AWS認定試験 Solutions Architect - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 41 / 65
鍵の利用履歴を外部SIEMで詳細に監査したい。KMSのAPI呼び出し記録とHSM側での暗号処理ログの両方が必要な場合に正しい監査構成はどれですか?
①CloudTrailのみを有効にする
②CloudHSMの監査ログのみを収集する
③CloudTrailでKMS APIを記録しCloudHSMの監査ログも外部SIEMに送る
④KMSの鍵ポリシーでログ配信を設定する
⑤AWS管理キーを使えば自動で全ての監査情報が出る