SAA-C03 Q227 · Security

Question

기업에서 S3 버킷의 개인 식별 정보(PII)를 탐지하고 보안 팀에 알리는 방법은 무엇입니까?

Accepted Answer

문제의 요구사항을 분해하면:

**1단계: S3 버킷의 PII 탐지**
→ Amazon Macie는 **S3 전용 민감 데이터 탐지 서비스**. 머신러닝과 패턴 매칭으로 PII(이름, 주민번호, 카드번호 등)를 자동 식별
→ GuardDuty는 위협 탐지 서비스이지 데이터 분류 서비스가 아님 → Macie가 정답

**2단계: 탐지 결과를 이벤트로 전달**
→ Macie는 민감 데이터 발견 시 **SensitiveData** 카테고리의 finding을 생성
→ 이 finding은 자동으로 **Amazon EventBridge**에 이벤트로 발행됨
→ EventBridge 규칙에서 `SensitiveData` finding type을 필터링

**3단계: 보안 팀에 알림**
→ **SNS(Simple Notification Service)**는 사람에게 알림(이메일, SMS 등)을 보내는 데 최적
→ SQS는 시스템 간 메시지 큐이므로 '보안 팀에 알린다'는 요구에 부적합

결론: **Macie + EventBridge(SensitiveData) + SNS** = 요구사항 100% 충족

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁