AWS認定試験 Solutions Architect - Associate(予想問題) その7
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 5 / 65
複数アカウントの CloudTrail ログを改ざんから守り中央で監査したい。最も安全で推奨される構成はどれか
①各アカウントの Trail をそれぞれ別のバケットに保存して管理者に委任する
②組織トレイルでログを専用のログ収集アカウントの S3 バケットに配信しバケットポリシーと KMS キーポリシーで書き込み以外を制限する
③CloudWatch Logs に直接保存して各アカウントの IAM 管理者に権限を付与する
④ログを暗号化せずに複製して各リージョンに分散する
⑤マネージドサービスのログを無効にして手動でファイルを保管する