AmazonAmazon Solution Architect Professional SAP-C02 Certification
·JA
·更新日 31 Jul 2026
セキュリティチームには、新しく取得したAWSアカウントでAmazon S3バケットが公開された場合にのみ通知する必要があります。会社にはすでに、セキュリティチームのEメールサブスクリプションを持つSNSトピックがあります。バケットが公開された場合にのみ通知を送信するアプローチはどれですか？
解答を選択
オプションをタップして解答を確認してください。
正解: IAM Access Analyzerアナライザーを作成します。イベントタイプ「Access Analyzer Finding」のAmazon EventBridgeルールを作成し、「isPublic: true」でフィルタリングします。SNSトピックをEventBridgeルールのターゲットとして設定します。.
これが解答である理由
正解は、IAM Access Analyzerを利用する方法です。IAM Access Analyzerは、S3バケットなどのリソースが外部エンティティと共有されているかどうかを継続的に監視し、公開されているバケットを「isPublic: true」の検出結果として報告します。この検出結果をEventBridgeの「Access Analyzer Finding」イベントタイプ
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要