Audit Managerによるコンプライアンス監査証跡の自動収集

ア(誤り):AWS側の監査資料と、顧客自身の利用・統制の証跡は異なる。 イ:監査準備の労力を効果的に削減し、評価結果をまとめた監査レポートを迅速に作成できる。 ウ:AWS Audit Managerは、AWSの使用状況を継続的に評価し、各種規制への準拠を証明するためのエビデンス収集を自動化するサービスである。 エ(誤り):証跡の収集と統制の評価・監査判断は別である。収集データの妥当性を確認する。 オ(誤り):構成のルール評価は証跡の一部であり、監査範囲に応じて操作・設定や手動証跡等を整理する。

業界標準の規制フレームワーク(PCI DSS、HIPAA、GDPR等)に対する社内監査や外部監査の準備において、AWSリソースの設定やログからエビデンス(証跡データ)を継続的・自動的に収集・整理してくれるサービスとして適切な特性を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中