セキュリティの専用のアカウント

正解は ウ と オ です。 セキュリティの機能は セキュリティツールのアカウント(委任管理者) 、ログは ログアーカイブのアカウント に集めます。管理アカウントには最小限のものだけを置きます。 影響の範囲を分けられない。 侵害されたアカウントでログを消されうる。 検知サービスの管理を専用のアカウントに分けられる。 管理アカウントの利用を増やし、危険が大きい。 ログを、ワークロードから分けて保管できる。

新しくOrganizationsで組織を作る。GuardDutyやSecurity Hubの管理と、ログの保管を、ワークロードのアカウントや管理アカウントから分けたい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中