SAP-C02 第 197 题
题目
一家公司将敏感数据存储在 Amazon S3 存储桶中。公司必须记录 S3 存储桶中对象的所有活动，并且必须将日志保留 5 年。每次尝试删除 S3 存储桶中的数据时，公司的安全团队还必须收到电子邮件通知。哪种步骤组合能够最经济有效地满足这些要求？ （选择三项。）
选项
A. 配置 AWS CloudTrail 以记录 S3 数据事件。
B. 为 S3 存储桶配置 S3 服务器访问日志记录。
C. 配置 Amazon S3 以将对象删除事件发送到 Amazon Simple Email Service (Amazon SES)。
D. 配置 Amazon S3 以将对象删除事件发送到 Amazon EventBridge 事件总线，该事件总线发布到 Amazon Simple Notification Service (Amazon SNS) 主题。
E. 配置 Amazon S3 以通过数据存储分层将日志发送到 Amazon Timestream。
F. 配置新的 S3 存储桶以存储具有 S3 生命周期策略的日志。
答案
ADF
解析
正确答案：ADF 解析： 题干关键点：成本控制、安全控制、核心服务：S3, SNS, EventBridge, CloudTrail, Config。 正确选项： A. 配置 AWS CloudTrail 以记录 S3 数据事件。 D. 配置 Amazon S3 以将对象删除事件发送到 Amazon EventBridge 事件总线，该事件总线发布到 Amazon Simple Notification Service (Amazon ...