SAA-C03으로

연습 완료

8 / 10 정답 (80%)

  1. 문제 1

    조직 내 수십 개 계정에 걸쳐 WAF 규칙과 Shield Advanced 보호를 중앙에서 일관되게 배포·감사하고 싶다. 어떤 서비스가 적합한가?

    AWS Organizations SCP만으로 충분
    AWS Firewall Manager · 정답
    AWS Config만으로 충분
    각 계정에서 WAF를 개별적으로 수동 설정
  2. 문제 2

    VPC 내 특정 서브넷만 인터넷 게이트웨이가 아니라 별도의 방화벽 어플라이언스를 거치도록 라우팅하고 싶다. 기본(Main) 라우팅 테이블 대신 무엇을 구성해야 하는가?

    보안 그룹 규칙만으로 라우팅 경로를 바꿀 수 있음
    NACL로만 라우팅 경로 변경 가능
    해당 서브넷에 별도의 커스텀 라우팅 테이블을 연결 · 정답
    모든 서브넷은 항상 Main 라우팅 테이블만 사용해야 함
  3. 문제 3

    외부 파트너사에게 API Gateway로 제공하는 API의 초당 요청 수를 고객사별로 다르게 제한하고 사용량을 추적하고 싶다. 어떤 기능을 사용해야 하는가?

    Lambda 함수 안에서 직접 카운터 구현
    Route 53 가중치 라우팅
    CloudFront 캐시 무효화
    API Gateway 사용량 계획(Usage Plan) + API 키 + 스로틀링 · 정답
  4. 문제 4

    SNS 토픽을 구독하는 여러 시스템 중 특정 속성(예: 주문 금액이 일정 이상인 경우)에 해당하는 메시지만 받도록 필터링하고 싶다. 어떤 기능을 사용해야 하는가?

    SQS 가시성 제한 시간 조정 · 내 답
    구독자마다 별도 토픽을 무한정 생성
    Lambda에서 모든 메시지를 받은 후 직접 필터링만 가능
    SNS 구독 필터 정책(Filter Policy) · 정답
  5. 문제 5

    반복적인 운영 작업(예: 특정 태그가 붙은 인스턴스 재시작)을 승인된 절차(런북)에 따라 자동화하고 싶다. 어떤 서비스가 적합한가?

    AWS Direct Connect
    AWS Config Rules
    Amazon CloudFront
    AWS Systems Manager Automation · 정답
  6. 문제 6

    REST API를 제공하는 서비스가 한 리전 전체 장애 시에도 자동으로 다른 리전의 API로 트래픽이 전환되어야 한다. 어떤 아키텍처가 적합한가?

    단일 리전에만 API Gateway 배포
    여러 리전에 API Gateway + Lambda를 배포하고 Route 53 장애 조치 라우팅으로 연결 · 정답
    API Gateway 캐싱만 활성화
    Lambda 함수의 타임아웃만 늘림
  7. 문제 7

    초당 수백만 건의 연결을 처리해야 하고 고정 IP가 필요한 초고성능 TCP 로드밸런서가 필요하다. 어떤 로드밸런서 유형이 적합한가?

    Application Load Balancer(ALB) · 내 답
    Classic Load Balancer
    Route 53 단독
    Network Load Balancer(NLB) · 정답
  8. 문제 8

    5G 모바일 네트워크 사용자에게 통신사 네트워크 엣지에서 초저지연으로 애플리케이션을 제공하고 싶다(증강현실 등). 어떤 서비스가 적합한가?

    Amazon CloudFront
    AWS Local Zones
    AWS Outposts
    AWS Wavelength · 정답
  9. 문제 9

    S3 버킷에 새 객체가 업로드될 때마다 자동으로 Lambda 함수를 실행해 썸네일을 생성하고 싶다. 어떤 기능을 사용해야 하는가?

    매 분마다 Lambda가 버킷을 폴링하도록 예약
    S3 이벤트 알림(Event Notification)으로 Lambda 트리거 · 정답
    CloudTrail 로그를 분석해 수동으로 처리
    S3 Select
  10. 문제 10

    기존 Multi-AZ 배포보다 페일오버 시간을 더 단축하면서, 대기 인스턴스를 읽기에도 활용하고 싶다. 어떤 RDS 배포 옵션이 적합한가?

    기존 Multi-AZ(대기 인스턴스는 읽기 불가) 그대로 유지
    RDS Multi-AZ DB 클러스터 배포(읽기 가능한 2개의 대기 인스턴스) · 정답
    단일 AZ 배포
    Read Replica만 추가
SAA-C03으로 돌아가기