Control Towerを使っている。暗号化されていないRDSや、パブリックアクセスを許可したS3バケットが作られるたびに、検知のコントロールで見つけて直している。CloudFormationで作られる資源について、作成の前に止めたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
すべての資源の作成をSCPで拒否し、セキュリティチームが代わりに手作業で作成する
イ
Control Towerのプロアクティブなコントロールで、作成の前に評価させる
ウ
AWS Configの自動修復で、作成された後の資源を暗号化された設定に作り直すようにする
エ
検知のコントロールの評価の頻度を上げ、作成から修正までの時間をさらに短くする