ランサムウェアからのバックアップの保護

正解は ア です。 Vault Lockのコンプライアンスモード は、ルートを含めて保持の期間の前の削除を防ぎます。 別のアカウント(論理的なエアギャップのボールトなど) への複製で、アカウントの侵害にも備えます。 管理者の認証情報を盗まれても、バックアップを削除できない。 暗号化や削除の被害は複製にも及ぶ。 技術的な強制力がない。 アカウントを侵害されると全て削除される。

ランサムウェアの攻撃者が管理者の認証情報を盗んでも、バックアップを削除できないようにしたい。保持の期間は90日とする。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Vault Lock(コンプライアンス)と別アカウントへの複製
イ
バックアップを取らずに、本番のデータの複製を増やす
ウ
バックアップの削除を、管理者の規程で禁止する
エ
バックアップを本番と同じアカウントの同じボールトに保存する