一位工程師不小心將 AWS 存取金鑰和秘密存取金鑰提交到公司開源專案的公開 GitHub 儲存庫。經理立即停用了該金鑰。公司必須以最少的管理負擔評估洩露的影響。安全工程師應該怎麼做？

正確答案是檢閱 AWS Identity and Access Management (IAM) 憑證報告，以查看存取金鑰上次使用的時間。IAM 憑證報告提供帳戶中所有 IAM 使用者及其憑證狀態的詳細資訊，包括存取金鑰的建立時間、上次使用時間和上次輪換時間。這能以最少管理負擔的方式，快速評估洩露金鑰在停用前是否被使用過。 檢閱 AWS Trusted Advisor IAM 使用報告不正確，因為它主要關注最佳實踐建議，而非特定憑證的使用歷史。搜尋 Amazon CloudWatch Logs 中與存取金鑰相關的活動是可行的，但需要更複雜的查詢和篩選，管理負擔較高。搜尋 VPC flow logs 不正確，因為 VPC flow logs 記錄網路流量資訊，不包含 IAM 存取金鑰的使用記錄。