Configマネージドルールによる設定ドリフトの検出

ア：AWS Configは、AWSリソースの構成を継続的に監視・記録し、Configルールに照らして準拠/非準拠を自動評価する。 イ（誤り）：評価と修復は別である。自動修復を使う場合は処理と権限等を設定する。 ウ：リソースが「いつ・誰によって・どのように変更されたか」の詳細な構成履歴を追跡できるため、監査やトラブルシューティングに不可欠である。 エ（誤り）：操作履歴と構成の記録・評価は異なる。目的に応じる機能を構成する。 オ（誤り）：ルールへの準拠と法令・監査の最終判断は異なる。対象範囲を確認する。

企業内のコンプライアンスルール（例: すべてのEBSボリュームが暗号化されているか、S3バケットが公開されていないか）を定義し、リソースの構成がルールから逸脱（設定ドリフト）した際に非準拠フラグを立てて自動通知する適切なサービスと特性を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中