SAP-C02 Q616 · IAM

Question

한 회사가 데이터 과학자 접근을 위해 IAM Identity Center를 사용합니다. 각 사용자는 S3 버킷에 있는 자신의 데이터에만 접근할 수 있어야 합니다. 또한 회사는 사용자별로 월별 접근 보고서를 생성해야 합니다. 다음 요구 사항을 충족하는 솔루션은 무엇입니까? (두 가지 선택)

Accepted Answer

**요구사항 분해:**
1. IAM Identity Center 사용자별로 S3 버킷 내 자신의 데이터에만 접근
2. 사용자별 월별 접근 보고서 생성

**A가 정답인 이유 (요구사항 1 충족):**
- IAM Identity Center 권한 집합(Permission Set)은 ABAC(속성 기반 접근 제어)를 지원
- `${aws:PrincipalTag/userName}` 같은 세션 태그를 S3 정책 조건에 활용 가능
- 예: `s3:prefix` 조건에 `${aws:PrincipalTag/userName}/*`를 지정하면 각 사용자가 자기 이름 프리픽스 하위만 접근
- **하나의 권한 집합**으로 모든 사용자에게 동적으로 범위를 제한 → 관리 효율성 극대화

**C가 정답인 이유 (요구사항 2 충족):**
- AWS CloudTrail의 **S3 데이터 이벤트**를 활성화하면 GetObject, PutObject 등 객체 수준 API 호출이 기록됨
- 이 로그를 S3에 저장 → Amazon Athena로 SQL 쿼리
- `userIdentity` 필드에서 사용자 식별 가능 → 사용자별 월별 접근 보고서 생성
- Athena는 서버리스이므로 별도 인프라 없이 즉시 분석 가능

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁