SCS-C03：AWS Certified Security - Specialty セキュリティ基盤とガバナンス問11

セキュリティ基盤とガバナンス／AWS リソースのコンプライアンス評価

多数の AWS アカウント・複数リージョンにわたって、リソース構成の準拠状況（例: 暗号化必須・公開禁止）を一元的に集約して評価・可視化したい。最も適した仕組みはどれか。

当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「セキュリティ基盤とガバナンス」に対応。実際の試験問題ではありません）

正解：C

解説

AWS Config のアグリゲーターは、複数の AWS アカウント・複数リージョンのリソース構成と Config ルールの準拠状況を一元的に集約し、組織横断で評価・可視化できます。個別目視は非現実的、SQS・Secrets Manager は別目的のサービスです。

下線の用語は用語集で意味を確認できます。