ある会社は、(1)プライベートサブネットからのデータの持ち出し、(2)DNSを使った通信の隠蔽、(3)セキュリティグループで拒否された接続の試み、を調べられるようにしたい。最も適切なログの組合せを2つ選びなさい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
(2)の調査に、ALBのアクセスログを有効にする
イ
(3)の調査に、AWS Configの設定の履歴を使う
ウ
(2)の調査に、Route 53 Resolverのクエリログを有効にする
エ
(1)から(3)の調査に、CloudTrailの管理イベントだけを使う
オ
(1)と(3)の調査に、ACCEPTとREJECTを含むVPCフローログを有効にする