ログの調査のための一時的な権限

正解は ウ です。 一時的な昇格のアクセス の仕組み(AWSが公開するTEAMや対応するパートナー製品)で、承認を経て 期限つき に許可セットを割り当てます。割り当てと操作はCloudTrailに記録されます。 誰の操作か分からず、危険である。 常に権限を持つことになる。 必要なときだけ期限つきで権限を与え、記録も残る。 ログの漏えいの危険が増え、記録も残らない。

セキュリティの担当者が、障害の調査のときだけ本番のアカウントのログを読める権限を持ちたい。普段は読めないようにし、権限を使った時間を記録したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
障害のときに、本番の運用者のパスワードを借りて調査する
イ
担当者の許可セットに、本番の全てのログの読み取りを常に付けておく
ウ
承認つきの一時的な昇格で、期限つきに割り当てる
エ
ログを全て担当者のPCにコピーして、いつでも見られるようにする