模擬問題集DEA-C01練習問題 14

DEA-C01 練習問題 14

AWS Data Engineer – Associate・データセキュリティとガバナンス・無料公開(全 200 問中 15 問を無料公開中)

問題
ある企業は、機密性の高いトランザクションデータを Amazon S3 バケットに保存しています。データエンジニアは、誤った削除(accidental deletions)を防止するための制御を実装する必要があります。 この要件を満たすソリューションはどれですか?

選択肢と解説

  • S3 バケットでバージョニングを有効化し、MFA delete を構成する。
  • 2
    S3 削除マーカーの作成を拒否する S3 バケットポリシールールを構成する。
  • 3
    削除されたファイルを S3 Glacier Deep Archive に移動する S3 ライフサイクルルールを作成する。
  • 4
    ユーザーが S3 オブジェクトを削除できないようにする AWS Config の修復(remediation)アクションを設定する。

解説

【正解】A

【0からの解説】
S3 における「誤削除の防止」の定番ベストプラクティスは、バージョニング + MFA delete の組み合わせです。
・バージョニングを有効化すると、オブジェクトを「削除」しても実際には削除マーカーが付くだけで、以前のバージョンは保持され、いつでも復元できます。これにより誤って削除しても元に戻せます。
・MFA delete を構成すると、オブジェクトバージョンの完全削除(およびバージョニングの停止)に多要素認証(MFA)が必須となり、誤操作や権限を持つユーザーによるうっかり削除を強力に防げます。
この2つの組み合わせが、AWS が推奨する誤削除防止の標準的な手段です。

【誤りの選択肢】
B:S3 削除マーカーの作成だけをバケットポリシーで拒否しても、バージョニングが無効ならオブジェクトは普通に削除されますし、削除マーカー作成の拒否は通常の削除操作をブロックする正規の制御手段ではなく、誤削除防止のベストプラクティスではありません。
C:ライフサイクルルールは「削除されたファイルを移動する」ことはできません(削除済みオブジェクトは存在しません)。ライフサイクルは保存期間に応じたストレージクラス移行や失効が目的で、誤削除の防止にはなりません。
D:AWS Config はリソースの構成を評価・記録するサービスで、修復アクションは構成違反を是正するものです。リアルタイムにユーザーの S3 削除操作をブロックする仕組みではなく、誤削除の予防的制御には適しません。

【参考】
S3 バージョニングの使用
MFA delete の設定
← 練習問題 13練習問題 15
DEA-C01 の模擬問題集は全 200

本番形式の練習テスト 4 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。

DEA-C01 の模試を受ける料金プランを見る

DEA-C01 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15