5.1標準
運用ログの削除期限と法的保持が衝突する。
必要な証跡だけを残す。
方針として適切なものを2つ選べ。
× 不正解
保持例外は法的根拠・対象・承認・開始終了条件を記録し、必要範囲だけを保護する。例外終了後は削除と検証を行う。
詳細解説
正しい保持目的・法的根拠・対象範囲・承認・開始と終了条件を記録する
例外の理由を追跡できる。
例外の理由を追跡できる。
問題の要件では、保持目的・法的根拠・対象範囲・承認・開始と終了条件を記録するが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい機密データの露出を最小化し、保持終了後に削除・検証する
必要期間を過ぎた残存を防げる。
必要期間を過ぎた残存を防げる。
問題の要件では、機密データの露出を最小化し、保持終了後に削除・検証するが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り法的保持を理由に全ての入力・出力を無期限保存する
目的限定と最小化に反する。
目的限定と最小化に反する。
問題の要件では、法的保持を理由に全ての入力・出力を無期限保存するが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り例外の解除条件を決めず、誰も期限を確認しない
無期限化する。
無期限化する。
問題の要件では、例外の解除条件を決めず、誰も期限を確認しないが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 5.1の保持、法的ホールド、データ最小化を確認する。期待される結果
法的保持と通常の削除を分け、例外を無期限化しない。理解のポイント
- 保持例外
- 法的保持
- 終了条件
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
法的保持
紛争や規制対応のため通常の削除を一時停止する統制。
目的限定
収集・保持を明確な利用目的に必要な範囲へ限定する原則。
問題IDAWS-AIF-470
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告