一位外部稽核員正在評估公司託管在 AWS 上的基礎設施是否符合 PCI DSS 規範。SysOps 管理員應該採取哪項行動來向稽核員提供 AWS 合規性文件？

正確答案是從 AWS Artifact 主控台下載相關的合規性報告並提供給稽核員。AWS Artifact 是一個入口網站，提供 AWS 安全與合規性文件，例如 PCI DSS 報告、ISO 認證和 SOC 報告。這些文件是專為稽核目的而設計的，能直接證明 AWS 基礎設施符合特定標準。 匯出完整的 AWS CloudTrail 紀錄檔或所有 AWS CloudWatch 紀錄檔雖然包含安全相關資訊，但這些是原始日誌資料，稽核員需要額外工具和時間來分析，且不直接作為合規性報告。授予稽核員生產 AWS 帳戶的管理員存取權限是極度不安全的行為，會暴露敏感資料並違反最小權限原則，絕不應採納。