企業内の複数のAWSアカウントおよびリージョンに存在するEC2、EBS、RDS、DynamoDBのバックアップを一元管理し、ランサムウェアや悪意のある管理者によるバックアップの早期削除・改ざんを確実に防止したい。適切な対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
SCPで削除を拒否するだけで、SCPを変更できる組織管理者にも保持を強制できると考える
イ
AWS Backupを使用して、組織全体のバックアッププランとスケジュールを一元管理する
ウ
Vault Lockをガバナンスモードにし、必要な権限を持つ管理者の解除を許容する
エ
AWS Backup Vault Lockをコンプライアンスモードで有効化し、変更猶予期間の終了後は保持期間内の削除やロック解除を防ぐ
オ
同じアカウントのバックアッププランだけを個別に管理し、組織統制は行わない