AWS 보안 (IAM, KMS, SCP, AWS Shield, WAF) - Domain 1, 2

✅ 주요 서비스

1. IAM (Identity & Access Management)
   • AWS 리소스에 대한 접근을 관리하는 서비스
   • IAM 사용자, 그룹, 역할(Role), 정책(Policy) 활용
   • MFA (Multi-Factor Authentication) 지원
2. AWS KMS (Key Management Service)
   • 데이터 암호화 키를 생성 및 관리
   • S3, RDS, DynamoDB, EBS 등과 통합 가능
3. SCP (Service Control Policy)
   • AWS Organizations에서 계정 수준의 정책을 적용
   • Root 사용자도 SCP에 의해 제한 가능
4. AWS Shield (DDoS 보호)
   • AWS Shield Standard: 기본 무료 제공, 기본적인 DDoS 방어
   • AWS Shield Advanced: 고급 보호 기능, 자동 대응
5. AWS WAF (웹 애플리케이션 방화벽)
   • SQL Injection, XSS 공격 방어
   • CloudFront, API Gateway와 함께 사용

📌 기출문제 예제
Q. AWS 리소스에 대한 **최소 권한 원칙(Least Privilege)**을 적용하는 가장 좋은 방법은?
✅ 정답: IAM 정책을 최소한의 권한으로 적용