【SAP-C02 模擬】数十アカウントのバックアップを一元的に標準化し、別アカウントへコピーして管理者でも削除できない保護をかける構成は？
ある企業はAWS Organizations配下の60アカウントでRDS、EBS、DynamoDBを運用しています。バックアップ設定はアカウントごとにばらついており、ランサムウェア対策として、バックアップを隔離された別アカウントへコピーし、保持期間中は管理者権限を持つユーザーでも削除できない状態にしたい要件があります。運用負担は最小にします。最も適切なものはどれですか。
正解: B
OrganizationsのバックアップポリシーでAWS Backupプランを組織全体に一括配布すると、設定のばらつきがなくなります。クロスアカウントコピー先を隔離した専用アカウントにし、Vault Lockのコンプライアンスモードを設定すれば、猶予期間経過後は保持期間中の復旧ポイント削除が、ルートユーザーやAWSを含め誰にもできなくなります。
Aは手動運用で標準化できず、スナップショットはS3レプリケーションの対象でもありません。Cは監視と通知のみでバックアップ自体も保護も実現しません。Dはガバナンスモードで、十分な権限を持つユーザーがロックを解除・変更できるため、管理者でも削除できない要件を満たしません。