AWS認定資格 無料問題集
解答・解説
第25問 Amazon EC2 インスタンスの脆弱性診断
AWS クラウド上にセットアップされた Amazon EC2（Elastic Compute Cloud）インスタンスや Amazon ECR のリソースにに対する脆弱性を検出することができる AWS サービスを選択してください。
（問題ID：CLF202C025）
解答
正しい解答：Ｄ. Amazon Inspector
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
Amazon EC2 インスタンスやコンテナ・イメージ・レジストリである Amazon ECR のリソースに対して、セキュリティ診断・評価することにより、脆弱性を検出することができる AWS サービスは、Amazon Inspector です。Amazon Inspector は、セキュリティとコンプライアンスを向上させるための有用なツールのひとつです。ネットワーク型及びホスト型の脆弱性診断サービスであり、ホスト型の脆弱性診断を利用する場合は、Amazon EC2 インスタンスにエージェントを導入して、そのプラットフォームの脆弱性を診断する仕組みとなっています。なお、脆弱性・脅威の検出サービスとしては、下表に示すような Amazon Inspector と Amazon GuardDuty の違いは十分に理解しておきましょう。Amazon GuardDuty は悪意のある操作や不正な動作を継続的に監視して、脅威を検出するマネージド型のサービスです。Amazon EC2 インスタンスに対する脆弱性を検出する AWS サービスではなく、ログを監視・分析して脅威の存在を検出することで、リスクの有無を分析するものです。
その他の選択肢である Amazon CloudWatch 及び AWS Artifact も、Amazon EC2 インスタンスや Amazon ECR のリソースに対する脆弱性を検出する AWS サービスではありません。Amazon CloudWatch はインスタンスのメトリクス（対象サービスのリソース情報）やネットワークの通信状態、アプリケーションを監視する統合監視サービスです。AWS Artifact はセキュリティやコンプライアンス、契約の有効性を確認するためのサービスで、各種レポートを無料でダウンロードすることができます。
Step Up！
2023年から、Amazon Inspector の脆弱性診断・評価対象として、AWS Lambda 関数がサポートされるようになりました。
問題掲載日：2023-10-14
Information
What's New
- 2025/5/20 問題ID: CLF202C048 AWS リソース構成のアクセスに対するモニタリングに関する問題を加筆・修正しました。
- 2025/5/18 問題ID: CLF202C023 認証情報の安全な運用に関する問題を加筆・修正しました。
- 2025/5/17 問題ID: CLF301S019 AWS CLI の初期設定時の必要情報に関する問題を加筆・修正しました。
- 2025/5/16 問題ID: CLF201C046 承認済みテンプレートで制御する AWS リソースの利用に関する問題を追加しました。
- 2025/5/9 問題ID: CLF201C025 AWS の規模の経済性に関する問題を加筆・修正しました。
Reference Books
AWS 認定クラウドプラクティショナー 資格試験テキスト（改訂第3版）
AWS クラウドプラクティショナーのテキストとして、必ず紹介されるような定番の参考書です。本書でひと通り学習した後に、当サイトで問題演習をすることにより効果的に知識の定着を図ることができます。
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。