全アカウントの操作記録の集中保管

組織証跡は全アカウントの操作を1つの保存先に記録できる。整合性の検証により、ログファイルの変更や削除を検出できる。 メトリクスは性能などの数値で、操作の記録ではない。 イベント履歴は過去90日分の管理イベントを各リージョンで見るもので、長期保存や集中管理にはならない。 構成の評価で、誰が操作したかの記録の集中保管ではない。

組織の全アカウントのAWS操作を記録し、セキュリティ用アカウントのS3にまとめて長期間保存したい。保存したログファイルが改ざんされていないことも確かめたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
各アカウントのCloudWatchのメトリクスを共有する
イ
CloudTrailの組織証跡を作り、ログファイルの整合性の検証を有効にする
ウ
各アカウントのイベント履歴を、担当者が毎日画面で確認して記録する
エ
AWS Configのルールで全リソースを評価する