ログアーカイブのアカウントのS3バケットに、全アカウントのログを集めている。規制により、ログは5年間、このアカウントの管理者やルートユーザーを含め、誰も削除・上書きできないようにする必要がある。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
ログを毎日別のリージョンのバケットに複製し、どちらかが残るようにする
イ
バケットポリシーで削除を拒否し、ポリシーの変更は管理者だけに許可する
ウ
SCPで、メンバーアカウントのログの設定の変更と停止を拒否する
エ
バケットのバージョニングだけを有効にし、削除されても古い版から戻す
オ
バケットのS3 Object Lockをコンプライアンスモードにし、保持期間を5年にする