모의고사 3

Amazon GuardDuty는 AWS 계정의 의심스러운 활동과 위협을 탐지합니다. 공식 SOC 또는 ISO 보고서를 제공하지 않습니다. 주의: 보안 서비스이긴 하지만, 시나리오는 위협 탐지 결과가 아니라 규정 준수 문서를 요구합니다.

AWS Security Hub는 보안 탐지 결과를 집계하고 고객 환경의 보안 표준을 확인하지만, AWS 감사 보고서 저장소가 아닙니다. 주의: 규정 준수라는 표현 때문에 Security Hub가 끌릴 수 있지만, 이 문제는 공식 AWS 보고서 다운로드에 관한 것입니다.

AWS Shield는 애플리케이션을 DDoS 공격으로부터 보호합니다. 감사 문서를 게시하거나 관리하지 않습니다. 주의: Shield도 보안 관련 서비스이지만 가용성 보호를 위한 서비스이며, 감사 증적 검색을 해결하지 않습니다.

읽기 전용 복제본은 주로 읽기 트래픽 확장이나 일부 재해 복구 패턴에 사용됩니다. 요구된 동기식 대기 인스턴스와 자동 AZ 장애 조치 패턴에는 맞지 않습니다. 주의: 복제본이라는 말이 대기 인스턴스처럼 들릴 수 있지만, RDS 읽기 전용 복제본은 일반적으로 비동기식이며 기본 인스턴스보다 뒤처질 수 있습니다.

블루/그린 배포는 데이터베이스 업그레이드나 배포 전환 같은 계획된 변경을 더 안전하게 수행하기 위한 기능입니다. AZ 장애 시 지속적인 동기식 고가용성을 제공하는 RDS 기능이 아닙니다. 주의: 계획된 업데이트 중 다운타임을 줄일 수는 있지만, 이 시나리오는 예기치 않은 인프라 장애에 관한 것입니다.

Reserved Instances는 비용 절감을 위한 요금 약정입니다. 대기 데이터베이스, 복제, 자동 장애 조치를 생성하지 않습니다. 주의: reserved라는 표현이 예비 용량처럼 들릴 수 있지만, 데이터베이스 가용성을 해결하지는 않습니다.

Amazon AppFlow는 SaaS 애플리케이션과 AWS 서비스 간에 데이터를 이동합니다. 애플리케이션 revision을 설치하거나 배포 후크를 실행하거나 서버 릴리스를 롤백하지 않습니다. 주의: 자동화라는 단어가 워크플로 통합처럼 들릴 수 있지만, AppFlow는 애플리케이션 배포가 아니라 데이터 흐름용입니다.

AWS PrivateLink는 VPC 엔드포인트를 통해 서비스에 프라이빗 연결을 제공합니다. 애플리케이션 버전을 패키징, 배포, 검증, 롤백하는 서비스가 아닙니다. 주의: PrivateLink는 보안 아키텍처의 일부가 될 수 있지만, 이 문제는 릴리스 관리에 관한 것입니다.

Amazon EKS Distro는 Kubernetes 배포판입니다. EC2와 온프레미스 서버 플릿을 대상으로 하는 배포 자동화 서비스가 아닙니다. 주의: Kubernetes 도구도 컨테이너를 배포할 수 있지만, 문제는 EC2와 온프레미스 서버 및 CodeDeploy식 롤백 기능을 명시합니다.

Reserved Instances는 예측 가능한 EC2 사용 비용을 줄일 수 있지만 1년 또는 3년 약정이 필요합니다. 주의: 평일 일정은 예측 가능해 보이지만, 시나리오는 장기 약정이 필요 없다고 하며 중단 허용을 강조합니다.

On-Demand Instances는 유연하지만 기준 가격이므로 On-Demand 대비 60% 비용 절감을 달성할 수 없습니다. 주의: 약정이 없다는 점은 매력적으로 보이지만, 여기서는 절감 요구 사항이 결정적입니다.

Dedicated Hosts는 물리적 호스트 격리나 라이선스 요구 사항을 위한 옵션이지, 가장 저렴한 공유 EC2 용량을 위한 기본 선택이 아닙니다. 주의: 전용 용량은 안정적으로 들릴 수 있지만, 문제에서 전용 테넌시가 필요 없다고 명시합니다.

Amazon Connect는 음성 및 채팅 고객 상호작용을 위한 클라우드 컨택 센터 서비스입니다. 사진이나 동영상에서 레이블, 얼굴, 조정 대상을 분석하지 않습니다. 주의: 소셜 플랫폼에 지원 워크플로가 있을 수는 있지만, 이 요구 사항은 컴퓨터 비전입니다.

Amazon Lightsail은 애플리케이션, 인스턴스, 컨테이너, 데이터베이스를 위한 간소화된 호스팅 서비스입니다. 관리형 ML 비전 서비스가 아닙니다. 주의: Lightsail에서 앱을 호스팅할 수는 있지만, 문제는 미디어 분석을 수행하는 AWS 서비스를 묻고 있습니다.

Amazon Personalize는 사용자 및 항목 상호작용 데이터를 사용해 추천을 만듭니다. 이미지와 동영상에서 레이블, 부적절한 콘텐츠, 얼굴을 탐지하지 않습니다. 주의: 소셜 앱이 피드를 개인화할 수는 있지만, 추천 ML은 시각적 콘텐츠 분석이 아닙니다.

보안 그룹은 ENI 또는 인스턴스에 연결되는 상태 저장 제어이며 명시적 거부 규칙을 지원하지 않습니다. 상태 비저장 서브넷 경계 요구 사항을 충족하지 않습니다. 주의: 보안 그룹도 흔히 방화벽으로 설명되지만, 단서는 서브넷 수준의 순서 기반 규칙을 가리킵니다.

Traffic Mirroring은 검사나 모니터링을 위해 트래픽을 복사합니다. 서브넷 경계에서 허용 또는 거부 방화벽 규칙을 적용하지 않습니다. 주의: Mirroring은 패킷 분석에는 도움이 되지만 차단 제어가 아닙니다.

인터넷 게이트웨이는 VPC의 인터넷 연결을 가능하게 합니다. 규칙 기반 서브넷 방화벽이 아니며 특정 SSH 소스 CIDR을 차단할 수 없습니다. 주의: 문제에 인바운드 트래픽이 나오지만 핵심 요구 사항은 인터넷 라우팅이 아니라 필터링입니다.

Developer Support가 더 저렴하지만, 나열된 모든 범주의 전체 Trusted Advisor 점검을 제공하지 않습니다. 주의: 스타트업의 낮은 월간 지출 때문에 Developer Support가 매력적으로 보일 수 있지만, 필요한 Trusted Advisor 범위가 너무 넓습니다.

Enterprise On-Ramp는 향상된 지원을 제공할 수 있지만 Business보다 높은 비용 등급이며, 전체 Trusted Advisor 점검만을 위해서는 필요하지 않습니다. 주의: Enterprise로 가는 중간 단계처럼 들리지만, 문제는 이미 요구 사항을 충족하는 최저 비용 플랜을 묻습니다.

Enterprise Support에도 전체 Trusted Advisor가 포함되지만 최저 비용 플랜이 아니며 전담 TAM 참여와 관련됩니다. 주의: Trusted Advisor 기능은 만족하지만 비용과 TAM 조건을 초과합니다.

Amazon RDS는 관리형 관계형 데이터베이스 서비스이며 NoSQL 키-값/문서 데이터베이스가 아닙니다. 이런 초고처리량 게임 액세스 패턴에서는 용량과 연결 계획도 더 많이 필요합니다. 주의: RDS는 관리형이지만, 문제는 명확히 완전관리형 NoSQL을 요구합니다.

Amazon S3는 객체 스토리지이며 리더보드와 세션 추적을 위한 운영 NoSQL 데이터베이스가 아닙니다. 이 사용 사례에 필요한 DynamoDB식 항목 작업과 조건부 쓰기를 제공하지 않습니다. 주의: S3는 대규모로 확장되지만, 확장성만으로 낮은 지연 시간의 데이터베이스가 되는 것은 아닙니다.

Amazon Redshift는 분석용 데이터 웨어하우스이지 트랜잭션 NoSQL 데이터베이스가 아닙니다. 한 자릿수 밀리초 지연 시간으로 요청마다 리더보드를 업데이트하도록 설계되지 않았습니다. 주의: Redshift는 나중에 게임 데이터를 분석하는 데 사용할 수 있지만, 실시간 세션 데이터베이스가 아닙니다.

AWS CloudTrail은 API 호출과 계정 활동을 기록하며, 지속적인 EBS 성능 지표를 모니터링하지 않습니다. 주의: CloudTrail은 누가 리소스를 변경했는지 감사하는 데 유용하지만, 이 문제는 처리량과 쓰기 작업 경보를 묻습니다.

AWS Health Dashboard는 AWS 서비스 상태 이벤트와 계정에 영향을 주는 문제를 알려주며, 사용자 지정 EC2 또는 EBS 지표 임계값을 다루지 않습니다. 주의: 알림이라는 단어 때문에 상태 알림처럼 보일 수 있지만, 임계값은 특정 워크로드의 디스크 지표입니다.

AWS Trusted Advisor는 모범 사례 권장 사항과 점검을 제공하지만, EBS 쓰기 처리량이나 작업 수에 대한 실시간 경보는 제공하지 않습니다. 주의: Trusted Advisor에는 성능 관련 지침도 있지만, 지표 경보 서비스는 아닙니다.