監査の証拠の自動収集

正解は ウ です。 Audit Manager は、フレームワークの管理策に対応する 証拠を自動で収集 し、監査の報告の準備を助けます。 手作業で漏れが出て、継続的でもない。 証拠が残らない。 管理策ごとの証拠を継続的に集められる。 監査の証拠としては不十分である。

SOC 2の監査の準備のため、管理策ごとの証拠(設定・操作の記録・検査の結果)を、継続的に自動で集めたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
監査の直前に、担当者が全てのスクリーンショットを撮る
イ
Configを無効にして、監査人に設定の説明を口頭で行う
ウ
Audit Managerで証拠を自動で収集する
エ
Trusted Advisorの推奨事項だけを、監査の証拠として渡す