[AWS CLF-C02] Q051 ~ Q100 오답노트 5EA

📘 Q68. EC2 재해 복구 솔루션 (Disaster Recovery for EC2)

❓ 문제 요약

Amazon EC2 인스턴스에 대해 재해 복구(Disaster Recovery) 기능을 제공하는 AWS 서비스 또는 기능은 무엇입니까?
(2개 선택)

---

✅ 정답

B. EC2 Amazon Machine Images (AMIs)
C. Amazon Elastic Block Store (EBS) snapshots

---

💡 정답 해설

선택지	설명
B. EC2 Amazon Machine Images (AMIs)	EC2 인스턴스 구성을 이미지로 저장하는 기능. OS, 애플리케이션, 설정 등을 포함하여 언제든 동일한 인스턴스를 복원 가능.
C. Amazon Elastic Block Store (EBS) snapshots	EC2에 연결된 EBS 볼륨을 백업하는 기능. 스냅샷을 S3에 저장하여 데이터 손실 시 복원 가능.

🧠 즉, AMI는 인스턴스 자체를 복제해 복구하고,
EBS Snapshot은 데이터 디스크를 백업해 복구합니다.

---

❌ 오답 해설

보기	설명	왜 틀렸는가
A. EC2 Reserved Instances	장기 예약 인스턴스로 비용 절감용	복구 기능 아님 ❌
D. AWS Shield	DDoS 공격 방어용 서비스	복구(backup/restore)와 무관 ❌
E. Amazon GuardDuty	위협 탐지 서비스	복원 기능 없음 ❌

---

🧩 구조 시각화 (Mermaid)

```mermaid
flowchart TD
    A[💻 EC2 Instance] --> B[🖼️ Create AMI Image]
    A --> C[📦 EBS Volume]
    C --> D[📸 Take EBS Snapshot]
    B --> E[☁️ Backup stored in S3]
    D --> E
    E --> F[🔄 Restore to new EC2 instance when needed]
```

---

🧠 핵심 요약

기능	목적	주요 사용 시점
AMI (Amazon Machine Image)	인스턴스 전체 복제/재생성	시스템 장애, 새 리전 복구
EBS Snapshot	데이터 볼륨 백업	주기적 백업, DR 복원
S3 Cross-Region Copy	지역 간 백업 복제	다중 리전 DR 구성

---

📗 한 줄 정리

EC2 재해 복구의 기본은 AMI + EBS Snapshot
→ 시스템 이미지 복원 + 데이터 복원 조합이 완벽한 DR 전략! 💪

---

📘 Q82. Consolidated Billing — 통합 결제의 이점

❓ 문제 요약

AWS 클라우드 서비스에 대한 통합 결제(Consolidated Billing) 의 장점은 무엇입니까?
(2개 선택)

---

✅ 정답

A. Volume discounts
C. One bill for multiple accounts

---

💡 정답 해설

선택지	설명
A. Volume discounts (볼륨 할인)	여러 계정의 사용량을 합산해 계산하기 때문에, 총 사용량이 커질수록 더 높은 할인 혜택을 받음 (예: S3, EC2, 데이터 전송 등)
C. One bill for multiple accounts (여러 계정에 대한 단일 청구서)	여러 AWS 계정을 한 조직으로 묶어 하나의 청구서로 비용을 관리 가능 — 회계 및 결제 관리 간소화

---

❌ 오답 해설

보기	설명	왜 틀렸는가
B. A minimal additional fee for use	통합 결제는 무료 기능	추가 요금 없음 ❌
D. Installment payment options	AWS는 할부 결제 옵션 없음	❌
E. Custom cost and usage budget creation	이는 AWS Budgets 기능에 해당	통합 결제와 별개 ❌

---

🧩 구조 시각화 (Mermaid)

```mermaid
flowchart TD
    A1[👥 여러 AWS 계정] --> B1[🏢 AWS Organizations]
    B1 --> C1[💳 Consolidated Billing]
    C1 --> D1[🧾 하나의 청구서로 통합 관리]
    C1 --> E1[💰 합산 사용량 기준으로 Volume Discount 적용]
```

---

🧠 핵심 요약

항목	설명
🔹 서비스	AWS Organizations → Consolidated Billing 기능
🔹 주요 장점	① 단일 청구서 관리 ② 볼륨 할인 공유
🔹 추가 비용	없음 (Free Feature)
🔹 연계 기능	AWS Budgets, Cost Explorer, Cost Anomaly Detection

---

📗 한 줄 정리

“통합 결제(Consolidated Billing)”은
여러 계정을 묶어 한 번에 결제하고,
전체 사용량 기준으로 볼륨 할인 혜택을 받는 무료 기능입니다. 💳💰

---

📘 Q89. Advantages of Moving to AWS Cloud

❓ 문제 요약

AWS 클라우드로 이전했을 때 얻을 수 있는 이점(advantages) 은 무엇입니까?
(2개 선택)

---

✅ 정답

B. The ability to use the pay-as-you-go model.
D. No longer having to guess what capacity will be required.

---

💡 정답 해설

선택지	설명
B. The ability to use the pay-as-you-go model	AWS의 핵심 결제 방식으로, 사용한 만큼만 비용을 지불(pay-as-you-go) 합니다. 초기 하드웨어 투자비용(CAPEX)이 필요 없습니다. 💰
D. No longer having to guess what capacity will be required	AWS는 Auto Scaling 및 On-Demand 모델을 통해 수요에 맞춰 자동으로 용량 조정이 가능하므로, 기존처럼 인프라 용량을 미리 예측할 필요가 없습니다. ⚙️

---

❌ 오답 해설

보기	왜 틀렸는가 설명
A. Turn over all security responsibility to AWS	❌ AWS는 공유 책임 모델(Shared Responsibility Model) 에 따라 보안 책임을 고객과 분담합니다. AWS가 전부 맡지 않음.
C. Full control over physical infrastructure	❌ 클라우드 사용자는 물리적 인프라에 접근할 수 없음. AWS가 관리합니다.
E. No longer worrying about users access controls	❌ IAM 등 사용자 접근 권한 관리는 여전히 고객의 책임입니다.

---

🧩 개념 시각화 (Mermaid)

 

```mermaid
flowchart TD
    A["🏢 On-Premise 환경"] -->|🚚 Migration| B["☁️ AWS Cloud"]
    B --> C1["💳 Pay-as-you-go<br>요금제 모델"]
    B --> C2["⚙️ Elastic Capacity<br>탄력적 용량"]
    C1 --> D1["💰 비용 효율성<br>(Cost Optimization)"]
    C2 --> D2["📈 탄력적 확장<br>(Scalability)"]
```

---

🧠 핵심 요약

항목	내용
💰 비용 효율성	사용량 기반 과금(pay-as-you-go), 초기 투자비용 없음
⚙️ 유연성 & 확장성	자동 확장, 수요 기반 자원 조정
🚀 민첩성(Agility)	빠른 배포 및 프로비저닝
🔒 보안	AWS와 고객의 공유 책임 모델에 따라 분담

---

📗 한 줄 정리

AWS 클라우드의 가장 큰 장점은
“비용 효율성(Pay-as-you-go)” + “유연한 확장성(Elastic Capacity)” 입니다. 🌩️

---

📘 Q97. How does AWS Cloud computing help businesses reduce costs?

❓ 문제 요약

AWS 클라우드 컴퓨팅은 기업이 비용을 절감하는 데 어떻게 도움을 주나요?
(2개 선택)

---

✅ 정답

B. AWS enables capacity to be adjusted on demand
E. AWS eliminates many of the costs of building and maintaining on-premises data centers

---

💡 정답 해설

선택지	설명
B. AWS enables capacity to be adjusted on demand	클라우드는 수요에 맞춰 자원을 즉시 확장/축소(Elasticity) 할 수 있습니다. 즉, 불필요한 리소스를 유지하지 않아 낭비되는 비용을 절약할 수 있습니다. ⚙️
E. AWS eliminates many of the costs of building and maintaining on-premises data centers	기업은 물리적 서버, 냉각 장치, 보안, 전력, 인프라 유지보수 등에 대한 CapEx(자본적 지출) 을 제거하고, OpEx(운영비용) 구조로 전환할 수 있습니다. 💰

---

❌ 오답 해설

보기	왜 틀렸는가 설명
A. Same prices in every Region	❌ AWS는 지역(Region)에 따라 서비스 비용이 다름. (예: 서울 리전 vs 버지니아 리전)
C. Discounts for idle EC2s	❌ EC2 인스턴스가 유휴 상태일 때는 할인 없음. 오히려 계속 비용 발생.
D. No data transfer cost to the Internet	❌ AWS → Internet으로 나가는 아웃바운드 트래픽은 요금 부과됨. (단, AWS 내 전송은 일부 무료)

---

🧩 개념 시각화 (Mermaid)

```mermaid
flowchart TD
    A[🏢 On-Premises Data Center] -->|🚚 Migration| B[☁️ AWS Cloud]
    B --> C1[⚙️ On-Demand Capacity Scaling]
    B --> C2[💰 No Upfront Hardware Costs]
    C1 --> D1[📉 Pay only for what you use]
    C2 --> D2[🏗️ Remove CapEx, use OpEx]
```

---

🧠 핵심 요약

항목	내용
💡 비용 구조 변화	CAPEX → OPEX (선투자 → 사용량 기반 지출)
⚙️ 탄력적 확장(Elasticity)	필요한 만큼만 사용, 불필요한 리소스 제거
💳 요금제 모델	Pay-as-you-go (사용한 만큼 지불)
🏗️ 온프레미스 제거 효과	데이터센터 구축·유지보수 비용 절감

---

📗 한 줄 정리

AWS는 탄력적 확장(On-Demand Capacity) 과
온프레미스 제거(CapEx 절감) 를 통해
기업의 비용 효율성(Cost Efficiency) 을 극대화합니다. 🚀

---

📘 Q99. Responsibility of AWS when using AWS services

❓ 문제 요약

AWS 서비스를 사용할 때, AWS가 책임지는 영역은 무엇입니까?

---

✅ 정답: C. Maintenance of physical and environmental controls

---

💡 정답 해설

AWS와 고객은 보안 책임을 공유(Shared Responsibility) 합니다.
AWS는 클라우드 “안의” 보안(Security of the Cloud) 을,
고객은 클라우드 “내의” 보안(Security in the Cloud) 을 담당합니다.

---

✅ AWS의 책임 (Security of the Cloud)

영역	설명
🏗️ 물리적 보안 (Physical Security)	데이터센터 출입 통제, 감시 시스템, 전력 공급, 냉각 등
🌎 환경적 제어 (Environmental Controls)	화재 감지, 냉각, 전력 이중화 등 인프라 유지
🧱 하드웨어 및 네트워크 인프라 관리	서버, 스토리지, 네트워크 장비 유지 및 보안
🧩 하이퍼바이저 및 물리적 호스트 관리	EC2, EBS, RDS 등을 구동하는 인프라 계층 운영

---

✅ 고객의 책임 (Security in the Cloud)

영역	설명
👤 IAM 사용자 및 권한 관리	사용자, 그룹, 역할, 정책 생성 및 MFA 설정
🔒 보안 그룹 / 네트워크 ACL 설정	인바운드·아웃바운드 트래픽 제어
💻 OS 및 애플리케이션 패치 적용	EC2 인스턴스의 OS, DB, 미들웨어 업데이트
📦 데이터 암호화 및 백업	S3, RDS, DynamoDB 등 데이터 암호화 관리

---

❌ 오답 해설

보기	설명	이유
A. Management of IAM user permissions	IAM은 고객이 직접 관리	❌ 고객 책임
B. Creation of security group rules	네트워크 접근 제어도 고객 설정	❌ 고객 책임
D. Application of EC2 OS patches	OS는 EC2 사용자 영역	❌ 고객 책임

---

🧩 시각화 요약 (Mermaid)

 

```mermaid
flowchart TD
    A["☁️ AWS Responsibility<br>(Security of the Cloud)"] -->|🏗️ 데이터센터, 하드웨어, 네트워크| B["🏢 물리적 & 환경적 제어"]
    A -->|🧱 인프라 계층| C["⚙️ 하이퍼바이저 및 인프라 유지"]

    D["👤 Customer Responsibility<br>(Security in the Cloud)"] -->|🔒 리소스 보안| E["🧰 IAM, 보안 그룹, 패치 관리"]
    D -->|💾 데이터 관리| F["🗄️ 암호화 및 백업"]
```

---

📗 한 줄 정리

AWS는 “클라우드 자체의 보안(Security of the Cloud)” 을 담당하고,
사용자는 “클라우드 내부의 보안(Security in the Cloud)” 을 관리해야 합니다. 🔒

---