AWS Artifact 的說明，何者最為適切？

解析

在 AWS Artifact 上，可存取與合規相關的報告與合約文件。

各選項解析

實際使用情境

AWS Artifact 是用於取得 AWS 合規相關文件的自助服務入口網站。內容包含 SOC 1／SOC 2／SOC 3 報告、ISO 認證相關文件、PCI DSS 的 AOC（Attestation of Compliance）、HIPAA 與 FedRAMP 相關文件、各國與地區特定的合規文件,以及與 AWS 之間的合約文件（BAA：商業夥伴合約、NDA 等）。這些文件可作為對第三方說明 AWS 安全與合規對應狀況時的第一手資料,可直接運用於內部稽核、外部稽核、提交給客戶的資料。 實務上的使用情境包含：接受 SOC 2 稽核時,取得 SOC 2 報告作為 AWS 所運用的基礎設施部分的統制證據；建構對應 HIPAA 的醫療系統時,與 AWS 簽署 BAA；在 PCI DSS 的持卡人資料保存環境中,以 AOC 證明 AWS 的責任範圍等。AWS Artifact 本身的使用費用為免費,但文件係依 NDA 條件配發,因此下載時需同意合約條件。當組織使用 AWS Organizations 時,亦可從管理帳戶委派,於各成員帳戶分別取得。 CLF-C02 中,會以「存取 AWS 合規報告的服務為何」「可取得稽核資料的服務為何」的形式出題。誤答經常以「EC2 備份服務」「Lambda 排程器」「CloudFront 邊緣選擇」等與合規資料配發相異領域的服務功能對位出現。雖然與 AWS Audit Manager（稽核證跡收集自動化）名稱相近,但 Artifact 為「取得 AWS 本身的合規資料」,Audit Manager 為「收集使用者環境的稽核證跡」,二者角色不同,須先行整理清楚。