AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 33 / 65
組織全体で S3 バケットのサーバーサイド暗号化を必須化し、自動で検出と是正を行いたい。最も適切な方法はどれですか?
①SCP で s3:PutObject を完全に禁止する
②各アカウントのバケットポリシーを手作業で確認する
③CloudTrail のログから暗号化されていないオブジェクト作成を探すスクリプトを定期実行する
④AWS Config の組織ルールやコンフォーマンスパックで暗号化ルールを適用し、自動修復ルールを組み合わせる
⑤AWS Shield を導入して暗号化設定を保護する