機密の文書を置いたS3のバケットについて、誰がいつどのオブジェクトを読んだか・削除したかを記録し、監査で検索したい。現在のCloudTrailの証跡には、バケットの作成などの管理の操作しか記録されていない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
CloudTrailの証跡の保持期間を延ばして、過去のオブジェクトの操作も記録させる
イ
AWS Configで、そのバケットの設定の変更の履歴を記録するようにしておく
ウ
CloudTrailで、そのバケットのS3のデータイベントの記録を有効にする
エ
S3のバケットのバージョニングを有効にして、オブジェクトの読み取りを記録する