AWS認定資格 無料問題集

解答

正しい解答：Ｄ. IAM Access Advisor

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS IAM（Identity and Access Management）のIAMユーザーやIAMグループに含まれるユーザーが、AWSのサービスに対して最終アクセスした日時を確認したい場合に採用するべきサービスあるいは機能は、IAM Access Advisor です。AWS IAM は、安全にAWS操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスであり、主な構成要素として、IAMユーザー、IAMグループ、IAMポリシー、IAMロールがあります。この IAM Access Advisor は、IAMユーザーやIAMロールが、AWSの各サービスに最後にアクセスした日時（Last Accessed）を確認できるIAMの機能です。IAM Access Advisor の最終アクセス日時（Last Accessed）にIAMユーザー、IAMグループ、IAMロールといった AWS IAM のエンティティ がAWSサービスに最後にアクセスした日時が表示されます。IAM Access Advisor を利用することにより、IAMユーザーのサービスアクセスに関する監査をしたり、アクセス状況を確認して、不要なアクセス権限の設定がないかを見直すことなどに役立てることができます。

　その他の選択肢は、AWS IAM のIAMユーザーがAWSサービスに対して最終アクセスした日時を確認することができるサービスや機能ではありません。AWS Systems Manager は、システム環境を統合的に管理して、運用作業の自動化やリソース構成を可視化する機能・サービス群の総称です。アプリケーション管理、ノード管理、オペレーション管理や変更管理といったカテゴリーに分類された効率化・自動化する様々な機能から構成されています。AWS CloudTrail は、AWS アカウントを使用した管理コンソール（AWS Management Console）の画面操作やAPIコールをモニタリングして、その履歴を記録するサービスです。これはAWSのインフラストラクチャ全体におけるアカウントのアクティビティをログとして記録するものです。AWS IAM Access Analyzer は、IAMポリシーを検査して、自身以外のAWSアカウントや外部（Internet）からのアクセスが可能となっている設定などを検出・可視化するツールです。これによって、外部公開されている Amazon S3 バケットや、外部から引き受け可能なIAMロールなどを特定できます。

Step Up！
　AWS IAM では、IAM Access Advisor を利用して、AWSサービスに対する最終アクセス日時を確認することができるだけでなく、他にも、セキュリティの監査やコンプライアンスを支援するリソースの提供がされています。そのひとつがIAM認証情報レポート（Credential Report）であり、このレポートを使用して、パスワードやアクセスキーの更新など、認証情報のライフサイクルを監査することができます。