AWS認定試験 Developer - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 40 / 65
S3 からのデータ流出を抑止しつつ Lambda に必要なアクセスを与え、アクセスを監査したい場合の最適な組合せはどれか
①Lambda に全バケット読み取り権限を付与して CloudWatch Logs だけで監査する
②S3 バケットポリシーで IP アドレス制限のみ行う
③S3 のバージョニングを有効にするだけで十分とする
④KMS キーを無効化してアクセスを止める
⑤VPC エンドポイントで S3 への経路を制御しバケットポリシーでエンドポイント限定アクセスを許可し CloudTrail と S3 アクセスログで監査する