용이 어떻게 뛰었는지 필터 클릭 몇 번으로 밝혀낼 수 있어 복잡한 데이터 분석 없이도 즉시 원인을 교정할 수 있게 해줍니다.

정답은 D입니다. 대용량 데이터가 한꺼번에 들이닥칠 때 람다 함수가 한계에 부딪힌다면, 중간에 완충 장치인 SQS 대기열을 두는 시스템 분리 설계가 정답입니다. 이렇게 하면 들이닥친 데이터를 일단 큐에 안전하게 모셔두고, 저장이 담당 서버리스 함수가 자신의 보폭에 맞춰 차근차근 데이터를 처리할 수 있어 시스템 전체의 안정성이 압도적으로 높아집니다.