SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング） 問5
検出（モニタリングとロギング）／監視とアラートの設計・実装（脅威検出サービスの活用）Amazon GuardDuty・Amazon Inspector・Amazon Macie など複数のセキュリティサービスの検出結果や、CIS・AWS 基礎セキュリティベストプラクティスといったセキュリティ標準への準拠状況を、1か所に集約して優先順位を付けて管理したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「検出（モニタリングとロギング）」に対応。実際の試験問題ではありません）
- AAWS Security Hub を有効化し、各セキュリティサービスの検出結果とセキュリティ標準のチェック結果を標準化された形式で集約・優先順位付けする
- BAmazon Detective で各サービスの検出結果を集約・優先順位付けする
- CAWS Config だけで全セキュリティサービスの検出結果を集約する
- DAWS Trusted Advisor で各サービスの検出結果を一元管理する
正解：A
解説
AWS Security Hub は、GuardDuty・Inspector・Macie などの検出結果や、CIS・AWS 基礎セキュリティベストプラクティス（FSBP）などのセキュリティ標準のチェック結果を、標準化された形式（ASFF）で一元的に集約し、重要度に基づく優先順位付けやダッシュボード表示を行う、クラウドセキュリティ態勢管理（CSPM）の中核サービスです。
選択肢ごとの解説
- A正しい。Security Hub は複数サービスの検出結果とセキュリティ標準のチェックを集約・優先順位付けできます。
- B誤り。Detective はログを相関させた根本原因分析が目的で、検出結果の集約・標準チェックのハブではありません。
- C誤り。AWS Config は構成の記録・評価が目的で、各セキュリティサービスの検出結果の集約ハブではありません。
- D誤り。Trusted Advisor はベストプラクティス点検が目的で、各サービスの検出結果を集約するものではありません。