AWS SAA C03 연습 문제 (76~100번)

정답은 B입니다. 10TB에 달하는 대규모 데이터를 민감한 공장 환경에서 S3로 안전하고 안정적으로 옮기려면 인터넷이 아닌 전용선 기반의 Direct Connect와 데이터 전송을 자동화 및 가속화하는 DataSync 조합이 최상입니다. DataSync는 복사 중 데이터 무결성 검사까지 수행하여 신뢰성을 높여줍니다. 전용선을 사용하면 공공 인터넷의 가변적인 속도와 보안 위험에서 벗어나 일관된 성능으로 데이터를 전송할 수 있습니다.

정답은 C입니다. API를 통해 스트리밍 데이터를 수집하고 실시간으로 변환하여 저장하는 서버리스 표준 아키텍처입니다. API Gateway가 입구가 되고 Kinesis Data Streams가 데이터를 수신하며 Firehose가 Lambda를 호출해 데이터를 변환한 뒤 최종적으로 S3에 저장합니다. EC2를 직접 운영하는 것보다 운영 오버헤드가 훨씬 적으며 관리의 편의성이 극대화됩니다.

정답은 B입니다. DynamoDB 데이터를 7년이라는 장기 보관 요구 사항에 맞춰 관리하려면 AWS Backup이 가장 효율적입니다. 지정 시간 복구는 최대 35일까지만 가능하며 수동 스냅샷은 관리 오버헤드가 큽니다. AWS Backup은 보존 정책에 따라 콜드 스토리지로의 전환까지 자동으로 처리해주므로 가장 현대적인 방식의 백업 솔루션입니다.

정답은 A입니다. 트래픽이 평소에는 없다가 저녁에만 예측 불가능하게 급증하는 상황에서는 미리 용량을 정해두는 프로비저닝 방식보다 온디맨드 모드가 훨씬 경제적입니다. 사용한 만큼만 비용을 지불하면서도 갑작스러운 부하에 즉각적으로 대응할 수 있어 비용과 성능 사이의 완벽한 균형을 제공합니다.

정답은 B입니다. 암호화된 AMI를 다른 계정과 공유할 때는 AMI 자체의 실행 권한을 부여함과 동시에 암호화에 사용된 KMS 키의 정책을 수정하여 상대 계정이 그 키를 사용할 수 있도록 허용해줘야 합니다. 공개 공유는 보안상 매우 위험하므로 금기시되며 특정 계정에만 권한을 세밀하게 부여하는 것이 가장 안전한 방법입니다.

정답은 C입니다. 시스템 간의 느슨한 결합과 작업 항목의 영구 저장을 위해 SQS 대기열을 사용합니다. 특히 Auto Scaling의 지표로 SQS 대기열에 쌓인 작업 수를 설정하면 처리해야 할 일이 많아질 때 정확하게 서버 수를 늘릴 수 있어 매우 효율적인 자동 리소스 관리가 가능합니다.

정답은 B입니다. 리소스의 설정 상태나 규정 준수 여부를 감시하는 AWS Config에는 인증서 만료 임박 여부를 체크하는 기본 규칙이 이미 마련되어 있습니다. 이를 활용해 비준수 상태가 되었을 때 EventBridge를 통해 SNS 알림을 보내는 것이 가장 안정적이고 깔끔한 자동화 관리 방법입니다.

정답은 C입니다. 기존 서버를 유지하면서 유럽 사용자에게 빠른 속도를 제공하려면 전 세계 거점에 캐시를 두는 CDN 서비스인 CloudFront가 최선입니다. CloudFront는 S3뿐만 아니라 온프레미스 서버도 오리진으로 설정할 수 있어 즉각적인 성능 개선이 가능합니다. 이를 통해 지리적 거리에 따른 지연 시간을 획기적으로 줄일 수 있습니다.

정답은 B입니다. 24시간 꾸준히 돌아가는 프로덕션 서버는 약정 할인을 받는 예약 인스턴스(RI)가 가장 저렴합니다. 반면 필요할 때만 켜고 끄는 개발/테스트 서버는 쓴 시간만큼만 지불하는 온디맨드 방식이 유리합니다. 스팟 인스턴스는 예고 없이 끊길 수 있어 안정성이 중요한 서비스에는 적합하지 않습니다.

정답은 A입니다. 데이터를 절대 지우거나 덮어쓰지 못하도록 규제 준수를 강제하는 기능이 바로 객체 잠금(Object Lock)입니다. 이를 위해 버킷의 버전 관리가 필수적으로 선행되어야 하며 이를 통해 보안 및 법적 보존 요건을 완벽하게 충족하는 WORM 방식의 스토리지를 구현할 수 있습니다.

정답은 A입니다. 데이터베이스 암호와 같은 민감한 자산을 안전하게 보관하고 주기적으로 자동 교체해주는 전문 금고 서비스가 Secrets Manager입니다. 코드에 암호를 노출하지 않고 필요할 때마다 API를 통해 안전하게 가져오는 방식은 현대 클라우드 보안의 핵심이자 표준입니다.

정답은 D입니다. DB 점검 등으로 연결이 안 될 때 데이터를 지키려면 완충 지대인 SQS 대기열이 필수입니다. 일단 데이터를 안전한 대기열에 쌓아두고 DB가 정상화된 후 별도의 Lambda가 대기열에서 메시지를 꺼내 DB에 반영하면 데이터 유실을 완벽하게 방어할 수 있습니다.

정답은 A입니다. S3에서 대규모 데이터를 내려받을 때 발생하는 데이터 전송 비용을 데이터 소유자가 아닌 가져가는 사람이 내게 하는 경제적인 설정입니다. 특히 대양을 건너는 대규모 데이터 전송 시 소유자의 비용 부담을 덜어주면서도 데이터를 안전하게 공유할 수 있는 가장 직접적인 해법입니다.

정답은 A입니다. 실수로 파일을 지워도 즉시 복구할 수 있는 버전 관리와 중요한 삭제 명령 시 반드시 추가 보안 인증을 거치게 하는 MFA 삭제를 조합해야 합니다. 이런 이중 안전 장치를 통해 관리자의 불안을 원천적으로 해소하고 기업의 소중한 정보를 강력하게 보호할 수 있습니다.

정답은 B입니다. 통계용 쿼리가 몰려서 서비스 성능이 떨어질 때는 읽기 전용 복제본(Read Replica)을 투입하는 것이 표준 해결책입니다. 모든 조회 요청을 분신과 같은 복제본으로 돌리면 원본 데이터베이스는 본연의 업무에 집중할 수 있어 시스템 전체의 쾌적함이 살아납니다.

정답은 A입니다. S3는 무제한 창고 역할을 하지만 기본적으로 인터넷망을 통해 연결됩니다. 이 장벽을 허무는 것이 VPC 게이트웨이 엔드포인트입니다. 이 전용 통로를 설치하면 데이터가 인터넷으로 나가지 않고 AWS 내부망으로만 소통하게 되어 보안 규정 준수는 물론이고 전송 속도 향상까지 덤으로 얻을 수 있습니다.

정답은 A와 C입니다. 물리적인 비공개 통로인 VPC 게이트웨이 엔드포인트를 먼저 만들고 논리적인 문지기인 버킷 정책에서 해당 통로만 허용하도록 명시하는 이중 보안 전략입니다. 이 조합을 통해 인터넷으로부터 데이터를 철저하게 격리하면서도 필요한 서버들만 안전하게 정보를 꺼내 쓸 수 있는 견고한 보안 성벽을 완성할 수 있습니다.

정답은 B입니다. Aurora의 환상적인 기능인 클로닝을 사용하면 운영 데이터베이스의 복사본을 단 몇 분 만에 뚝딱 만들어낼 수 있습니다. 무거운 덤프 작업 없이도 운영에 전혀 지장을 주지 않으면서 실시간에 가까운 개발 환경을 제공할 수 있어 개발 생산성이 획기적으로 향상됩니다.

정답은 C입니다. 파일이 들어오는 즉시 Lambda 요정을 깨워서 일을 시키는 것이 가장 효율적인 현대적 자동화 방식입니다. 사용량이 들쭉날쭉해도 필요한 순간에만 비용이 발생하므로 가성비가 뛰어나며 복잡한 서버 관리 없이도 대규모 처리를 척척 해낼 수 있습니다.

정답은 D입니다. 읽기 부하를 분산시키기 위해 원본과 똑같은 체급을 가진 분신 데이터베이스를 투입해야 합니다. 사양이 낮은 분신을 쓰면 원본에서 넘어오는 대량의 정보를 처리하지 못해 오히려 시스템이 더 꼬일 수 있으므로 반드시 동일한 성능을 갖추는 것이 핵심입니다.

정답은 C입니다. 특정 IP 주소라는 믿을 수 있는 열쇠를 가진 사람만이 명령을 내릴 수 있게 제한하는 전형적인 보안 수칙입니다. 지정된 주소가 아닌 곳에서 오는 요청은 원천 봉쇄하여 관리자 계정이 탈취되더라도 외부에서는 함부로 시스템을 건드리지 못하게 만드는 강력한 안전 장치입니다.

정답은 D입니다. Windows 환경의 모든 특권을 클라우드에서도 그대로 누리고 싶다면 FSx for Windows가 최상의 파트너입니다. 익숙한 AD 연동과 고성능 SMB 프로토콜을 완벽하게 지원하므로 마치 내 집 안방처럼 편안하고 튼튼하게 기업용 파일 저장소를 운영할 수 있습니다.

정답은 C입니다. 일꾼이 일을 다 마치기 전에 대기열에서 가려진 보자기(가시성)를 걷어버려 생기는 불상사입니다. 가시성 제한 시간을 충분히 넉넉하게 늘려주면 일꾼이 작업을 끝내고 정식으로 보고할 때까지 아무도 그 일을 가로채지 못하게 되어 중복 발송 문제를 깔끔하게 해결할 수 있습니다.

정답은 D입니다. 번개처럼 빠른 속도가 생명인 게임이나 슈퍼컴퓨팅 환경에는 FSx for Lustre가 정답입니다. 수천 개의 자기가 동시에 달려들어도 막힘없이 정보를 내어주는 엄청난 수용력을 가진 완전 관리형 날개라고 이해하시면 됩니다.

정답은 C입니다. 암호의 열쇠는 안전한 KMS 금고에 맡기고 실제 암호화된 보물 상자는 무한 복제 보관이 가능한 S3 창고에 두는 강력한 방어 전략입니다. 복잡한 관리 필요 없이 마우스 클릭 몇 번으로 최고 수준의 보안과 안정성을 한꺼번에 챙길 수 있는 가장 현명한 설계입니다.