CloudTrailのログがバケットに届かない

正解は イ と エ です。 CloudTrailが別のアカウントのバケットに書くには、 バケットポリシー と、暗号化に使う KMSのキーポリシー の両方でCloudTrailを許可します。 単一リージョンにすると記録の漏れが生じ、原因も解決しない。 CloudTrailがバケットに書き込めるようになる。 バージョニングは書き込みの可否と関係がない。 CloudTrailが暗号化のキーを使えるようになる。 サービスの書き込みにパブリックアクセスは不要で、危険になる。

新しく作った証跡で、ログアーカイブのアカウントのS3バケットを保存先にした。バケットはSSE-KMS（カスタマー管理キー）で暗号化している。証跡の状態にエラーが表示され、ログが届かない。要件を満たす対処を2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中