SAP-C02 Q603 · Security

Question

IoT 센서는 사설 CA의 인증서를 사용하여 제조됩니다. 물리적 설치 후에만 AWS에 연결해야 합니다. 설계자는 어떻게 해야 합니까?

Accepted Answer

**문제 요구사항 분석:**
1. IoT 센서는 **사설 CA 인증서**로 제조됨 (공장 출하 시 이미 인증서 탑재)
2. **물리적 설치 후에만** AWS에 연결해야 함 → 설치 전 무단 연결 방지 필요
3. 안전한 프로비저닝 프로세스 필요

**A가 정답인 이유:**
- AWS IoT Core의 **Fleet Provisioning** 기능에서 **Pre-Provisioning Hook**은 Lambda 함수로 구현
- 디바이스가 프로비저닝을 요청할 때, Lambda가 먼저 호출되어 **일련 번호(Serial Number) 검증** 수행
- 물리적 설치 시 일련 번호를 데이터베이스(예: DynamoDB)에 등록해두면, Lambda가 이를 조회하여 **설치 완료된 디바이스만 프로비저닝 허용**
- 검증 실패 시 프로비저닝을 거부하여, 미설치 디바이스의 AWS 연결을 차단

**동작 흐름:**
1. 공장에서 사설 CA 인증서 + 클레임 인증서를 탑재하여 출하
2. 현장에서 물리 설치 → 설치 기사가 일련번호를 시스템에 등록
3. 센서가 AWS IoT Core에 프로비저닝 요청
4. **Pre-Provisioning Hook Lambda** 호출 → 일련번호가 등록 DB에 있는지 확인
5. 검증 통과 → 디바이스 인증서 발급 및 Thing 생성
6. 검증 실패 → 프로비저닝 거부

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

🔒 보안 관점

🎯 시험 팁