User / Service操作のTraceabilityを改善する

複数の管理者が同じIAMロールを引き受けて本番環境を操作している。CloudTrailでは AssumedRole とIAMロール名までは確認できるが、監査部門は「元の利用者まで追跡できるようにしたい」と要求している。最も適切な改善はどれか。

CloudTrailイベントから、あるAWS操作について「どのサービスの何という操作が、いつ、どのリージョンで実行されたか」を調査したい。最も直接的に確認する組み合わせはどれか。

CloudTrailイベントを調査すると、APIコールの userIdentity にAWSサービスを示す情報があり、invokedBy にもサービス名が記録されていた。最も適切な判断はどれか。

アカウントAからアカウントBが所有するAWSリソースへ操作が行われた。同じAWSアクションに関連するCloudTrailイベントを両アカウント側で調査したい。最も適切な確認方法はどれか。

企業は全AWSアカウントのCloudTrailログを中央ログアーカイブへ集約している。しかし監査担当者は、機密データへの特定のアクセス操作について「誰が実行したか」を確認できない。最初に確認すべきことはどれか。

CloudTrailで操作イベントを発見した。イベントには対象APIの名前があるため、調査担当者は「変更は成功した」と結論付けようとしている。最も適切な対応はどれか。

中央ログアーカイブで、アカウントAのフェデレーション利用者がアカウントBのロールを引き受け、そのロールのAPI呼び出しを契機にAWSサービスがアカウントCのリソースを変更した一連の操作を復元したい。単一のイベントだけでは操作主体の遷移を追えない。追跡方法として適切なものを3つ選択してください。