ある企業が機密データをAmazon S3バケットに保存しています。セキュリティチームは、そのバケットのすべてのオブジェクトレベルアクティビティをログに記録し、そのログを5年間保持する必要があります。また、セキュリティチームは、バケット内のデータを削除しようとする試みがあった場合に、メール通知を受け取る必要があります。これらの要件を最も費用対効果の高い方法で満たすステップの組み合わせはどれですか?(3つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: AWS CloudTrailを設定して、バケットのS3データイベントをログに記録します。, S3を設定して、オブジェクト削除イベントをAmazon EventBridgeに送信し、EventBridgeがAmazon SNSトピックに発行して、セキュリティチームにメールで通知するようにします。, ログを保存するための個別のS3バケットを作成し、5年間の保持と低コストのストレージ階層を管理するためにS3ライフサイクルポリシーを適用します。.
これが解答である理由
S3バケットのすべてのオブジェクトレベルアクティビティをログに記録するには、AWS CloudTrailでS3データイベントを有効にする必要があります。S3サーバーアクセスログは、リクエスト元、リクエストされたアクション、リクエスト日時などの詳細を提供しますが、すべてのオブジェクトレベルアクティビティを網羅するものではありません。オブジェクト削除イベントの通知には、S3イベント通知をAmazon EventBridgeに送信し、そこからAmazon SNSトピックを介してメール通知を行うのが最も費用対効果の高い方法です。S3からSESへの直接送信はサポートされていません。ログの長期保存には、別のS3バケットを作成し、S3ライフサイクルポリシーを使用して5年間の保持と低コストストレージ階層への移行を管理するのが最適です。Amazon Timestreamは時系列データに特化しており、S3ログの保存には適していません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要