AWSアカウント内のAPI操作履歴と不正アクセス監査

ア(誤り):Amazon CloudWatchは、リソースのメトリクス監視やログ収集、アラーム通知を行う運用監視サービスであり、API呼び出し履歴そのものを記録・監査するサービスではない。 イ(誤り):AWS Trusted Advisorは、コスト最適化やセキュリティのベストプラクティスに基づいた推奨事項を提供するサービスであり、詳細なAPIアクティビティの監査履歴を保存するものではない。 ウ(誤り):Amazon Inspectorは、EC2インスタンスやコンテナイメージの脆弱性を自動検出するセキュリティ評価サービスであり、アカウント全体のAPI呼び出し履歴を追跡・監査するものではない。 エ:CloudTrailのイベント履歴はリージョンごとの過去90日間の管理イベントを確認できる。長期保管は証跡等を設定し、データイベントは別途有効化する。

誰がいつRDSの設定を変更したかを、現在のリージョンの過去90日間の管理イベントから調査したい。S3のGetObject等のデータイベントを既定のイベント履歴に含める要件ではない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon CloudWatch
イ
AWS Trusted Advisor
ウ
Amazon Inspector
エ
AWS CloudTrail