AWS○×難易度 応用

CloudTrail のイベント履歴には、S3 オブジェクトの取得（GetObject）などのデータイベントも既定で記録されている。

正答

× 誤り

解説

CloudTrail のイベント履歴では、追加の設定なしで過去 90 日分の管理イベント（バケットの作成、SG の変更、IAM の変更など）を見られる。一方、S3 オブジェクトの読み書きや Lambda 関数の呼び出しのようなデータイベントは、量が多いため既定では記録されず、証跡やイベントデータストアで明示的に有効にする必要がある（追加の料金がかかる）。「誰がこのファイルを消したか」を後から調べたくても、事前に設定していなければ記録は無い。重要なバケットは、事故が起きる前にデータイベントの記録を検討しておく。

参考: docs.aws.amazon.com

cloudtraildata-eventss3audit