Question#17(SCS-C01)
ある会社は AWS Organizations を使用して組織を構成しています。AWS CloudTrail はすべてのリージョンで有効になっています。
セキュリティエンジニアは、CloudTrail が無効化されるのを防ぐソリューションを実装しなければなりません。 どのソリューションがこの要件を満たしますか？正解：C
- 要件: CloudTrail を「止める（StopLogging）」または「削除（DeleteTrail）」されないようにする。
- SCP (サービスコントロールポリシー)
- AWS Organizations で組織全体に適用可能。
- 明示的に
Denyを設定することで、対象アカウントのどの IAM ユーザーやロールであっても、そのアクションを実行できなくなる。 - これにより CloudTrail を無効化する操作を防止できる。
コメント