全アカウントで、暗号化されていないEBSボリュームとパブリックアクセスを許可したS3バケットを継続的に検知したい。S3については自動で修復もしたい。ルールは組織でまとめて管理したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
CloudTrailの証跡で、ボリュームとバケットの作成のイベントを毎月確認する
イ
GuardDutyのS3 Protectionを有効にして、公開されたバケットを検知させる
ウ
各アカウントで毎週スクリプトを実行し、該当する資源を一覧にして報告させる
エ
Configのルールと自動修復を含む適合パックを、組織の全アカウントに展開する