公開されたアクセスキーへの対応

正解は ア と オ です。 まず キーを無効化 して悪用を止め、 CloudTrail でそのキーの操作を調べます。削除は調査の後にします（キーIDで追跡するため）。 攻撃者が作った資源や変更を見つけられる。 キーが使える状態が続く。 リポジトリーの履歴やコピーから既に漏れている。 削除は調査の後。記録を消すと追跡が難しくなる。 悪用をすぐに止められる。

開発者が、IAMユーザーのアクセスキーを公開のコードリポジトリーに載せてしまい、AWSから通知が届いた。最初に行う対応として適切なものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中