問題文
ある企業では、AWS Security Hub のセキュリティ基準で非準拠と判定されたコントロールがあるが、そのコントロールは自社の設計上意図的にその状態にしている。運用の対処として適切なものを選べ。
選択肢
- 検出結果を削除して一覧から消す
- 設計を変更して基準に合わせ、変更の内容と経緯を記録に残して監査に説明できるようにする
- 基準そのものを無効にして判定を止め、そのコントロールについては自社の設計の文書で説明するに残す
- そのコントロールを無効にするか、検出結果のワークフローの状態を抑制として記録し、理由を残す