無限ノック › AIF 練習問題一覧 › 問題AIF AIソリューションのセキュリティ、コンプライアンス、ガバナンス
グローバルな製薬会社がAmazon SageMakerを使用して薬物有効性予測モデルを開発しています。社内ガバナンスポリシーとして「すべてのSageMakerノートブックインスタンスは保存時暗号化（encryption at rest）が有効であること」が義務付けられています。この設定の遵守状況を継続的に自動評価し、非準拠リソースを即座に特定するために最も適切なAWSサービスはどれですか？
A AWS CloudTrail でSageMakerのAPI呼び出しを記録し、暗号化設定の変更を追跡する
AWS CloudTrail でSageMakerのAPI呼び出しを記録は監査目的であり、設定準拠の継続評価には対応していません。
B Amazon CloudWatch アラームでSageMakerリソースのメトリクスを監視し、暗号化の問題を検出する
Amazon CloudWatch アラームはメトリクス監視であり、リソース設定の準拠状況評価には対応していません。
C AWS Config でSageMaker関連のマネージドルールを設定し、リソースの設定準拠状況を継続評価する
✓ 正解
AWS Config でSageMaker関連のマネージドルールを設定し、リソースの設定準拠状況を継続評価する。
AWS Configはリソースの設定変更を継続的に記録し、設定ルールに対する準拠状況をリアルタイムで評価するサービスです。SageMakerノートブックインスタンスの暗号化設定など具体的なコンプライアンスポリシーをルールとして定義でき、非準拠リソースの自動検出・通知・修復アクション連携が可能です。
D AWS Security Hub でSageMakerのセキュリティスコアを確認し、週次レポートを生成する
AWS Security Hub はセキュリティ結果の集約サービスであり、設定準拠の継続評価は専門領域ではありません。
解説 選択肢A: AWS CloudTrailはSageMakerのAPI呼び出しを記録する監査サービスです。変更履歴の追跡は可能ですが、設定準拠状況の継続的な自動評価は行いません。
選択肢B: Amazon CloudWatchアラームはメトリクス監視であり、暗号化設定の有無などリソース設定の準拠状況評価には対応していません。
選択肢C: AWS Configはリソースの設定変更を継続的に記録し、設定ルールに対する準拠状況をリアルタイムで評価するサービスです。SageMakerノートブックインスタンスの暗号化設定など具体的なポリシーをルールとして定義でき、非準拠リソースの自動検出・通知・修復アクション連携が可能です。
選択肢D: AWS Security Hubはセキュリティ結果の集約・可視化サービスであり、設定準拠の継続評価はAWS Configの専門領域です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →