複数のチームがS3バケットを作成する。バケットが公開読み取りになっていることを継続的に検出し、検出されたら自動的に公開をブロックする設定へ戻したい。修復の内容は記録したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
AWS Budgetsで、S3の費用が急に増えたバケットを担当者へ通知して確認させる
イ
Configのルールで公開バケットを検出し、Systems Manager Automationの修復で公開をブロックする
ウ
Amazon Macieで機密データを見つけたバケットを、担当者が手作業で調べて非公開にする
エ
CloudFrontをすべてのバケットの前段に置けば、バケットの公開設定も自動で無効になる