AWS認定試験 Solutions Architect - Associate(予想問題) その6
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 63 / 65
監査対応のため誰がいつS3オブジェクトを削除したかを詳細に記録しかつ削除活動をリアルタイムで検知してアラートしたい。最も適切な設定はどれですか?
①S3アクセスログを有効化してログファイルを定期的に解析する
②CloudTrailの管理イベントのみを有効化してS3の操作を確認する
③CloudTrailでS3のデータイベントを有効化してCloudWatchに連携し削除イベントでアラートを出す
④バケットにオブジェクトロックを設定して削除自体を防ぐ
⑤IAMポリシーで全員のDELETEを禁止する