問題文
あるセキュリティ担当チームは、自社が業務で使っている 3 つのリージョンだけで Amazon GuardDuty を有効にしている。使っていないリージョンは対象外にすることで費用を抑えている。監査人はこの方針に懸念を示した。監査人の指摘の根拠として最も妥当なものはどれか。
選択肢
- GuardDuty を有効にしていないリージョンでは AWS CloudTrail の記録そのものが残らず、後から追跡する材料が失われる
- GuardDuty は 1 つのリージョンで有効にすると他のすべてのリージョンでも自動的に有効になる
- GuardDuty は有効にしたリージョンの数に関わらず費用が同じなので、絞ることに意味がなくなる
- GuardDuty はリージョンごとに動くため、有効にしていないリージョンで不正な利用が始まっても検知できない