AWS認定資格 無料問題集
解答・解説
第68問 IAMユーザーの認証情報や状態の一覧化機能
あなたは、社内のセキュリティ監査を担当しており、IAMユーザーのパスワードやアクセスキーの有効・無効、MFAの有効化状況などを一覧で確認して、コンプライアンス対応に活用したいと考えています。この目的に最も適したAWSの機能を選択してください。
（問題ID：CLF202C068）
解答
正しい解答：Ａ. IAM Credential Report
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
IAMユーザーのパスワードやアクセスキーの有効・無効、MFAの有効化状況などを一覧で確認して、コンプライアンス対応に活用したい場合に、最も適したAWSの機能は IAM Credential Report です。IAM認証情報レポート（IAM Credential Report）は、AWSアカウント内のすべてのIAMユーザーとルートユーザーについて、認証情報の状態を一覧化したCSV形式のレポートです。具体的には、パスワードの有効・無効、パスワードの最終使用日・変更日、多要素認証（MFA：Multi-Factor Authentication）の有効化状況などの各ユーザーの認証情報のステータスが含まれます。IAM認証情報レポートを利用することで、IAMユーザーの認証情報の状態を一覧で確認できるため、セキュリティ監査やコンプライアンスの対応作業を効率的に支援することができます。これにより、監査への対応力を高められます。
その他の選択肢は、IAMユーザーの認証情報の状態を一覧化することにより、コンプライアンス対応に活用できる機能を提供するものではありません。AWS Security Hub は、AWSのセキュリティ設定が 「ベスト・プラクティスから逸脱していないか」 をチェックして、アラートの集約、整理および優先順位付けを自動化するクラウド・セキュリティ管理サービスです。
Amazon GuardDuty は悪意のある操作や不正な動作を継続的に監視して、脅威を検出するマネージド型のサービスです。GuardDuty Findings は、本サービスを使用して、ログやアクティビティを分析して検出した脅威や不審なアクティビティの結果を示すものです。そして、AWS Artifact は、セキュリティやコンプライアンス、契約の有効性を確認するためのサービスで、各種レポートを無料でダウンロードすることができます。AWS Artifact の SOC Report は外部監査やコンプライアンス証跡を提供するサービスであり、IAMユーザーのパスワードやアクセスキーの状態を確認する機能はありません。
問題掲載日：2025-11-24
Information
What's New
- 2025/12/4 問題ID: CLF203C030 シンプルでコスト効率の高いWebサイトの構築に関する問題を加筆・修正しました。
- 2025/12/2 問題ID: CLF204C027 Amazon S3 の課金方式におけるコスト削減項目に関する問題を追加しました。
- 2025/11/30 問題ID: CLF202C066 仮想サーバーの詳細な管理が可能なサービスの選定に関する問題を加筆・修正しました。
- 2025/11/26 問題ID: CLF203C066 Amazon API Gateway の特徴に関する問題を加筆・修正しました。
- 2025/11/25 問題ID: CLF101C005 AWSにおけるコスト状況の可視化に関する問題を加筆・修正しました。
Reference Books
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。