[SAA Ch-01] 영역 1 보안 아키텍처 설계: 누가, 어디로, 무엇을 읽는지 세 겹으로 나눠 보기
SAA-C03 영역 1(채점 비중 30%)을 공식 시험 안내서의 과제 1.1~1.3과 지식·기술 항목 순서대로 정리합니다. IAM 정책 평가 로직과 SCP, VPC 보안 그룹과 네트워크 ACL, NAT와 VPC 엔드포인트, WAF와 Shield, KMS와 S3 데이터 보호를 공식 문서의 기본값과 한도로 확인하고 시나리오의 어떤 단어가 어떤 서비스를 가리키는지 표로 묶었습니다.