SCS-C03：AWS Certified Security - Specialty セキュリティ基盤とガバナンス 問12
セキュリティ基盤とガバナンス／AWS リソースのコンプライアンス評価AWS Config で非準拠と評価されたリソース（例: 暗号化されていない、パブリック公開）を、検出後に自動的に是正（修復）したい。最も適した仕組みはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「セキュリティ基盤とガバナンス」に対応。実際の試験問題ではありません）
- A非準拠を記録するだけで何もしない
- B手動で毎回ひとつずつ直す
- Cリソースをすべて削除する
- DAWS Config の修復アクション（SSM Automation ランブックで非準拠リソースを自動修復する）
正解：D
解説
AWS Config の修復アクションは、非準拠と評価されたリソースに対して SSM Automation ランブックを関連付け、検出後に自動的に是正（例: 暗号化の有効化、公開設定の解除）できます。記録のみ・手動対応・全削除は、自動修復の適切な手段ではありません。
選択肢ごとの解説
- A誤り。記録だけでは自動是正になりません。
- B誤り。手動対応は自動修復の要件に反します。
- C誤り。全削除は過剰で不適切です。
- D正しい。非準拠の自動修復はConfigの修復アクション（SSM Automation）です。