SOA-C03：AWS Certified CloudOps Engineer - Associate セキュリティとコンプライアンス 問7
セキュリティとコンプライアンス／セキュリティ・コンプライアンスのツールとポリシーの管理複数のアカウントやサービス（GuardDuty・Inspector・Config など）からのセキュリティに関する検出結果を 1 か所に集約し、セキュリティ標準への準拠状況をスコアで把握したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）
- AAWS Security Hub（各種ソースのセキュリティ検出結果を集約し、標準準拠をスコア化する）
- BAmazon CloudFront
- CAWS Systems Manager パラメータストア
- DAmazon SQS
正解：A
解説
AWS Security Hub は、GuardDuty・Inspector・Macie・Config などからのセキュリティ検出結果（findings）を 1 か所に集約し、AWS 基礎セキュリティベストプラクティスや CIS などの標準への準拠状況をスコアとして把握できます。CloudFront・パラメータストア・SQS は、セキュリティ所見の集約の役割ではありません。（標準への準拠スコアは現行表記では Security Hub CSPM の機能として整理されています。）
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。セキュリティ所見の集約・準拠スコア化は AWS Security Hub です。
- B誤り。CloudFrontはコンテンツ配信です。
- C誤り。パラメータストアは設定管理です。
- D誤り。SQSはメッセージキューです。