SAA-C03 Q343 · IAM

Question

한 회사가 모든 비즈니스 애플리케이션을 AWS 클라우드에서 실행합니다. 이 회사는 AWS Organizations 를 사용하여 여러 AWS 계정을 관리합니다. 솔루션 아키텍트는 IAM 사용자에게 부여된 모든 권한을 검토하여 필요한 것보다 더 많은 권한이 있는 IAM 사용자를 파악해야 합니다. 어떤 솔루션이 최소한의 관리 오버헤드로 이러한 요구 사항을 충족할까요?

Accepted Answer

**문제 요구사항 분석:**
1. AWS Organizations로 여러 계정 관리 중
2. IAM 사용자에게 부여된 **모든 권한을 검토**해야 함
3. **필요 이상의 권한**이 있는 사용자 파악
4. **최소한의 관리 오버헤드**

**IAM Access Analyzer가 각 요구사항을 충족하는 방식:**

① **권한 검토 기능**: IAM Access Analyzer는 CloudTrail 로그를 기반으로 실제 사용된 권한과 부여된 권한을 비교하여 **미사용 권한(unused access)**을 식별할 수 있음

② **Organizations 통합**: AWS Organizations의 조직 수준에서 analyzer를 생성하면, 조직 내 **모든 계정의 리소스와 권한**을 한 번에 분석 가능

③ **과도한 권한 탐지**: Access Analyzer의 **policy validation** 및 **unused access findings** 기능으로 최소 권한 원칙(Least Privilege)에 위배되는 사용자를 자동 식별

④ **관리형 서비스**: 별도 인프라 구축 없이 활성화만 하면 자동으로 분석 결과(findings)를 생성하므로 관리 오버헤드가 최소

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁