ランサムウェアに備えたバックアップ

正解は イ と オ です。 侵害に備えるには、 別アカウントへのコピー と、管理者でも消せない Vault Lock（コンプライアンスモード） を組み合わせます。 対策 防げること 別アカウントへのコピー 本番アカウントの侵害の影響から切り離す Vault Lock（コンプライアンス） 保持期間中の削除・変更 MFA 侵害の予防（侵害後の削除は防げない） 頻度を上げても、すべて削除されれば復旧できない。 コンプライアンスモードのロックは、管理者を含め誰も保持期間中に削除できない。 侵害の可能性を下げるが、権限が奪われた後の削除は防げない。 キーの種類を変えても、削除は防げない。 本番アカウントの権限では別アカウントのバックアップを削除できない。

セキュリティ監査で、本番アカウントの管理者権限が奪われた場合、攻撃者がバックアップも削除できることが指摘された。対象はEBS、RDS、DynamoDBで、AWS Backupで日次バックアップを取得している。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中