API操作履歴の記録とリソース構成の監査

ア：CloudTrailは、AWSマネジメントコンソール、SDK、CLIなどからのAPIアクティビティをイベントとして継続的に記録・監視する。 イ（誤り）：Artifactの報告書はAWS側の管理体制を示す。自社リソースの構成履歴を記録するものではない。 ウ（誤り）：操作履歴と構成のルール評価は異なる。構成記録と準拠評価にはConfigを設定する。 エ：AWS Configは、AWSリソースの構成変更履歴を記録し、定義されたルール（Config Rules）に照らしてリソースがコンプライアンスに準拠しているかを自動評価する。 オ（誤り）：CPU値は状態の指標である。APIの主体・時刻・操作はCloudTrail等の操作記録を調べる。

ガバナンスと監査のために、「誰が・いつ・どのAWS APIを呼び出したか」という操作履歴を記録し、さらに「AWSリソースの設定変更履歴やコンプライアンス準拠状態」を自動評価したい。適切なサービスの組み合わせを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中