AWS認定資格 無料問題集

解答

正しい解答：Ａ. Amazon Inspector

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　セキュリティとコンプライアンスの向上を図るために、あなたが管理するクラウド環境のインスタンスに対して評価レポートを提供する AWS サービスは、Amazon Inspector です。Amazon Inspector は、Amazon EC2 等の AWS リソースに対して、脆弱性診断・セキュリティ評価を行うサービスであり、セキュリティとコンプライアンスを向上させるために役に立つツールです。Amazon Inspector は、ネットワーク、OS、アプリケーションの一般的な脆弱性診断の他、PCI DSS（Payment Card Industry Data Security Standard）に従ったアセスメントも可能です。問題文の記載が、例えば、「AWS のリソースで構築されたプラットフォームの脆弱性を診断するホスト型診断サービスは何か」 となっているような場合は Amazon Inspector のことが思い浮かぶ方も多いかと思います。本問題では、これらの直接的な記載がないため、「評価レポートの提供」 から 「セキュリティ診断の結果に関するレポートの提供」 を導くことがポイントです。また、脆弱性・脅威に関する検出サービスで、間違いやすいものを下表に示します。ここに示す Amazon Inspector と Amazon GuardDuty の特徴の違いを理解しておきましょう。

　その他の選択肢は、セキュリティとコンプライアンスの向上を図るために、インスタンスに対して評価レポートを提供するサービスではありません。Amazon GuardDuty は悪意のある操作や不正な動作を継続的に監視して、脅威を検出するマネージド型のサービスです。セキュリティ評価をするために、脆弱性を診断するサービスではなく、ログを監視・分析して脅威の存在を検出するものです。ACM は SSL／TLS サーバー証明書のプロビジョニング、デプロイ、更新、管理の自動化を行うマネージド型のサービスです。ACM を利用することで、容易に SSL／TLS サーバー証明書を作成して、アプリケーション通信の暗号化を実現できます。また、AWS CloudTrail は AWS アカウントを使用した AWS Management Console の画面操作や API コールをモニタリングして、その履歴を記録するサービスです。

ちなみに...
　PCI DSS とは、クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。