AWS認定試験 Developer - Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 14 / 65
組織外のユーザーがアップロードしたオブジェクトへのアクセスをバケットオーナーのCloudTrailで確実に記録したい。どの設定を行うのが最も確実か?
①CloudTrailのログ配信先バケットを別アカウントにする
②アップロード時に誰でも読み書きできるACLを付与する
③S3のサーバーアクセスログを有効化するだけで十分
④バケットポリシーで外部アカウントを拒否する
⑤バケットのObject Ownershipをbucket-owner-enforcedにするかアップロード時にbucket-owner-full-controlを付与する