インシデントの際、外部のフォレンジックの専門会社の担当者に、特定のアカウントの読み取りだけを一時的に許可したい。普段はアクセスできないようにし、利用を記録したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
専門会社の担当者に、本番のアカウントの管理者のIAMユーザーを常時発行しておく
イ
インシデントが起きたら、社員の認証情報を専門会社の担当者に貸し出す
ウ
読み取り専用の調査用ロールを事前に用意し、使うときだけ承認して割り当て、利用を記録する
エ
専門会社に、ルートユーザーのパスワードとMFAを一時的に共有する