証跡に残るものと残らないもの

先ほど読んだ記録は、誰かが正しい設定をオンにしていたからこそ存在していました。次のインシデントが起きる前に、このアカウントが実際には何を保持しているのかを確認しましょう。

今朝、6回の呼び出しがこのアカウントに届きました。この証跡にはデータイベントセレクタが設定されていません。これはどのアカウントでも標準の状態です。それぞれの呼び出しがどちらのレーンに属し、証跡が現時点でどれを保持しているかを読み取ってください。

すべてのセレクタはオフのままにしておきます。その状態で、SSE-KMS で暗号化されたバケット reports-prod から reports/q3.csv がダウンロードされます。

このダウンロードについて、証跡には何が記録されているでしょうか。