SAA-C03 Q639 · Storage

Question

한 회사가 Amazon S3 버킷을 사용하여 백업 데이터를 보관할 계획입니다. 규정에 따라 백업 데이터를 7 년 동안 보관해야 합니다. 보관 기간 동안 관리자를 포함한 모든 사용자가 데이터를 삭제하지 못하도록 해야 합니다. 7 년 후에는 데이터를 삭제할 수 있습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 분해하면:

1️⃣ **7년간 보관 의무** → 보존 기간(Retention Period) 설정 필요
2️⃣ **관리자 포함 모든 사용자가 삭제 불가** → 가장 강력한 보호 수준 필요
3️⃣ **7년 후 삭제 가능** → 보존 기간 만료 후 자동 삭제 메커니즘 필요

정답 C가 이를 충족하는 흐름:
- **S3 Object Lock의 Compliance(규정 준수) 모드**: 보존 기간 동안 **루트 사용자를 포함한 그 누구도** 객체를 삭제하거나 덮어쓸 수 없음. 보존 기간 자체를 단축하는 것도 불가능
- **기본 보존 정책(Default Retention)**: 버킷에 업로드되는 모든 객체에 자동으로 7년 보존 기간 적용
- **S3 Lifecycle Policy**: 7년 후 보존 기간이 만료된 객체를 자동 삭제 처리

이 조합이 규정 준수(Regulatory Compliance) 시나리오에 가장 적합한 솔루션

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁