SAA-C03 Q602 · Security

Question

한 회사가 암호화 키 자료에 대한 제어권을 유지하면서 백업, 복구 및 아카이빙을 위한 클라우드 기반 솔루션이 필요합니다. 다음 중 어떤 솔루션 조합이 이러한 요구 사항을 충족합니까? (두 가지 선택)

Accepted Answer

**문제의 핵심 요구사항 2가지:**
1. **암호화 키 자료에 대한 제어권 유지** → 고객이 키 자료를 직접 관리
2. **백업, 복구, 아카이빙** → 장기 보관에 적합한 스토리지 클래스 필요

**A가 정답인 이유 (키 관리 방식):**
- AWS KMS에서 '키 자료 없이' 빈 CMK를 생성한 후, 고객이 자체 생성한 키 자료를 가져오는 방식 (BYOK: Bring Your Own Key)
- 이 방식에서 키 자료의 원본은 고객이 보유하므로 **키 자료에 대한 완전한 제어권** 유지
- 고객은 언제든 키 자료를 삭제하고 다시 가져올 수 있음
- KMS의 편리한 키 관리 기능(자동 암호화/복호화 API)을 활용하면서도 키 자료 자체는 고객이 제어

**D가 정답인 이유 (스토리지 + 암호화):**
- Amazon S3 Glacier는 **아카이빙**에 최적화된 저비용 스토리지 클래스 → '백업, 복구, 아카이빙' 요구 충족
- SSE-C(Server-Side Encryption with Customer-Provided Keys)는 **고객이 직접 암호화 키를 제공**하는 방식
- AWS는 키를 저장하지 않음 → 고객이 키 자료에 대한 **완전한 제어권** 보유
- 매 요청 시 고객이 키를 제공해야 하므로, 키의 생성·보관·폐기 모두 고객 책임 = 완전한 제어

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁