DEAデータのセキュリティとガバナンス
Amazon S3にペタバイト規模のデータを保存している企業が、コンプライアンス要件を満たすために、バケット内の全オブジェクトの暗号化ステータス、サイズ、ストレージクラスに関する詳細なリストを日次で生成し、外部の監査ツールにファイルとして連携する必要があります。この要件を最も効率的に満たすS3の機能はどれですか。
AS3 Storage Lensの高度なメトリクスを有効化し、ダッシュボードから日次サマリーをエクスポートする
S3 Storage Lensは組織やバケットレベルでのストレージ使用状況やアクティビティのメトリクスを視覚化してダッシュボードで分析する機能であり、個々のオブジェクト単位の詳細なリストをファイルとして出力する要件には適合していません。
BS3インベントリを構成し、オブジェクトメタデータの詳細なリストを含むレポートを毎日生成する
✓ 正解
S3インベントリは、S3バケット内のすべてのオブジェクトに関する暗号化ステータス、サイズ、ストレージクラスなどのメタデータを記載した詳細なレポート（CSV、ORC、Parquet形式）を日次または週次で自動生成するのに最適な機能です。
CS3サーバーアクセスロギングを有効にして、各オブジェクトの暗号化状態の変更履歴を追跡する
S3サーバーアクセスロギングはS3バケットに対するリクエストの監査証跡を提供する機能ですが、バケットに現在保存されているすべてのオブジェクトの静的なメタデータや暗号化状態の一覧リストを定期的に生成・出力する目的で使用するものではありません。
DAWS CloudTrailのデータイベントを有効にし、S3に対するすべてのAPI呼び出しを記録して分析する
AWS CloudTrailのデータイベント記録は、オブジェクトに対するAPIレベルのアクセス履歴（誰がいつ読み書きしたか）を追跡する用途には不可欠ですが、指定された時点での全オブジェクトのメタデータ一覧ファイルを作成することはできません。
解説
Amazon S3インベントリは、S3バケット内のオブジェクトのフラットなリスト（メタデータを含む）を日次または週次で提供する機能です。このリストには、オブジェクトのサイズ、暗号化ステータス、ストレージクラス、バージョニング状態などの詳細が含まれ、CSV、ORC、またはParquet形式で指定したS3バケットに出力されます。これは監査やコンプライアンス要件に対するバケット内のアイテムの正確な目録作成に最適です。一方、S3 Storage Lensは組織全体でのストレージの使用状況やコストをダッシュボードで分析するメトリクス機能であり、オブジェクト単位のリストの出力には向きません。アクセスロギングやCloudTrailはアクセス記録用であり、状態リストの作成には適していません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →