SAA-C03 Q76 · Security

Question

회사는 운영 데이터를 생성하고 Amazon S3 버킷에 데이터를 저장합니다. 회사의 연간 감사를 위해 외부 컨설턴트는 S3 버킷에 저장된 연간 보고서에 액세스해야 합니다. 외부 컨설턴트는 7 일 동안 보고서에 액세스해야 합니다. 회사는 외부 컨설턴트가 보고서에만 접근할 수 있도록 하는 솔루션을 구현해야 합니다. 가장 효율적인 운영 효율성으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항 정리:**
1. 외부 컨설턴트(AWS 계정 없음)에게 액세스 부여
2. S3 버킷의 '연간 보고서'에만 접근 가능
3. 7일간의 시간 제한
4. 가장 효율적인 운영(최소 관리 오버헤드)

**Pre-signed URL이 모든 요구사항을 충족하는 이유:**
- **외부 사용자 지원**: AWS 계정이나 IAM 자격 증명 없이도 URL만으로 접근 가능
- **범위 제한**: 특정 객체(보고서 위치)에 대해서만 URL을 생성하므로 보고서 외 다른 데이터 접근 불가
- **시간 제한**: Pre-signed URL 생성 시 만료 시간(최대 7일)을 설정할 수 있음 → 만료 후 자동으로 접근 차단
- **운영 효율성**: URL 생성 한 번이면 끝. IAM 사용자 생성/삭제, 버킷 정책 변경 등 추가 관리 작업 불필요
- **보안**: 기존 버킷 설정을 전혀 변경하지 않음

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

🔒 보안 관점

🎯 시험 팁