AWS認定試験 Developer - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 10 / 65
組織全体で誤って公開される S3 バケットを防ぎかつアップロード時に暗号化を必須化したい。運用負荷を低く抑えつつ強制する方法として最適なのはどれか?
①各アカウントで手動により S3 Block Public Access を設定する
②各アカウントに AWS Config ルールを導入して検出と通知だけ行う
③CloudFormation StackSet で既存バケットにポリシーを配布する
④IAM ポリシーで全ユーザーから S3 関連 API の利用を制限する
⑤AWS Organizations の Service Control Policy で公開バケットや暗号化されていない PutObject を禁止する