決済の事業を行う会社は、毎年PCI DSSの監査を受ける。監査の準備では、AWSの各アカウントの設定や操作の記録を、規格の要求事項ごとに担当者が手作業で集めていて、数週間かかっている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
AWS Audit Managerで、PCI DSSの枠組みを使った評価を作り、証拠の収集を自動化する
イ
AWS ArtifactからAWSのPCI DSSの準拠の報告書を入手し、自社の監査の証拠として提出する
ウ
AWS Trusted Advisorのチェック結果を毎月印刷し、監査人に要求事項ごとに説明する
エ
CloudTrailのログをすべてS3から取り出し、監査人に1年分を渡して必要な部分を探してもらう