AWS認定資格 無料問題集

解答

正しい解答：Ａ. AWS CloudTrail

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　システム運用管理上、利用ユーザー毎の Amazon EC2 インスタンスに対する起動や停止、再起動、および、終了といったアクティビティを確認したい場合に、有用なAWSサービスは AWS CloudTrail です。この AWS CloudTrail は AWSのアカウントを使用した管理コンソール（AWS Management Console）の画面操作やAPIコールをモニタリングして、その履歴を記録するサービスです。利用者による操作やサービスによって実行されたアクションを AWS CloudTrail にイベントとして記録することができます。このイベントには、AWS Management Console、AWS CLI、および AWS SDK とAPIで実行されたアクティビティが含まれます。そして、AWS CloudTrail イベント履歴に記録された詳細情報により、利用ユーザー毎のアクティビティを確認することができます。AWS CloudTrail のTrailは、英語の 「痕跡」 を意味するtrailに由来しており、「誰が何をしたかという操作の痕跡を残す」 というコンセプトから名づけられたものと考えられます。問題文が 「AWSアカウントで実施した操作履歴」 と記載されているとすぐにピンときて、解答を思い浮かべるかもしれませんが、このような出題がされた場合にも対応できるように問題演習を繰り返して実施しておきましょう。

　その他の選択肢の AWS Systems Manager、AWS Secrets Manager および AWS Control Tower は、いずれも、利用ユーザー毎のアクティビティを確認するためのサービスではありません。AWS Systems Manager は、システム環境を統合的に管理して、運用作業の自動化やリソース構成を可視化する機能・サービス群の総称です。アプリケーション管理、ノード管理、オペレーション管理や変更管理といったカテゴリーに分類された効率化・自動化する様々な機能から構成されています。また、AWS Secrets Manager は、データベースのパスワードなどの認証情報を暗号化して秘匿情報（シークレット）として取得・保存・管理する仕組みを提供するマネージド型のサービスです。そして、AWS Control Tower は、セキュリティやコンプライアンスに準拠したマルチアカウント構成のワークロード環境を自動的に構築するマネージド型のサービスです。参考までに、AWS Control Tower は、CLF-C02で明示的に試験範囲として追加されたサービスです。上記の解説をよく読んで、サービスの定義や基本的な内容の理解を深めておくようにしましょう。

ちなみに...
　本問題のケースのような利用ユーザー毎位ではなく、リソース単位のアクティビティを確認したい場合、AWS Config を利用することが有用です。AWS Configは、AWS環境内のリソースの構成や設定を監視・管理するためのサービスです。AWSリソースの設定が継続的にモニタリングおよび記録されるため、リソース設定の履歴によりアクティビティを確認することができます。