SCS-C03：AWS Certified Security - Specialty インシデント対応 問3
インシデント対応／セキュリティイベントへの対応と調査セキュリティ検出結果について、関連する複数のログ（VPC フローログ・CloudTrail・GuardDuty 検出）を自動的に関連付けて可視化し、侵害の根本原因と影響範囲を効率的に調査したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「インシデント対応」に対応。実際の試験問題ではありません）
- AAmazon Macie で侵害の根本原因を可視化する
- BAmazon Inspector で影響範囲を相関分析する
- CAmazon Detective を使い、ログを自動的に関連付けたグラフで侵害の根本原因と影響範囲を調査する
- DAWS Trusted Advisor で侵害経路を可視化する
正解：C
解説
Amazon Detective は、VPC フローログ・CloudTrail・GuardDuty の検出結果などを自動的に取り込み、エンティティ間の関係をグラフとして可視化します。これにより、セキュリティイベントの根本原因や影響範囲（どのリソースがどう関与したか）を効率的に調査できます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。Macie は S3 の機密データ検出が目的で、ログ相関による根本原因分析は行いません。
- B誤り。Inspector は脆弱性スキャンが目的で、ログの相関分析は行いません。
- C正しい。Detective はログを自動で関連付けたグラフで、侵害の根本原因と影響範囲の調査を支援します。
- D誤り。Trusted Advisor はコスト・性能・セキュリティ等のベストプラクティス点検が目的で、侵害経路の相関可視化は行いません。