AWS認定資格 無料問題集

解答

正しい解答：Ａ. AWS CodeArtifact

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　IT 監査を受ける際に AWS に関するコンプライアンスの情報を収集するために利用するべき AWS サービスではないものは、AWS CodeArtifact です。AWS CodeArtifact は、ソフトウェア開発で使用するパッケージを安全に保存、公開、共有できるマネージド型のリポジトリサービスです。これにより、Maven、Gradle、npm、Yarn、Twine、pip、NuGet 等のパッケージマネージャーツールでダウンロードするパッケージを管理できます。コンプライアンスの情報を取得することができるサービスである AWS Artifact と名前が少し似ているので、混同しないように注意しましょう。また、求められている解答が、AWS に関するコンプライアンス情報を収集するために、利用するべき AWS サービスではないものであることにも注意しましょう。

　その他の選択肢の AWS Config、AWS Audit Manager および AWS Artifact は、いずれも AWS に関するコンプライアンスの情報を取得するために有用なサービスであり、解答としては誤りとなります。AWS Configは、AWS 環境内のリソースの構成や設定を監視・管理するためのサービスです。AWS のリソース構成や設定を継続的に記録して、モニタリングすることにより、あらかじめ定義した組織のルール、ポリシーやガイドラインに従った設定との整合性を評価することができます。また、リソース構成の変更履歴を保持しているため、IT監査において求められる変更管理の証明にも活用でき、大量に存在するAWSリソースを手動でチェックする必要もなくなります。AWS Audit Manager は、AWS の使用状況を継続的に監査して、規制・業界標準・コンプライアンスに準拠するためにエビデンスの収集や監査レポートの作成を自動化するマネージド型のサービスです。IT監査の準備を効率的に進めることができるものであり、コンプライアンス情報を収集するために利用するべきサービスのひとつといえます。また、AWS Artifact は、セキュリティやコンプライアンス、契約の有効性を確認するためのサービスであり、各種レポートを無料でダウンロードすることができます。これにより、AWS の監査人が作成したレポート、認証、認定、および、その他のサード・パーティーにより認定されたリソースに、オンデマンドでアクセスすることができます。この AWS Artifact はコンプライアンス情報を取得できる代表的なサービスです。
　参考までに、AWS CodeArtifact および AWS Audit Manager は、CLF-C02 で明示的に試験範囲として追加されたサービスです。上記の解説をよく読んで、サービスの定義や基本的な内容の理解を深めておくようにしましょう。

ちなみに...
　AWS CodeArtifact の本来の目的であるパッケージを管理する仕組みを提供するサービスが問われる問題であっても解答できるようにしておきましょう。なお、AWS CodeArtifact の概要、よくある質問やその他の詳細は、下記のサイトを参照ください。

　AWS CodeArtifact：
　https://aws.amazon.com/jp/codeartifact/