AWS認定試験 Developer - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 7 / 65
複数アカウントの環境で S3 オブジェクトへの不正なアクセスを迅速に検出して通知したい。リアルタイム性と運用負荷の点で最も適切な構成はどれか?
①S3 Server Access Logs を有効にしてログを集めてから定期バッチで解析して通知する
②CloudTrail で S3 データイベントを記録し EventBridge ルールでフィルタして Lambda を起動し SNS へ通知する
③GuardDuty の検出を待ってから手動で確認して通知する
④VPC Flow Logs を全サブネットで有効にして解析する
⑤S3 の Block Public Access を有効にするだけで検知と通知を実現する