SAP-C02 Q199 · Security

Question

한 회사에서 AWS Organizations의 조직을 사용하여 수백 개의 AWS 계정을 관리하고 있습니다. 솔루션 설계자는 OWASP(Open Web Application Security Project) 상위 10개 웹 애플리케이션 취약성에 대한 기본 보호를 제공하는 솔루션을 개발하고 있습니다. 솔루션 설계자는 조직 내에 배포된 모든 기존 및 신규 Amazon CloudFront 배포에 AWS WAF를 사용하고 있습니다. 솔루션 설계자가 기본 보호를 제공하기 위해 수행해야 하는 단계의 조합은 무엇입니까? (3개 선택)

Accepted Answer

이 문제의 핵심 요구사항을 정리하면:

1. **수백 개 AWS 계정** → 중앙 집중 관리 필요
2. **OWASP Top 10 보호** → AWS WAF 규칙 사용
3. **모든 기존 + 신규 CloudFront 배포** → 자동 적용 메커니즘 필요
4. **AWS Organizations 환경**

**정답 조합의 논리적 흐름:**

**C. 조직의 모든 기능(All Features) 활성화**
→ AWS Firewall Manager의 **전제 조건**. Organizations가 '통합 결제만(Consolidated Billing Only)' 모드이면 Firewall Manager가 작동하지 않음. 모든 기능이 활성화되어야 SCP, 위임 관리자 등 고급 기능 사용 가능.

**A. 모든 계정에서 AWS Config 활성화**
→ Firewall Manager의 **필수 전제 조건**. Firewall Manager는 AWS Config를 사용하여 각 계정의 리소스(CloudFront 배포 등)를 탐지하고, 규칙 준수 여부를 평가함. Config가 없으면 Firewall Manager가 보호 대상 리소스를 식별할 수 없음.

**D. AWS Firewall Manager로 WAF 규칙 배포**
→ **핵심 실행 단계**. Firewall Manager는 Organizations 전체 계정에 WAF 정책을 자동으로 배포하는 서비스. 기존 리소스뿐 아니라 **신규로 생성되는 리소스에도 자동 적용**되므로 문제 요구사항에 완벽히 부합.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁