証拠の改ざんの防止

正解は イ です。 証拠は Object Lock で改ざんを防ぎ、 ハッシュ値 と 取扱いの記録(保管の連続性) を残します。 紛失や改ざんの危険があり、記録も残らない。 改ざんを防ぎ、証拠としての信頼性を保てる。 多数のコピーが散らばり、管理と保護ができない。 削除や上書きを防げない。

インシデントの調査のために取得したログとメモリーのダンプを、調査が終わるまで誰も変更・削除できない場所に保管し、取扱いを記録したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
調査担当者のPCのローカルディスクに保存し、パスワードを付けておく
イ
Object Lockのバケットに保存し、ハッシュ値を記録する
ウ
メールの添付ファイルとして、調査担当者全員に送って保管してもらう
エ
通常のS3バケットに保存し、バケット名を推測されにくい名前にする