SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング） 問12
検出（モニタリングとロギング）／セキュリティ監視・ロギングのトラブルシューティングCloudWatch Logs に集約したセキュリティログを、特定のパターンに一致した時点でほぼリアルタイムに別システム（Lambda や OpenSearch 等）へ転送して処理したい。最も適した機能はどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「検出（モニタリングとロギング）」に対応。実際の試験問題ではありません）
- ACloudWatch Logs のサブスクリプションフィルター（一致するログをリアルタイムに転送する）
- Bログの保持期間（リテンション）設定
- CS3 ライフサイクルポリシー
- DKMS キーローテーション
正解：A
解説
CloudWatch Logs のサブスクリプションフィルターは、指定したパターンに一致するログイベントを、ほぼリアルタイムに Lambda・Kinesis Data Streams・Data Firehose などへ転送（OpenSearch Service へはコンソールの連携機能で配信）して処理できます。保持期間設定・S3 ライフサイクル・KMS キーローテーションは、リアルタイム転送の機能ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。ログのリアルタイム転送はサブスクリプションフィルターです。
- B誤り。保持期間設定は保存期間の管理で、リアルタイム転送ではありません。
- C誤り。S3ライフサイクルはストレージ管理です。
- D誤り。KMSキーローテーションは鍵の更新です。