ログアーカイブのアカウントのS3バケットに、組織の全アカウントの監査ログを集めている。監査の規程で、ログは7年間、管理者を含む誰も削除や上書きができない状態で保存する必要がある。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
S3 Object Lockをコンプライアンスモードにし、保持期間を7年にする
イ
バケットポリシーで削除を拒否し、ポリシーを変更できるのは管理者のロールだけにしておく
ウ
バケットのバージョニングを有効にし、削除されても古い版から戻せるようにしておく
エ
ログを毎日別のバケットにコピーし、どちらかのバケットのログが残るようにしておく