최종 학습 계획과 체크리스트

탐지, 로깅, 네트워크, 자격 증명, 데이터 보호 및 거버넌스를 모두 다루었습니다. 이 마지막 레슨에서는 이러한 지식을 SCS-C02에 합격하기 위한 구체적인 계획으로 전환합니다.

모든 내용을 한 번 더 처음부터 읽는 것보다 핵심을 정하고 우선순위를 둔 복습이 더 효과적입니다.

일부 서비스는 시험에 계속 등장합니다. 다음 서비스에 능숙해지십시오.

• IAM, STS, KMS, CloudTrail, 구성, GuardDuty, 보안 허브
• S3 암호화, VPC 통제, 비밀 관리자, 조직/SCP

이 서비스를 확실히 알고 있다면 대부분의 문제에 대응할 수 있습니다.

가장 많이 출제되는 단일 개념은 요청이 허용되거나 거부되는 방식입니다.

• 명시적 거부가 항상 우선합니다.
• SCP는 상한을 설정하고, 권한 경계도 상한을 설정하며, 자격 증명 정책과 리소스 정책은 권한을 부여합니다.

어떤 요청이든 그 결정 과정까지 추적할 수 있어야 합니다.

KMS는 데이터 보호 문제 전반에 걸쳐 등장합니다.

• 키 유형, 키 정책과 IAM의 차이, 권한 부여, 봉투 암호화
• 다중 리전 키와 ViaService 조건

누가 키를 사용할 수 있는지와 데이터 키가 작동하는 방식을 아는 것이 필수입니다.

정확한 사실 몇 가지가 반복해서 출제됩니다.

• CloudFront 인증서는 us-east-1에 있습니다.
• GuardDuty는 에이전트가 필요 없으며, Macie는 S3의 PII를 찾습니다.
• 기존 볼륨은 스냅샷 복사를 통해 암호화합니다.

암기해 두면 빠르게 점수를 얻을 수 있는 내용입니다.

사고 대응 흐름을 확실히 익히십시오.

• 격리(보안 그룹으로 격리), 증거 보존(스냅샷 생성, 변경하지 않음), 조사(탐정, 아테나), 복구

시나리오 문제에서는 올바른 조치 순서를 자주 묻습니다.

모의시험은 가장 좋은 준비 방법입니다.

• 취약한 영역을 알려 주고 문제 유형을 익히게 해 줍니다.
• 틀린 답은 모두 이유를 알 때까지 검토하십시오.

단순히 선택지의 글자를 맞히는 것이 아니라 풀이의 근거를 일관되게 이해하는 것을 목표로 하십시오.

SCS-C02는 170분 동안 약 65문제를 풀며, 환산 점수 방식으로 채점됩니다(합격선은 1000점 만점에 약 750점입니다).

• 문제를 표시해 두었다가 다시 볼 수 있습니다.
• 모든 문제에 답할 수 있도록 시간을 관리하십시오.

시험 전에는 충분히 쉬십시오. 피로는 점수를 떨어뜨립니다.

시험 전에 다음을 할 수 있는지 확인하십시오.

• IAM 평가를 처음부터 끝까지 추적할 수 있습니다.
• 봉투 암호화와 키 제어를 설명할 수 있습니다.
• 올바른 탐지, 로깅 및 네트워크 서비스를 선택할 수 있습니다.
• 최소 권한을 적용한 관리형 답을 식별할 수 있습니다.

읽는 것만으로는 충분하지 않습니다. 실제 계정에서 연습하십시오.

• IAM 역할을 생성하고 평가 과정을 추적하며, GuardDuty를 활성화하고 CloudTrail 이벤트를 읽어 보십시오.
• 고객 관리형 키로 버킷을 암호화하고 키 정책을 확인하십시오.

직접 반복해서 실습하면 시험에서 시나리오 형태로 묻는 개념을 확실히 익힐 수 있습니다.

AWS 보안에 대한 완전한 멘탈 모델을 구축했습니다. 탐지하고, 로깅하고, 보호하고, 식별하고, 암호화하고, 관리하는 방법을 이해하게 되었습니다.

자신의 추론을 믿고 최소 권한과 심층 방어를 적용하며 각 시나리오를 주의 깊게 읽으십시오. 이제 SCS-C02에서 합격을 거두십시오.

사고 대응 순서를 떠올려 보십시오.

최종 학습 계획을 세웠습니다.

• 무엇보다 IAM 평가 로직과 KMS를 숙달하십시오.
• 출제 비중이 높은 사실과 사고 대응 순서를 암기하십시오.
• 연습 문제를 풀고, 최소 권한을 적용한 관리형 답을 우선하며, 시험 시간을 관리하십시오.