理解確認：Central LoggingとEvent Notification

企業は複数AWSアカウントを運用している。必要なCloudTrail監査レコードは専用ログアーカイブへ長期保存し、重要セキュリティイベントは中央運用アカウントで即時処理したい。最も適切なアーキテクチャはどれか。

送信元アカウントのEventBridgeルールから運用アカウントの中央イベントバスへイベントを送信したい。クロスアカウントイベントバスルーティングに必要な組み合わせとして最も適切なのはどれか。

運用アカウントの中央イベントバスへ、同じAWS Organizationsに所属する多数アカウントからイベントを送信させたい。アカウントIDの列挙を減らす最も適切な設計はどれか。

重要 / 高セキュリティイベントだけを中央運用アカウントへ転送し、情報レベルのイベントは各ワークロードアカウントで処理したい。最も適切な設計はどれか。

セキュリティサービスの管理者アカウントにはメンバーアカウントの検出結果がすでに集約されている。中央通知を追加する場合、最初に評価すべき設計はどれか。

EventBridgeルールから別AWSアカウントのAWSサービスへイベントバスを経由せず直接送信する現在クロスアカウントサービス対象について、適切なものを3つ選択してください。

アーキテクトはアカウント AのイベントバスからアカウントBのイベントバスへイベントを送り、Bが受信したイベントをさらにアカウントCのイベントバスへルールで転送する構成を前提にしている。最も適切な評価はどれか。

重要セキュリティイベントを受信してインシデントを開始した後、「誰が直前にIAMポリシーを変更したか」を確認する必要がある。レコードプレーンとイベントプレーンの使い分けとして最も適切なのはどれか。

CloudTrailの委任管理者として専用セキュリティアカウントを登録し、そこから組織の証跡を管理している。セキュリティチームは「委任管理者が作成した組織CloudTrailリソースの所有権も委任先へ移り、Organizationsの管理アカウントは管理できなくなる」と説明した。最も適切な評価はどれか。