公開されていたバケットの影響の把握

正解は ア です。 取得の記録は CloudTrailのデータイベント (GetObject)で、含まれていたデータの種類は Macie で調べます。 取得された範囲と、含まれていた機密データの両方を把握できる。 根拠のない最大の見積もりで、正確な報告にならない。 バージョニングは変更の履歴で、読み取りは記録しない。 検知の有無は取得の有無を示さない。

顧客のデータを含むS3バケットが、1週間パブリックに公開されていたことが分かった。公開は既に止めた。どのファイルが外部から取得されたか、どの種類の機密データが含まれていたかを報告したい。データイベントは記録していた。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
データイベントで取得者を調べ、Macieで機密データを特定する
イ
バケットのオブジェクトの一覧を出力して、全てのファイルが取得されたものとみなす
ウ
バケットのバージョニングの履歴から、取得されたファイルを特定する
エ
GuardDutyの検知結果がなかったので、データは取得されていないと報告する