監査で、「S3の特定のバケットのオブジェクトを、誰がいつ読んだか」を追跡できるようにすることが求められた。利用者はIAM Identity Centerでサインインしている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
S3のサーバーアクセスログを無効にし、CloudWatchのS3のメトリクスでGET数を確認する
イ
CloudTrailの管理イベントだけを記録し、バケットの作成と削除を追跡する
ウ
VPCフローログを有効にし、S3への通信のIPアドレスから利用者を特定する
エ
CloudTrailで、そのバケットのS3のデータイベントの記録を有効にする