ある開発者が、テストのために顧客のデータの入ったS3のバケットを誤って公開してしまった。今後、全アカウントでバケットやオブジェクトが公開されることを防ぎたい。アカウントの管理者でも解除できないようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
各アカウントでS3のブロックパブリックアクセスを有効にし、解除の操作をSCPで拒否する
イ
バケットを作れるのをセキュリティチームだけにして、開発者にはバケットを作らせない
ウ
公開されたバケットのデータを暗号化して、公開されても読めないようにしておく
エ
全アカウントのバケットを毎日調べて、公開されているバケットのポリシーを手作業で直す