시험 대비 · 시험 전날

벼락치기 요약

시험 전날과 시험 직전에 한 번에 훑는 단일 페이지 요약입니다. 새 내용을 배우는 페이지가 아니라 이미 배운 것을 되살리는 페이지이므로 설명을 최소화하고 표로만 구성했습니다. 브라우저의 인쇄 기능으로 그대로 출력할 수 있습니다.

수록한 수치는 전부 확인된 값만입니다. 확인하지 못한 한도와 요금 금액은 의도적으로 비워 두었습니다 — 불확실한 수치를 외우는 것은 외우지 않느니만 못합니다.

이 페이지의 사용법

시험 사실

SAA-C03 시험 운영 정보
항목 값 시험장에서의 의미
시험 코드SAA-C03—
문항 수65문항채점 50 + 비채점 15. 낯선 문항은 비채점일 수 있습니다
시간130분문항당 2분. 90초 안에 안 잡히면 표시하고 넘어갑니다
합격 점수720점 / 100–1000스케일 점수입니다. 정답률과 1대1로 대응하지 않습니다
채점 방식보상형(compensatory)도메인별 과락이 없습니다. 총점만 봅니다
오답 감점없음빈칸을 남기지 않습니다. 모르면 찍습니다
문항 유형객관식(단일 정답) · 복수 응답두 가지뿐입니다. 복수 응답은 문제문에 개수가 명시됩니다
응시료USD 150원화 금액은 결제 시점 환율에 따라 다릅니다
유효 기간3년—
도메인 가중치와 대응 담당 페이지
도메인 가중치 과제 진술 담당 페이지
보안 아키텍처 설계 30%3개 도메인 1
복원력 있는 아키텍처 설계 26%2개 도메인 2
고성능 아키텍처 설계 24%5개 도메인 3
비용 최적화 아키텍처 설계 20%4개 도메인 4

한정어 축약표

문제문의 마지막 문장을 먼저 읽고 아래 표에서 행을 찾은 뒤 선택지를 봅니다. 전체 해설은 한정어 키워드 사전에 있습니다.

한정어가 가리키는 선택지와 배제하는 선택지
한정어 가리키는 쪽 배제하는 쪽
MOST cost-effective 스팟, S3 Glacier·IA 계열, Savings Plans·예약 인스턴스, 서버리스, 라이트사이징 요구에 없는 다중 리전, 불필요한 프로비저닝된 IOPS, 전용 호스트
LEAST operational overhead AWS Lambda, AWS Fargate, Aurora Serverless v2, Amazon DynamoDB, Amazon S3, 관리형 서비스 "인스턴스를 시작해 직접 설치·운영한다"
MOST highly available 다중 가용 영역, 가용 영역에 걸친 Auto Scaling 그룹, ELB, RDS Multi-AZ, 가용 영역마다 둔 NAT 단일 가용 영역 구성, 클러스터 배치 그룹
MOST resilient · DR 리전 간 복제, 파일럿 라이트·웜 스탠바이, AWS Backup, Route 53 장애 조치 RTO·RPO 요구와 어긋나는 전략
MOST secure IAM 역할, KMS 고객 관리형 키, 프라이빗 서브넷, VPC 엔드포인트, 최소 권한 액세스 키 심기, 퍼블릭 버킷, 보안 그룹으로 차단
LOWEST latency CloudFront, ElastiCache, DAX, Global Accelerator, 클러스터 배치 그룹, 읽기 전용 복제본 배치 처리, 원거리 단일 리전
MOST scalable · decoupled SQS, SNS, EventBridge, Auto Scaling 그룹, Lambda 동기 직접 호출, 수직 확장
without changing application code ALB, ElastiCache, Amazon EFS, RDS Proxy, DAX, Multi-AZ 전환 읽기 전용 복제본 추가처럼 엔드포인트 변경이 따르는 안
real-time · near-real-time Kinesis Data Streams, Amazon Data Firehose, Amazon MSK AWS Glue 배치, 야간 일괄 처리
must not traverse the internet VPC 엔드포인트, AWS PrivateLink, AWS Direct Connect NAT 게이트웨이 경유, "TLS로 암호화하니 괜찮다"
compliance · audit CloudTrail, AWS Config, KMS 고객 관리형 키, S3 Object Lock, 리전 고정 증적이 남지 않는 구성
existing infrastructure Direct Connect, Storage Gateway, DataSync, AWS Outposts 전면 교체를 전제한 안
minimal downtime migration AWS DMS, AWS Application Migration Service(MGN), 블루/그린 중단 후 일괄 이전

도메인별 최빈 판단 지점

도메인 1 보안 아키텍처 설계 (30%)
판단 한 문장 기준
액세스 키인가 IAM 역할인가거의 항상 역할. 임시 자격 증명이 자동 교체됩니다
정책 평가 순위명시적 거부 > 명시적 허용 > 암묵적 거부
정책 결합자격 증명 기반 + 리소스 기반(동일 계정)은 합집합. 권한 경계·SCP·세션 정책은 교집합
교차 계정 접근호출자 쪽과 리소스 쪽이 둘 다 허용해야 합니다
SCP권한을 부여하지 않고 상한만. 멤버 계정 루트에도 적용됩니다
권한 경계개별 IAM 주체에 거는 상한. 적용 범위가 SCP와 다릅니다
보안 그룹과 네트워크 ACL상태 저장 vs 상태 비저장. 보안 그룹에는 거부 규칙이 없습니다
비공개 접근S3·DynamoDB는 게이트웨이 엔드포인트, 나머지는 인터페이스 엔드포인트
S3 암호화 선택키 관리 주체와 감사 요구가 기준. 감사가 필요하면 SSE-KMS
비밀 관리자동 교체 요구가 있으면 Secrets Manager, 없으면 Parameter Store
탐지 서비스위협은 GuardDuty, 취약점은 Inspector, 민감 데이터는 Macie, 집계는 Security Hub
웹 보호요청 내용 규칙은 WAF, 디도스 대응은 Shield
감사 추적누가 호출했나는 CloudTrail, 구성이 규칙에 맞나는 Config
도메인 2 복원력 있는 아키텍처 설계 (26%)
판단 한 문장 기준
Multi-AZ와 읽기 전용 복제본동기·가용성 vs 비동기·읽기 확장. 대기 인스턴스는 읽기를 받지 않습니다
Multi-AZ DB 클러스터읽기 가능한 대기를 두는 별개의 아키텍처입니다. 문제문이 지목할 때만 적용합니다
느슨한 결합동기 호출을 SQS·SNS·EventBridge로 끊습니다
SQS와 SNS 조합팬아웃과 완충이 함께 필요하면 SNS 주제에 여러 SQS 큐를 구독시킵니다
표준 큐와 FIFO 큐순서·중복 제거가 명시되면 FIFO. 큐 타입은 생성 후 변경할 수 없습니다
가시성 타임아웃과 DLQ처리 시간보다 짧으면 중복 처리, 반복 실패는 DLQ로 격리합니다
가용성의 출발점인스턴스 대수가 아니라 가용 영역 개수를 봅니다
단일 장애점단일 NAT, 단일 인스턴스, 인스턴스 로컬 상태, 단일 리전
헬스체크Auto Scaling 그룹이 ELB 헬스체크를 쓰면 응답 없는 인스턴스도 교체됩니다
DR 4전략백업·복원 → 파일럿 라이트 → 웜 스탠바이 → 다중 사이트. 오른쪽일수록 복구가 빠르고 상시 비용이 큽니다
RTO와 RPORTO는 얼마나 빨리, RPO는 얼마나 잃어도 되는가
리전 장애 조치Route 53 장애 조치 라우팅 + 상태 확인
도메인 3 고성능 아키텍처 설계 (24%)
판단 한 문장 기준
스토리지의 모양디스크로 인식하면 블록, 동시 마운트면 파일, HTTP 키 접근이면 객체
EBS 볼륨 타입IOPS 중심은 gp3·io2, 처리량 중심은 st1·sc1. st1·sc1은 부트 볼륨 불가
인스턴스 스토어중지·종료 시 소실됩니다. 영속 데이터에 쓰지 않습니다
공유 파일 시스템Linux 다중 마운트는 EFS, Windows SMB는 FSx for Windows File Server, 고성능 컴퓨팅은 FSx for Lustre
S3 성능접두사 분산, 멀티파트 업로드, 바이트 범위 요청, 업로드 가속은 Transfer Acceleration
읽기 지연범용 캐시는 ElastiCache, DynamoDB 전용은 DAX, 다양한 조회는 읽기 전용 복제본, 거리 문제는 CloudFront
핫 파티션카디널리티가 낮은 파티션 키가 원인. 용량 증설로 해결되지 않습니다
LSI와 GSI파티션 키가 테이블과 같아야 하면 LSI. 5개와 20개
확장 방향탄력성이 요구면 수평 확장. 상태 비저장 설계가 전제입니다
배치 그룹저지연은 클러스터, 장애 격리는 분산, 그룹 격리는 파티션
컨테이너오케스트레이터(ECS·EKS)와 실행 방식(EC2·Fargate)은 별개의 선택입니다
로드 밸런서HTTP는 ALB, TCP·UDP·고정 IP는 NLB, GENEVE 어플라이언스는 GWLB
엣지HTTP 캐싱은 CloudFront, TCP·UDP와 고정 IP는 Global Accelerator
스트리밍 수집다중 소비자·재처리는 Data Streams, 대상 적재는 Firehose, Kafka 자산은 MSK
분석S3 위 임시 SQL은 Athena, 반복 대규모 분석은 Redshift, 프레임워크 이식은 EMR
도메인 4 비용 최적화 아키텍처 설계 (20%)
판단 한 문장 기준
구매 옵션중단 가능은 스팟, 상시 기저 부하는 Savings Plans·예약 인스턴스, 변동분은 온디맨드
Savings Plans의 성격시간당 지출 금액 약정입니다. 용량을 예약하지 않습니다
S3 클래스접근 빈도와 허용 검색 시간. 최소 저장 기간에 걸리면 오히려 손해입니다
Intelligent-Tiering접근 패턴을 모를 때. 패턴이 명확하면 수명 주기 규칙
숨은 S3 비용이전 버전과 불완전한 멀티파트 업로드. 목록에 그대로 보이지 않습니다
One Zone-IA가용 영역이 하나입니다. 재생성 가능한 사본에만 씁니다
데이터 전송인바운드는 대체로 무과금, 아웃바운드·가용 영역 간·리전 간은 과금
NAT 비용게이트웨이 엔드포인트는 라우팅 경로라 상시 가동 자원이 없습니다
CloudFront반복 전송이 많을수록 오리진 송신 절감 효과가 큽니다
데이터베이스유휴가 길면 Aurora Serverless v2나 DynamoDB 온디맨드
비용 가시성분석은 Cost Explorer, 알림은 Budgets, 원본은 Cost and Usage Report
라이트사이징크기 제안은 Compute Optimizer, 폭넓은 점검은 Trusted Advisor
대량 전송대역폭·기한이면 Snow Family, 주기적 동기화면 DataSync, 상시 접근이면 Storage Gateway

확인된 한도값

아래는 AWS 1차 소스에서 확인된 값만 담았습니다. 널리 알려져 있으나 확인하지 못한 값은 의도적으로 넣지 않았습니다.

AWS Lambda
항목기본값범위
실행 시간3초최대 900초(15분)
메모리128 MB128 MB – 10,240 MB, 1 MB 단위. 메모리를 늘리면 CPU도 함께 늘어납니다
임시 스토리지 /tmp512 MB512 MB – 10,240 MB
동기 호출 페이로드—6 MB
Amazon SQS
속성기본값범위
가시성 제한 시간30초0초 – 12시간
메시지 보존 기간4일60초 – 14일
최대 메시지 크기1 MiB1 KiB – 1 MiB
지연 큐0초0 – 900초
FIFO 처리량—배치 없이 초당 300개, 배치 사용 시 초당 3,000개. 고처리량 모드로 확장
큐 이름 재사용—삭제 후 같은 이름으로 만들려면 최소 60초 대기
Amazon EBS 볼륨 타입
타입크기IOPS · 처리량
gp31 – 65,536 GiB3,000(기본) – 80,000 IOPS · 125(기본) – 2,000 MiB/s
gp21 – 16,384 GiBIOPS를 따로 지정하지 않습니다. 볼륨 타입 미지정 시 기본값
io14 – 16,384 GiB100 – 64,000 IOPS
io24 – 65,536 GiB100 – 256,000 IOPS
st1 · sc1125 – 16,384 GiB부트 볼륨으로 사용 불가
인스턴스 측 상한—Nitro 시스템 최대 256,000 IOPS, 그 밖은 최대 32,000 IOPS
Amazon S3 스토리지 클래스
클래스 가용 영역 최소 저장 기간 최소 청구 크기
S3 Standard3개 이상없음없음
S3 Standard-IA3개 이상30일128 KB
S3 One Zone-IA1개30일128 KB
S3 Glacier Instant Retrieval3개 이상90일128 KB
S3 Glacier Flexible Retrieval3개 이상90일40 KB
S3 Glacier Deep Archive3개 이상180일40 KB
S3 Intelligent-Tiering3개 이상없음없음
Amazon S3 복원 시간과 전환 제약
항목값
Glacier Flexible Retrieval 신속(Expedited)1 – 5분
Glacier Flexible Retrieval 대량(Bulk)5 – 12시간
Glacier Deep Archive 기본 검색12시간
Intelligent-Tiering 아카이브 액세스 티어90일 미접근 시 자동 이동
Intelligent-Tiering 딥 아카이브 액세스 티어180일 미접근 시 자동 이동
IA 계열 전환 전제최소 30일 저장되어 있어야 합니다
전환되지 않는 객체128 KB 미만
Amazon DynamoDB 인덱스
항목LSIGSI
최대 개수5개20개
파티션 키테이블과 동일달라도 됩니다
크기 제약파티션 키 값당 10 GB없음
처리 용량테이블과 공유인덱스가 자체 보유
프로젝션 타입KEYS_ONLY · INCLUDE · ALL. INCLUDE의 비키 속성은 모든 인덱스 합산 100개까지
열거값으로 외울 목록
항목값
Route 53 라우팅 정책 8종 — 단순 · 가중치 기반 · 지연 시간 기반 · 장애 조치 · 지리적 위치 · 지리 근접 · 다중값 응답 · IP 기반
Elastic Load Balancing 타입 3종 — Application(L7, HTTP·HTTPS) · Network(L4, TCP·TLS·UDP·QUIC) · Gateway(GENEVE)
S3 서버 측 암호화 SSE-S3 · SSE-KMS · DSSE-KMS · SSE-C
DR 4전략 백업·복원 · 파일럿 라이트 · 웜 스탠바이 · 다중 사이트 액티브-액티브
Well-Architected 6개 기둥 운영 우수성 · 보안 · 안정성(Reliability, 신뢰성으로도 번역됨) · 성능 효율성 · 비용 최적화 · 지속 가능성
배치 그룹 클러스터 · 분산 · 파티션
마이그레이션 6R 리호스트 · 리플랫폼 · 리팩터 · 리퍼처스 · 리테인 · 리타이어

헷갈리는 쌍 요약

각 행의 오른쪽 칸이 둘을 가르는 한 문장입니다. 전체 44쌍과 해설은 함정 사전에 있습니다.

시험에서 가장 자주 뒤집히는 쌍 요약
쌍 가르는 한 문장
Multi-AZ vs 읽기 전용 복제본동기·가용성 vs 비동기·읽기 확장. 대기 인스턴스는 읽기를 받지 않습니다
보안 그룹 vs 네트워크 ACL인스턴스·상태 저장·허용만 vs 서브넷·상태 비저장·거부 가능
게이트웨이 vs 인터페이스 엔드포인트라우팅 경로(S3·DynamoDB 전용) vs 서브넷의 네트워크 인터페이스
NAT 게이트웨이 vs NAT 인스턴스관리형이고 보안 그룹 연결 불가 vs 직접 운영하고 포트 포워딩 가능
Direct Connect vs VPN전용 회선 vs 인터넷 위 암호화 터널. 경로 제약에는 Direct Connect
VPC 피어링 vs Transit Gateway일대일이고 전이 없음 vs 허브형 다중 연결
ALB vs NLBL7 HTTP 라우팅 vs L4와 고정 IP
NLB vs GWLB일반 L4 분산 vs GENEVE 어플라이언스 삽입
CloudFront vs Global Accelerator엣지 캐싱(HTTP) vs 고정 애니캐스트 IP(TCP·UDP)
지연 시간 vs 지리적 위치 vs 지리 근접성능 vs 질의 출발지 vs 리소스 위치와 편향
WAF vs Shield요청 내용 규칙 vs 디도스 대응
LSI vs GSI테이블과 같은 파티션 키 vs 다른 파티션 키. 5개 vs 20개
DAX vs ElastiCacheDynamoDB 전용·코드 변경 최소 vs 범용 캐시·로직 직접 구현
Aurora vs RDS공유 스토리지·복제본이 장애 조치 대상 겸용 vs 인스턴스별 비동기 복제
S3 Standard-IA vs One Zone-IA가용 영역 3개 이상 vs 1개. 최소 기간·크기는 동일
Glacier Flexible vs Deep Archive90일·시간 단위 복원 vs 180일·기본 12시간
S3 버킷 정책 vs ACL현행 표준 vs 신규 버킷에서 기본 비활성
EBS vs 인스턴스 스토어영속 vs 중지·종료 시 소실
스냅샷 vs AMI볼륨 시점 백업 vs 인스턴스 시작 템플릿
EFS vs FSxLinux NFS 다중 마운트 vs Windows SMB 또는 고성능 컴퓨팅
SQS vs SNS vs EventBridge큐 vs 팬아웃 vs 내용 기반 규칙 라우팅
표준 큐 vs FIFO 큐처리량 우선 vs 순서와 중복 제거. 타입은 변경 불가
Kinesis Data Streams vs Firehose보관·다중 소비자·재처리 vs 관리형 배달 경로
ECS vs EKS vs Fargate오케스트레이터 둘과 실행 방식 하나. 층위가 다릅니다
SCP vs 권한 경계조직·계정 상한(루트 포함) vs 개별 주체 상한
자격 증명 기반 vs 리소스 기반동일 계정은 합집합, 교차 계정은 양쪽 모두 필요
Secrets Manager vs Parameter Store자동 교체 내장 vs 없음
GuardDuty vs Inspector vs Macie위협 vs 취약점 vs 민감 데이터 위치
CloudTrail vs Config vs CloudWatchAPI 호출 vs 구성 준수 vs 지표·로그·알람
예약 인스턴스 vs Savings Plans인스턴스 속성 약정(용량 예약 가능) vs 시간당 지출 약정
대상 추적 vs 단계별 스케일링목표값 유지 vs 위반 크기별 단계 조정
파일럿 라이트 vs 웜 스탠바이핵심만 준비하고 대부분 꺼 둠 vs 축소 규모로 상시 가동
Snow Family vs DataSync오프라인 물리 배송 vs 네트워크 전송과 주기적 동기화

시중 자료가 틀린 항목

오래된 자료로 공부했다면 아래 항목에서 그대로 오답을 냅니다. 시험 직전에 이 표만은 반드시 확인하십시오.

바뀐 기본값과 수치
항목 낡은 서술 현행
S3 일관성 "최종적 일관성" 모든 리전에서 강력한 읽기 후 쓰기 일관성
S3 신규 버킷 "퍼블릭 차단을 켜야 한다", "ACL로 권한 관리" 퍼블릭 액세스 차단 켜짐, ACL 비활성, 신규 객체 SSE-S3 자동 암호화
S3 버전 관리 "기본값이 전부 안전해졌다" 버전 관리는 여전히 기본 비활성화입니다
EBS gp3 "최대 16,000 IOPS · 1,000 MiB/s · 16 TiB" 80,000 IOPS · 2,000 MiB/s · 64 TiB
EBS io2 "최대 64,000 IOPS" 최대 256,000 IOPS
Route 53 정책 개수 "6가지" 또는 "7가지" 8가지 — 지리 근접과 IP 기반이 흔히 누락됩니다
S3 Glacier "Glacier와 Deep Archive 2종" 3종 — Instant Retrieval · Flexible Retrieval · Deep Archive
EC2-Classic "EC2-Classic과 VPC 중 선택" 종료되었습니다. 모든 EC2는 VPC에서 실행됩니다
AWS SSO "AWS Single Sign-On" AWS IAM Identity Center
Elasticsearch Service "Amazon Elasticsearch Service" Amazon OpenSearch Service
Aurora Serverless "v1은 0으로 축소된다" v1은 지원 종료. 현재 선택지는 v2입니다
IMDS "IMDSv1로 메타데이터 접근" 계정 수준에서 IMDSv2를 신규 시작 기본값으로 설정할 수 있습니다

시험장에서의 마지막 규칙

풀이 순서와 시간 관리
규칙내용
읽는 순서마지막 문장(한정어)을 먼저 읽고, 제약을 확인한 뒤, 선택지를 봅니다
소거 순서제약 위반 → 기술적으로 불가능 → 한정어 불일치 순으로 버립니다
시간 배분문항당 2분. 90초에 방향이 안 잡히면 표시하고 넘어갑니다
찍기오답 감점이 없습니다. 빈칸으로 제출하지 않습니다
답 바꾸기문제문을 잘못 읽었다는 근거가 새로 생겼을 때만 바꿉니다
낯선 문항비채점 15문항이 섞여 있습니다. 하나에 흔들려 페이스를 잃지 않습니다
범위 밖개발자 도구 계열이 선택지에 있으면 대개 오답입니다. CloudFormation은 범위 안입니다

이어서 볼 곳

공식 문서 출처