AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 33 / 65
医療データに関わるログを改ざん防止と鍵管理された暗号化で長期保存し、かつアクセス制御を厳格にしたい。最も安全で現実的な構成はどれですか?
①CloudWatch Logsの標準保存を使用する
②S3に平文で保存しIAMポリシーで制御する
③CloudTrail等でログをS3へ配信しSSE-KMSで暗号化しバケットポリシーとMFA Deleteを設定する
④ELBアクセスログをCloudWatchに送りS3には保存しない
⑤ログをEBSボリュームに保存してスナップショットで管理する