SAA-C03 Q279 · Security

Question

DevOps 팀의 리더가 AWS 계정을 생성합니다. DevOps 엔지니어는 암호 관리자 애플리케이션을 통해 솔루션 아키텍트에게 계정 자격 증명을 공유합니다. 솔루션 아키텍트는 새 계정의 루트 사용자를 보호해야 합니다. 이 요구 사항을 충족하는 조치는 무엇입니까? (두 가지 선택)

Accepted Answer

**문제의 핵심 상황:**
1. DevOps 팀 리더가 AWS 계정을 생성함
2. 암호 관리자 앱을 통해 솔루션 아키텍트에게 자격 증명을 공유함
3. 즉, 루트 사용자 비밀번호를 **다른 사람이 알고 있는 상태**

**A. 루트 사용자 암호를 새롭고 강력한 암호로 업데이트:**
- 계정 자격 증명이 DevOps 팀 리더와 공유된 상태이므로, **현재 비밀번호를 아는 사람이 2명 이상** 존재
- 보안 원칙상 공유된 자격 증명은 즉시 변경해야 함
- 솔루션 아키텍트가 루트 비밀번호를 강력한 것으로 변경하면, 기존 비밀번호는 무효화됨
- AWS는 루트 비밀번호에 최소 8자, 대소문자·숫자·특수문자 포함을 권장

**B. 가상 MFA 장치로 루트 사용자 보호:**
- 비밀번호만으로는 보안이 불충분 → MFA는 **두 번째 인증 계층** 추가
- 누군가 비밀번호를 탈취하더라도 MFA 없이는 로그인 불가
- AWS의 **#1 보안 권장사항**: 루트 사용자에 반드시 MFA 활성화
- 가상 MFA(Google Authenticator, Authy 등)는 비용 없이 즉시 설정 가능

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

⚙️ 운영 관점

🔒 보안 관점

🎯 시험 팁