組織の全てのアカウントで、組織の外のアカウントに共有されているS3、KMSキー、IAMロール、Lambdaなどの資源を継続的に見つけたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
全てのアカウントのリソースポリシーを、担当者が毎月手作業で読む
イ
IAMのポリシーシミュレーターで、全ての資源への全ての操作を試す
ウ
組織を信頼ゾーンにしたAccess Analyzerを作る
エ
CloudTrailで、過去1年の全てのイベントを毎日検索する
組織の全てのアカウントで、組織の外のアカウントに共有されているS3、KMSキー、IAMロール、Lambdaなどの資源を継続的に見つけたい。
最も適切なものを1つ選択してください。