SAP-C02 Q419 · Security

Question

회사는 다중 계정 AWS 환경을 관리하고 통제하기 위해 AWS Control Tower 랜딩 존을 생성합니다. 회사의 보안 팀은 예방 제어 및 탐지 제어를 배포하여 모든 계정에서 AWS 서비스를 모니터링합니다. 보안 팀은 모든 계정의 보안 상태를 중앙 집중식으로 볼 수 있어야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Accepted Answer

문제 요구사항을 하나씩 분석하면:

**1) 예방 제어 + 탐지 제어를 배포하여 AWS 서비스 모니터링**
- AWS Security Hub는 AWS Config Rules, Amazon GuardDuty, Amazon Inspector, AWS Firewall Manager 등 다양한 보안 서비스의 결과를 통합 수집
- CIS Benchmarks, AWS Foundational Security Best Practices 등 보안 표준 기반의 자동화된 탐지 제어 제공

**2) 모든 계정의 보안 상태를 중앙 집중식으로 확인**
- AWS Organizations 통합을 통해 조직 내 모든 계정에 Security Hub를 자동 활성화 가능
- 위임된 관리자(Delegated Administrator) 계정에서 모든 멤버 계정의 보안 Findings를 단일 대시보드로 조회

**3) 위임된 관리자 지정**
- 관리 계정(Management Account)에서 직접 운영하지 않고, 보안 전담 계정을 위임된 관리자로 지정
- 이는 AWS 모범 사례(관리 계정의 워크로드 최소화)에 부합
- Control Tower의 Audit 계정이 이 역할에 적합

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁