기준: SOA-C02 시험 가이드오류 제보
모의고사의 가치는 점수가 아니라 오답의 패턴에 있다. SOA-C02에서 틀리는 방식은 일정하다 — 비슷한 두 서비스를 혼동하거나(CloudTrail/Config, SG/NACL), 한정어("MOST cost-effective", "LEAST operational overhead")를 놓치거나, "되긴 되는" 보기와 "가장 적합한" 보기를 구별하지 못한다. 이 50문항은 그 함정들을 의도적으로 깔았다. 맞히고 넘어가지 말고, 틀린 문항이 어느 패턴인지 확인한다. 각 도메인 묶음 앞의 짧은 안내가 "오답이 모이는 지점"을 짚는다.
2019년 Capital One 유출은 이 도메인의 가치를 보여준 대표 사고다. 전직 AWS 직원이 잘못 설정된 WAF로 SSRF 공격을 걸어 EC2 메타데이터의 IAM 자격증명을 탈취하고, 그 권한으로 S3에서 약 1억 600만 명의 데이터를 빼냈다. 사후 조사에서 CloudTrail 로그의 비정상 ListBuckets·대량 GetObject 패턴이 침해 범위 산정의 핵심 증거가 됐다 — CloudTrail이 꺼져 있었다면 추적 자체가 불가능했고, GuardDuty가 있었다면 이 패턴을 공격 진행 중에 잡았을 것이다. 이 도메인의 오답은 거의 다 "기록의 종류"(CloudTrail=행위, Config=상태, Logs=앱 로그, Flow Logs=트래픽) 혼동에서 오니, "무엇에 대한 기록을 묻는가"를 먼저 분류하는 것이 순서다.
선택지를 클릭하면 정답·해설이 펼쳐집니다.
문제 1
EC2 메모리 사용률 메트릭 수집은?
문제 2
여러 알람을 결합해 알람 폭주를 막는 기능은?
문제 3
API 호출 이력 추적 서비스는?
문제 4
SG 변경 이력을 시간순으로 보려면?
문제 5
Logs Insights에서 특정 에러 로그를 5분 단위로 집계하는 쿼리는?
문제 6
Config Rule이 비준수 리소스를 자동 수정하려면?
문제 7
정적 임계를 정하기 어려운 메트릭(요일·시간대별 패턴이 큼)에 알람을 걸려면?
문제 8
여러 계정의 CloudWatch 메트릭·로그를 하나의 대시보드에서 보려면?
문제 9
Log Group에서 "ERROR" 단어 출현 횟수를 메트릭으로 변환해 알람을 걸려면?
문제 10
CloudTrail Lake의 목적은?
문제 11
RDS Multi-AZ의 주 목적은?
문제 12
RDS 읽기 성능 확장은?
문제 13
리전 장애 대비 Aurora 글로벌 배포는?
문제 14
EBS 일일 자동 스냅샷 + 보존 정책을 가장 가볍게 구현하려면?
문제 15
RTO 분 단위 + 비용은 적당한 DR 전략은?
문제 16
S3 객체를 다른 리전에 자동 복제하려면?
문제 17
Route 53에서 Active/Passive 구성(평소 Primary, 장애 시 Secondary)은?
문제 18
AWS Backup Vault Lock의 목적은?
문제 19
CloudFormation에서 변경을 적용 전 미리 검토하려면?
문제 20
멀티 계정/리전에 동일 IaC를 일괄 배포하려면?
문제 21
다운타임 0 + 문제 시 즉시 롤백이 가능한 배포는?
문제 22
SSM에서 100대 EC2의 OS 패치를 매월 정기 자동 적용하려면?
문제 23
EC2에 SSH 키·22번 포트 없이 안전하게 접속하려면?
문제 24
DB 마스터 패스워드를 주기적으로 무중단 자동 회전하려면?
문제 25
CloudFormation 템플릿과 실제 리소스의 차이를 탐지하려면?
문제 26
사용자가 승인된 IaC를 셀프서비스로 안전하게 배포하게 하려면?
문제 27
100대 EC2에 일회성 명령을 즉시 실행하려면?
문제 28
조직(Organizations) 단위로 모든 계정에 권한 가드레일을 걸려면?
문제 29
IAM 역할·사용자가 가질 수 있는 최대 권한 상한을 개별로 설정하려면?
문제 30
S3에 저장된 PII(민감정보)를 자동 탐지하려면?
문제 31
EC2·ECR 이미지·Lambda의 알려진 취약점(CVE)을 스캔하려면?
문제 32
VPC Flow Logs·DNS·CloudTrail을 분석해 진행 중인 위협을 탐지하려면?
문제 33
여러 보안 서비스의 finding을 한곳에 모아 표준(CIS·PCI) 대비 점수화하려면?
문제 34
외부(다른 계정·퍼블릭)에 의도치 않게 노출된 IAM·리소스 접근을 자동 탐지하려면?
문제 35
PCI-DSS·SOC·HIPAA 컴플라이언스 증거 수집과 보고서 작성을 자동화하려면?
문제 36
Security Group의 특징은?
문제 37
S3·DynamoDB만 무료로 프라이빗 연결하는 옵션은?
문제 38
두 리소스 간 네트워크 경로를 실제 트래픽 없이 정적 분석하려면?
문제 39
UDP 게임 트래픽을 글로벌 가속하려면?
문제 40
CloudFront에서 S3 직접 접근을 막는 현재 표준은?
문제 41
다수 VPC를 허브-스포크로 연결하려면?
문제 42
사용자를 가장 가까운(지연이 낮은) 리전으로 라우팅하려면?
문제 43
VPC Flow Logs의 한계는?
문제 44
Direct Connect의 백업 연결로 흔히 쓰는 것은?
문제 45
EC2·Fargate·Lambda 모두에 적용되는 가장 유연한 약정은?
문제 46
Spot 회수 2분 전 알림에 대응해 우아하게 종료하려면?
문제 47
EC2·EBS·Lambda의 Right Sizing을 ML로 권장받으려면?
문제 48
비용의 비정상 급증을 ML로 자동 탐지하려면?
문제 49
신규 인스턴스 타입의 용량을 특정 AZ에 보장(할인은 불필요)하려면?
문제 50
월 예산 임계 도달 시 자동으로 EC2 stop 또는 제한 SCP를 부착하려면?
💡 관련 이론: 도메인별 정답률은 비중과 함께 봐야 한다 — 20% 도메인 1에서 5개와 12% 도메인 6에서 5개는 점수 무게가 다르다. 약점은 "틀린 수 × 비중"으로 우선순위를 매겨라.
| 도메인 | 문항 수 | 정답 수 | 정답률 | 비중 |
|---|---|---|---|---|
| 도메인 1 (모니터링·로깅) | 10 | __/10 | __ % | 20% |
| 도메인 2 (안정성·BCP) | 8 | __/8 | __ % | 16% |
| 도메인 3 (배포·자동화) | 9 | __/9 | __ % | 18% |
| 도메인 4 (보안·컴플라이언스) | 8 | __/8 | __ % | 16% |
| 도메인 5 (네트워킹) | 9 | __/9 | __ % | 18% |
| 도메인 6 (비용·성능) | 6 | __/6 | __ % | 12% |
| 합계 | 50 | __/50 | __ % | 100% |
| 정답률 | 진단 | 처방 |
|---|---|---|
| ≥ 90% | 합격 안정권 | 시간 관리 + 함정 문제만 복습 |
| 80-89% | 합격선 | 약점 도메인 day.md 재정독 |
| 70-79% | 위험 | 약점 2개 도메인 집중 + 추가 문제 |
| < 70% | 부족 | week1~12 핵심 포인트 빠른 회독 |
틀린 문항을 아래 세 유형으로 분류하면 약점의 성격이 보인다:
| 오답 유형 | 증상 | 처방 |
|---|---|---|
| 서비스 혼동 | 비슷한 둘을 뒤바꿈(CloudTrail/Config 등) | 헷갈리는 쌍 표로 정리 후 차이의 "이유" 암기 |
| 한정어 놓침 | "MOST cost-effective" 같은 조건 무시 | 질문을 끝까지, 한정어에 밑줄 긋는 습관 |
| 함정 보기 | "되긴 되지만 최선은 아닌" 보기 선택 | 모든 보기를 "가능한가"가 아니라 "가장 적합한가"로 재평가 |