【DOP-C02 模擬】公開設定に変更されたS3バケットを検知し、自動で是正するには？
社内ポリシーでS3バケットの公開を禁止しています。誤って公開設定に変更された場合に、検知して自動的に非公開へ戻す仕組みを作りたいと考えています。最も適切な構成はどれですか。
正解: A
設定の準拠状態を継続的に評価するのはAWS Configです。公開バケットを検知したらSSM AutomationやEventBridge経由のLambdaで自動的にパブリックアクセスブロックを適用すれば、人手を介さず是正できます(オートリメディエーション)。Bは点検間隔の間に露出が続きます。CのCloudFrontは配信の話で公開設定の是正にはなりません。Dのタグ付けは検知・是正の仕組みではありません。