SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング） 問11
検出（モニタリングとロギング）／ロギングソリューションの設計・実装VPC 内のネットワークトラフィックについて、送信元/宛先・ポート・許可(ACCEPT)/拒否(REJECT) を記録して、不審な通信の調査に使いたい。最も適したものはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「検出（モニタリングとロギング）」に対応。実際の試験問題ではありません）
- AAWS CloudTrail（API 操作の記録）
- BAmazon Inspector（脆弱性評価）
- CAWS Config（構成変更の記録）
- DVPC フローログ（ネットワークインターフェイスの IP トラフィックを記録する）
正解：D
解説
VPC フローログは、VPC・サブネット・ENI を流れる IP トラフィック（送信元/宛先・ポート・ACCEPT/REJECT など）を記録し、不審な通信の調査に使えます。CloudTrail は API 操作の監査、Inspector は脆弱性評価、Config は構成変更の記録であり、ネットワークトラフィックの記録ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。CloudTrailはAPI操作の監査で、ネットワークトラフィックの記録ではありません。
- B誤り。Inspectorは脆弱性評価です。
- C誤り。Configは構成変更の記録で、通信トラフィックではありません。
- D正しい。VPCのIPトラフィック記録はVPCフローログです。