ログが改ざんされていないことの証明

正解は イ です。 CloudTrailの ログファイルの整合性検証 を有効にすると、ハッシュと署名を含む ダイジェストファイル が作られ、改ざんや削除を検出できます。 変更の履歴は残るが、改ざんがないことの証明にはならない。 ログの改ざん・削除の有無を、暗号的に検証できる。 保持は延びるが、改ざんがないことは示せない。 手作業の記録は証拠として弱い。

監査人から、CloudTrailのログファイルが保存の後に変更・削除されていないことを示すよう求められた。証跡はS3に保存している。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
S3のバケットのバージョニングを有効にして、変更の履歴を監査人に見せる
イ
証跡のログファイルの整合性検証を有効にし、ダイジェストファイルで検証する
ウ
証跡の保存先をCloudWatch Logsに変えて、ロググループの保持期間を延ばす
エ
ログファイルの一覧とサイズを毎日記録した表計算ファイルを監査人に渡す