BackupをSecurity Controlとして改善する

組織ではバックアップを30日間保持している。過去のセキュリティインシデントを調査したところ、侵害開始から発見まで40〜50日かかる場合があることが分かった。バックアップをセキュリティ対策として改善する観点で最も適切なのはどれですか。

本番アカウントから専用バックアップアカウントへ復旧ポイントをコピーしている。しかし本番管理者ロールから、バックアップアカウントの強い管理ロールを自由に引き受けられる。認証情報侵害への耐性を改善する方法として最も適切なのはどれですか。

バックアップ管理アカウントの強いIAM権限まで侵害される可能性を想定している。保持期間中は、管理者やルートユーザーにも復旧ポイントを削除させたくない。最も適切なのはどれですか。

AWS Backup Vault LockでMinRetentionDaysを35日に設定した。新しいバックアップ計画では、このボールトへ7日保持の復旧ポイントを作成しようとしている。最も適切な結果はどれですか。

企業はランサムウェアや管理者認証情報の侵害から重要なバックアップを保護したい。AWS Backupで、Compliance modeによる不変性を備えた専用の保護領域を利用したい。最も適切な候補はどれですか。

EBSやRDSのバックアップについて、Vault Access Policyで削除操作を制限した。セキュリティ担当者は「これでバックアップを削除できるすべての経路を制御できた」と判断している。最も適切な評価はどれですか。

攻撃者が侵入してから10日後にデータ改ざんを開始し、その後もVault Lockで保護されたバックアップが毎日取得されていた。30日後に侵害を発見した。不変な復旧ポイントから安全に復旧するため、最も適切なのはどれですか。

本番アカウントの管理権限が侵害され、本番アカウント自体を信頼できない状況でも復旧を開始したい。また、単独の管理者だけでは保護されたバックアップへのアクセスを有効化できないようにしたい。最も適切な設計はどれですか。