AWS認定資格 無料問題集
解答・解説
第59問 コンプライアンス情報を取得する AWS サービス（２）
あなたが AWS 上で運用している業務アプリケーション・システムに対する IT 監査を受けることになりました。AWS に関するコンプライアンス情報を収集するために、利用するべき AWS サービスではないものを選択してください。
（問題ID：CLF202C059）
解答
正しい解答：Ａ. AWS CodeArtifact
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
IT 監査を受ける際に AWS に関するコンプライアンスの情報を収集するために利用するべき AWS サービスではないものは、AWS CodeArtifact です。AWS CodeArtifact は、ソフトウェア開発で使用するパッケージを安全に保存、公開、共有できるマネージド型のリポジトリサービスです。これにより、Maven、Gradle、npm、Yarn、Twine、pip、NuGet 等のパッケージマネージャーツールでダウンロードするパッケージを管理できます。コンプライアンスの情報を取得することができるサービスである AWS Artifact と名前が少し似ているので、混同しないように注意しましょう。また、求められている解答が、AWS に関するコンプライアンス情報を収集するために、利用するべき AWS サービスではないものであることにも注意しましょう。
その他の選択肢の AWS Config、AWS Audit Manager および AWS Artifact は、いずれも AWS に関するコンプライアンスの情報を取得するために有用なサービスであり、解答としては誤りとなります。AWS Configは、AWS 環境内のリソースの構成や設定を監視・管理するためのサービスです。AWS のリソース構成や設定を継続的に記録して、モニタリングすることにより、あらかじめ定義した組織のルール、ポリシーやガイドラインに従った設定との整合性を評価することができます。これにより、コンプライアンス違反を検知することが可能となるため、大量にある AWS リソースを手動でチェックする必要もなくなります。AWS Audit Manager は、AWS の使用状況を継続的に監査して、規制・業界標準・コンプライアンスに準拠するためにエビデンスの収集や監査レポートの作成を自動化するマネージド型のサービスです。また、AWS Artifact は、セキュリティやコンプライアンス、契約の有効性を確認するためのサービスであり、各種レポートを無料でダウンロードすることができます。これにより、AWS の監査人が作成したレポート、認証、認定、および、その他のサード・パーティーにより認定されたリソースに、オンデマンドでアクセスすることができます。この AWS Artifact はコンプライアンス情報を取得できる代表的なサービスです。
参考までに、AWS CodeArtifact および AWS Audit Manager は、CLF-C02 で明示的に試験範囲として追加されたサービスです。上記の解説をよく読んで、サービスの定義や基本的な内容の理解を深めておくようにしましょう。
ちなみに...
AWS CodeArtifact の本来の目的であるパッケージを管理する仕組みを提供するサービスが問われる問題であっても解答できるようにしておきましょう。なお、AWS CodeArtifact の概要、よくある質問やその他の詳細は、下記のサイトを参照ください。
AWS CodeArtifact：
https://aws.amazon.com/jp/codeartifact/
問題掲載日：2025-02-24
Information
What's New
- 2025/8/29 問題ID: CLF202C005 AWS利用時の禁止事項に関する問題を加筆・修正しました。
- 2025/8/27 問題ID: CLF301S021 AWSクラウッド移行のメリットに関する問題を加筆・修正しました。
- 2025/8/24 問題ID: CLF301S023 Amazon Inspector による脆弱性診断の検査項目に関する問題を加筆・修正しました。
- 2025/8/23 問題ID: CLF203C078 非管理端末からの安全な業務アプリケーション接続に関する問題を追加しました。
- 2025/8/21 問題ID: CLF101C003 AWS のコンピューティング・サービスに関する問題を加筆・修正しました。
Reference Books
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。