SAA-C03 Q695 · Security

Question

웹사이트가 ALB 뒤의 Amazon EC2 인스턴스에서 실행되고 있으며, 그 앞에 Amazon CloudFront 가 있습니다. 이 사이트는 특정 IP 주소에서 원치 않는 요청을 높은 빈도로 받고 있습니다. 솔루션 아키텍트는 이 문제를 어떻게 해결해야 할까요?

Accepted Answer

**문제 요구사항 분해:**
1. CloudFront → ALB → EC2 아키텍처
2. **특정 IP**에서 **높은 빈도**의 원치 않는 요청
3. 이 요청을 효과적으로 차단해야 함

**D가 정답인 이유:**
- **AWS WAF는 CloudFront 배포에 직접 연결 가능** → 트래픽이 오리진(ALB/EC2)에 도달하기 전에 차단
- **Rate-based Rule(속도 기반 규칙)**: 5분 간격으로 동일 IP에서 오는 요청 수를 카운트하여, 임계값(최소 100)을 초과하면 자동으로 해당 IP를 차단
- '높은 빈도'라는 키워드 → 속도 기반 규칙이 정확히 이 시나리오에 설계된 기능
- CloudFront 엣지 로케이션에서 차단하므로 오리진 서버 부하 자체를 줄임
- 특정 IP를 수동으로 지정할 필요 없이 **자동으로 탐지하고 차단**하는 동적 방어

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁