SOA-C03：AWS Certified CloudOps Engineer - Associate セキュリティとコンプライアンス 問9
セキュリティとコンプライアンス／データとインフラストラクチャの保護戦略の実装セキュリティ監査やインシデント調査のため、アカウント内で誰がいつどの API 操作を行ったかの証跡を記録・保持したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）
- AAmazon CloudWatch の標準メトリクスのみ
- BAWS Trusted Advisor
- CAWS CloudTrail（アカウント内の API 操作を記録する監査証跡）
- DAmazon Inspector
正解：C
解説
AWS CloudTrail は、アカウント内で行われた API 操作（誰が・いつ・どのリソースに・どの操作を）を記録し、セキュリティ監査やインシデント調査に使える証跡を提供します。CloudWatch メトリクスは数値監視、Trusted Advisor は推奨、Inspector は脆弱性評価であり、API 操作の証跡ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。CloudWatchメトリクスは数値監視で、誰が何をしたかのAPI証跡ではありません。
- B誤り。Trusted Advisorは推奨事項の提示です。
- C正しい。API操作の監査証跡は AWS CloudTrail です。
- D誤り。Inspectorは脆弱性評価です。