SOA-C03：AWS Certified CloudOps Engineer - Associate セキュリティとコンプライアンス 問8
セキュリティとコンプライアンス／セキュリティ・コンプライアンスのツールとポリシーの管理S3 バケットや IAM ロールなどが、意図せず外部（別アカウントや公開）からアクセス可能になっていないかを、継続的に検出したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）
- AAmazon Athena
- BIAM Access Analyzer（リソースポリシーを分析し、外部からアクセス可能なリソースを検出する）
- CAWS Backup
- DAmazon Route 53
正解：B
解説
IAM Access Analyzer は、S3 バケット・IAM ロール・KMS キーなどのリソースベースポリシーを分析し、組織やアカウントの外部（別アカウント・公開など）からアクセス可能になっているリソースを継続的に検出します。Athena・AWS Backup・Route 53 は、外部アクセスの検出の役割ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。AthenaはS3へのSQLクエリです。
- B正しい。意図しない外部アクセスの検出は IAM Access Analyzer です。
- C誤り。AWS Backupはバックアップ管理です。
- D誤り。Route 53はDNSサービスです。