AWS ソリューションアーキテクト プロフェッショナル多アカウントの統制と証跡オリジナル・公式資料照合難易度
CloudTrailのログファイル整合性検証を有効にした。ログの改変・削除を禁止する制御としてこれだけで十分だという提案の問題点はどれか。
A
署名付きdigestは改変などの検出に使うもので、削除を防ぐ保存権限や保持設定も別に必要である★ 正解
整合性検証の有効化はdigestの配信を開始する。実際の検証を行い、削除防止やアクセス制限も組み合わせる。
B
digestを有効にすれば、すべてのS3 DeleteObjectが自動的に拒否される
digestによる検出は、S3操作の認可を変更しない。
C
整合性検証はログの平文内容を修正して、誤操作を消してくれる
検証は改変の検出であり、過去の監査内容を修正する仕組みではない。
D
有効にしただけで将来の全ログの検証結果も常に成功と確定する
digestの配信と、その後の検証の実施・結果は別である。
解説
整合性検証の有効化はdigestの配信を開始する。実際の検証を行い、削除防止やアクセス制限も組み合わせる。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
SCPでaws:RequestedRegionが東京以外の要求をDenyすると、通常の業務で必要なIAM操作まで失敗した。リージョン制限の設計で必要な見直しはどれか。
問題 2
OrganizationsのタグポリシーでCostCenterの表記と許容値を定義し、対応リソースの強制を有効化した。タグなしリソースの作成も全件拒否できるという説明は正しいか。
問題 3
あるAWSサービスの委任管理者をメンバーアカウントに登録した。担当者は、これでOrganizationsのすべてのポリシーを自由に変更できると考えている。適切な説明はどれか。
問題 4
StackSetsで多数アカウントへ更新中に失敗許容数へ達して処理が停止した。一部のスタックは更新済みである。次の対応として適切なのはどれか。