Q8 — AWS SAA-C03 第13章

第 8/100 問 | ← 第13章

Q908. グローバルな企業がAWS上でワークロードを実行しています。同社のアプリケーションでは、機密データの保存および分析のために、複数のAWSリージョンにまたがるAmazon S3バケットが使用されています。同社は、毎日何百万ものオブジェクトを複数のS3バケットに格納しています。同社は、バージョニングが有効になっていないすべてのS3バケットを特定したいと考えています。 この要件を満たすソリューションはどれですか？

• A. すべてのリージョンにわたってバージョニングが有効になっていないS3バケットを特定するルールを持つAWS CloudTrailイベントを設定します。
• B. Amazon S3 Storage Lensを使用して、すべてのリージョンにわたってバージョニングが有効になっていないS3バケットを特定します。 ✓
• C. IAM Access Analyzer for S3を有効化して、すべてのリージョンにわたってバージョニングが有効になっていないS3バケットを特定します。
• D. S3 Multi-Region Access Pointを作成して、すべてのリージョンにわたってバージョニングが有効になっていないS3バケットを特定します。

正解: B. Amazon S3 Storage Lensを使用して、すべてのリージョンにわたってバージョニングが有効になっていないS3バケットを特定します。

解説

AWSリージョン全体でバージョニングが有効になっていないS3バケットを特定するには、以下のソリューションが要件を満たします： B. Amazon S3 Storage Lensを使用して、すべてのリージョンにわたってバージョニングが有効になっていないS3バケットを特定します。 Amazon S3 Storage Lensは、S3ストレージの使用状況およびアクティビティに関する包括的な可視性を提供します。これにより、コスト最適化、セキュリティ向上、および潜在的な問題の検出に向けたインサイトと推奨事項が得られます。S3 Storage Lensを活用すれば、複数のAWSリージョンにわたるS3バケットを分析し、バージョニングが有効になっていないバケットを容易に特定できます。 選択肢Aでは、CloudTrailイベントを設定して非バージョニングバケットを識別しようとしていますが、CloudTrailはS3バケット操作に関連するAPIイベントを記録できますが、バージョニング未有効なバケットをフィルタリング・特定するには追加の設定およびスクリプト作成が必要です。 選択肢CのIAM Access Analyzer for S3は、意図しないアクセス権限を持つリソースを特定するためのサービスであり、バージョニングの有効／無効を判定する機能は備えていません。 選択肢DのS3 Multi-Region Access Pointは、複数のAWSリージョンにまたがるデータへの簡便なアクセスを提供するものですが、バージョニングの設定状態を確認・特定する機能はありません。 以上より、要件を最も適切に満たすのは、選択肢BのAmazon S3 Storage Lensを活用するソリューションです。これは、S3バケットを包括的かつ効率的に分析し、グローバル企業が求めるバージョニング未有効なバケットの特定に必要なインサイトを提供します。