Security/AWS Certification

[AWS SAA] AWS Config 란?

보안콩 2024. 9. 17. 19:52

AWS Config 개요

개요: AWS Config는 AWS 리소스의 구성을 평가, 감사, 평가할 수 있도록 돕는 완전관리형 서비스입니다. AWS Config는 AWS 리소스의 구성 변경 사항을 추적하고, 규정 준수 상태를 지속적으로 평가할 수 있도록 지원합니다. 이 서비스는 리소스 인벤토리와 변경 기록을 제공하고, AWS 리소스가 적절하게 구성되었는지 확인하기 위한 규칙을 정의할 수 있습니다.

 

서비스 설명: AWS Config는 보안 및 거버넌스를 위해 AWS 리소스의 상태와 변경 사항을 모니터링하고, 구성 변경이 발생할 때 알림을 제공합니다. 이를 통해 사용자는 리소스의 규정 준수 상태를 지속적으로 추적할 수 있습니다.

예제 문제

문제: 한 회사는 AWS 리소스의 보안 규정 준수를 보장하기 위해 모든 구성 변경 사항을 추적하고 감사해야 합니다. 특히 보안 그룹의 규칙이 무단으로 변경되는 경우, 이를 감지하고 알림을 받아야 합니다. 가장 적합한 AWS 서비스는 무엇입니까?

  • A) AWS CloudTrail
  • B) AWS Config
  • C) AWS Trusted Advisor
  • D) Amazon CloudWatch

정답: B
해설: AWS Config는 리소스 구성 변경 사항을 추적하고, 규정 준수 상태를 모니터링하여 리소스가 올바르게 구성되었는지 확인하는 데 적합한 서비스입니다.

유사 문제 10개

  1. 문제 1: 한 금융 서비스 제공자는 모든 AWS 리소스의 구성을 실시간으로 모니터링하고, 규정 위반이 발생할 때마다 경고를 받으려 합니다. 어떤 AWS 서비스가 필요합니까?
    • 정답: B) AWS Config
  2. 문제 2: 한 보안 팀은 회사의 AWS 인프라에서 보안 그룹 규칙이 변경될 때마다 이를 감지하고 자동으로 알림을 받고자 합니다. 가장 적합한 서비스는 무엇입니까?
    • 정답: B) AWS Config
  3. 문제 3: 한 헬스케어 회사는 HIPAA 규정을 준수하기 위해 AWS 리소스의 모든 구성 변경 사항을 감사할 수 있어야 합니다. 어떤 서비스가 필요합니까?
    • 정답: B) AWS Config
  4. 문제 4: 한 전자상거래 회사는 AWS 인프라의 모든 리소스 상태를 지속적으로 모니터링하고, 리소스가 비정상적으로 변경되었을 때 알림을 받기 원합니다. 어떤 AWS 서비스를 사용해야 합니까?
    • 정답: B) AWS Config
  5. 문제 5: 한 소프트웨어 회사는 AWS 리소스의 구성 변경을 기록하고, 비준수 항목을 자동으로 감지하려고 합니다. 가장 적합한 AWS 서비스는 무엇입니까?
    • 정답: B) AWS Config
  6. 문제 6: 한 글로벌 기업은 AWS 계정 내 리소스의 현재 상태를 확인하고, 모든 변경 사항을 감지하여 보고할 수 있는 솔루션을 찾고 있습니다. 어떤 AWS 서비스가 필요합니까?
    • 정답: B) AWS Config
  7. 문제 7: 한 제조업체는 AWS 계정 내에서 리소스가 허가된 상태로 구성되었는지 지속적으로 평가하려고 합니다. 어떤 AWS 서비스가 적합합니까?
    • 정답: B) AWS Config
  8. 문제 8: 한 교육 기관은 AWS 리소스에 대한 구성 기록을 유지하고, 과거 상태로 복원할 수 있는 기능이 필요합니다. 어떤 서비스가 필요합니까?
    • 정답: B) AWS Config
  9. 문제 9: 한 의료 연구 기관은 규정 준수를 위해 AWS 리소스의 모든 구성 변경 내역을 모니터링하고 알림을 설정하려고 합니다. 가장 적합한 서비스는 무엇입니까?
    • 정답: B) AWS Config
  10. 문제 10: 한 게임 개발 회사는 AWS 리소스 구성이 변경될 때마다 이를 감지하고, 자동으로 대응하는 솔루션을 찾고 있습니다. 어떤 AWS 서비스가 필요합니까?
    • 정답: B) AWS Config

쉽게 이해하는 방법

AWS Config는 AWS 리소스의 구성 상태와 변경 사항을 지속적으로 추적하여 규정 준수 상태를 모니터링하는 서비스입니다. 이를 통해 리소스 구성의 변화가 발생할 때마다 알림을 받을 수 있으며, 보안 및 규정 준수를 유지할 수 있습니다.

  • 기억하기 위한 앞글자 따기: "CRM"을 사용하여 "Compliance and Resource Monitoring"을 기억할 수 있습니다.
    • C: Compliance (규정 준수)
    • R: Resource (리소스)
    • M: Monitoring (모니터링)

이와 같은 방법으로, AWS Config가 리소스의 규정 준수 상태와 구성을 모니터링하는 서비스라는 점을 쉽게 기억할 수 있습니다. 문제를 풀 때 서비스의 목적과 사용 사례를 생각하면서 연관 지으면 더 잘 이해할 수 있습니다.