Data Classification・Retention・規制要件を見直す

複数アカウントに多数のAmazon S3バケットがあり、どこに個人情報などの機密データが保存されているか十分に把握できていない。分類に応じて暗号化・保持・アクセス要件を見直したい。最初の改善として最も適切なものはどれか。

ある規制対象の記録は、作成後7年間保持し、その期間中はrootユーザーを含めて削除・上書きを防止する必要がある。7年経過後は、ポリシーに従って自動削除したい。Amazon S3でこの要件を満たす設計として最も適切なものはどれか。

ある種類の顧客データについて、承認された日本国内のAWSリージョンだけで保存・処理する必要がある。プライマリデータは東京リージョンにあるが、一部は別リージョンへ複製され、分析用データも海外リージョンへエクスポートされている。最も適切な対応はどれか。

企業ではデータを「公開」「社内」「制限付き」に分類している。「制限付き」データには、社内ポリシーと規制により特定の暗号化条件が必要である。既存環境ではサービスごとに異なる暗号化設定が使用されている。見直し方として最も適切なものはどれか。

既存のAWSアカウントではAWS Audit Managerがすでにセットアップされている。監査チームは、選択したフレームワークに基づいてAWSリソースから証拠を継続的に収集し、必要な手動証拠も加えながら評価を進め、監査向けのレポート作成につなげたい。

この既存環境で中心となるサービスはどれか。

外部監査担当者から、AWSのSOCレポートの提示を求められた。また、組織がAWSとの必要な契約を受諾済みか確認する必要がある。最も適切なサービスはどれか。