AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 1 / 65
運用監査上の制約で、鍵操作の監査ログを CloudTrail とは独立した別の監査基盤に残す必要がある。鍵管理の方式としてどれが最も監査要件に適しているか?
①KMS の AWS 管理キーを使って CloudTrail のみでログ管理する
②Secrets Manager の監査イベントを CloudWatch Events で転送する
③CloudHSM を使い HSM 側の監査ログを別のログ収集基盤に送る
④S3 のアクセスログを鍵操作の監査として利用する
⑤AWS Config の変更履歴だけを監査記録として残す