AWS認定試験 Solutions Architect - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 36 / 65
ある企業が監査対応のために改ざん防止かつ長期保存可能な操作ログをAWS上で管理したい。最小の労力でログの真正性と不変性を保証する組み合わせはどれか?
①CloudTrail を有効にしログを専用の S3 バケットへ配信し S3 Object Lock を有効化して KMS で暗号化する
②CloudTrail を CloudWatch Logs に配信し CloudWatch Logs のバックアップを取る
③CloudWatch Logs にすべての監査ログを集約し OpenSearch に格納する
④AWS Config のスナップショットを S3 に保存し IAM ポリシーでアクセス制御する
⑤Amazon S3 に直接ログを書き込みダウンロード履歴を監査する