セキュリティチームは、パブリックアクセスが可能な新しいAmazon S3オブジェクト、およびデータをパブリックにするS3バケットポリシーまたは設定の変更を検出するための、Amazon EventBridgeベースのアラートソリューションを構築しています。EventBridgeは特定のAWS CloudTrail APIイベントをリッスンし、Amazon Simple Notification Service (Amazon SNS) を介してチームに詳細を即座に送信します。チームは、s3:PutObjectAcl、s3:DeleteBucketPolicy、およびs3:PutBucketPolicyイベントに一致するようにEventBridgeを設定しました。テストでは(同じリージョンでCloudTrail管理イベントが有効になっており、イベントパターンが検証済みの場合)、EventBridgeはs3:DeleteBucketPolicyとs3:PutBucketPolicyに対してトリガーされますが、s3:PutObjectAclに対してはトリガーされません。チームは、s3:PutObjectAclがEventBridgeイベントを生成し、誤った通知を引き起こさないようにする必要があります。どうすればよいですか?
解答を選択
オプションをタップして解答を確認してください。
正解: S3オブジェクトの読み取りおよび書き込み操作に対してCloudTrailデータイベントロギングを有効にします。.
これが解答である理由
s3:PutObjectAclはS3オブジェクトに対する操作であり、CloudTrailのデータイベントとして記録されます。デフォルトでは、CloudTrailは管理イベントのみを記録し、データイベントは記録しません。したがって、EventBridgeがs3:PutObjectAclイベントを検出するためには、S3オブジェクトの読み取りおよび書き込み操作に対するCloudTrailデータイベントロギングを明示的に有効にする必要があります。これにより、CloudTrailがs3:PutObjectAclイベントをキャプチャし、EventBridgeがそれを検出できるようになります。 他の選択肢は不適切です。 EventBridgeルールを更新してAmazon S3イベントソースを使用しても、CloudTrailがデータイベントを記録していなければ意味がありません。 CloudTrail Insightsは異常なAPIアクティビティを検出するものであり、特定のAPIイベントの記録を有効にするものではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要