SCS-C03：AWS Certified Security - Specialty インシデント対応 問8
インシデント対応／セキュリティイベントへの対応と調査複数のセキュリティ検出結果について、関連するログやエンティティ（IAM・インスタンス・IP）の振る舞いを自動で相関・可視化し、侵害の根本原因や影響範囲を効率的に調査したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「インシデント対応」に対応。実際の試験問題ではありません）
- AAWS WAF
- BAmazon Macie
- CAWS Secrets Manager
- DAmazon Detective（ログを自動で相関・可視化し、根本原因分析を支援する）
正解：D
解説
Amazon Detective は、VPC フローログ・CloudTrail・GuardDuty などのデータを自動で取り込み、エンティティ（IAM・インスタンス・IP など）の振る舞いを相関・可視化して、侵害の根本原因や影響範囲の調査を支援します。WAF・Macie・Secrets Manager は、根本原因分析の役割ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。WAFはWebアプリ防御で、根本原因分析ではありません。
- B誤り。Macieは機密データ検出です。
- C誤り。Secrets Managerはシークレット管理です。
- D正しい。エンティティの相関・可視化による根本原因分析は Amazon Detective です。