SAA-C03 Q607 · Security

Question

한 회사에서 AWS 클라우드에서 새로운 내부 웹 애플리케이션을 설계하고 있습니다. 새로운 애플리케이션은 AWS 관리 서비스에서 여러 직원의 사용자 이름과 비밀번호를 안전하게 검색하여 저장해야 합니다. 어떤 솔루션이 최소한의 운영 오버헤드로 이러한 요구 사항을 충족할까요?

Accepted Answer

문제의 핵심 요구사항을 하나씩 분석하면:

1️⃣ **'사용자 이름과 비밀번호를 안전하게 저장'** → AWS Secrets Manager는 자격 증명(credentials) 저장에 특화된 서비스. 기본적으로 AWS KMS를 통한 암호화, 자동 로테이션 기능 내장.

2️⃣ **'여러 직원의 자격 증명을 검색'** → Secrets Manager의 **BatchGetSecretValue API**는 한 번의 API 호출로 여러 시크릿을 일괄 검색 가능. 정확히 '여러 직원'이라는 요구사항에 부합.

3️⃣ **'AWS 관리 서비스'** → Secrets Manager는 완전 관리형(fully managed) 서비스.

4️⃣ **'최소한의 운영 오버헤드'** → CloudFormation으로 인프라를 코드화하고, BatchGetSecretValue API를 직접 호출하면 됨. AWS Batch 같은 추가 서비스 불필요.

✅ **D의 구성**: Secrets Manager(저장) + CloudFormation(인프라 프로비저닝) + BatchGetSecretValue API(직접 호출로 검색) → 가장 간결하고 적합한 조합.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁