콘텐츠 도메인 4: 보안 및 규정 준수
작업 4.1: 보안 및 규정 준수 도구와 정책 구현 및 관리
기술 4.1.1: AWS Identity and Access Management(AWS IAM) 기능 구현(예: 암호 정책, 다중 인증(MFA), 역할, 페더레이션 ID, 리소스 정책, 정책 조건)
기술 4.1.2: AWS 도구(예: AWS CloudTrail, IAM Access Analyzer, IAM 정책 시뮬레이터)를 사용하여 액세스 문제 해결 및 감사
기술 4.1.3: 다중 계정 전략을 안전하게 구현
기술 4.1.4: AWS Trusted Advisor 보안 검사 결과를 기반으로 문제 해결 구현
기술 4.1.5: 규정 준수 요구 사항 적용(예: AWS 리전 및 서비스 선택)
작업 4.2: 데이터 및 인프라를 보호하기 위한 전략 구현
기술 4.2.1: 데이터 분류 체계 구현 및 적용
기술 4.2.2: 저장 시 암호화 구현, 구성 및 문제 해결(예: AWS Key Management Service(AWS KMS))
기술 4.2.3: 전송 중 암호화 구현, 구성 및 문제 해결(예: AWS Certificate Manager(ACM))
기술 4.2.4: AWS 서비스를 사용하여 보안 암호를 안전하게 저장
기술 4.2.5: 보고서를 구성하고 AWS 서비스(예: AWS Security Hub, Amazon GuardDuty, AWS Config, Amazon Inspector)의 조사 결과 발견된 문제 해결
