SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング） 問1
検出（モニタリングとロギング）／監視とアラートの設計・実装（脅威検出サービスの活用）複数の AWS アカウントを AWS Organizations で統合管理しています。組織全体で、侵害された EC2 インスタンスの不審な通信や異常な IAM API 呼び出しといった脅威を継続的に検出し、検出結果を1つのアカウントへ集約したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「検出（モニタリングとロギング）」に対応。実際の試験問題ではありません）
- AAmazon GuardDuty を組織全体で有効化し、委任管理者アカウントで全メンバーアカウントの脅威検出結果を一元的に集約する
- BAWS Config を組織全体で有効化し、構成ルールで脅威を検出する
- CAmazon Macie を有効化し、EC2 の不審な通信を検出する
- DAmazon Inspector を有効化し、IAM API の異常な呼び出しを検出する
正解：A
解説
Amazon GuardDuty は、CloudTrail イベント・VPC フローログ・DNS ログなどを継続的に分析し、侵害された EC2 の不審な通信や異常な IAM API 呼び出しといった脅威を検出するマネージドの脅威検出サービスです。AWS Organizations と統合でき、委任管理者アカウントで組織全体の検出結果を一元管理できます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。GuardDuty を組織全体で有効化し、委任管理者で検出結果を集約するのが脅威検出の標準的な構成です。
- B誤り。AWS Config はリソース構成の記録・準拠評価が目的で、脅威（侵害の兆候）の検出には向きません。
- C誤り。Amazon Macie は S3 内の機密データの検出・分類が目的で、EC2 の通信は対象外です。
- D誤り。Amazon Inspector は既知の脆弱性スキャンが目的で、IAM API の異常検出は行いません。