AWS ソリューションアーキテクト プロフェッショナル既存環境の変更と復帰オリジナル・公式資料照合難易度
障害調査を容易にするため全HTTPヘッダーを記録したところ、認証トークンもログへ保存された。追跡性を保つ改善はどれか。
A
秘密を除外・マスクし、必要な相関IDと処理結果を適切な権限で保管する★ 正解
調査に必要な情報を保ちつつ、ログが二次的な資格情報の保管先になることを防ぐ。
B
ログを暗号化すればトークンを誰へ公開してもよいとする
暗号化と、閲覧者へ秘密を渡さない制御は別である。
C
トークンの有効期限をなくして調査期間を延ばす
漏えいした秘密が長く悪用可能になる。
D
すべての監査情報を永久に無記録にする
秘密の除外と必要な監査情報の収集は両立できる。
解説
調査に必要な情報を保ちつつ、ログが二次的な資格情報の保管先になることを防ぐ。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
CloudFormationでDBを含む更新をレビューする。change setを作成しただけで業務検証と成功保証を満たしたという案に対する説明はどれか。
問題 2
本番DBの意図しないCloudFormation更新をstack policyで防ぐ。これだけでコンソールからの直接削除も防げるという案を評価する。適切なのはどれか。
問題 3
CloudFormationの変更でDBの物理リソースが置換される。旧DBを削除せず残し、移行確認後に整理したい。直接関係する属性はどれか。
問題 4
新しいアプリ版の配置失敗でCodeDeployをロールバックする。配置スクリプトはDBの列を削除済みである。旧アプリの再配置だけに頼れない理由はどれか。