AWS ソリューションアーキテクト プロフェッショナルマルチアカウント・ガバナンスオリジナル・公式資料照合難易度★★★★☆
組織の監査ログを、設定した保存期限前には管理者を含めてオブジェクトの削除・上書きで失えないようにしたい。Versioningは既に有効で、対象オブジェクト版に期間を設定できる。適切なS3機能はどれか。
A
S3 Object LockのCompliance modeで対象版の保持期間を設定する★ 正解
Compliance modeでは保持期間中の対象版をrootを含め削除できず、保持期間の短縮もできない。
B
バケット一覧を非公開にするだけにする
一覧の非公開は削除・上書きの保護ではない。
C
管理者が迂回できるGovernance modeだけで、迂回権限も広く付与する
Governance modeは指定権限で迂回可能で、管理者も含む保持要件には弱い。
D
ライフサイクルで対象版を翌日に削除する
保存期限まで保持する要件に反する。
解説
オブジェクト版に対するWORM保持と、アクセス権限・ログ用アカウント分離を組み合わせる。保持設定、対象版と期間、キーの保全などを別途検証する。
根拠資料・確認情報
対応範囲：SAP-C02 / SAP-C03
資料確認日：2026-10-28
同じレッスンの問題
問題 1
メンバーアカウントに適用するSCPを、Allow ec2:DescribeInstancesだけの1本に置換した。同アカウントのFullAWSAccessは外し、親のroot/OUはFullAWSAccessのまま、対象IAMロールにはAdministratorAccessがある。SCPの上限として許されるのはどれか。
問題 2
AWS Control Tower の主目的はどれか。
問題 3
IAM Identity Center (旧 AWS SSO) の主な役割はどれか。
問題 4
AWS Organizations の「請求の統合 (Consolidated Billing)」のメリットはどれか。