SCS-C03：AWS Certified Security - Specialty インシデント対応 問9
インシデント対応／インシデント対応計画の設計とテストインシデント対応で、検出→トリアージ→封じ込め→証跡保全→通知→復旧という複数ステップの手順を、状態管理・分岐・エラー処理を含めて確実にオーケストレーションしたい。最も適したサービスはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「インシデント対応」に対応。実際の試験問題ではありません）
- AAWS Step Functions（ステートマシンで対応手順をオーケストレーションする）
- BAmazon S3 のイベント通知だけで実装する
- CAmazon CloudFront
- DAWS KMS
正解：A
解説
AWS Step Functions は、ステートマシンとしてインシデント対応の複数ステップ（検出→トリアージ→封じ込め→保全→通知→復旧）を、状態管理・分岐・リトライ・エラー処理を含めてオーケストレーションできます。S3 イベント通知単体・CloudFront・KMS は、手順の調整の仕組みではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。複数ステップの対応手順の調整は AWS Step Functions です。
- B誤り。S3イベント通知だけでは状態管理や分岐を伴う手順の調整はできません。
- C誤り。CloudFrontは配信です。
- D誤り。KMSは鍵管理です。