個人情報を保存したS3バケットについて、どのユーザーがいつ、どのオブジェクトをダウンロードしたかを確実に記録したい。組織の証跡は管理イベントだけを記録している。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
証跡のイベントの種類はそのままにして、保持期間を7年に延ばして保存する
イ
バケットのサーバーアクセスログを有効にし、それだけを監査の正式な記録とする
ウ
証跡でそのバケットのS3データイベント（読み取り）を記録するよう設定する
エ
GuardDutyのS3 Protectionを有効にし、検知結果を記録として保存する