SAA-C03 Q264 · Security

Question

회사는 Amazon S3 에 데이터를 저장합니다. 규정에 따르면 데이터에는 개인 식별 정보(PII)가 포함되어서는 안 됩니다. 이 회사는 최근 S3 버킷에 PII 가 포함된 일부 개체가 있음을 발견했습니다. 회사는 S3 버킷에서 PII 를 자동으로 감지하고 회사의 보안 팀에 알려야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항 분해:**
1. S3 버킷에서 PII를 **자동으로 감지**해야 함
2. 보안 팀에 **알림**을 보내야 함

**정답 A가 각 요구사항을 충족하는 방식:**

① **Amazon Macie** → S3 전용 데이터 보안 서비스. 머신러닝과 패턴 매칭을 사용해 S3 객체 내 PII(이름, 주소, 주민번호, 신용카드 번호 등)를 **자동으로 스캔하고 감지**함

② **EventBridge 규칙 + SensitiveData 이벤트 유형 필터링** → Macie는 민감 데이터를 발견하면 EventBridge로 finding 이벤트를 발행함. `SensitiveData` 이벤트 유형으로 필터링하면 PII 포함 모든 민감 데이터 감지 이벤트를 잡을 수 있음

③ **Amazon SNS 알림** → SNS는 **알림(notification)** 서비스로, 이메일/SMS/HTTP 등 다양한 채널로 보안 팀에 즉시 알릴 수 있음. '보안 팀에 알려야 한다'는 요구사항에 정확히 부합

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁