CLF-C02：AWS Certified Cloud Practitioner セキュリティとコンプライアンス 問27
セキュリティとコンプライアンス／AWS クラウドのセキュリティ・ガバナンス・コンプライアンスの概念AWS アカウント内のリソース構成の変更を継続的に記録し、望ましい設定（例: 暗号化が有効か、特定ポートが開いていないか）に準拠しているかを評価したいと考えています。最も適したサービスはどれですか。
当サイトのオリジナル問題（CLF-C02：AWS Certified Cloud Practitionerの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）
- AAmazon CloudWatch
- BAWS Config
- CAWS CloudTrail
- DAWS Trusted Advisor
正解：B
解説
AWS Config は、リソースの構成とその変更履歴を継続的に記録し、Config ルールによって望ましい設定への準拠（コンプライアンス）を評価できるサービスです。CloudWatch はメトリクス/ログの監視、CloudTrail は API 呼び出しの記録、Trusted Advisor はベストプラクティスの推奨であり、構成の記録と準拠評価そのものは Config が担います。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。CloudWatch はメトリクスやログの監視が目的で、リソース構成の記録・準拠評価は行いません。
- B正しい。AWS Config はリソース構成の記録と、ルールによる準拠評価を行うサービスです。
- C誤り。CloudTrail は誰がいつどの API を呼んだかを記録するもので、構成の準拠評価が目的ではありません。
- D誤り。Trusted Advisor はベストプラクティスの推奨を行うもので、構成の継続的な記録・準拠評価の専用サービスではありません。