SAA-C03 Q686 · Storage

Question

기업은 규제 요건을 충족하기 위해 Amazon S3 에 저장된 중요 문서를 정해진 보존 기간 동안 삭제 또는 수정으로부터 보호해야 합니다. 이러한 요건을 충족하는 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 하나씩 분석하면:

1️⃣ **규제 요건 충족** → 법적/규제 컴플라이언스를 만족해야 함
2️⃣ **정해진 보존 기간 동안** → 특정 기간 설정(Retention Period) 필요
3️⃣ **삭제 또는 수정으로부터 보호** → WORM(Write Once Read Many) 모델 필요

**S3 Object Lock - Compliance Mode(규정 준수 모드)**가 이 모든 요구사항을 충족합니다:

- **루트 사용자를 포함한 어떤 사용자도** 보존 기간 동안 객체를 삭제하거나 덮어쓸 수 없음
- 보존 기간(Retention Period)을 설정하면, 해당 기간이 만료될 때까지 객체는 불변(immutable)
- **보존 모드 자체도 변경 불가** → 규제 감사(audit)에 가장 강력한 보증 제공
- SEC Rule 17a-4(f), CFTC, FINRA 등 금융 규제 요건에서 요구하는 WORM 스토리지 기준 충족

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁