Q1 — AWS SAA-C03 第13章

第 1/100 問 | ← 第13章

Q901. ある企業は、AWS Organizations 内に事業部門ごとに専用の AWS アカウントを作成しています。最近、重要な通知が、当該事業部門アカウントに割り当てられたアカウント所有者ではなく、ルートユーザーのメールアドレス宛てに送信されました。同社は今後、請求（Billing）、運用（Operations）、セキュリティ（Security）といった通知カテゴリに応じて、異なる従業員に通知を送信できるようにしたいと考えています。 これらの要件を最も安全に満たす解決策はどれですか？

正解: B. 各 AWS アカウントで、会社が管理する各事業部門ごとに異なるメール配布リスト（Distribution List）を使用するよう設定します。各配布リストには、アラートに対応可能な管理者のメールアドレスを登録します。さらに、各 AWS アカウントに対して代替連絡先を設定し、各事業部門ごとに請求チーム、セキュリティチーム、運用チーム向けの対応する配布リストを指定します。

解説

請求（Billing）、運用（Operations）、セキュリティ（Security）といった通知カテゴリに応じて、異なる従業員に安全に通知を送信するという要件を満たすには、以下の解決策が有効です： 選択肢B — 各 AWS アカウントを、会社が管理する各事業部門ごとに異なるメール配布リスト（Distribution List）を使用するよう設定します。各配布リストには、アラートに迅速に対応可能な管理者のメールアドレスを登録します。さらに、各 AWS アカウントの代替連絡先として、各事業部門ごとに請求チーム、セキュリティチーム、運用チーム向けの対応する配布リストを指定します。 この方法では、各 AWS アカウントが事業部門ごとに異なる配布リストを用いるため、通知が各カテゴリ（請求／運用／セキュリティ）担当者に適切に届きます。また、管理者のメールアドレスを配布リストに含めることで、担当者が確実に通知を受信・対応できます。 選択肢Aは、単一のメールアドレスを全アカウントで共用し、全アカウント所有者がそのアカウントにアクセス可能とするものです。これはメールアドレスの集中管理にはなりますが、カテゴリ別に異なる担当者へ通知を送る柔軟性がなく、複数人が同一メールアカウントを共有することによるセキュリティリスクも伴います。 選択肢Cは、各アカウントのルートユーザーのメールアドレスを事業部門ごとの個人メールアドレスに設定するものです。これにより通知先が1名に限定され、カテゴリに応じた柔軟な通知配信ができず、また個人メールへの依存は運用上・セキュリティ上望ましくありません。 選択肢Dは、ルートユーザーのメールを中央集約型のメールボックスへ転送するエイリアスを用いるものです。これは受信の集中化には寄与しますが、カテゴリ別の通知先の分離や柔軟なルーティングが困難であり、エイリアス管理の複雑さも課題となります。 以上より、通知カテゴリに応じた安全かつ柔軟な通知配信を実現するには、選択肢B（各事業部門ごとに異なる配布リストを各 AWS アカウントで使用）が最も安全で適切な解決策です。