AWS認定資格 無料問題集

解答

正しい解答：Ｄ. Amazon Inspector

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　CVEデータベースやネットワーク到達可能性チェックなどの事前に定義されたルールセットに基づいて、Amazon EC2 インスタンスや Amazon ECR に保存されたコンテナイメージの脆弱性を検出できるサービスは、Amazon Inspector です。Amazon Inspector は、Amazon EC2 インスタンスなどのAWSリソースに対して、脆弱性診断・セキュリティ評価を行うサービスであり、セキュリティとコンプライアンスを向上させるために役に立つツールです。この Amazon EC2 インスタンスの評価については、Amazon Inspector Classic では専用エージェントの導入が必要でしたが、Amazon Inspector v2 では AWS Systems Manager エージェント（SSM Agent）を利用して脆弱性を診断する仕組みに変更されています。また、Inspector v2 では、拡張スキャン機能により、Amazon ECR に保存されたコンテナイメージを、OS層と言語パッケージ層の両方に対して脆弱性スキャンをすることが可能です。なお、脆弱性・脅威の検出サービスとしては、下表に示すような Amazon Inspector と Amazon GuardDuty の違いを十分に理解しておく必要があります。Amazon GuardDuty は、悪意のある操作や不正な動作を継続的に監視して、脅威を検出するマネージド型のサービスです。脆弱性診断ではなく、ログを監視・分析して脅威の存在を検出することで、リスクの有無を分析するものです。

　Amazon Inspector と Amazon GuardDuty は、クラウドプラクティショナー資格試験の中でも混同しやすい代表的なサービスのひとつです。Inspector は脆弱性を、GuardDuty は脅威をといったように、何を検査・検出するサービスであるかを押さえておきましょう。
　その他の選択肢である Amazon CloudWatch および AWS Artifact も、Amazon EC2 インスタンスや Amazon ECR に保存されたコンテナイメージの脆弱性を検出できるサービスではありません。Amazon CloudWatch は、インスタンスのメトリクス（対象サービスのリソース情報）やネットワークの通信状態、アプリケーションを監視することができる統合監視サービスです。また、AWS Artifact は、セキュリティやコンプライアンス、契約の有効性を確認するためのサービスであり、各種レポートを無料でダウンロードすることができます。

Step Up！
　さらに、2023年頃には、Amazon Inspector の診断・評価対象として、AWS Lambda 関数が新たにサポートされました。これにより、Lambda関数のコードや依存パッケージに含まれる脆弱性を自動的に検出できるようになり、サーバーレス環境におけるセキュリティ評価が強化されています。