SCS-C03：AWS Certified Security - Specialty インフラストラクチャセキュリティ 問13
インフラストラクチャセキュリティ／コンピュートワークロードのセキュリティ制御多数の EC2 インスタンスに対する OS の脆弱性対応として、承認済みパッチのベースラインに従い、業務影響の少ない時間帯にパッチ適用を自動化したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「インフラストラクチャセキュリティ」に対応。実際の試験問題ではありません）
- AAmazon Inspector（脆弱性の検出・評価）だけでパッチを適用する
- BAWS Systems Manager Patch Manager（パッチベースラインとメンテナンスウィンドウで自動適用する）
- CAWS WAF
- DAmazon Macie
正解：B
解説
AWS Systems Manager Patch Manager は、承認済みパッチのベースラインに従い、メンテナンスウィンドウで業務影響の少ない時間帯にパッチ適用を自動化します。Inspector は脆弱性の検出・評価（適用は行わない）、WAF は Web アプリ防御、Macie は機密データ検出であり、パッチ適用の自動化の役割ではありません。
選択肢ごとの解説
- A誤り。Inspectorは脆弱性の検出・評価で、パッチ適用そのものは行いません（Patch Managerで適用）。
- B正しい。パッチ適用の自動化は SSM Patch Manager です。
- C誤り。WAFはWebアプリ防御です。
- D誤り。Macieは機密データ検出です。