EBSのスナップショットの共有の防止

正解は イ です。 EBSのスナップショットとAMIには パブリックアクセスのブロック の設定があり、 宣言型ポリシー で組織の全体に強制できます。 事後の注意で、事故は防げない。 公開の共有を一括で防げる。 事後の確認で、漏れも出る。 バックアップを失う。

EBSのスナップショットやAMIが、誤ってパブリックに共有される事故を、組織の全てのアカウントで防ぎたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
公開されたスナップショットを見つけたら、作った担当者に注意する
イ
宣言型ポリシーで、公開のブロックを強制する
ウ
毎月、全てのスナップショットの共有の設定を手作業で確認する
エ
スナップショットを取らずに、データはインスタンスの中にだけ保存する